LINUX.ORG.RU

Astra Linux 1.8

 

Astra Linux 1.8

3

1

Новая версия ОС Astra Linux основана на пакетной базе Debian 12 (Bookworm) — современном стабильном открытом дистрибутиве с длительной поддержкой. Обновлена структура репозиториев Astra Linux. Они теперь разделены на два репозитория — Main и Extended. Main включает в себя компоненты, прошедшие полный цикл сертификации, в то время как Extended содержит средства разработки и пакеты для сборки Main-репозитория, а также дополнительные прикладные и системные пакеты.

Поддерживается режим работы Live CD, который позволяет ознакомиться и оценить новую ОС до ее установки. Процесс обновления Astra Linux 1.7 до версии 1.8, теперь автоматизирован. Домашняя папка пользователя сохраняется, при возникновении ошибки обновления процесс можно «откатить» к предыдущей версии.

В ОС Astra Linux 1.8 используются ядра (Linux Kernel) новейших 6-х версий. Вместо одной версии ядра пользователям будут доступны две ветки — на базе ядра Linux 6.1 (с долговременной поддержкой), доработанного с учетом результатов исследований Технологического центра ИСП РАН, которое будет обновляться на протяжении всего жизненного цикла ОС, а также на базе последней версии (latest) 6.6.

Astra Linux 1.8 предлагает готовые рекомендованные профили настройки средств защиты информации (СЗИ) для различных сценариев использования. Это новшество облегчит работу ИБ-специалистов, отвечающих за работу систем, безопасность которых регламентируется требованиями по безопасности информации (ИСПДн, ГИС, АСУ ТП, ЗО КИИ и другие). Ранее специалистами «Группы Астра» уже были разработаны подробные рекомендации в виде инструкций по настройкам ОС в соответствии с различными классами защищенности систем, но реализация этих настроек требовала ручной работы администратора безопасности. В версии 1.8 был сделан следующий шаг – эти инструкции оформлены в виде профилей СЗИ. Теперь достаточно включить нужный профиль – и необходимые настройки придут в соответствие с рекомендациями.

Дополнительно в целях реализации ограничения программной среды (динамического контроля целостности ПО) теперь можно использовать сертифицированное СКЗИ КриптоПро CSP и сертификаты ключей проверки цифровой подписи, выпущенные удостоверяющим центром.

Astra Linux 1.8 успешно прошла комплекс испытаний в системе сертификации СЗИ ФСТЭК России по первому, высочайшему, уровню доверия. Важным новшеством является и подтверждение соответствия защищенной системы управления базами данных (СУБД) Astra Linux требованиям ФСТЭК России, что особенно актуально в настоящих условиях, когда защита данных имеет первостепенное значение.

Переоформленный по результатам испытаний Astra Linux 1.8 сертификат ФСТЭК России подтверждает ее соответствие требованиям по безопасности информации, предъявляемым сразу к нескольким видам СЗИ: к операционным системам, средствам виртуализации и контейнеризации, а также СУБД — по 1 классу защиты.

В ОС Astra Linux версии 1.8 был реализован новый визуальный стиль под названием Astra Proxima. Он отличается сдержанностью, минималистичным дизайном, легкой навигацией и современными графическими решениями. Помимо эстетических изменений, Astra Proxima привносит множество функциональных улучшений, повышая удобство и эффективность работы с операционной системой. Astra Proxima применяется во всех компонентах Astra Linux 1.8, обеспечивая целостность и гармоничность визуального оформления.

Также в обновленной версии ОС Astra Linux впервые в истории информационных технологий появилась звуковая тема под названием «Звездный минимализм», созданная при участии Роскосмоса. Эта уникальная композиция создана из «голосов» реальных космических объектов.

>>> Официальный анонс

★★★★★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 4)

Ответ на: комментарий от Skull

при Рогозине такого бардака, как «звёздная фанера» не было!

А как же его стихи? Этот поэтический бриллиант в котором как в капле мочи отразилось всё многообразие проблем отечественной космонавтики…

zabbal ★★★★★
()
Ответ на: комментарий от Somebody

«Могут» и «будут» — это разные организации. :) Решать будет вышестоящее руководство.

Ты, я смотрю, прям все знаешь :) Я не буду тут приводить конкретный пример, но намекну. На Садовом кольце в Москве есть министерство одно, в старом здании. Так вот там - в основном - используют Астру. А его надзорная структура, находящаяся в том-же здании - использует, в основном, Альт. Так что - спешу тебя огорчить в твоих представлениях о реальной ситуации.

DrRulez ★★★★
()
Ответ на: комментарий от Rootlexx

Это замечательно, однако какое это имеет отношение к вашему утверждению

Это имеет отношение к комментарию рапина-азиата. Вы влезли в середину разговора и что-то требуете.

