LINUX.ORG.RU

Astra Linux 1.8

 

Astra Linux 1.8

3

1

Новая версия ОС Astra Linux основана на пакетной базе Debian 12 (Bookworm) — современном стабильном открытом дистрибутиве с длительной поддержкой. Обновлена структура репозиториев Astra Linux. Они теперь разделены на два репозитория — Main и Extended. Main включает в себя компоненты, прошедшие полный цикл сертификации, в то время как Extended содержит средства разработки и пакеты для сборки Main-репозитория, а также дополнительные прикладные и системные пакеты.

Поддерживается режим работы Live CD, который позволяет ознакомиться и оценить новую ОС до ее установки. Процесс обновления Astra Linux 1.7 до версии 1.8, теперь автоматизирован. Домашняя папка пользователя сохраняется, при возникновении ошибки обновления процесс можно «откатить» к предыдущей версии.

В ОС Astra Linux 1.8 используются ядра (Linux Kernel) новейших 6-х версий. Вместо одной версии ядра пользователям будут доступны две ветки — на базе ядра Linux 6.1 (с долговременной поддержкой), доработанного с учетом результатов исследований Технологического центра ИСП РАН, которое будет обновляться на протяжении всего жизненного цикла ОС, а также на базе последней версии (latest) 6.6.

Astra Linux 1.8 предлагает готовые рекомендованные профили настройки средств защиты информации (СЗИ) для различных сценариев использования. Это новшество облегчит работу ИБ-специалистов, отвечающих за работу систем, безопасность которых регламентируется требованиями по безопасности информации (ИСПДн, ГИС, АСУ ТП, ЗО КИИ и другие). Ранее специалистами «Группы Астра» уже были разработаны подробные рекомендации в виде инструкций по настройкам ОС в соответствии с различными классами защищенности систем, но реализация этих настроек требовала ручной работы администратора безопасности. В версии 1.8 был сделан следующий шаг – эти инструкции оформлены в виде профилей СЗИ. Теперь достаточно включить нужный профиль – и необходимые настройки придут в соответствие с рекомендациями.

Дополнительно в целях реализации ограничения программной среды (динамического контроля целостности ПО) теперь можно использовать сертифицированное СКЗИ КриптоПро CSP и сертификаты ключей проверки цифровой подписи, выпущенные удостоверяющим центром.

Astra Linux 1.8 успешно прошла комплекс испытаний в системе сертификации СЗИ ФСТЭК России по первому, высочайшему, уровню доверия. Важным новшеством является и подтверждение соответствия защищенной системы управления базами данных (СУБД) Astra Linux требованиям ФСТЭК России, что особенно актуально в настоящих условиях, когда защита данных имеет первостепенное значение.

Переоформленный по результатам испытаний Astra Linux 1.8 сертификат ФСТЭК России подтверждает ее соответствие требованиям по безопасности информации, предъявляемым сразу к нескольким видам СЗИ: к операционным системам, средствам виртуализации и контейнеризации, а также СУБД — по 1 классу защиты.

В ОС Astra Linux версии 1.8 был реализован новый визуальный стиль под названием Astra Proxima. Он отличается сдержанностью, минималистичным дизайном, легкой навигацией и современными графическими решениями. Помимо эстетических изменений, Astra Proxima привносит множество функциональных улучшений, повышая удобство и эффективность работы с операционной системой. Astra Proxima применяется во всех компонентах Astra Linux 1.8, обеспечивая целостность и гармоничность визуального оформления.

Также в обновленной версии ОС Astra Linux впервые в истории информационных технологий появилась звуковая тема под названием «Звездный минимализм», созданная при участии Роскосмоса. Эта уникальная композиция создана из «голосов» реальных космических объектов.

>>> Официальный анонс

★★★★★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 4)

Ответ на: комментарий от I-Love-Microsoft

Задай этот вопрос через год, процесс только начинается.

