LINUX.ORG.RU

Astra Linux 1.8

 

Astra Linux 1.8

3

1

Новая версия ОС Astra Linux основана на пакетной базе Debian 12 (Bookworm) — современном стабильном открытом дистрибутиве с длительной поддержкой. Обновлена структура репозиториев Astra Linux. Они теперь разделены на два репозитория — Main и Extended. Main включает в себя компоненты, прошедшие полный цикл сертификации, в то время как Extended содержит средства разработки и пакеты для сборки Main-репозитория, а также дополнительные прикладные и системные пакеты.

Поддерживается режим работы Live CD, который позволяет ознакомиться и оценить новую ОС до ее установки. Процесс обновления Astra Linux 1.7 до версии 1.8, теперь автоматизирован. Домашняя папка пользователя сохраняется, при возникновении ошибки обновления процесс можно «откатить» к предыдущей версии.

В ОС Astra Linux 1.8 используются ядра (Linux Kernel) новейших 6-х версий. Вместо одной версии ядра пользователям будут доступны две ветки — на базе ядра Linux 6.1 (с долговременной поддержкой), доработанного с учетом результатов исследований Технологического центра ИСП РАН, которое будет обновляться на протяжении всего жизненного цикла ОС, а также на базе последней версии (latest) 6.6.

Astra Linux 1.8 предлагает готовые рекомендованные профили настройки средств защиты информации (СЗИ) для различных сценариев использования. Это новшество облегчит работу ИБ-специалистов, отвечающих за работу систем, безопасность которых регламентируется требованиями по безопасности информации (ИСПДн, ГИС, АСУ ТП, ЗО КИИ и другие). Ранее специалистами «Группы Астра» уже были разработаны подробные рекомендации в виде инструкций по настройкам ОС в соответствии с различными классами защищенности систем, но реализация этих настроек требовала ручной работы администратора безопасности. В версии 1.8 был сделан следующий шаг – эти инструкции оформлены в виде профилей СЗИ. Теперь достаточно включить нужный профиль – и необходимые настройки придут в соответствие с рекомендациями.

Дополнительно в целях реализации ограничения программной среды (динамического контроля целостности ПО) теперь можно использовать сертифицированное СКЗИ КриптоПро CSP и сертификаты ключей проверки цифровой подписи, выпущенные удостоверяющим центром.

Astra Linux 1.8 успешно прошла комплекс испытаний в системе сертификации СЗИ ФСТЭК России по первому, высочайшему, уровню доверия. Важным новшеством является и подтверждение соответствия защищенной системы управления базами данных (СУБД) Astra Linux требованиям ФСТЭК России, что особенно актуально в настоящих условиях, когда защита данных имеет первостепенное значение.

Переоформленный по результатам испытаний Astra Linux 1.8 сертификат ФСТЭК России подтверждает ее соответствие требованиям по безопасности информации, предъявляемым сразу к нескольким видам СЗИ: к операционным системам, средствам виртуализации и контейнеризации, а также СУБД — по 1 классу защиты.

В ОС Astra Linux версии 1.8 был реализован новый визуальный стиль под названием Astra Proxima. Он отличается сдержанностью, минималистичным дизайном, легкой навигацией и современными графическими решениями. Помимо эстетических изменений, Astra Proxima привносит множество функциональных улучшений, повышая удобство и эффективность работы с операционной системой. Astra Proxima применяется во всех компонентах Astra Linux 1.8, обеспечивая целостность и гармоничность визуального оформления.

Также в обновленной версии ОС Astra Linux впервые в истории информационных технологий появилась звуковая тема под названием «Звездный минимализм», созданная при участии Роскосмоса. Эта уникальная композиция создана из «голосов» реальных космических объектов.

>>> Официальный анонс

★★★★★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 4)

Ответ на: комментарий от Skull

Кто это «мы», где можно почитать ваши SLA и рефренсы?

