Новая версия Astra Linux Common Edition 2.12.29

В той версии Астры, на которой Андрею надо было развернуть кластер виртуализации, в принципе не было виртуализации. Не сертифицирована она еще была. Он поэтому и собирал руками недостающие пакеты, впиливая виртуализацию в старую Астру (из которой она была убрана по требованию регулятора).

Ему техподдержка ничем не поможет. Это выходит за пределы использования продукта той версии.

А можно было не строить здесь из себя идиота и сразу же дать такой ответ, разъяснив ситуацию? И не здесь, а прям сразу тогда, официальным ответом, чем сняли бы не только этот срач но и те, что были тогда.

Ребят, вы правда не видите себя со стороны?

И я еще не понял, а за что в суд то подавать? Откуда эта идея пошла, что угрожали судом? По моему, это чьи то фантазии.

Да это понятно. Только это не про нищебродство Тео.

Парад безумия продолжается.

Ребят, серьезно, лучше вас забанить здесь и все темы по Астре внести в блэклист.

По моему, вы что-то себе нафантазировали и сами верите в это.

IntelME это, конечно же, плохо, но какое отношение он имеет к systemd? Как будто система без systemd безопаснее с тем же intel me?

А как будто IntelME не проще дергать за унифицированные штуковины systemD при необходимости, а не за хер знает какие ABI Devuan или OpenBSD?

На днях ЦРУ и АНБ выиграли конкурс для получения полного контроля над инфосистемами МВД РФ, ЗОГ им еще и право расстреливать неугодных недавно выдали.

Заинтересованны все стороны этого цирка (в теории которые якобы геополитические противники)

Астралинуксисты по понятным причинам.

АНБ по причине наличия их трояна systemD, замаскированного под национально безопасную ось.

Если сертификация $чумаданом и не добавляет безопасности, то наличие системГ безопасность точно уменьшает.

Возможно. Но я не единственный кто в этом треде, на секундочку. ЛЮБОЙ тред по астре собирает с одной стороны людей, которые задают вопросы и с другой стороны вас, которые вечно ничего не понимают и вместо прямых ответов строят из себя склизких слизняков. И я, кстати, не первый и не единственный, кто вам на это указывает.

На вопросы по существу вполне конкретные ответы даются.

А диалог в плане:

• почему вы нам судом угрожаете?
• каким судом?
• не увиливайте, на каком основании нам угрожают?
• где угрожают?
• это парад безумия!

смысла не имеет.

После первого же вопроса были даны ссылки. Может хватит уже?

Ссылки, по которым ничего нет? Можно фразу про суд процитировать хотя бы?

Самое смешное, что эту ось продавливают в силовые структуры.

С одной стороны если бы кроме АНБ никто не мог туда пролезти через IntelME->systemD, то еще бы куда ни шло, но ведь и в IntelME и в целом в современных процах куча уязвимостей, пока только некоторые супер профи могут ими воспользоваться, но время идет, инфа расползается, не далек тот день, когда на складчине можно будет увидеть набор мамкиного хакера кнопка «system - Говно!»

Из-за красивой ширмы с мандатным доступом, сертифицированным крипто и многим другим очень хорошим, выглядывает мерзкая физиономия системD.

Осталось только заюзать серты ЭЦП с извлекаемыми ключами на этой супер системе.

Тоесть вы сейчас обсуждаете страдание чувака из 2015 года на Astralinux 1.3? Вы серьёзно?

Версия 1.3 вышла в 2013 году https://ru.wikipedia.org/wiki/Astra_Linux

И объяснения представителей компании, что добросить 300 пакетов в сертифицированный дистрибутив не получится, так как клиент все равно такое не примет без сертификации.

Ссылки, по которым ничего нет?

Ну по одной из ссылок действительно Вы, ребята, потерли все. Но по второй ссылке вам дали все ответы. Будем отмазываться?