Вы реально считаете, что я вам чем-то обязан?

utanho ★★★★★
()
Последнее исправление: utanho (всего исправлений: 1)
Ответ на: комментарий от praseodim

Они ее не забросили, просто у них такая фича. Выпустили СЕ а обновлений к нему 0, так что через некоторое время оно прокисает по безопамности. Я так понимаю создатели Астры не заинтересованы в массовом использовании дистрибутива и его популярности.

mx__ ★★★★★
()
Ответ на: комментарий от DrRulez

Зачем дома линукс с мандатным доступом?

Хомячки-федорасты вон сидят с включённым selinux и никто не задаётся вопросами.

В любом случае надо будет много всякого отключать.

papin-aziat ★★★★★
()
Ответ на: комментарий от zabbal

Ко мне обращались по работе с ней, пару раз. Им ее официально впарили, говорили что обращались в поддержку и те им не помогли. Х.з. линукс как линукс их вопросы решил в два счета.

mx__ ★★★★★
()
Ответ на: комментарий от DrRulez

Я пробовал fly, мне показалось интересно, как-то олдовенько-виндовенько и даже немного со вкусом.

papin-aziat ★★★★★
()
Ответ на: комментарий от Skull

Предложили бы им лучше перейти на ваши репозитории и партнерскую поддержку их клиентов за шекели.

uin ★★★
()
Ответ на: комментарий от DrRulez

Ты, я смотрю, прям все знаешь

Отвернись от зеркала, не смотри туда. ;)

спешу тебя огорчить

Сам огорчайся. :)

А когда придёшь в себя, подумай: министерство — это «вышестоящее руководство», или таки нет? Или там каждый отдел сам для себя решает? Ты же просто подтвердил сказанное мной... :)

Somebody ★★
()
Ответ на: комментарий от utanho

Это имеет отношение к комментарию рапина-азиата. Вы влезли в середину разговора и что-то требуете.

Вы реально считаете, что я вам чем-то обязан?

Ну т.е. вы не можете привести ни одного примера, и вместо этого решили пойти путём «я ничего вам не обязан». Ясно-понятно.

Мне лично было любопытно, какие пакеты Debian собираются и хостятся на стороннем ресурсе, а не используют собственную сборочную инфраструктуру Debian, и почему. Тем более что вы написали «многие».

И да, если вы не в курсе: любой может ответить на утверждения, высказанные в публичной ветке на публичном форуме. В том числе и попросить подтверждающих примеров.

Rootlexx ★★★★★
()
Ответ на: комментарий от mx__

Я так понимаю создатели Астры не заинтересованы в массовом использовании дистрибутива и его популярности.

Подозреваю, что у них просто другие задачи, и внедрение «Астры» в госструктуры для них достаточно «массовая задача».

Somebody ★★
()
Ответ на: комментарий от Rootlexx

И да, если вы не в курсе: любой может ответить на утверждения, высказанные в публичной ветке на публичном форуме. В том числе и попросить подтверждающих примеров.

Так вот другой «любой» вам и ответил. :)

Как именно — это уже его личное дело. Здесь никто никому ничем не обязан — чай, не платная служба поддержки... ;)

Somebody ★★
()
Ответ на: комментарий от uin

Предложили бы им лучше перейти на ваши репозитории и партнерскую поддержку их клиентов за шекели.

Лучше за рубли. Мы и так клиентам, у которых раньше была Астра, предлагаем работающие решения на Альте.

Skull ★★★★★
()
Ответ на: комментарий от Partisan

оказалась старая версия (они даже не потрудились указать номер).

действительно… даже не предупредили! как они могли!?

ОС Astra Linux Common Edition, доступная для физических лиц, на данный момент неактуальна, не получает обновления и не лицензируется для использования юридическими лицами.

https://astralinux.ru/os/

grem ★★★★★
()
Ответ на: комментарий от sadko4u

В школах сейчас очень активно работают с персональными данными, поэтому они обязаны перейти на сертифицированные для этих целей решения. Что в классах информатики для учащихся стоит уже неважно. Возможно важно, если эти ПК используются для тестирований.

grem ★★★★★
()
Ответ на: комментарий от Skull

Альт может не всем нравится как операционная система, у вас все дефорлтное и своя политика по поводу sudo.и тому подобное. Для этого и нужны такие дистрибутивы как наприммер rosa которая очень хорошо настраивает десктоп, не знаю насчет астры мне их интерфейсы не нравятся, но они вроде настраивают среду под тов. генерала чтоб у него шрифт в документе был как Times New Roman и что бы с мандатным доступом.

