Астра линукс это дебиан или убунту

Astra Linux

О системе

Что нового

Новое в версии CE 2.12.40 :

• Новая версия доступна через обновление системы.

Новое в версии CE 2.12.29 :

Новое в версии CE 2.12 :

• Обновлен графический интерфейс.
• Добавлено новое оформление рабочего стола с возможностью выбора пользовательской цветовой палитры.
• Доработаны программы для работы с мультимедийными и гипертекстовыми материалами для мобильного режима интерфейса пользователя.
• Обновлены офисные приложения.
• В состав операционной системы включено современное ядро Linux 4.15, обеспечивающее корректное функционирование современного оборудования.

Новое в версии SE 1.6 :

• Полностью преображен графический интерфейс пользователя FLY.
• Введена новая тема рабочего стола в плоском стиле material design.
• Цветовая гамма теперь полностью адаптируется под вкус пользователя.
• Появилась совместимость графических библиотек FLY и KDE и, как следствие, переносимость привычных графических приложений KDE.;
• Добавлен новейший комплект офисных программ LibreOffice 6.0, что упростит работу с документами всех типов.
• Дистрибутив пополнился средой виртуализации и кластеризации с возможностью построения высоконадежных отказоустойчивых систем, в том числе и по технологии VDI.
• В состав вошла кластерная распределенная файловая система Ceph.
• В дополнение к традиционным средствам построения сетевых доменов ALD появилась мощная система построения территориально распределенных сетевых доменов FreeIPA, а также совместимых с AD доменов на SambaDC 4.
• Добавлены удобные графические утилиты управления для входа и регистрации в сетевых доменах различных типов.
• Существенно увеличен арсенал средств защиты информации:
  • дистрибутив пополнился ядром с усиленной самозащитой;
  • доработана уникальная реализация мандатного контроля целостности (МКЦ);
  • добавлены механизмы блокировки выполнения недоверенного кода, в том числе и на интерпретируемых языках программирования (python, perl, ruby и т.д.);
  • данные на дисках и компьютерной сети теперь могут быть защищены маскирующим преобразованием;
  • добавлена современная система мониторинга сетевых ресурсов Zabbix.

Источник

Astra Linux: особенности и преимущества

Курс, установленный правительством на уменьшение зависимости от зарубежных поставщиков оборудования, запчастей, микроэлектроники и программного обеспечения, среди прочего влияния на экономику, привел к развитию национальных операционных систем. Их основой стали открытые по исходному коду разработки, в настоящее время использующиеся не только в России, но и во всем мире.

Речь идет об ОС на основе ядра и экосистемы Linux. Программный фонд последней, вместе с поддержкой стороннего оборудования, покрывает любые запросы пользователей. В итоге, Linux дает возможность применять аналогичные системы, взамен их коммерческих вариантов, наподобие Microsoft Windows.

Более того, правительство РФ начало процедуру обязательного перевода государственных служб и учреждений на ПО, включенное в официальный перечень под названием «Единый реестр российских программ для электронных вычислительных машин и баз данных». В котором, среди прочих допустимых операционных систем, числится Astra Linux. Это достаточно быстрый и стабильный дистрибутив, прародителем которого выступает Debian. Характерная черта сборки – наличие уникального оконного менеджера и сопутствующих утилит.

Виды поставки

Дистрибутив распространяется двумя вариантами поставки – Astra Linux «Орел» Common Edition и Special Edition. Сокращенно, в сопутствующей документации, редакции упоминаются под аббревиатурами CE и SE. Использование юридическими лицами обеих систем – платное. Цена зависит от вида поддержки и формата поставки покупателю: физический носитель или цифровая передача через интернет. Версию Common Edition, в отличие от SE, можно скачать для персонального тестового использования на период 90 дней.

Важным моментом для некоторым государственных и муниципальных структур может стать включение Astra Linux в «Единый реестр российских программ. ». Перечень содержит только версию операционной системы «Special Edition».

