Альт Линукс СПТ 6.0 для Десктопа и Сервера получил сертификат ФСТЭК

Капитан Очевидность подсказывает, что с вероятностью 99%

Вы видимо слабо понимаете, что такое калькулейт.

Это была поблажка. :)

Он просто не может понять, что сам себя загоняет в колесо, как белка. Вырезаем все из ядра - гуд. Новая машина ? Епрст!! Но ничего, мы пересоберем ядро... А потом пересоберем\переставим ВМ, воткнем нескучные обои. Все это говорит о том, что пациент сливает, противопоставляя наколеночную заточенную сборку любого дистрибутива «изкоробочности» решения того же самого дистрибутива.

Слив защитан.

Калькулейт — это дистр на базе дженту для тех, кто не желает сам собирать дженту, а хочет сразу поставить и чтоб работало. Никакой мистики.

Заплатки это гуд, но вообще не по теме вопроса. К тому же поясню. Сертифицированная ОС выходит долго и недешево и поэтому «фиксируется» на очень длительный срок и никаких срочных заплаток в нее не добавить до следующей сертификации, что наверняка будет и в случае альта не чаще чем раз в год (и это в самом лучшем случае).

Указанный tlb это наверное гуд, но опять же никак не относится к механизмам организации работы с гостайной.

Что-то еще?

Он просто не может понять, что сам себя загоняет в колесо, как белка. Вырезаем все лишнее из ядра - гуд. Новая машина ? Епрст!! Но ничего, мы пересоберем ядро, опять же вырезая все лишнее... А потом пересоберем\переставим ВМ и воткнем нескучные обои. Все это говорит о том, что пациент сливает, противопоставляя наколеночную заточенную сборку любого дистрибутива «изкоробочности» решения того же самого дистрибутива.

В итоге - слив защитан.

> Формулировал выше и не раз.

Пруф?

> Вы можете привести примеры такого рода обновлений в виде пакетов для какой-либо из сертифицированных ОС?

Windows, ага. На Linux, насколько я знаю, этого не было. Проще сертифицировать новую версию.

Прежде чем об этом говорить, вы вообще со своими сертификаторами об этом механизме говорили?

Насколько я знаю, да. Чем это отличается от установки самой ОС с сертифицированного диска?

Кстати кто они

Мне не докладывали, поэтому, увы, сказать не могу.

>На Linux, насколько я знаю, этого не было.

об этом и речь, что обновлений придется ждать год, а то и больше.

Чем это отличается от установки самой ОС с сертифицированного диска?

конечно ничем, но давайте уж прямо кажем потенциальным пользователям сертифицированной ОС: обновляться будет не часто причем в виде дисков со всей ОСью. Оперативно появляющихся отдельных заплаток, пакетов и т.п. НЕ БУДЕТ. ведь так?

Мне не докладывали, поэтому, увы, сказать не могу.

это должно быть «на слуху» :-) цитата из новости: «Компания «Альт Линукс», совместно с ООО «Свободные программы и технологии»» - это ООО они и есть? или что это за фирма (чего-то поиском не ищется) ?

> Вы видимо слабо понимаете, что такое калькулейт.

он вообще слабо понимает что такое дженту. джента - она вокруг зависимостей, а компиляция из исходников - вынужденное зло.

впрочем, еще несколько лет назад в альте гордились, что теперь их дистрибутив может собрать под свои нужды даже училка. теперь другие веяния.

> Закопать, всех причастных к этому беспределу - расстрелять.

Мамка денег на Чупа-Чупс не дала?

> А можно ли заменить GNOME на более привычный KDE и OpenOffice на LibleOffice и при этом не потерять сертификат?

Нет.

> конечно ничем, но давайте уж прямо кажем потенциальным пользователям сертифицированной ОС: обновляться будет не часто причем в виде дисков со всей ОСью.

При чём тут вся ОС? Скорее всего, будет штатный репозиторий на диске, подключаемый через apt-cdrom add.

Оперативно появляющихся отдельных заплаток, пакетов и т.п. НЕ БУДЕТ. ведь так?

Сертифицированных — нет.

