LINUX.ORG.RU

Astra Linux 1.8

 

Astra Linux 1.8

3

1

Новая версия ОС Astra Linux основана на пакетной базе Debian 12 (Bookworm) — современном стабильном открытом дистрибутиве с длительной поддержкой. Обновлена структура репозиториев Astra Linux. Они теперь разделены на два репозитория — Main и Extended. Main включает в себя компоненты, прошедшие полный цикл сертификации, в то время как Extended содержит средства разработки и пакеты для сборки Main-репозитория, а также дополнительные прикладные и системные пакеты.

Поддерживается режим работы Live CD, который позволяет ознакомиться и оценить новую ОС до ее установки. Процесс обновления Astra Linux 1.7 до версии 1.8, теперь автоматизирован. Домашняя папка пользователя сохраняется, при возникновении ошибки обновления процесс можно «откатить» к предыдущей версии.

В ОС Astra Linux 1.8 используются ядра (Linux Kernel) новейших 6-х версий. Вместо одной версии ядра пользователям будут доступны две ветки — на базе ядра Linux 6.1 (с долговременной поддержкой), доработанного с учетом результатов исследований Технологического центра ИСП РАН, которое будет обновляться на протяжении всего жизненного цикла ОС, а также на базе последней версии (latest) 6.6.

Astra Linux 1.8 предлагает готовые рекомендованные профили настройки средств защиты информации (СЗИ) для различных сценариев использования. Это новшество облегчит работу ИБ-специалистов, отвечающих за работу систем, безопасность которых регламентируется требованиями по безопасности информации (ИСПДн, ГИС, АСУ ТП, ЗО КИИ и другие). Ранее специалистами «Группы Астра» уже были разработаны подробные рекомендации в виде инструкций по настройкам ОС в соответствии с различными классами защищенности систем, но реализация этих настроек требовала ручной работы администратора безопасности. В версии 1.8 был сделан следующий шаг – эти инструкции оформлены в виде профилей СЗИ. Теперь достаточно включить нужный профиль – и необходимые настройки придут в соответствие с рекомендациями.

Дополнительно в целях реализации ограничения программной среды (динамического контроля целостности ПО) теперь можно использовать сертифицированное СКЗИ КриптоПро CSP и сертификаты ключей проверки цифровой подписи, выпущенные удостоверяющим центром.

Astra Linux 1.8 успешно прошла комплекс испытаний в системе сертификации СЗИ ФСТЭК России по первому, высочайшему, уровню доверия. Важным новшеством является и подтверждение соответствия защищенной системы управления базами данных (СУБД) Astra Linux требованиям ФСТЭК России, что особенно актуально в настоящих условиях, когда защита данных имеет первостепенное значение.

Переоформленный по результатам испытаний Astra Linux 1.8 сертификат ФСТЭК России подтверждает ее соответствие требованиям по безопасности информации, предъявляемым сразу к нескольким видам СЗИ: к операционным системам, средствам виртуализации и контейнеризации, а также СУБД — по 1 классу защиты.

В ОС Astra Linux версии 1.8 был реализован новый визуальный стиль под названием Astra Proxima. Он отличается сдержанностью, минималистичным дизайном, легкой навигацией и современными графическими решениями. Помимо эстетических изменений, Astra Proxima привносит множество функциональных улучшений, повышая удобство и эффективность работы с операционной системой. Astra Proxima применяется во всех компонентах Astra Linux 1.8, обеспечивая целостность и гармоничность визуального оформления.

Также в обновленной версии ОС Astra Linux впервые в истории информационных технологий появилась звуковая тема под названием «Звездный минимализм», созданная при участии Роскосмоса. Эта уникальная композиция создана из «голосов» реальных космических объектов.

>>> Официальный анонс

★★★★★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 4)
Ответ на: комментарий от vold

Сферум — это закрытая сеть.

Так что там насчет «ничего не передают»?

по количеству льготников. Для этого подрядчику не обязательно знать их ФИО

А потом подрядчик внедряет оплату картами - и сразу оказывается, что движение информации в этой информационной системе просто неизбежно. В том числе - персональных данных.