Во первых, помимо прочего - это был частично сарказм. Во вторых, я не думаю, что компания базальт, реально в этом заинтересована.

Впрочем, почему-бы и нет, но только во взаимном варианте.

Сразу могу сказать, что перепаковкой проксмоса и тому подобным, под своим именем - не занимаемся.

DrRulez ★★★★
()
Ответ на: комментарий от Skull

И интерфейс у него для обычного традиционного пользователя ПК, а не хипстера с планшетом.

Реакцию «обычного пользователя» на данный интерфейс, я привел несколько выше, в данной ветке….

DrRulez ★★★★
()
Ответ на: комментарий от DrRulez

А с ними нет смысла спорить, они упоротые.

AUX ★★★
()
Ответ на: комментарий от AUX

Альт застрял в 2000-х, наймите себе уже дизайнера.

Не уверен насчёт 2000-ых. Вот парочка снимков экрана их фирменной утилиты настройки системы:

Да даже openSUSE-вский YaST, выглядящий как привет из 90-ых, в сравнении с этим — просто шедевр дизайна, не говоря уже о на 2 порядка большей функциональности.

Rootlexx ★★★★★
()

Как бы тут не ругали Астру, но с точки зрения человека, который не работал с Linux системами, по мне так сайт астра групп помогает быстрее составить план импортозамещения по их софту, чем на сайтах Ред ос или Базальта. Прибавим нововведения в 1.8 по информационной безопасности и упрощённой настройки рабочем места для работы с ИСПДн и ГИС для организаций, где надо проводить аттестацию рабочих мест и сервера. А ещё проверки Роскомнадзор, ФСТЭК и ФСБ… Одним словом, Астра хорошо доносит информацию, на что лучше переходить для таких случаев ))) По крайней мере это мой взгляд со стороны. При отсутствии опыта работы с Линукс системами, тебе в любом случае придется всю эту кухню изучать с нуля. По-этому при выборе ОС, ты выберешь то, что даст самое сильное первое впечатление.

YaroKam
()
Ответ на: комментарий от YaroKam

Года с 2-3 тому назад довелось устанавливать Астру в местном филиале МЧС. Заняло это всё пару-тройку неполных рабочих дней, включая «обучение» персонала и то, что я её сам увидел впервые в жизни. :)

Что-то нашёл-почитал «в этих ваших интернетах», установил, настроил, принтеры-шмынтеры определились-подключились, сотрудники азы работы в системе освоили на удивление быстро.

А с полгода тому назад встретились с их начальником, я и спросил, как оно им там работается. Ничего, говорит, работаем, без проблем. Новых сотрудников уже сами обучали.

Так что система вполне рабочая, как бы и что бы там кому-то в ней ни не нравилось. И вся разница в том, что местные «эксперты» морщат носики в стиле «Фу! Мне — не нравится!», а те, кому не «шашечки», а «ехать» — просто едут... В смысле, работают. И не «жужжат»... :)

Somebody ★★
()
Последнее исправление: Somebody (всего исправлений: 1)
Ответ на: комментарий от AUX

Когда для обычных юзеров будет релиз?

– Вы же неграмотны, зачем вам подорожная?

В организациях на рабочих местах обычные юзеры.

grem ★★★★★
()
Ответ на: комментарий от somemong

Не знаю как на серверах, но для десктопов…

У меня племянник в госучережлении работает, заведует там айти всяким. Вот импортозамещеннные ноутбуки, вот специально для этих ноутбуков Астра.

Не работает. Поддержка Астра посылает к ноутбучникам, те обратно.

Порешали конечно как обычно в линуксе через красноглазие, пердолинг и пакеты из дебиан, но как-то это всё… м-да.

beck ★★★★
()

что обновилось - хорошо, например гцц заметно посвежее

но нормальным людям астру никогда бы не посоветовал

x905 ★★★★★
()
Ответ на: комментарий от beck

Не работает

Что не работает?