цитата из новости: «Компания «Альт Линукс», совместно с ООО «Свободные программы и технологии»» - это ООО они и есть?

Нет, даже по регламентам сертификации и элементарному здравому смыслу не соответствует. Лаборатории обычно в пресс-релизах не пишут.

Да и по поводу публичности: ООО «СПТ» не Навальный, чтобы в каждой бочке затычкой быть. Интернет — лишь исчезающая толика окружающего мира.

> При чём тут вся ОС?

а при том что сертифицировать спустя некоторое время вы будете опять ВСЮ ОС а не отдельные ее пакеты, только и всего, зато сертификаторам-то благодать какая:-).

Сертифицированных — нет.

новость как раз про сертифицированный Альт. Т.о. и через год мы будем иметь от вас 32-е ядро, но зато в сертифицированной ОСи :-(

Лаборатории обычно в пресс-релизах не пишут.

Хорошо, ладно, лабараторию не знаете. Просто скажите что это за организация ООО «СПТ»? Почему она в новости, ее роль какая? (ну не ищется она совсем)

> Просто скажите что это за организация ООО «СПТ»?

Делали вместе сертификацию.

> Делали вместе сертификацию.

не верю, что сами не осилили, но неважно, зато можно подробнее какова ее роль в сертификации? если это не «гостайна», конечно.

P.S. Вы не обижайтесь, что пытаем, просто вы же постите новости, а уж мы их уточняем как можем. А иначе зачем всё это обсуждение именно сертифицированности Альта. На мой взгляд уж точно не для того чтоб критиковать Альт как дистрибутив общего назначения как таковой (как это тут многие делают).

> не верю, что сами не осилили, но неважно, зато можно подробнее какова ее роль в сертификации? если это не «гостайна», конечно.

Я сертификацию не курировал, поэтому подробности не знаю.

P.S. Вы не обижайтесь, что пытаем, просто вы же постите новости, а уж мы их уточняем как можем.

Странные вопросы задаёте. Часто неэтичные.

А иначе зачем всё это обсуждение именно сертифицированности Альта.

Угу. Если бы не лень была нормативку ФСТЭК читать, то и вопросов бы подобных не было.

Когда Вы перестанете судить за других людей и влезать в чужой разговор помимо контекста, многое обретёте.

хехехе

> Это была поблажка. :)

Чего дурака жалеть? Их учить надо - для их же блага.(c)

>Когда Вы перестанете судить за других людей и влезать в чужой разговор помимо контекста, многое обретёте.

а я не с вами разговаривал

Оччень интересно, как это, а также заявления о том, что дистр разработан Альтом, согласуются с записью в лицензионном договоре (см. на сайте Альта) о том, что правообладателем операционной системы является ООО «СПТ»? Стало быть, Альт не имеет к этому дистрибутиву никого отношения. Почему название тогда такое? Эт рас. Сертифицирована операционка по требованиям защиты гостайны. Согласно положения ФСТЭК операционка относится к средствам защиты информации. Это подразумевает, что была разработана не просто ОСь, а СЗИ :) Хотелось бы всё таки знать наименование организации, разработавшей такое средство защиты информации, чтобы запросить эту организацию, а если откажется, то соответствующий лицензирующий орган о наличии у этой самой организации лицензии на право проведения работ по разработке СЗИ в области защиты гостайны. Ибо, если нету, то несмотря на сертификатик, получается контрафакт, извините. Кроме того, хотелось бы знать, какая организация прописана в сертификате как изготовитель, чтобы и ей задать весьма похожие вопросы по наличию лицензий. Эт два.Самое простое было бы опубликовать сертификат, но т.к. с этим проблемы, приходится сюда писать. Теперь от себя. Уважаемый skull ранее оперировал термином «аттестация». Допускаем, что СТР-К он читал, а СТР ? :) Есть ли соответствующая форма допуска у разработчиков (что предполагается при лицензировании организаций), али же работа по созданию тех самых СЗИ была проведена без ознакомления с основополагающими документами? Если документы не изучены, а значит и нет соответствующего опыта ввода в эксплуатацию, то парировать реплики участников форума такими терминами как-то не копенгаген. Эт, какбэ, три. Вопросов куча, ну хоть с этими-то разобраться. Заранее благодарю за ответы и извиняюсь, если что не так написал :)

> Оччень интересно, как это, а также заявления о том, что дистр разработан Альтом, согласуются с записью в лицензионном договоре (см. на сайте Альта) о том, что правообладателем операционной системы является ООО «СПТ»? Стало быть, Альт не имеет к этому дистрибутиву никого отношения.