Главные различия между особой и общественной редакциями Астра Линукс заключаются в силе криптографической защиты. Первый вариант, согласно сертификации ФСТЭК, Минобороны и ФСБ, обеспечивает безопасность данных на уровне «особой важности». Кроме того, Special Edition собирается разработчиками для различных процессорных архитектур. В рамках каждой специальной редакции Astra Linux присваивается имя по городам воинской славы:

Разработчик:	АО «НПО РусБИТех» (Россия)
Лицензия:	Бесплатно (некоммерческое использование)
Версия:	2.12.43 Common Edition («ОРЕЛ») / 1.6 Special Edition («Смоленск»)
Обновлено:	2021-09-17
Архитектура:	x86-64
Интерфейс:	русский / английский
Рейтинг:
Ваша оценка:

Имя	Архитектура
Смоленск	X86_64
Новороссийск	ARM
Керчь	Power
Севастополь	MIPS
Ленинград	Эльбрус

Отдельной сборкой идет «Брест». Он предназначен для создания облачных сервисов, управления распределенными файловыми системами и организации сетей виртуальных рабочих станций.

«Орёл» лишен всех перечисленных изысков. Сертификацию по криптографической стойкости он не проходит, дистрибутив подготовлен только для процессоров x86_64 Intel и AMD. В репозитории отсутствуют некоторые утилиты организации сетевых распределенных хранилищ. С другой стороны, программы, выполняющие и проверяющие электронную подпись, в сборке присутствуют изначально.

Установленный и настроенный Astra Linux CE

Главное отличие от Debian

Основой создания Astra Linux послужил Debian 9 «Stretch». Похожая структура дистрибутива, пакетный менеджер и сам формат архивов (deb), позволяет использовать репозитории последнего в Астра Линукс. К сожалению, версии софта из Debian 9 достаточно стары, а обновления касаются только безопасности. При этом в варианте установки Astra Linux SE утрачивается соответствие «Единому реестру. », что автоматически делает сопутствующие лицензии защищенности неактуальными и приводит к прекращению технической поддержки дистрибутива разработчиками.

Наполненность программным обеспечением «родных» репозиториев Astra Linux низка, но достаточна для использования операционной системы в качестве офисной рабочей станции. Установка в качестве файл-сервера или доменного контроллера доступна, но не рекомендуется. Обновления по найденным 0-day уязвимостям выходят слишком редко, что может привести к проблемам с конечной безопасностью.

В защиту сборок Astra Linux можно сказать о том, что авторы делают в своем репозитории бакпорты современных версий клиентского и серверного ПО, позволяющие ему оставаться относительно актуальным. Плюсом служит и фактор обеспечения системной безопасности дистрибутива. В нем применяется организация мандатной модели доступа программ, хорошо описанная в статье на Хабре.

Еще одно отличие Astra Linux от прочих сборок, важное при системном администрировании, – его состав. Часть пакетов безальтернативна и проприетарна. Их исходные коды разработчиками не публикуются. Сюда относятся все программы, названия которых начинающиеся с fly-*, включая оконный менеджер fly-wm, дисплейный fly-dm, диспетчер файлов fly-fm и многие элементы консоли управления – fly-admin. Все перечисленное установлено по умолчанию и служит основным отличием сборок Astra Linux во всех её редакциях от прочих дистрибутивов.

Оконный менеджер и сопутствующее ПО

Отдельного упоминания заслуживает оконный менеджер, полностью разработанный авторами Astra Linux. Речь идет о Fly-wm. Изначально он близок и понятен пользователям ОС Windows 7, 8 и 10 по причине схожести интерфейса и нахождении утилит настройки именно в тех местах, где они и должны, в теории, быть. Последнее, к примеру, не наблюдается в еще одном российском дистрибутиве – Rosa Linux. Средства контроля системы, включая требующие административных привилегий, раскиданы по его меню без какой-либо сопутствующей классификации.

Реакция на действия пользователя у оконного менеджера Fly-wm достаточно быстрая и не создает ощущения каких-либо задержек. Для слабых по мощности компьютеров доступно отключение анимации интерфейса. Среди эффектов последнего, ценимых любителями оригинального вида, присутствует установка частичной прозрачности окон и меню, выбор цветовой схемы, смена вида темы, шрифта и коллекции иконок приложений. Последние берутся из понравившихся в GTK. Как и везде, есть возможность установить собственный фон рабочего стола (правда, логотип Astra Linux снизу-справа в версии Common Edition нельзя отключить). Все перечисленные настройки доступны в пункте меню «Рабочий стол» Панели управления В ней же присутствуют административные утилиты, требующие прав суперпользователя. Ими можно выполнять конфигурацию системных параметров – от установки недостающих пакетов и до подключения внешних устройств.

Распространенные мультимедийные кодеки идут изначально в составе ОС, отдельных усилий по их интеграции не требуется. Из архиваторов установлены по умолчанию gzip, bzip2, tar, 7z, unrar. Создание и открытие архивов Rar, Zip и Arj выполняется через уже идущий в поставке 7zip-full.