Я просто не понимаю зачем сидеть по углам и маинтейнить каждый свои репозитории, в рф маленькое комьюнити и надо объединятся даже не смотря на разногласия, Mint -у разногласия с каноникл не мешают использовать их платформу как основу.

uin ★★★
()
Последнее исправление: uin (всего исправлений: 1)
Ответ на: комментарий от Skull

Впрочем, Альт вполне в тройке лидеров, но при этом развивает своё, а не берёт из Debian и CentOS.

В Альте есть KDE, XFCE и Mate.

а что развиваете своё? Пока просто дергаете чужие исходники с разных мест

lapsha-udon
()
Ответ на: комментарий от Somebody

Не знаю,что должна подтвердить дата - и без неё уже год заявлено, что поддержка прекращена.

grem ★★★★★
()
Ответ на: комментарий от grem

В школах сейчас очень активно работают с персональными данными

Любая бухгалтерия на любом предприятии активно работает с персональными данными.

Уникальность работы школ с персональными данными - в том, что они их раздают направо и налево всяким кормящимся при образовании - от местных фирмочек, обеспечивающих питание школьников, до гешефтов национального масштаба вроде клона Вконтакта под вывеской «образовательная платформа Сферум».

Потому что информационный век, и любые телодвижения, внезапно, требуют обмена информацией. Регламентировать который по-казенному уже просто технически невозможно и бессмысленно.

Adamos ★★
()
Ответ на: комментарий от Adamos

В школах не только бухгалтерия.

Сферум - это и есть продукт ВК, у них один мобильный клиент (ВК мессенджер), один аккаунт, просто переключатель внутри клиента ВК мессенджера есть, работают одновременно.

Сферуму школа сама никакие данные не раздаёт, ты сам там регистрируешься.

grem ★★★★★
()
Последнее исправление: grem (всего исправлений: 2)
Ответ на: комментарий от uin

в рф маленькое комьюнити и надо объединятся даже не смотря на разногласия, Mint -у разногласия с каноникл не мешают использовать их платформу как основу.

Попробуйте объединить? Во у Альта есть сообщество, у РОСА есть сообщество. И люди контактируют и работают вместе. У Астра нет сообщества, есть клиенты и потому с ними нечего обсуждать на уровне сообщества. А деньги врозь. Вообще нам неинтересно, используя собственную техническую политику, копировать Debian. Поэтому мечты объединить всех так и остаются необоснованными фантазиями.

Skull ★★★★★
()
Ответ на: комментарий от lapsha-udon

а что развиваете своё?

Alterator, Альт Домен. То, что нужно и не требует изобретения велосипедов на ровном месте.

Skull ★★★★★
()
Ответ на: комментарий от Skull

Нет.

Вам пора внести ясность для пользователей, какая редакция является основной. Зоопарк из всего только отпугивает (бесплатный бизнес совет).

Stocke
()
Ответ на: комментарий от Somebody

Подозреваю, что у них просто другие задачи, и внедрение «Астры» в госструктуры для них достаточно «массовая задача».

Ну да кому нужна «массовая задача», у нас другая задача ;)

mx__ ★★★★★
()
Ответ на: комментарий от Skull

Alterator, Альт Домен. То, что нужно и не требует изобретения велосипедов на ровном месте.

мне кажется, в астре все это тоже есть, и многое-многое другое.

А что за изобретение велосипедов? Это про «зачем своё, когда всегда можно взять чужое»?)

Под таким лозунгом в 90-ые всю промышленность похерили.

lapsha-udon
()
Ответ на: комментарий от Stocke

Вам пора внести ясность для пользователей, какая редакция является основной. Зоопарк из всего только отпугивает (бесплатный бизнес совет).

У заказчиков нет проблем с выбором и их это не отпугивает, а наоборот, радует, потому что есть выбор в рамках лицензии, а не единственная среда, к тому же не работающая в Wayland.

Skull ★★★★★
()
Ответ на: комментарий от lapsha-udon

мне кажется, в астре все это тоже есть, и многое-многое другое.

У нас решения и свои и партнёров. Нам не надо покупать партнёров целиком, чтобы клиенту предложить. Поэтому у нас не vendor lock-in.

А что за изобретение велосипедов?

FlyWM.

Skull ★★★★★
()
Ответ на: комментарий от Adamos

В Сферуме школьники регистрируются сами, т.е. сами отправляют туда свои перс.данные. А школьный админ Сферума, всего лишь, распределяет их по классам, как они числятся в школьном журнале. Никаких перс.данных школа никуда не отправляет и уж, тем более, всяким фирмочкам. Ещё школа регистрирует учащихся в электронном дневнике.