Xintrea ★★★★★
()
Ответ на: комментарий от I-Love-Microsoft

Не знаю как альт 10-ка, но предыдущие были лютый треш. Половина сервисов запускается через init, половина systemd, cron (!) отваливается, пришлось самому писать замену крону. Заявленное совместимое оборудование по факту не имело драйверов, пришлось изголяться, выковыривать из других дистрибутивов. На рабочих местах хром постоянно вылетал, пользователи задолбались, пришлось подбирать версию файрфокса, которая более-менее. Да полно было проблем, такое впечатление, что на рынок выпускалась лютая сыромятина. Собственно и неудивительно - мы же АЛЬТернативные, все у нас свое, понимаешь. А как поставили убунту, к слову, которую лично я не люблю, куда что делось, глюки сразу испарились. С Астрой тоже никаких серьезных проблем не было, все работает нормально.

честно пытался найти где купить 1.8 для физлиц

А зачем, какая в этом необходимость? Отечественное поюзать? Ну такое себе удовольствие, не вижу смысла. Если только поиграться. Попробуйте поставить себе RedOS. RedHat-based дистры. Rosa - mandriva-like. Альт-то зачем? В альте единственно правильно (лично для меня) - это gnome2 интерфейс Mate из коробки. Я его больше всего уважаю.

Alphaer ★★
()
Последнее исправление: Alphaer (всего исправлений: 4)
Ответ на: комментарий от Alphaer

Что-то делали не так: все службы запускаются через systemd, vixie-cron всегда работал, pam-limits-desktop был с незапамятных времён (а вот стороннего Chrome не было). Для совместимого оборудования были дистрибутивы, указанные в сертификатах. Что-то Вы недоговариваете.

Skull ★★★★★
()
Ответ на: комментарий от Skull

Да понятно, не договариваю, руки кривые у нас тут, крон не так поставили и драйверы, кривоглазые, не нашли под носом… У вас самый лучший дистр. Да. Послушайте, вот реально, несколько раздражает, что везде, где возникает тема отчественного линукс софта, Вы навязчиво занимаетесь пиаром своего Альта, хотя тема не про него, оффтоп. Перебарщиваете. Понимаю, что не возбраняется, раз админы молчат. Ничего не попишешь. Но что касается меня, везде, где мое слово хоть что-то будет значить, альт-пиарщиков-гонцов не пустят на порог. Не обижайтесь, ничего личного, только бизнес и опыт взаимодействия, так сказать, с продуктом. Это надо было постараться, чтобы так вывести из себя. С другими отечественными дистрибутивами такого хейта нет, все работает более-менее предсказуемо.

Alphaer ★★
()
Последнее исправление: Alphaer (всего исправлений: 5)
Ответ на: комментарий от Alphaer

Они еще в нулевых были напыщенными говнюками. Можете пошерстить веб-архивы, такого хамства в отношении пользователей надо было еще поискать. Сейчас мы наблюдаем «20 лет спустя» и видим, что ничего не поменялось.

utanho ★★★★★
()
Ответ на: комментарий от Alphaer

А как же это? Лучшие, по вашему мнению, ОС Linux в реестре российского ПО

Я не альт-пиарщик, а долгое-время-убунтятник. Затем вот решил приобщиться к более родному ПО. Начал с Астры, они молча обрубили обновления и обещали мне в чате что летом выйдет 1.8. Вышло. Не для простых смертных, купить даже не знаю где

Всё порыл, продают 1.6 всякие специальные. А ведь раньше Астра офисные установки продавала за сколько то тыров. А теперь и этого нет. Домашние переживут, мало нас было. А что делать офисникам, они тоже без поддержки остались?

У меня абсолютно нет никакого отторжения и осадка после Астры. Хотя кто то на моем месте врубил бы истерику и хейт. Впечатления от Астры положительные, и это большая радость что коллеги могут работать на нормальной ОС которую можно ставить везде в РФ. А что мне домой теперь. Пока вижу Альт, на радость Skull-у :)

Кстати, использовал Альт на Байкал-Т - ну что, нормально было всё

I-Love-Microsoft ★★★★★
()
Ответ на: комментарий от Rootlexx

Да даже openSUSE-вский YaST, выглядящий как привет из 90-ых, в сравнении с этим — просто шедевр дизайна, не говоря уже о на 2 порядка большей функциональности.