Может, почитаете что-то по тебе юридического ликбеза в области правообладания?

Вы не отвечаете на вопрос. Альт - не правообладатель. Это очевидно из текста лицензионного договора. Таким образом, возможен вариант, что Альт - автор, а т.е. разработчик. Тогда, я хотел бы получить ответ на следующие по тексту вопросы, чтобы понять, имел ли Альт, как разработчик, право на создание такой операционной системы. Если что-то не соответствует действительности, так скажите. Кроме того, если есть возможность, напишите номер и дату свидетельства о регистрации ОСи на имя ООО «СПТ». Запросим выписку из Роспатента.

Skull: «Если бы не лень была нормативку ФСТЭК читать, то и вопросов бы подобных не было»

Если вы про меня, то, действительно, я лично требования ФСТЭК не читал. Но исходя из простой логики и здравого смысла тоже вопросы задавал (про ваши собственные средства защиты, про сертификатора и т.п). Ни вы, ни коллеги ваши конкретно ни на один вопрос не смогли ответить! (вы только косвенно подтвердили, что сертифицированных обновлений бысто не будет, да?)

Теперь же вообще скаладывается впечатление, что вы либо лентяй, что даже здешние вопросы у своих знающих коллег не можете спросить и тут ответы привести, либо трус и скрываете информацию без которой собственно эта новость и обсуждение теряют смысл. В результате, у обычных (не из вашего круга) людей могут возникнуть сомнения в честности ваших методов.

Пусть я не профи, но вот пришел явно грамотный человек, задал вам на вашем языке четкие вопросы. Вы в состоянии ему отвечать честно и конретно?

P.S. Уважаемые участники форума, пожалуйста не тролльте, дайте Скуллу честно и конкретно ответить.

> Теперь же вообще скаладывается впечатление, что вы либо лентяй, что даже здешние вопросы у своих знающих коллег не можете спросить

Думаете, я побегу ради местных анонимов расспрашивать всё про сертифицированный дистрибутив? Разочарую, я не побегу. Это и правильно, так как ответы должны быть сделаны официальными лицами, а я здесь как частное лицо.

либо трус и скрываете информацию без которой собственно эта новость и обсуждение теряют смысл.

И как скрытие информации может привести к потере смысла новости? Раскройте свою мысль.

Вы в состоянии ему отвечать честно и конретно?

Я ответил, если бы это было в моей компетенции. А так как смешали всё в одну кучу: сертификацию, гостайну, допуск разработчиков. Официальные контакты есть, можете запросить. Повторю, что на LOR я выступаю как частное лицо и официальных ответов здесь давать не буду.

Калькулейт — это дистр на базе дженту для тех, кто не желает сам собирать дженту, а хочет сразу поставить и чтоб работало. Никакой мистики.

Нет, калькулейт это серия дистрибутивов различной направленности.

Вам, как частному лицу, следовало бы знать, прежде чем участвовать в форуме, посвященном сертификации, что «смешанные в кучу» вопросы гостайны, сертификации и допусков - суть есть один вопрос, а точнее следствие опубликованной новости и действующих законов РФ. Удивительно, что Вы, по всей видимости выступая как частное лицо, но при этом представляя организацию-разработчика, не владеете знаниями, которыми просто обязаны владеть, когда суетесь в область защиты информации. Зачем было опубликовывать эту новость, а потом участвовать в обсуждении, если Вы не готовы оперировать обычными для этой тематики критериями. Мои вопросы и были адресованы Вам как частному лицу, т.к. не факт, что Вы как лицо официально вообще имеете право представлять интересы организации. То, что Вы не готовы обсуждать те вопросы, которые напрямую не связаны с дистрибутивами и их составом, в некотором роде удивляет. Организация сертифицировала решение, сделанное (по-видимому) с Вашим участием,а Вы даже не понимаете, чем занимались. Либо же нежелание поделиться имеющимися у Вас знаниями действительно подтверждает подозрение о «нечистоплотности» проведенных работ.