Adamos ★★
()
Ответ на: комментарий от Adamos

Так что там насчет «ничего не передают»?

Вон он Выше объяснил. У них своя внутренняя сеть с адресом 10.х, доступ к этой сфере по внутренней сети, а не через интернет.

mx__ ★★★★★
()
Ответ на: комментарий от Adamos

Так что там насчет «ничего не передают»?

Вроде как, я ответил уже на этот вопрос — учащиеся сами регистрируются в Сферуме, т.е. сами передают в Сферум свои перс данные. А админ утверждает их заявки.

А потом подрядчик внедряет оплату картами - и сразу оказывается, что движение информации в этой информационной системе просто неизбежно. В том числе - персональных данных.

Не понятно, какие карты? Если эл.пропуска, то система СКУД никак не связана с интернетом и идентификаторы карт никуда не передаются. Если банковские, то их внедряет не подрядчик, а банк, а передача перс.данных в банк осуществляется с согласия клиента. Не слышал, чтобы школьникам централизованно оформляли банковские карты. Оплату за обеды могут (и должны) перечислять родители. А школьникам банковские карты зачем нужны?

vold ★★★★★
()
Последнее исправление: vold (всего исправлений: 3)
Ответ на: комментарий от vold

Не понятно, какие карты?

Специальные, естественно. Нельзя же просто взять и использовать сто лет как работающий в школе СКУД. С отдельным счетом, который родители пополняют через интернет.

https://образование33.рф/podderzhka-ais-pitanie/

Adamos ★★
()
Ответ на: комментарий от vold

Вроде как, я ответил уже на этот вопрос — учащиеся сами регистрируются в Сферуме, т.е. сами передают в Сферум свои перс данные. А админ утверждает их заявки.

Да у него скорее у него недопонимание как у меня. Просто скажите что учащиеся сами регистрируются в Сферуме по внутренней сети, без каких либо ВПН через инет.

mx__ ★★★★★
()
Ответ на: комментарий от Adamos

С отдельным счетом, который родители пополняют через интернет.

Какой еще интернет ? Сказали же ведь - своя внутреняя сеть, туда с инета не попасть.

mx__ ★★★★★
()
Ответ на: комментарий от mx__

скажите что учащиеся сами регистрируются в Сферуме по внутренней сети, без каких либо ВПН через инет.

Из дома они регистрируются. Мне рассказывать не надо, у меня ребенок во всей этой ярмарке вынужден участвовать.

Adamos ★★
()
Ответ на: комментарий от Adamos

Стоп. А почему меня тогда обманывают ? Плетут сказки про внутреннюю сеть ?

Может у вас есть вход через ВПН в школьную сеть всей страны ?

mx__ ★★★★★
()
Последнее исправление: mx__ (всего исправлений: 1)
Ответ на: комментарий от Skull

Я написал, что именно, Вы не прочитали. Вам виднее.

альтератор и альт-домен? Это все что вы написали.

Альтератор - да,ваша разработка. Альт домен - сборка на самбе. Такие домены у всех отечественных ОС есть.

Маловато собственных разработок, чтоб тягаться с астрой.

Ваши прямые конкуренты - Роса, РедОс и другие, уж извините.

lapsha-udon
()
Ответ на: комментарий от papin-aziat

Ансис вообще не в rpm/deb поставляется, там свой инсталлятор. Там скорее зависимость от версий библиотек и хаки для различных версий. Подобрать их на не предназначенном для него дистрибутиве - искусство.

Это как пример популярного в своей области проприетарного софта.

einhander ★★★★★
()
Ответ на: комментарий от grem

«Пропихивали» б другое ты б тоже жаловался. Что значит «пропихивают»?

Я думаю вопрос не в пропихивании. Вот к примеру почему альт, ред-ос и т.д. все бесплатны для некоммерческого использования и они без проблем обновляются.

Почему у сабжа есть только не обновляемая (нет даже обновлений безопасности) версия дистрибутива ? Почему так ?

Почему этот дистрибутив для гос учреждений тоже платный ?

mx__ ★★★★★
()
Ответ на: комментарий от Somebody

подумай: министерство — это «вышестоящее руководство», или таки нет?