Сложно - не согласиться. Первым делом, когда приходиться сталкиваться с Альтом - меняем людям темы оформления.

Уж на что Астра - и до тех, наконец-то дошло, что надо что-то делать и в версии 1.8, которую начали смотреть на днях, дело сдвинулось весьма в правильную сторону в данном вопросе. Там, наконец-то наняли дизайнера.

Базальту-же и их пиарщику, до кучи, хочется пожелать, чтоб, помимо интерфейса (пальма первенства в номинации «междумордие», теперь по праву переходит к ним), они еще и привели-бы в порядок свою онлайн документацию, которая, на данный момент представляет из себя, скорее лоскутное одеяло. Дам наводку - соприте у РедОС. После «Альт-Виртуализации» - стыдно уже быть не должно.

DrRulez ★★★★
()
Ответ на: комментарий от xterro

Они должны были подумать об этом за неделю до релиза, и подготовить сборку. Ведь убрать лишнее проще чем добавить

I-Love-Microsoft ★★★★★
()
Ответ на: комментарий от Adamos

Видать давно не наведывались в небольшие госучреждения, где по штатке 1 системный администратор, и он же теперь ещё и специалист по информационной безопасности неофициально ))) И таких учреждений много. И если Вышестоящее Министерство продавливало бы хоть какую то ОСь, а так ещё и денег не дождешься от них на информатизацию учреждения… Поэтому каждый крутится, как может. В этом году на форум по информационной безопасности на Камчатку повторно приезжал РедОС со своей продукцией, в прошлом году была Астра вроде бы, а вот представителей Базальта СПО, я не помню. По-этому и для обычных системных администраторов, не обременённых “великими знаниями“, надо давать информацию на красивых сайтах, картинках, встречаться, чтобы у людей было понимание куда двигаться с импортозамещением, а не ждать только крупных покупателей, не обращая внимание на остальных.

YaroKam
()
Ответ на: комментарий от Adamos

Вот вы тут, например, четко и убедительно позиционируете Астру как дистрибутив не для головы, а для фуражки.

Вы откровенно и бессовестно лжёте. :)
Ни здесь, ни где-либо ещё я не позиционирую ни дистрибутивы, ни их неудачливых (неудавшихся?) пользователей, никаким способом и ни в каком виде.

Но да, мне очень жаль, что «дистрибутив для головы» подобрать удаётся «не только лишь всем». Не говоря уже об аргументах...

Что же касается «Астры», то это вполне рабочий дистрибутив — для людей и мест, которым и где надо работать, а не в форумах неуклюжей пикировкой заниматься. И они работают... :)

А для других целей есть другие дистрибутивы, на любой, практически, вкус, и каждый волен выбирать себе из них тот, что отвечает именно его запросам и позволяет решать именно его задачи. Даже если это задача просто высказать своё личное неудовольствие дистрибутивами и/или их пользователями. ;)

Somebody ★★
()
Ответ на: комментарий от Skull

У меня, к сожалению, нет возможности посчитать точно. Но не далее как зимою я ставил на свой Альт внешний пакет, кажется, что-то из работы с pdf (pdftk?) и оно было сконвертировано из deb, пошёл смотреть, а там полно таких пакетов. Народ на форуме прямо этим занимается: https://forum.altlinux.org/index.php?topic=9378.0 После этого я смог аналогичным образом сконвертировать deb-пакет для принтера Пантум и по ходу своих мытеарств выяснил, что ещё чуть более чем дофига пакетов с драйверами для сторонних устройств, те же wifi адаптеры, имеют то же происхождение. Да это и не удивительно, потому что пакетная база и поддержка оборудования пользователей в Убунте/Дебиане самая лучшая, а в Федоре как раз фиговая. Если бы была в Федоре хорошая достаточная база, брали бы rmp оттуда, но там и свои пользователи страдают.

Кстати, раньше на форуме лежал пакет для этого Пантума, но потом доблестные админы его зачистили. И это не первый подобный случай. Видимо, беспокоятся о пользователях.