Calculate Linux является оптимизированным дистрибутивом, предназначенным для быстрого развёртывания в корпоративной среде. http://www.calculate-linux.org/main/ru/about

А то, что он делится на направления (о чём сказано ниже на той же странице), является лишь его особенностью. У Вас и с семантикой русского языка плохо. Впрочем, что с игромана взять.

Главное же, многогранность Калькулейта никак не отменяет факта, что Вы за него пытались выдать самосбор ручной работы. хехехе

>Вот это реальные примеры. А госуслуги очень мутная контора, хотя и движутся в правильном направлении. Вы бы почитали какие средства выделяются на все эти сервисы и подумали.

А госуслуги очень мутная контора - не то слово!!!... хотя и движутся в правильном направлении - ?! - Если ОНО будет двигаться в этом направлении, то не удивляйтесь, что мы в области беспредела в отношениях государства с гражданами «впереди Планеты всей»...

Главное же, многогранность Калькулейта никак не отменяет факта, что Вы за него пытались выдать самосбор ручной работы. хехехе

Вы всетаки почитайте внимательнее. Я выше все описал, на сайте все описано.

>Выдержка с офсайта Персональные данные, с которыми работает медицинское учреждение будут защищены в течении 1 года. Для продления технической поддержки, а соответственно и сертификации своего комплекта, требуется закупить позиции «Продление технической поддержки Альт Линукс СПТ 6.0 Сервер на 1 год» и «Продление технической поддержки Альт Линукс СПТ 6.0 Рабочая станция на 1 год».

--- получается, что по истечение года данные станут не защищены и доступны всем? Включится шара и вперед...

> Организация сертифицировала решение, сделанное (по-видимому) с Вашим участием,а Вы даже не понимаете, чем занимались. Либо же нежелание поделиться имеющимися у Вас знаниями действительно подтверждает подозрение о «нечистоплотности» проведенных работ.

Во-первых, это не я, а Вы свалили в одну кучу гостайну, аттестацию, СЗИ и начали стучать кулачком, показывая, что нахватались верхушек, но не разбираетесь в практике вопроса. Во-вторых, предлагаемое решение Вам явно не нужно. В-третьих, учитывая Ваш тон, я могу лишь перенаправить на официальные контакты. В-четвёртых, доказательства «нечистополотности» будут или Вы признаете, что слишком расфантазировались.

пипец ))))))

> Думаете, я побегу ради местных анонимов расспрашивать всё

Анонимы - в т.ч. и ваши потенциальные клиенты. Если фирма коммерческая, то вы как менеджер тех.поддержки могли бы побегать, но оно вам не надо, госбабло пилить можно и так.

Анонимы - в т.ч. и люди, которые тоже будут формировать об Альт мнение в сообществе и вне форума и не только в этом году.

А тут, исходя из вопросов-ответов, по-моему, вырисовывается некрасиая история и по сути и по форме получения вами сертификата на работу с гостайной. А вы не только не сигнализировали руководству о вопросах неприятных для Альта, но и сами не ответили, расписавших в вашей чуть менее чем полной некомпетентности и в технических и в орг. вопросах по данной теме.

И как скрытие информации может привести к потере смысла новости? Раскройте свою мысль.

Смысл новости в том что Альт получил сертификат на работу с гостайной. Чтоб лучше понять что и как, вам задают вопросы, а вы начинате скрывать какую либо тех. и орг. информацию по теме новости. В чем по вашему тогда смысл этой новости ТУТ, если ничего по теме новости ТУТ узнать нельзя? Зачем публиковать (это ведь сделал близкий к Альт человек), только опять позоритесь как и в треде о НПП.