Поддержка Астра посылает к ноутбучникам

Если что-то из оборудования, то в любой (я не побоюсь этого слова ЛЮБОЙ) ОС перед установкой предлагают выяснить, совместимо ли оборудование. Если поставщик ноутбуков или тот кто устанавливал систему это не сделал, то что странного?

grem ★★★★★
()
Ответ на: комментарий от Rootlexx

В Астре походу не такие хамы как в Базальте. Ну или ещё не скурвились.

cocucka_B_TECTE
()
Ответ на: комментарий от DrRulez

Это называется «повезло». При упоминании альта слов кроме мата обычно не лезет в голову.

Alphaer ★★
()
Последнее исправление: Alphaer (всего исправлений: 1)
Ответ на: комментарий от Skull

mate - то что хорошо и правильно сделано в альт, в свое время удивило.

Alphaer ★★
()
Последнее исправление: Alphaer (всего исправлений: 1)
Ответ на: комментарий от grem

ОС перед установкой предлагают выяснить, совместимо ли оборудование

Я вроде бы по-русски написал. Ноутбуки отечественного производителя специально, подчеркну, специально сделанные ноутбучниками и астровцами для отечествннной Астры. Для государственных учреждений.

Может быть чего-то стало лучше в этом процессе с прошлого года, не спрашивал.

beck ★★★★
()
Ответ на: комментарий от lapsha-udon

Маловато собственных разработок, чтоб тягаться с астрой

В экосистеме Альта довольно собственных разработок, чтобы не просто тягаться, а доминировать в инфосистемах нормальных коммерческих предприятий. Утверждаю отнюдь не голословно.

Что касается Астры, то я говорил с коллегами попробовавшими, и вот какое дело: в общем её ставят те, кому можно приказать (и приказано!) её ставить. И только так.

Pauli ★★
()
Ответ на: комментарий от YaroKam

При отсутствии опыта работы с Линукс системами, тебе в любом случае придется всю эту кухню изучать с нуля. По-этому при выборе ОС, ты выберешь то, что даст самое сильное первое впечатление.

«Синдром утенка» это называется. Но не имеет к теме ровно никакого отношения. Потому что обычный пользователь Линукса на работе (то есть тот, кто его сам себе не ставил и не настраивал) за весь свой рабочий стаж, как правило, так и не узнает, на КАКОМ Линуксе он работал. Разве что специально спросит, из досужего любопытства.

А у админа все-таки должны бы быть и другие соображения, кроме первых впечатлений от красивого сайтика. Тем более, что выбор в решении о закупке отечественных Линуксов - не за админом...

Adamos ★★
()
Последнее исправление: Adamos (всего исправлений: 1)
Ответ на: комментарий от I-Love-Microsoft

@Alphaer я честно пытался найти где купить 1.8 для физлиц, вот даже купить, в какой нибудь онлайн сети типа Озона DNS и прочих. Без всех этих сертификаций и защит, просто пользоваться. Какой у меня выход тогда?

Альт 10.2 скачан и ждет записи на флэшку для установки

I-Love-Microsoft ★★★★★
()
Ответ на: комментарий от Partisan

Стабильность при расчетах необходимого количества рабов для фараона. Очень востребовано.

thegoldone
()

Прикольно, когда ищешь официальный образ Астры для Докера, то выдаёт инструкцию, как его собрать в изолированном окружении. А просто образа нету. Типа, на основе каких таких садо-мазохистических позывов мне этим вдруг заниматься?

Если Астра не удобна, тогда она просто отсекается и всё.

thegoldone
()

теперь можно использовать сертифицированное СКЗИ КриптоПро CSP

Этот убогий хлам и на Арче работает. Правда я бы в принципе не назвал эту поделку рабочей.

Пишу, значится, в поддержку, что мне утилита выдаёт, что такого контейнера нет. А он есть. А мне отвечают, что ошибка может значить, что таких контейнеров может быть два. Это даже не нонсенс. Это финал.