Итак подведем простой итог:

Реальный пользователь Астра Линукс написал пост с описанием возникших проблем. Возможно часть проблем была вызвана неправильным выбором версии софта.

В ответ на это представители разработчика вместо того, чтобы указать автору на ошибку и предложить помощь в ее устранении (или предложить другие пути решения проблемы) развернули срач, в ходе которого начали высказывать в сраном снобском тоне намеки на возможное судебное разбирательство.

И давай ты не будешь сейчас крутиться ужом на сковородке и говорить что это не так. Все кто прочел цитату поняли ее именно так. Ссылку на цитату дали выше.

Вопрос. Снобизм идет от понимания отсутствия конкуренции или есть другие причины? Этот вопрос, кстати, тоже уже задавали выше

Ну то есть, пруфы про суд мы не можем показать?

Тоесть вы сейчас обсуждаете страдание чувака из 2015 года на Astralinux 1.3?

Нет, я хочу получить ответ на вопрос. Ничего более.

Ну то есть, пруфы про суд мы не можем показать?

Ну то есть вы продолжаете строить из себя идиота и не видеть ссылки и не отвечать на вопросы? Ну, ок. Для меня тема закрыта, с вами все ясно.

А у вас есть доступ до портала ТП, что бы посмотреть что переписка была удалена?

А чем плох OpenBSD для безопасных серверов кроме отсутствия в нем нормальной несетевой FS?

Там нет поддержки мандатного контроля доступа. Чисто теоретически её можно реализовать через tame, но этого никто не делал.

Там нет поддержки мандатного контроля доступа.

А чем хуже pledge, unveil и т.п.?

Потому что это разные вещи.

Но ведь они имеют общие черты?

с точки зрения достижения желаемого результата.

нет. pledge и unveil не дают эксплуатировать дыры. Тебе никто не мешает руками вырезать их вызовы из бинарника и обманываться.

*обмазываться

В смысле вырезать их до запуска? Тогда executable не пройдет контроль целостности, если его запустить? Но ведь аналогично можно вырезать и MAC правило?

Про контроль целостности ты не говорил.

Ну, насколько я знаю, многие больницы сейчас переводят на астру.

в психушках особенно востребована, среди контингента

в психушках особенно востребована, среди контингента

Особенно с учетом того, что некоторые крупные гос. предприятия как раз на нее и походят по крайне мере в области НЕкоробочного кастом ПО, которое приходит по госконтрактам. Даже коробочная Астра на фоне такого некоробочного ПО была бы образцовопоказетельной с точки зрения качества ПО.

А еще каждый такой региональный филиал - это как маленькая страна, автономно обслуживающая большую инфраструктуру такого предприятия в каждом регионе, хотя автоматизацию было бы логичнее убрать в облако, а в народном хозяйстве наверно сделать специализированные артели для обслуживания сразу всех региональных гос контор, хотя по последнуму пункту спорно, потому что может быть неудовлетворенный своевременно спрос на услугу ремонта.

в случае критических уязвимостей - оперативно, в течение нескольких дней.

А вот тут вопрос возникает: как вы эти срочные обновления проверяете? Проходят ли они сертификацию?

снова это здесь

Не только лишь здесь, еще и автоматически копируется в различные веб архивы.

На днях ЦРУ и АНБ выиграли конкурс для получения полного контроля над инфосистемами МВД РФ

А раньше чей контроль был? )

А как будто IntelME не проще дергать

Зачем Intel ME будет вообще что-то дёргать, если у него и так полный доступ к памяти?

АНБ по причине наличия их трояна systemD, замаскированного под национально безопасную ось.

Ты бы ширяться перестал, у тебя уже паранойя во всю.

Привет. Хотел спросить, можно я Альт-Линукс поставлю на десктоп? А то в соглашении написано, что меня в тюрьму заберут

Зачем Intel ME будет вообще что-то дёргать, если у него и так полный доступ к памяти?