Кроме оконного менеджера, для Astra Linux доступен режим киоска с запуском только избранных администратором программ и оболочек.

Минусы Fly-wm и дистрибутива в общем

Дистрибутивы Astra Linux достаточно проработаны, и ярко выраженных минусов не имеют. Из тех, что известны – относительная «старость» версий программ, малое их количество в репозитории и неторопливая работа операционной системы в виртуальной машине. Последний фактор становится критичен, когда в качестве компьютера пользователя применяют бездисковый клиент, а сама ОС запущена в пространстве вычислительных мощностей сервера или «облака».

Относительная отсталость версий пакетов не играет роли, если применяется ПО только из стандартного набора, но она станет камнем преткновения при интеграции сторонних программ. Особенно их проприетарных версий, которые невозможно самостоятельно собрать с уже присутствующими библиотеками системы. Приходится использовать последние от иных дистрибутивов или же компилировать требуемые версии из исходного кода, что, в конечном итоге, увеличивает нагрзуку на администраторов, обслуживающих парк персональных компьютеров с Астра Линукс.

Еще одним минусом сборки можно назвать отсутствие альтернативы оконному менеджеру Fly-wm. В дистрибутивах Astra Linux не предусмотрена замена его на GNOME, KDE, XFCE или любой другой. Плюсы Astra Linux

Плюсы систем SE и CE редакции – в их продуманности. Все сделано для удобства пользователя. И «родной» по виду интерфейс, и продуманность структуры меню, и сопутствующие программы вместе с их интеграцией в окружение рабочего стола.

Относительная «древность» используемых программ является одновременно и минусом, и плюсом. Ранние выпуски ПО имеют больше последующих исправлений, которые сводят ошибки их кода к минимуму.

Прикладное ПО

Программное обеспечение в составе дистрибутивов Astra Linux, или присутствующее в его репозиториях, полностью удовлетворяет все потребности среднестатистического пользователя. Офисные работники найдут комплексы электронных таблиц, текстовых документов или ПО для создания презентаций. Дизайнерам будут интересны графические редакторы, от самых простых до профессиональных, уровня Adobe Photoshop. Разработчикам ПО представлено многообразие языков написания программ. Технологам и инженерам – соответствующие утилиты расчета и визуализации электронных, гидравлических или иных схем, в том числе полноформатные CAD`ы. Есть программные комплексы для Web-дизайнеров. Не обижены и системные администраторы: им в помощь подготовлены утилиты архивации и восстановления данных, различные сетевые серверы, тестовые, наладочные и информационные программы по аппаратной составляющей ПК. Не забыта и ниша развлечений, включающая в себя медиаплееры вместе с играми.

В общем, при относительной «бедности» репозиториев Астра Линукс, включенный в них софт покрывает 90% запросов по всем нишам применения компьютера. В крайнем случае, недостающее можно брать из гигантского файлохранилища Debian или же приобретать проприетарные варианты нужного ПО. Доступна и чистовая сборка из исходных кодов. Все сопутствующие заголовочные файлы, вместе со средствами разработки, присутствуют в стандартных репозиториях.

С некоторыми ограничениями доступен через прослойку WINE запуск программ, изначально предназначенных для Windows, аналогов которых в Linux нет. В реальности список совместимого софта у подобной связки очень велик. Примером служит тот факт, что WINE используют и для старта несовместимых приложений в самой Windows 10. Естественно, в последнем случае прослойка устанавливается и конфигурируется отдельно, силами самих пользователей. В Astra Linux стабильная версия WINE изначально присутствует в репозитории.

Хотите узнать больше об Astra Linux и обучиться сетевому администрированию? Добро пожаловать на курсы:

Источник

Есть ли жизнь на российском рынке ОС? Обзор популярных российских ОС

Те, кто внимательно и не очень следят за новостями в сфере ИТ последние лет пять, должны были заметить некоторые импортозамещающие настроения в стране. Это настроение вдохнуло жизнь и в рынок отечественной разработки ОС. Я решил разобраться, что сегодня представляет собой отечественный рынок ОС, и у каких, на мой взгляд, проектов есть будущее.

Причинно-следственная связь

В начале 2010-х власти заговорили о политике независимости от всего заморского и в 2014 году на законодательном уровне утвердили ограничения на использование иностранного ПО в госведомствах. На этой волне импортозамещения отечественный рынок ПО наводнили различные российские операционные системы.