Vudod ★★★★★
()
Ответ на: комментарий от YaroKam

То, что Вы пишете, по ИБ, действительно имеет место быть, однако есть ньюансы… Выбор дистрибутива, его внедрение, является малой частью вопроса ИБ. Согластно «руководящих документов» ФСТЭК, это где-то одна восьмая часть проблемы. И администратор, которого «назначают», в большинстве случаев этого просто не знает. Кроме того есть иные варианты решения вопросов и путём отдельного программного обеспечения, и «железные» варианты. Думаю тут скорее вопрос более коммерческий.

paulbych
()
Ответ на: комментарий от Vudod
  1. У нас иная схема упаковки модулей ядра. Поэтому из Debian не берём. И из Fedora не берём (как бы Мылицын не врал в чате Астры). Апстримы могут быть идентичные, как и в любых других дистрибутивах.

  2. Ничего специально не зачищали. https://www.altlinux.org/%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%BF%D1%80%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%B0#Pantum

Skull ★★★★★
()
Ответ на: комментарий от Skull

docs.altlinux.org

Я очень сильно постеснялся-бы такое даже линковать. Это не просто - позор, это ПОЗОРИЩЕ. К моему сожалению, моя внутренняя культура не дает мне прямым текстом назвать ЭТО своим истинным именем даже на лор.

Как я понимаю, ссылки на технические форумы, мы тут не дождемся. Оно и правильно. Лучше не показывать.

DrRulez ★★★★
()
Ответ на: комментарий от papin-aziat

Проверят баги дебиана которые там остались

peregrine ★★★★★
()
Ответ на: комментарий от Truf

Зачем она без СЗИ то нужна? В ней вся ценность только в СЗИ.

peregrine ★★★★★
()

Кстати, а была ли уже шутка про libastral.so? Вангую, чтобы создатели Астры разработали и продвинули эту либо по всему миру!

Vudod ★★★★★
()
Ответ на: комментарий от paulbych

Да никто и не спорит, что не все зависит от дистрибутива в ИБ ))) Но от десктопных и серверной ОС, которые уже не поддерживаются, надо уйти для начала на данный момент. Остальное, как сказали, коммерческий вопрос, у некоторых производителей неадекватный ценник на ПО и ПАК по ИБ на некоторый товар для небольшой организации.

YaroKam
()
Ответ на: комментарий от Cogniter

Всё равно ничего не понятно. Что после FROM писать? Или не судьба дать строчку в доке? Я и говорю, что Астра очень неудобна.

thegoldone
()
Последнее исправление: thegoldone (всего исправлений: 1)
Ответ на: комментарий от Pauli

Да, решение об использовании той или иной системы действительно принимает, по-хорошему, не отдельно взятый сисадмин, но руководитель ИТ организации

Последнее слово явно не за руководителем ИТ. Есть еще другие службы, отделы и прочие которые будут выносить свой вердикт. Окончательное решение выносит руководитель организации.

alfos
()
Ответ на: комментарий от alfos

Окончательное решение выносит руководитель организации.

Просто отмечу, что это уже вопрос терминологии. С моей точки зрения, кто принимает решения по ИТ тот и есть руководитель ИТ. Совмещение роли руководителя организации в целом и ИТ само по себе ничего не означает. Компетенции достаточно - нет проблем.

Ладно, скажу прямо. Мне не нравится агрессивный маркетинг со стороны продвиженцев Астры, которому довелось быть свидетелем. И дело совсем не в качествах системы самой по себе, а в попытке захвата рынка в той его части, для которой этот вариант ОС не предназначен и не оптимален - просто потому что есть деньги.

Тут выше говорилось, что не мне решать? Так. Но изложить результаты наблюдений право имею.

Pauli ★★
()
Ответ на: комментарий от Pauli

Компетенции достаточно - нет проблем

И часто вы видели людей, имеющих одновременно достаточные административную и айтишную компетенции? Типовой администратор называет системник «процессором» и не знает, какая на его собственном компьютере версия Винды.