Эти парни тоже про удобство использования никогда не слышали. Или нарочно делают своё ПО убогим. Таким, что одна ошибка может застопорить процесс на сутки или больше. А ошибки случаются. И по ним никогда нельзя понять, что на самом деле произошло. Они не бессмысленны. Они нарочно вводят в заблуждение.

Я лишь имею ввиду, что Астра была бы ценнее, если бы на ней ни за что нельзя было запустить Крипто Про. В идеале, чтобы его и установить было нельзя. А ещё, работал бы демон, который бы проверял установку Крипто Про, и удалял это.

thegoldone
()

Увидел это обновление на рутрекере пару месяцев назад. Сразу ставить не стал, ждал офф.релиза. Вот вчера поставил 1.8 … на ноут.

Первоначальные ощущения неоднозначные, если даже не сказать удручающие

И это при том, что опыт работы с Астрой есть.

Около часа читал нововведения и осторожно устанавливал, настраивал под себя. Далее час «тыкал палочкой».

Жесть. Батарея села в ноль. Всего за ДВА часа. Вентилятор не останавливался. При том, что предыдущая версия, Astra Linux 1.7.5.UU.1, спокойно работала на этом же ноуте не менее 5 часов (сеть, работа с доками, и т.д.).

Далее,- при чистой установке предыдущей версии, она «кушала» 460-480 мегов оперативки,под Fly-ем, сейчас - эта 1.8 под «administrator», сразу взяла чуть больше 1 гига.

Дотыкать так и не успел.

Но обои такие нескучные, озвучка тоже. Внешне конечно постарались украсить. ;)

Если здесь есть «Астровцы», поясните …

paulbych
()
Последнее исправление: paulbych (всего исправлений: 1)
Ответ на: комментарий от thegoldone

Прикольно, когда ищешь официальный образ Астры для Докера, то выдаёт инструкцию, как его собрать в изолированном окружении. А просто образа нету. Типа, на основе каких таких садо-мазохистических позывов мне этим вдруг заниматься?

https://registry.astralinux.ru

Cogniter ★★★
()
Ответ на: комментарий от Pauli

Что касается Астры, то я говорил с коллегами попробовавшими, и вот какое дело: в общем её ставят те, кому можно приказать (и приказано!) её ставить. И только так.

Внезапно, да? :))
Это госслужба и там это правильно, во избежание «зверинцев» разного софта и связанного с этим множества проблем.

А «то, что хочется» можно ставить дома, во внеслужебное время. И, желательно, при этом ничего не нарушать. :)

Somebody ★★
()
Ответ на: комментарий от paulbych

Потому что по умолчанию включен композитинг и визуальные эффекты.

Но, в целом, занимаемся этим вопросом, видим проблему, решаем ее.

Cogniter ★★★
()
Ответ на: комментарий от Adamos

Тем более, что выбор в решении о закупке отечественных Линуксов - не за админом...

Так что пусть он засунет свои «соображения»... ;)
И выполняет приказы руководства.

Somebody ★★
()
Ответ на: комментарий от I-Love-Microsoft

я честно пытался найти где купить 1.8 для физлиц, вот даже купить, в какой нибудь онлайн сети типа Озона DNS и прочих. Без всех этих сертификаций и защит, просто пользоваться.

И что помешало?? Правда, «где купить», я не знаю, но где-то там, выше, я упоминал доступный для скачивания образ свежей Астры «SE».
Кого-то опять «в гугле забанили», и вы разучились искать по имени файла?.. ;)

Какой у меня выход тогда?

Так... Думаю, суицид предлагать нельзя, ибо «чревато боком»... Значит, искать!.. ;) :))

Somebody ★★
()
Последнее исправление: Somebody (всего исправлений: 1)
Ответ на: комментарий от Somebody

Это госслужба и там это правильно

Отчасти - в том смысле, что есть служба специальная, а есть гражданская. Так вот, создаётся впечатление что ОС специального назначения правдами и неправдами проталкивают (даже не продвигают) даже и туда, где ей вовсе не место. Тут выше говорилось о школах, так? Кому как, а мне совсем не нравится идея уподобления школы, муниципалитета или МФЦ казарме. Не говоря уже о настойчивом окучивании, при мне было, чисто коммерческих предприятий.