Российские ОС появлялись и до этого, и в принципе, их много, но рассматривать все системы смысла нет. Поскольку основным заказчиком и потребителем российских операционных систем являются всё же государственные организации, госкомпании и бизнес, попавший под санкции, то есть смысл остановиться на системах, которые представлены сегодня в Едином реестре российского ПО, а значит могут быть установлены этими самыми заказчиками, соответственно имеют шансы на развитие и долгое существование.

Большинство из этих систем по сути являются дистрибутивами на базе Linux — свободного и открытого программного обеспечения. Это простой способ быстро и на достойном уровне обеспечить ту самую независимость от иностранного ПО (да-да, независимость!) – берешь, дорабатываешь код и приводишь его в соответствие требованиям нового законодательства.

В этом обзоре я остановился на полноценных операционных системах, имеющих дистрибутив как для рабочих станций, так и серверный, у которых есть шанс стать достойной заменой привычной Windows и которые, что немаловажно, имеют сертифицированные версии для работы с коммерческой и государственной тайнами.

Сразу скажу, что цель этого материала ознакомительная, статья не подразумевает глубокого погружения в технические возможности систем.

Однако, что касается ОCь – на сайте слабо представлена информация, указано, что имеет СЗИ, но дистрибутив не скачать.

На момент написания статьи, ссылка выглядит так:

Сравнение Альт, Astra, РЕД ОС и ROSA

Итак, остановимся подробнее на этих дистрибутивах.

Создатель этой ОС – компания «Базальт СПО». Они ориентировались на создание своего Линукс-дистрибутива без оглядки на импортозамещение и на создание защищенных вариантов ОС.

На данный момент из российских ОС Альт имеет самое большое сообщество, богатую историю, и качественную поддержку, в том числе поддержку сообщества. Дистрибутивы Альт имеют собственный репозиторий, который считается одним из четырех крупнейших в мире. Кроме того, у них самая подробная и хорошо проработанная документация по продуктам, большое количество мануалов, много детализированных сценариев использования.

Операционные системы Альт, входящие в реестр российских программ:

• Альт Рабочая станция
• Альт Сервер
• Альт Образование
• Альт Линукс 7 СПТ — дистрибутив Альта, сертифицированный ФСТЭК России, со встроенными программными средствами защиты информации.
  Альт Линукс 7 СПТ поставляется в следующих вариантах исполнения:
  • Альт Линукс 7 СПТ Рабочая станция
  • Альт Линукс 7 СПТ Тонкий клиент
  • Альт Линукс 7 СПТ Сервер
• ОС Альт 8 СП — сертифицированный уже по новым правилам ФСТЭК.
  Представлен в двух вариантах:
  • ОС АЛЬТ 8 СП «Рабочая станция»
  • ОС АЛЬТ 8 СП «Сервер»

Отмечу, что дистрибутив Альт, по сравнению с ОС РОСА и Astra Linux, далеко ушёл от базового. Что РОСА, что Astra Linux — это видоизменённые существующие дистрибутивы, АСТРА — это Debian, а РОСА — RHEL. А у Альта изначально был Mandrake, но разработчик настолько его изменил, что базовый дистрибутив уже не разглядеть.
И даже Wikipedia и та относит Альт к независимым дистрибутивам (не всё то истинно, что написано в Wikipedia, но всё же показательно).

ASTRA

Компания АО «НПО РусБИТех» (ГК Astra Linux) осуществляет лицензированную разработку, производство и внедрение информационных и автоматизированных систем, систем поддержки принятия решений, программных средств общего назначения, разработку и создание средств защиты информации и телекоммуникационных средств, комплексных тренажерных систем нового поколения.

Разработчик является членом Linux Foundation и The Document Foundation (кажется, единственным в России). И с февраля 2019 года имеет официальное зеркало российского репозитория своей ОС на международном портале https://mirrors.kernel.org.

Операционная система Astra разрабатывалась компанией АО «НПО РусБИТех» специально для использования в защищённом варианте и на данный момент имеет сертификацию с возможностью обработки информации с грифом «совершенно секретно». Есть сертификаты ФСТЭК, ФСБ и Минобороны РФ.

Начинка ОС Astra — это Debian только со встроенной системой безопасности и графическим окружением (и десятками собственных графических и консольных утилит). Есть у Astra и операционная система общего назначения Astra Linux Common Edition, это «гражданский» аналог основного продукта — защищённой Astra Linux Special Edition — со свободным репозиторием (порядка 13 000 программ). Интерфейс Astra Linux отличается от стандартных linux-овых и гораздо ближе к windows, а ещё и адаптирован для сенсорных экранов, в том числе на мобильных устройствах.