Особенно если там уже Линь, потому что все его айтишные задачи (веб + почта + минимум офиса) покрываются любой системой, только под Виндой случается «яничегонеделалаоносамо», а под линем - нет.

Adamos ★★
()
Ответ на: комментарий от thegoldone

Всё равно ничего не понятно. Что после FROM писать? Или не судьба дать строчку в доке? Я и говорю, что Астра очень неудобна.

классический docker registry

Cogniter ★★★
()
Ответ на: комментарий от Cogniter

классический docker registry

Разбираться в этих тонкостях мне понадобиться наверное никогда. Тем не менее, я, типа, должен теперь погрузиться в тонкости какого-то там чего-то там. Потратить время на приобретение бесполезного знания. Чтобы совершить элементарное действие – использовать образ Астры. Эффективность подхода «колоссальная».

thegoldone
()
Ответ на: комментарий от Adamos

Типовой администратор называет системник «процессором» и не знает, какая на его собственном компьютере версия Винды.

А что, такие и вправду бывают??..

Somebody ★★
()
Ответ на: комментарий от Pauli

Мне не нравится агрессивный маркетинг со стороны продвиженцев Астры, которому довелось быть свидетелем.

Просто у них сертификация поставлена на поток, а это ой как сейчас требуется во всяких КИИ, ГИС и прочее. Так же они вокруг своей ОС делают экосистему с необходимыми сервисами в корпоративе, не всякая отечесвтенная ОС сегодня в этом преуспела. Не они первые кто выбрал такой путь маркетинга.

Они вон в случае чего готовы даже qt5 форкнуть, если вдруг чего-то. Т.е. ребята работают и работают как на клиентов так и на обычных пользователей. Хотят же они выкатить Астру для простых смертных, вопрос что это будет за редакция.

Из того, что я смотрел, разворачивал, изучал Астра пока что впереди. И Астра в отличии от некоторых вместо поливания помоев просто тихо и планамерно идут вперед.

alfos
()
Ответ на: комментарий от Pauli

==.. не нравится агрессивный маркетинг со стороны продвиженцев Астры.. ==

ну «нравится, не нравиться» - это отдельно. У нас капиталистическое общество, хочешь, или не хочешь. Законы рынка придуманы не нами, к сожалению, и они оч. быстро и жёстко работают. Если они, Астровцы, выпуская коммерческую программу/услуги, эти законы рынка не будут соблюдать,- их очень быстро сожрут.

Поэтому так, и никак иначе.

Другое дело, как они, ну или Вы, понимают слово «маркетинг» … :)

paulbych
()
Ответ на: комментарий от alfos

= …Хотят же они выкатить Астру для простых смертных, вопрос что это будет за редакция… =

Понимаю, что в форуме есть Астровцы (ну или Астровитяне), хотелось бы узнать, а они сами, «в быту», для личного пользования, для игр, если они играют, Астру то свою используют ?

Иль остались на чистом дебиване, или, «сюрпиз»,- на генту сидят. ???? ;)

paulbych
()
Ответ на: комментарий от alfos

Ой-ли ….

Если организация достаточно большая, Руководитель, или Ген.Дир, как там у них по Уставу организации,- не будет в это вникать долго. У него других забот полно. (есть такое понятие - делегирование полномочий)…

Он посмотрит на листочек визирования, и если руководители соответствующих отделов и служб, завизировали, а средства в бюджете запланированы, подпишет, не вникая, Астра это или Альт.

(Эт, если конечно руководитель ИТ грамотный)

paulbych
()
Ответ на: комментарий от zabbal

Имел дело в период 21-22гг. Обычная, стандартная поддержка, дающаяся при покупке дистра. Кстати было неплохо - т.е. вопросы решались относительно быстро.

В период 22-23гг, стало гораздо хуже.

borschov
()
Ответ на: комментарий от thegoldone

Это когда покупаешь что-то в магазине. А потом не можешь открыть. И идёшь за ножиком. Чтобы вскрыть.