Да, решение об использовании той или иной системы действительно принимает, по-хорошему, не отдельно взятый сисадмин, но руководитель ИТ организации. А точно ли только из соображений эффективности организации? Создаётся стойкое впечатление, что тут вмешиваются иные соображения. И, с точки зрения ИТ, это не есть хорошо.

Pauli ★★
()
Последнее исправление: Pauli (всего исправлений: 1)
Ответ на: комментарий от Pauli

есть служба специальная, а есть гражданская

Служба есть государственная.
ВСЁ.

Так вот, создаётся впечатление

Кем именно оно создаётся? Где и когда? Какое впечатление? :)

что ОС специального назначения правдами и неправдами проталкивают (даже не продвигают) даже и туда, где ей вовсе не место

Оставлю в стороне все прочие эпитеты и просто спрошу: теперь у нас, в России, вы решаете, чему и где место?
Вопрос риторический... :)

Тут выше говорилось о школах, так?

«Тут, выше» говорилось много о чём.

Кому как, а мне совсем не нравится идея

Так это ваша личная проблема. :)

уподобления школы, муниципалитета или МФЦ казарме.

Вы явно знаете только понаслышке, что такое казарма... :))

Не говоря уже о настойчивом окучивании, при мне было, чисто коммерческих предприятий.

Я про «окучивание» знаю только применительно к картофелю и другим овощам. :)
И, в любом случае, я убеждён, что это проблема этим самых, «чисто коммерческих». :)

Да, решение об использовании той или иной системы действительно принимает, по-хорошему, не отдельно взятый сисадмин, но руководитель ИТ организации. А точно ли только из соображений эффективности организации? «А вы с какой целью интересуетесь?» ;)

Создаётся стойкое впечатление, что тут вмешиваются иные соображения.

Разумеется. Их, соображений, обычно бывает сильно больше одного... :)

И, с точки зрения ИТ, это не есть хорошо.

А вот это не вам решать... :))

Somebody ★★
()
Последнее исправление: Somebody (всего исправлений: 1)
Ответ на: комментарий от rukez

Там из коробки можно криптопрохой подписать пдф с визуализацией эцп (штампик видимый с номером и датой)?

Нет, заявляют только что если ты купишь КриптоПро, то сможешь ее установить и она запустится.

Xintrea ★★★★★
()
Ответ на: комментарий от Somebody

Нашел файл alt-workstation-10.2-x86_64.iso

Кстати, единственная печаль у меня была всегда что трудно завести Altium Designer на Linux, но вот уже появилась Eremex Delta Design с поддержкой Astra Linux и наверняка на Alt Linux тоже заведется. Но плохо что они требуют Vulkan API, его может просто не быть где то. Надеюсь хоть программная его эмуляция в случае чего - она доступна?

I-Love-Microsoft ★★★★★
()
Ответ на: комментарий от utanho

Не знаю, при чём здесь ваши излюбленные места, но ответа по теме я, видимо, не увижу... :)

P.S. А «пугают» тут только вас, похоже... По-моему, с этим — к другим специалистам...

Somebody ★★
()
Ответ на: комментарий от einhander

Что значит «пропихивают»?
Ты вот сейчас серьёзно?

Да, Астру именно пропихивают в школы, используя административный ресурс. Никто не задается вопросом что есть отечественные альтернативы.

Xintrea ★★★★★
()
Ответ на: комментарий от I-Love-Microsoft

Нашел файл alt-workstation-10.2-x86_64.iso

«Это другое!» :)

Надеюсь хоть программная его эмуляция в случае чего - она доступна?