Я ответил, если бы это было в моей компетенции. А так как смешали всё в одну кучу

С этого надо было и начинать. Скулл, то что вы будучи начальником отдела техподдержки Альта, некомпетентны в этих вопросах уже понятно. Вам задавали как отдельные вопросы так и связанные в группы, и по тенической части и по организационной, задавали разные люди, разным «языком». А ваша фраза про одну кучу - это у вас просто каша в голове от незнания.

официальных ответов здесь давать не буду.

официальные кто-то просил? дайте ваши неофициальные, полуофициальные, частные. Вы ничего сообще дать не можете и не хотите. Скулл, что вы вообще в этой теме делаете, да еще может в рабочее время? На вопросы не отвечаете, только отнекиваетесь и посылаете к руководству. Надеюсь это не тактика фирмы, надеюсь вы просто действительно не разбираетесь.

Навеяло всем этим обсуждением: этот «сертифицированный» Альт = БолгенОС в области защиты гостайны. Ничего своего в этой области, много спешки и самопиара. Да уж, Альты всем денискам поповым теперь наглядно показали, что правильная «крыша» в предвкушении госбабла позволит раздобыть любой нужный сертификат, даже обяснять никому ничего не придется.

> Анонимы - в т.ч. и ваши потенциальные клиенты. Если фирма коммерческая, то вы как менеджер тех.поддержки могли бы побегать

На официальный запрос и побегаю, не вопрос.

вырисовывается некрасивая история и по сути и по форме получения вами сертификата на работу с гостайной.

Это Ваши фантазии. Альт не получал сертификат для работы с гостайной. Выданный сертификат на ОС удостоверяет, что ОС содержит встроенные средства защиты от несанкционированного доступа определённых классов, в том числе и позволяющих работать с гостайной. При этом все, кто к этой тематике имеет отношение, знают, что одной ОС для этого недостаточно.

А ваша фраза про одну кучу - это у вас просто каша в голове от незнания.

Да ну? Про сертификат см. выше.

дайте ваши неофициальные, полуофициальные, частные.

А какой смысл отвечать людям, которые придумали сертификат на гостайну. У меня нет времени разгребать странные домыслы и беспочвенные обвинения.

Да уж, Альты всем денискам поповым теперь наглядно показали, что правильная «крыша» в предвкушении госбабла позволит раздобыть любой нужный сертификат

Вот и доказательства манкуртизации с короткоживущей памятью. Погуглите про наши прежние сертифицированные продукты. Стимулировать Ваши фантазии у меня нет желания. Обращайтесь официальным образом, Вы показали, что ставите иные цели, кроме получения информации, действительно необходимой по тематике. Успокойтесь, Вам данный продукт не нужен.

И чего все линуксоиды такие нервные? И чего такого хренового сделали Альтовцы?

> И чего все линуксоиды такие нервные?

а у вас есть репрезентативная выборка?

И чего такого хренового сделали Альтовцы?

ничего хренового, и хорошего тоже - зато шуму и ЧСВ от них, как будто они весь линукс на себе тянут

А если я просто добавлю кеды и либрофис то получается тоже сертификатом подтереться останется?

Нет. Сертификат сохраняется, если речь не идет о прямой замене штатных компонентов операционной системы. Дополняйте/доустанавливайте в Ваше удовольствие ;) только сертифицировать эти пакеты необходимо по требованиям безопасности информации предварительно

>а у вас есть репрезентативная выборка?

нет, статистикой не увлекаюсь.

зато шуму и ЧСВ от них, как будто они весь линукс на себе тянут

и что в том плохого? Зачем долбить того же Скула? Он, имхо, самый адекватный на форуме альта.

> и что в том плохого? Зачем долбить того же Скула? Он, имхо, самый адекватный на форуме альта.

а кто его долбит? это он чуть что - начинает десятками страницы флуда генерировать

возможно, что самый и даже местами адекватный, однако не в рамках этой новости. Есть у них товарищи и поадекватнее :) в то время, когда Новодворский сотоварищи МСВС лабал, этого скула в той команде не было (может ишшо в школе учился)... могли бы и поучить младшего товарища мудростям всяким и знаниям

> Погуглите про наши прежние сертифицированные продукты.