А что-то можно спокойно вскрыть и всё. И пакет не рвётся. Короче мелочи, на первый взгляд. Но только на первый. Это не мелочи. А то как это должно быть. Как будто Астра только для тех, кто хочет копаться в непонятно каком-то там говне, иначе.

thegoldone
()
Ответ на: комментарий от paulbych

А зачем Астра дома? Астра это для работы и показывает себя достаточно эффективно. Ничего лишнего, ничего не отвлекает. Представьте, что вы домой тащите токарный станок. Оно вам реально нужно?

Здесь просто - вам поставили, настроили и вы трудитесь не отвлекаясь. С течением какого-то времени на интерфейс перестанете обращать внимание. Главная задача у операционной системы, что она позволяет вам удобно трудится над своими задачами.

А дома можно экспериментировать и с дистродрочкой, и с DM. По мне для дома оказалась удобной сборка ROSA ReOS. На поиграть и все домашние подвижки музыки и фоток самое оно. Альтов не переношу. Ребятки застряли в середине 2000-х. В том числе и со своим отношением к людям.

bambam
()

Страшненькая эта Астра. Дефолтные кеды выглядят приятнее.

exst ★★★★
()
Ответ на: комментарий от Pauli

Честно говоря, я заметил, что Астру очень често внедряют для галочки, чтобы продолжать работать на Винде. Да, её менеджеры очень круто обрабатывают технически недограмотных руководителей из Госсектора, последствия чего приходится расхлëбывать потом годами.

Vudod ★★★★★
()
Ответ на: комментарий от Alphaer

Половина сервисов запускается через init, половина systemd

И что?

cron (!) отваливается

Память поменяйте. Или материнку. Или ещё что-нибудь. Никогда cron, будучи запущенным, не отваливается.

Заявленное совместимое оборудование по факту не имело драйверов, пришлось изголяться

Это как? Если драйвер открытый и изначально в репозитории, то куда он деться мог? Можно пример?

На рабочих местах хром постоянно вылетал

Про хром не скажу, не пользуюсь, но заявление про вылетающий cron как бы намекает...

AS ★★★★★
()
Ответ на: комментарий от AS

Память поменяйте. Или материнку.

Не, спасибо, я просто поменял дистрибутив. Заодно перестал слушать всякие альт-советы.

Alphaer ★★
()
Последнее исправление: Alphaer (всего исправлений: 2)
Ответ на: комментарий от Alphaer

Не, спасибо, я просто поменял дистрибутив.

Ну, значит, так и будет всегда что-то падать. Ещё раз повторяю: у меня cron в ALT не падает. И количество хостов несколько десятков c режимом работы 24/7 и с аптаймом иногда в годах.

AS ★★★★★
()
Ответ на: комментарий от AS

Никогда cron, будучи запущенным, не отваливается.
Ну, значит, так и будет всегда что-то падать.

Вот именно. За четверть века пользования Linux о «падении» крон впервые услышал здесь, в этой теме... :)

Somebody ★★
()
Последнее исправление: Somebody (всего исправлений: 1)
Ответ на: комментарий от Somebody

Топорно пиарит «падения» cron? ;)

Пытаются занести инфу, что а вот в Альте типа даже cron работает так себе. Иначе какой смысл жалиться на Альт в теме про Астру? Тонкий подход, да.

Pauli ★★
()
Ответ на: комментарий от Pauli

А не та ли у вас Маня, которая — преследования?? ;)

Иначе откуда вот это вот «отдел пиара „Астры“ пытается занести инфу»?? :)

Somebody ★★
()
Ответ на: комментарий от Somebody

не та ли у вас

У меня? Опять пытаетесь перевести на личности? Не выйдет. Оно так выглядит, только и всего.

откуда вот это вот

Так я же обосновал: от того, что мифическую (по моему многолетнему опыту такой просто нет) проблему с Альтом вливают в тему по Астре. Вместо обращения в техподдержку того же Альта, к примеру. Ну или предложите свою правдоподобную гипотезу, зачем.

Pauli ★★
()
Ответ на: комментарий от mx__

Стоп. А почему меня тогда обманывают ? Плетут сказки про внутреннюю сеть ?

Внутренняя сеть в школе, а дома обычный интернет.

vold ★★★★★
()
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.