Понятия не имею. :)
Мне оно не надо...

Somebody ★★
()
Ответ на: комментарий от I-Love-Microsoft

Но плохо что они требуют Vulkan API, его может просто не быть где то

У меня ивибридж (2012 год) уже пытается в вулкан. Если у вас коредуо, то да пичалька.

utanho ★★★★★
()
Ответ на: комментарий от Somebody

Пропустим ложные обобщения, пропустим попытку перехода от обсуждения предмета спора к обсуждению личности - признаки демагогии. Разберём финальное утверждение, с которым я согласен.

я убеждён, что это проблема этим самых, «чисто коммерческих»

Да, проблема. Навязывание неоптимальных ИТ-решений в том числе основе экономики, организациям созидающим. Имеет место быть.

Pauli ★★
()
Ответ на: комментарий от paulbych

а 1.7.5.UU.1 будет далее обновлятся ? или с выходом 1.8, всё, - «умерла так умерла» ? ;)

1.7 будет еще года два жить и обновляться

Cogniter ★★★
()
Ответ на: комментарий от Pauli

Пропустим ложные обобщения, пропустим попытку перехода от обсуждения предмета спора к обсуждению личности - признаки демагогии.

И ведь я не удивлён... :)
Ни аргументов по существу — даже к своим же собственным (и да, ложным ;) ) утверждениям, ни, собственно говоря, личности как предмета обсуждения, которую вы невесть откуда взяли, напрочь проигнорировав мои ответы на бездоказательные доводы этой самой «личности»...

«Мир-дверь-мяч»... и явно напуганный... :)

Бывайте.

Somebody ★★
()
Ответ на: комментарий от Xintrea

В какой процент школ уже поставили? Уже нет такого ярого сопротивления среди учительского состава? Ведь оно не только кстати для информатиков, но видимо и для просто всяких завучей и замдиров

I-Love-Microsoft ★★★★★
()
Ответ на: комментарий от I-Love-Microsoft

А было какое-то «сопротивление»?? Расскажите... :)

Десятки лет до сего момента «учительскому составу» было глубоко «параллельно», что именно не знать. :))

Somebody ★★
()

в свете неработающих санкций и возможных проблем с поставкой х86 процессоров, когда Астра собирается портироваться на китайское что нибудь, например на loong64 ? Альт вот уже совершается движения в ту сторону.

SpaceRanger ★★
()
Ответ на: комментарий от Somebody

Не знаю, при чём здесь ваши излюбленные места, но ответа по теме я, видимо, не увижу... :)

Полегче, в пылу драки можно не на того напасть. Мой комментарий касался высказывания:

Кому как, а мне совсем не нравится идея уподобления школы, муниципалитета или МФЦ казарме

Зачастую «казарма» у любителей свободы заменяется на «гулаг», неоднократно сталкивался с этим явлением. При том, что значение этого слова для них туманно.

utanho ★★★★★
()
Ответ на: комментарий от utanho

Полегче, в пылу драки можно не на того напасть

Ну, я-то отвечал на ваш комментарий мне... :)

Зачастую «казарма» у любителей свободы заменяется на «гулаг», неоднократно сталкивался с этим явлением. При том, что значение этого слова для них туманно.

Да, эта публика одинаково хорошо ничего не знает ни о «казарме», ни о «гулаге». И да и баг бы с ними, если б они только не приплетали и то, и другое в таких вот, совершенно не «казарменных», дискуссиях...

При том, что значение этого слова для них туманно.

«Это другое!» :)) И это для них не важно: лишь бы звучало пугающе...

Somebody ★★
()
Последнее исправление: Somebody (всего исправлений: 1)
Ответ на: комментарий от Somebody

Кем именно оно создаётся? Где и когда? Какое впечатление? :)

Вот вы тут, например, четко и убедительно позиционируете Астру как дистрибутив не для головы, а для фуражки.

Adamos ★★
()
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.