А что толку от этого доступа, если памяти до дури, ABI разные, различные рандомизации процессов, вызовов и т.п.

А у сустимГ единообразный интерфейс да еще и с сетевыми сокетами, не исключаю, что во всем этом месиве есть даже специализированные сервисы для троянов типа ME и других буткитов, которые зарождались уже в продакшине еще 10 лет назад, а сейчас они уже отлажены и работают как часы.

А раньше чей контроль был? )

Раньше был хотя бы шанс внедрять байкалы порциями в месяц по чайной ложке (регион за регионом), а щас как бы все …

Вставят милиции зонд в самое сердце с возможностью что-то подтереть, а не только подсмотреть.

Хотел спросить, можно я Альт-Линукс поставлю на десктоп?

https://www.altlinux.org/Releases/Community

А то в соглашении написано, что меня в тюрьму заберут

По ссылке Releases/Community нигде не написано.

А до этого у них тоже зонды были, так что теперь правильные зонды у них будут.

А у сустимГ единообразный интерфейс да еще и с сетевыми сокетами, не исключаю, что во всем этом месиве есть даже специализированные сервисы для троянов типа ME и других буткитов, которые зарождались уже в продакшине еще 10 лет назад, а сейчас они уже отлажены и работают как часы.

Да нет, фигня, на самом деле руткит вшит в wireguard, который недавно взяли в ядро. Не зря его в OpenBSD начали проталкивать.

Это donation goal. Обычно они получают больше, а тратят меньше.

Во всей этой теме больше всего доставляют отзывы об «НПО РусБИТех» как бывших сотрудников, так и бывших клиентов.

Во всей этой теме больше всего доставляют отзывы об «НПО РусБИТех» как бывших сотрудников, так и бывших клиентов.

Ссылку!

А чем хуже pledge, unveil и т.п.?

Тем, что задача, которую ставят перед разработчиками «защищённых линуксов» несколько выходит за рамки «я не хочу, чтобы флешплагин фуррифокса мог писать в $HOME/bin/». Собственно, гебня требует реализации модели «no read up, no write down», для реализации чего юзерам назначаются помимо uid и gid ещё и метки уровня доступа, допустим «открыто, секретно, вообще жесть как секретно». Если юзер создаёт объект, то помимо обычных прав доступа, этому объекту назначается метка юзера, его создавшего. Дальше, если другой юзер пытается получить доступ, проверяется именно эта метка, если у пользователя метка доступа более высокого уровня, он может открыть файл максимум только для чтения, если такая же, то может открыть его на запись, если меньше, то получит запрет сразу же. Помимо этого, могут быть ещё метки категорий доступа, которые работают по принципу «пользователь имеет доступ только к тем объектам, у которых есть те категории, которые есть у него»

Вся эта шляпа работает параллельно с обычными правами доступа и служит в первую очередь для защиты от несанкционированной передачи данных между пользователями.

Ключевые слова для поиска: русбитех отзывы о работодателе.

Также по русбитеху приятно почитать треды на хабре. Треды здешние рекламировать не буду, ты сам кидал на какие-то из них ссылки. На опеннете не особоо много жира, но и там нелестное встречалось.

Вообще, импортозамещение ПО – это паршивая тема. Там обычно патриотично настроенные идейные бизнесмены крутятся. С ними диалога продуктивного не выходит, парадигма не та. С астрой я сам не контактировал, мне другая аналогичная контора попадалась. Запах тот же.

Иди на Астру, иди на Астру…©🙃😂😂😂😂

Wat? Ты хочешь сказать их установщик умеет установку и настройку шифрованных разделов? А то бери диски/грузись нормальным линуксом да читай себе данные.

гуглятся отзывы о конторке на ура, там в комментариях точно такая же дискуссия, налетает руководство защищаться как мед на пчелы, вместо того что исправляться и признавать ошибки. Вобщем в этой стране везде так.

Если ваш регулятор ФСТЭК, то проблем с обновлениями нет.