Я предлагаю тебе перестать фантазировать, для начала.

DrRulez ★★★★
()
Ответ на: комментарий от mx__

Потому что у них такая бизнес-модель, а у других она другая и они тоже между собой отличаются.

grem ★★★★★
()
Ответ на: комментарий от grem

В смысле бизнес модель ? Вы что хотите сказать что госучереждений, школ, мо и т.д. есть выбор ? И они могут не использовать сабж ?

mx__ ★★★★★
()

статистика есть, как сертификация пакетов в астре улучшила безопасность, сколько дырок-уязвимостей нашли или пакеты не рекомендованые для установки?
У астры есть база и инструментарий аналогичный дебиану по уязвимостям, чтобы мне сообщал какие дырки появились и где инфу искать чтобы вред нивелироваь?
Про хвалёный мандатный доступ как его заюзать в своём софте и какую защищонность от него получу?

s-warus ★★★
()
Ответ на: комментарий от Rootlexx

Ну т.е. вы не можете привести ни одного примера, и вместо этого решили пойти путём «я ничего вам не обязан». Ясно-понятно.

Да ничего вам не понятно, судя по всему. Вы, конечно же сходили по ссылкам, которые я привел, ничего там не нашли и теперь справедливо вопрошаете. Или нет? Может быть вы просто влезли с требованием «а покажите мне», позиционируя себя как центральное светило?

Так вот, мон ами, вам тут реально никто и ничего не должен. Переживают за вас, возможно, ваши папа и мама, у них работа такая.

Если вам реально было бы интересно, вы бы сходили и посмотрели. А вместо этого вы лишь уныло что-то из себя изображаете.

Получилось немного грубовато, прошу пардону, но лоровский детсад порой утомляет.

utanho ★★★★★
()
Ответ на: комментарий от papin-aziat

Я тут не сильно помогу. Их бесплатный для некоммерческого использования, не обновляемый дистр СЕ это не содержит.

И их, как я понял «бизнес-модель» усиленно скрывает исходники этого мандатного дабы там народ не нашел кучу дыр и бреда.

mx__ ★★★★★
()
Ответ на: комментарий от mx__

Полагаю, что они могут использовать любой дистрибутив, отвечающий требованиям законодательства. Сабж не единственный такой.

grem ★★★★★
()
Ответ на: комментарий от einhander

Да. Откуда мне знать что имеется ввиду? Ты так уверенно об этом рассказываешь, что либо ты сам его пропихивал, либо тебе его пропихнули и ты непосредственно наблюдал этот процесс. Именно наблюдал, а не сделал непонятно на чём основанный вывод.

Логику уровня «оно там появилось, значит, пропихнули, иначе бы там был debian!» прилетать не надо.

grem ★★★★★
()
Последнее исправление: grem (всего исправлений: 1)
Ответ на: комментарий от zabbal

Действительно паршивенькая техподдержка. Но на сложные вопросы отвечают, то есть не посылают а могут и взяться за проблемную задачу

А в телеге мне хоть и с пафосом и пренебрежением, но помогли, быстро очень. За что им спасибо

Двоякое ощущение, но они мне нравятся. Но Альт-команда нравится еще больше

I-Love-Microsoft ★★★★★
()
Последнее исправление: I-Love-Microsoft (всего исправлений: 1)
Ответ на: комментарий от s-warus

Про хвалёный мандатный доступ как его заюзать в своём софте и какую защищонность от него получу?

+1, я бы тоже почитал, пока не вкурил я что же они такое выдумали и круто ли это в действительности

I-Love-Microsoft ★★★★★
()
Ответ на: комментарий от grem

В классах информатики для учащихся не будут париться и будут тоже ставить Astra Linux.

sadko4u ★★
()
Ответ на: комментарий от Skull

Я не специалист, я эксперт.