мне не надо гуглить. году так в 2004-2005 на Softtool я пытал вашего стендиста про вашу «Кольчугу», кстати чел как и вы сильно «плавал». Хотя сам продукт вызывал куда больший неподдельный интерес чем то что сейчас. Поэтому в негативном ключе прежние продукты мной не упоминались. Какое отношение прошлые к имеют к нынешним? Какие механизмы и решения перекочевали?

а вот вы не гуглите - вы просто поставьте себе МСВС, Астра SE, ну или если не терпите конкурентов-пилильщиков то Trusted Solaris и сравните и поймете что прелагаете нам «секюрный» «болгенос».

ОС содержит встроенные средства защиты от несанкционированного доступа определённых классов, в том числе и позволяющих работать с гостайной

опять по кругу! Тогда в третий раз спрашиваю: какие встроенные средства защиты от НСД позволяющие работать с гостайной разработал Альт для своего нынешнего продукта?

А какой смысл отвечать людям, которые придумали сертификат на гостайну

так вы же признались что и ответить вам нечего.

Скулл, мы отлично понимаем о чем речь. Этим приемчикам цепляться к деталям и формулировкам чтоб отвлечь публику от сути разговора ваш учат на фирме или сами дошли? Думаю это разновидность троллинга или какого-то педантско-менторского выпендрежа, оставьте для своих стажеров.

ставите иные цели, кроме получения информации

у вас мания преследования. Начните с того что просто тупо дайте информацию (она не секретная), о которой вас спрашивают. Не можете? О чем нам еще говорить?

ПС. в этом посте я снова уже в 3 раз за все обсуждение задал вам технический вопрос по теме. Не можете ответить не тролльте, мы уже поняли что вы не в теме.

> И чего все линуксоиды такие нервные? И чего такого хренового сделали Альтовцы?

не видно что-ли ? Они полезли туда, где очёнь мало конкурентов, и где привыкли рубить бабло за фуфло.

А тут пришёл Альт с нормальной системой, вот все конкуренты и всполошились, задают бредовые вопросы, думают что им тут сейчас все и всё ответят (ага, анонимам, расскажут всё сразу, тут же.. .ага).

> в то время, когда Новодворский сотоварищи МСВС лабал, этого скула в той команде не было (может ишшо в школе учился)...

А Новодворский лабал МСВС ? Расскажите подробности, пожалуйста.

fat_troll detected.

Флуд, уважаемый, создают тролли вроде вас, которые пишут херню. А скул пытается ответить по мере знаний и компетенции. У троллей же ни того ни другого не наблюдается.

> А если я просто добавлю кеды и либрофис то получается тоже сертификатом подтереться останется?

Это вопрос не к вендорам, а к аттестаторам. Как правило, сертификация теряется при несертифицированных обновлениях.

> это он чуть что - начинает десятками страницы флуда генерировать

Вы всё-же почитайте, кто генерит. Я лишь отвечаю на вопросы и пресекаю откровенный бред.

> Тогда в третий раз спрашиваю: какие встроенные средства защиты от НСД позволяющие работать с гостайной разработал Альт для своего нынешнего продукта?

Мы не разрабатывали с нуля, а нормально внедрили мандатный доступ через SELinux.

Скулл, мы отлично понимаем о чем речь.

Тогда с какого Вы спутали нас с аттестующей лабораторией, если якобы в теме?

Начните с того что просто тупо дайте информацию (она не секретная)

Тогда и задавайте чёткие вопросы по существу, а не выливайте эмоциональные помои, обвиняя нас во всякой ерунде.

ПС. в этом посте я снова уже в 3 раз за все обсуждение задал вам технический вопрос по теме.

Все анонимусы на одно лицо. А выбирать из помоев здравые зёрна чревато потерей времени.

> Я лишь отвечаю на вопросы

Ты хоть бы добавил «по мере сил».

и пресекаю откровенный бред.

Шла пятнадцатая страница, Skull всё еще пресекал откровенный бред.