На сегодня Astra — один из самых популярных дистрибутивов для импортозамещения, возможно во многом благодаря широкой технической поддержке 24/7, наличию готовой инфраструктуры и широкой экосистемы совместимых решений.

Из интересного — разработчик ОС один из немногих серьёзно занимается научными исследованиями.

Компания «НТЦ ИТ РОСА» ещё один из поставщиков защищённых систем, который пошёл своим путём и разделил дистрибутивы для защиты коммерческой тайны и гостайны — РОСА «КОБАЛЬТ» и РОСА DX «НИКЕЛЬ» соответственно. Первая сертифицирована ФСТЭК России в настольном и серверном вариантах. Вторую можно использовать для государственной тайны с грифом не выше «секретно», существует только в настольном варианте, имеет сертификат Минобороны РФ.

Дистрибутив «НИКЕЛЬ» имеет сертификацию только до уровня «1В» и при этом имеет исполнение только для рабочей станции, дистрибутив Кобальт же сертифицирован до уровня «1Г» и не может быть использован для работы с документами, составляющими государственную тайну.

У этого производителя есть и незащищённые варианты ОС:

• ROSA Fresh — свободная и бесплатная система для домашнего использования
• ROSA Enterprise Desktop (RED) — для использования в организациях
• ROSA Enterprise Linux Server (RELS)— для построения серверных решений

Но до осени 2018 года незащищённые ОС РОСА не были включены в реестр, что ограничивало возможности их применения, когда требовалось импортозамещение.

РЕД ОС

Разработчик РЕД ОС – компания РЕД СОФТ. Помимо ОС у неё есть ещё два продукта: РЕД СУБД и РЕД платформа Документооборота. Честно говоря, эта ОС для меня «кот в мешке» — на сайте информации предоставлено не очень много, сертификаты ФСТЭК получила только-только. Пишет о 15-летнем опыте, но по факту самые первые данные о проекте с РЕД ОС датируются 2017 годом – тогда РЕД СОФТ сделал Гослинукс для ФССП России.

Полагаю, что эта система после некоторых модификаций и стала продуктом для последующих внедрений.

20 февраля на конференции по импортозамещению анонсировала версию РЕД ОС 7.2.

Защищённые ОС

Практически все сертифицированные ОС, кроме РОСА DX «НИКЕЛЬ», могут использоваться для защиты конфиденциальной информации (коммерческой тайны, персональных данных). Для гостайны для защиты до уровня «секретно» подходит Альт 7 СПТ и Альт 8 СП, Astra Linux и РОСА «Никель», а Альт 8 СП и Astra Linux SE – для обработки данных, составляющих государственную тайну до сведений с грифом «совершенно секретно» и построения систем по классу 1Б.

Почему хорошо, когда у одного производителя есть и незащищённые и защищённые ОС? В большинстве компаний инфраструктура (сеть) разделена на два контура. Во внутреннем контуре используется защищённая ОС, во внешнем допускается использование несертифицированных систем. Для облегчения процесса миграции всё-таки лучше использовать ОС одного семейства, да и документации меньше писать, ну и в целом трудозатрат меньше.

Состав ПО для рабочих станций

С точки зрения прикладного ПО какой-либо серьёзной разницы между дистрибутивами нет, все они используют схожий набор прикладного ПО.

Состав ПО в серверных дистрибутивах

*- согласно документации (но также доступны FreeIPA и Samba)
Для серверных ОС наблюдается схожесть инфраструктурных сервисов, но с небольшими отличиями.

Вывод

По большому счёту все рассматриваемые дистрибутивы примерно одинаковые, но у каждой есть свои заморочки — Astra стремится сделать интерфейс похожий на Windows, чтобы пользователями лучше воспринималась; Альт имеет хорошую поддержку сообщества.

100% замены Windows ни одна ОС обеспечить не сможет, но не потому что они такие, а потому что далеко не всё ПО имеет аналоги для Linux, особенно различные государственные программы, как Электронное казначейство, например. Но все разработчики уже это поняли и стараются учитывать этот момент. Так что в ближайшем будущем нас заполонит российское ПО для Linux. Сейчас же, пока эти программы не приспособлены для работы на этих ОС, правильней будет при миграции выделять их на сервера терминального доступа.

Источник