Сейчас в школах сделали жёстко фильтруемый интернет через ЕСПД от Ростелекома. Все школьные ИС с перс.данными таким образом функционируют в закрытой школьной сети, из которой есть очень ограниченный и огороженный доступ в Интернет через ЕСПД, из которой даже нужные сайты не открываются (надо писать заявку, чтобы их включили в белый список). Так что, в нынешней школе особо не забалуешь.

vold ★★★★★
()
Ответ на: комментарий от lapsha-udon

А что за изобретение велосипедов? Это про «зачем своё, когда всегда можно взять чужое»?)

Дело в том что там по сути это «свое», это не нужные надстройки без которых можно было и обойтись, даже лучше было обойтись.

mx__ ★★★★★
()
Ответ на: комментарий от grem

Сферум - это и есть продукт ВК

Это не какой-то отдельный «продукт», это тот же движок ВК с перекрашенной шкуркой. Поэтому я и назвал его «клоном».

Adamos ★★
()
Ответ на: комментарий от vold

Все школьные ИС с перс.данными таким образом функционируют в закрытой школьной сети

В смысле закрытая школьная сеть ? Локалка что ли класса С ? Или там все сурьезно и эта сеть класса A ?

mx__ ★★★★★
()
Ответ на: комментарий от vold

школьный админ Сферума, всего лишь, распределяет их по классам, как они числятся в школьном журнале.

Тем самым передавая персональные данные, позволяющие сопоставить «самостоятельную регистрацию» ученику школы. ПД - это не только готовые таблицы, напоминаю. Это «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу».

Никаких перс.данных школа никуда не отправляет и уж, тем более, всяким фирмочкам.

И льготники из многодетной семьи получают бесплатные обеды от коммерческого подрядчика - как-то сами, через астрал. Так уж получилось.

Adamos ★★
()
Ответ на: комментарий от grem

Было б странно делать новый движок, когда есть готовый.

Несколько смущает, что это движок соцсети, а на заборе написано «образовательная платформа».

Adamos ★★
()
Ответ на: комментарий от Adamos

Ну это вряд ли. Соц. сеть скорее всего на каком то движке, и на самом этом движке эта платформа …

mx__ ★★★★★
()

ОС Astra Linux основана на пакетной базе Debian 12 (Bookworm)

Вот так импортозаместили!

Hg194
()
Ответ на: комментарий от Skull

FlyWM.

у астры есть компетенции в разработке своего DE, разработке драйверов-фильтров для ядра linux (мандатка)

А у вас есть что-то подобное, или «зачем свое, когда всегда можно взять чужое»(с).

lapsha-udon
()
Ответ на: комментарий от mx__

Дело в том что там по сути это «свое», это не нужные надстройки без которых можно было и обойтись, даже лучше было обойтись.

в смысле лучше SELinux от АНБ, чем parsec от астры? ну такое..

lapsha-udon
()
Ответ на: комментарий от mx__

Именно! ЛВС школьной сети имеет выход в интернет через шлюз ЕСПД Ростелекома (ставится на каждое здание). Этот шлюз подключается к шифрованному интернет-каналу Ростелекома. Каждому ПК в школе даётся статический IP-адрес, а в ОС устанавливается специальный серфтификат, чтобы разрывать соединение на шлюзе для фильтрации трафика. https://espd.wifi.rt.ru/settings/network

vold ★★★★★
()
Ответ на: комментарий от lapsha-udon

А у вас есть что-то подобное, или «зачем свое, когда всегда можно взять чужое»(с).

У нас есть своё. И на достаточно высоком уровне. Поэтому мы не выпускаем свои ОС на Debian.

Skull ★★★★★
()
Ответ на: комментарий от Skull

У нас есть своё. И на достаточно высоком уровне. Поэтому мы не выпускаем свои ОС на Debian.

Пока у вас не видно чего-то своего. Стандартный набор стандартных линуксовых компонентов. Надергать и скомпилить чужие исходники в свой репозитарий - это не есть разработка и наращивание компетениций.

lapsha-udon
()
Ответ на: комментарий от lapsha-udon

Ну мандатный доступ закрытый (не опен сурце) в отличие от selinux, и я не могу понему ничего толком сказать.

Я про всякие фигни от юзера по типу: fly-kcmshell5 proxy

mx__ ★★★★★
()
Ответ на: комментарий от Adamos

Сферум — это закрытая сеть. Посторонний к ней подключиться не сможет без утверждения заявки админом школа. Что такое перс.данные я в курсе.

И льготники из многодетной семьи получают бесплатные обеды от коммерческого подрядчика - как-то сами, через астрал. Так уж получилось.

Коммерческая фирма поставляет бесплатные обеды в школу по количеству льготников. Для этого подрядчику не обязательно знать их ФИО. А вот определить, сколько льготников в школе — это задача министерства совместно со школой.

vold ★★★★★
()
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.