Обожжжаю.

beck ★★★★
()
Ответ на: комментарий от vold

У нас это целевая система. Ждём, когда заменят винду. В конце 25 года должны по плану импортозамещения.

beck ★★★★
()
Ответ на: комментарий от Skull

эээ палехчи! щас прибегут, начнут гебнёй угрожац, как мне в 2013 году, когда я однострочником их мандатный контроль доступа обходил

siraenuhlaalu
()
Ответ на: комментарий от mx__

Потому что они крутые пацаны и им западло выпускать обновления, очевидно же.

siraenuhlaalu
()
Ответ на: комментарий от zabbal

Да я пробовал в тех поддержку, там одни тридварасы и ничего не знают, пришлось всё делать самому.

petyanamlt ★★★★
()
Ответ на: комментарий от Skull

Когда на лор вылазит Skull, мне становится стыдно что пользуюсь Альтом. Поэтому на лор стараюсь ходить как можно реже.

alt-tab-let ★★
()

Выглядит просто ОМЕРЗИТЕЛЬНО! Оформление нужно делать не как у винды, а как у макоси, потому как это единственная на сегодня ОС для белого человека.

XOXO
()
Ответ на: комментарий от papin-aziat

Нахрена, если есть apt с его aptitude. Лучше в этой вселенной уже ничего не будет.

alt-tab-let ★★
()
Ответ на: комментарий от lapsha-udon

А что своё развивает debian? Так то у альта именно своих разработок в разы больше, чем у debian

alt-tab-let ★★
()
Ответ на: комментарий от Skull

Товарищ Новодворский, поставьте сертификат, чтобы отключать Черепанова от ЛОРа. Я уверяю, что тогда количество пользователей Альта, как минимум, удвоится.

alt-tab-let ★★
()
Ответ на: комментарий от utanho

Да ничего вам не понятно, судя по всему. … Если вам реально было бы интересно, вы бы сходили и посмотрели.

Я-то как раз сходил, посмотрел, ничего похожего на «многие пакеты дебиана» не нашёл. Так как интерфейс OBS немножко говно, то я сперва вполне допускал, что это я что-то не нашёл.

В ответ на просьбу привести пример вы что привели? — Pinta, которая никак не может быть частью «многих пакетов дебиана», поскольку не является частью Debian ввиду её отсутствия там. В OBS лежит какой-то левый репозиторий, созданный ХЗ кем.


Однако, кажется, я догадываюсь, в чём тут дело. Вы криво сформулировали свою мысль, и вместо:

Хотите смешное? Многие пакеты дебиана собираются при помощи опесюсевской ОБС и хостятся на download.opensuse.org

— следовало написать:

Хотите смешное? Многие (сторонние) пакеты для дебиана собираются при помощи опесюсевской ОБС и хостятся на download.opensuse.org

— ибо в исходном варианте это читается как «многие пакеты самого проекта/дистрибутива Debian», что и вызвало моё недоумение и просьбу привести примеры таких пакетов.

Угадал?

Rootlexx ★★★★★
()

Основана на Дебиан, то есть основана на древности. И в данном случае это не означает ничего хорошего. Там есть ПО для работы с глиняными табличками и для проектирования пирамид.

thegoldone ★★
()
Ответ на: комментарий от XOXO

Оформление нужно делать как у винды, а не как у макоси, потому что 99% пользователей, которых загоняют на сабж, загоняют туда с винды, а макось они в глаза не видели.

Truf
()
Ответ на: комментарий от utanho

Не стыдно врать? Кто в нулевые барыжил лицензиями на линукс?

Посмотрите, дети: перед нами яркий пример специалиста по всему. Он думает, что раз кто-то продает лицензии на Линукс, то кто-то их покупает, за счёт чего продающий сказочно обогащается. Аналитика 80-го уровня.

AP ★★★★★
()
Ответ на: комментарий от Adamos

Альт не встроен в гешефты активного доения бюджета по мотивам импортозамещения

А он не встроен?

AP ★★★★★
()
Ответ на: комментарий от uin

Я просто не понимаю зачем сидеть по углам и маинтейнить каждый свои репозитории, в рф маленькое комьюнити и надо объединятся даже не смотря на разногласия,

Правильно ли я понимаю, что ты предлагаешь создать линукс-монополиста в РФ путем объединения нескольких юрлиц?

AP ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.