Astra linux special edition java

Java для Astra Linux и Альт Линукс

ГосJava

ГосJava — открытая среда Java для работы обычных и веб-приложений в среде Linux. Первичные целевые операционные системы — российские Astra Linux, Альт, РОСА.

ГосJava предоставляет полную реализацию Java Runtime Environment 8 на базе OpenJDK. Помимо JRE в состав входят дополнительные библиотеки и утилиты. ГосJava может быть использована для работы в закрытых защищённых вычислительных системах, соответствующих требованиям ФСТЭК и МО к автоматизированным системам, обрабатывающим конфиденциальную, секретную и совершенно секретную информацию.

Безопасность

Мы своевременно выпускаем обновления для всех компонентов ГосJava. Время закрытия уязвимостей в компонентах намного меньше по сравнению с российскими или свободными дистрибутивами.

Код ГосJava открыт и вы можете его скачать. Мы специально поработали над бинарной воспроизводимостью сборки дистрибутива.

Надежность

Мы исправляем ошибки в компонентах и переносим важные исправления из новых версий открытых компонентов.

Совместимость

ГосJava тщательно интегрируется с основными российскими операционными системами. Проверяется не только работоспособность, но и работа с конкретными версиями библиотек.

Поддержка

Мы предлагаем длительную поддержку OpenJDK 8 и Apache Tomcat 8.5.

Для коммерческих пользователей мы предоставляем дополнительную поддержку и исправление специфических проблем по запросу.

По заказу формируем и поддерживаем сборки с дополнительными компонентами.

Последние новости

Состав

В состав дистрибутива ГосJava входят:

1. сервер приложений Apache Tomcat 8.5;
2. JRE из состава OpenJDK 8;
3. JDBC драйвер PostgreSQL;
4. пакеты интеграции с операционными системами Astra Linux и Альт Линукс.

Возможности

Помимо стандартных функций, ГосJava предоставляет дополнительные возможности в открытой и коммерческой версиях.

1. Своевременное закрытие уязвимостей и перенос важных исправлений из старших версий.
2. Лучшая интеграция с поддерживаемыми операционными системами.
3. Перенос исправлений из новых версий компонентов.
4. Поддержка GTK+ 3.
5. Поддержка экранов с высокой разрешающей способностью.
6. Улучшенное отображение шрифтов с субпиксельным сглаживанием.

1. Провайдер безопасности с алгоритмами ГОСТ.
2. Поддержка замкнутой среды Astra Linux Special Edition (подписывание JAR-файлов цифровой подписью).
3. Поддержка алгоритмов ГОСТ для Kerberos (для Astra Linux).
4. Доступен вариант поставки с JavaFX.

Дополнительная информация

Будут ли обновления дистрибутива ГосJava?

Да, обновления выпускаются для закрытия уязвимостей и исправления важных ошибок. В обновления при необходимости включаются новые версии OpenJDK, Apache Tomcat и других компонентов.

Почему в состав ГосJava входит JRE, а не JDK?

По правилам эксплуатации защищенных систем, запрещено или не рекомендуется присутствие средств разработки, каким является JDK. ГосJava полностью совместима с OpenJDK. Пакеты ГосJava и OpenJDK могут быть параллельно установлены в системе.

Где взять открытую версию?

Открытая версия доступна в нашем репозитории. Инструкция (для Astra Linux версий CE 2.11, SE 1.5, SE 1.6):

Источник

Подтверждена совместимость ОС Astra Linux и отечественного Java-дистрибутива Liberica JDK

Astra Linux, российский разработчик операционных систем, и Bellsoft объявили об успешном завершении тестовых испытаний своих программных продуктов, в ходе которых была подтверждена совместимость операционных систем Astra Linux Special Edition релиз «Смоленск» версии 1.6 и Astra Linux Common Edition релиз «Орел» версии 2.12.14 с Liberica JDK.

Дополнительно в процессе испытаний была проведена проверка корректности функционирования Liberica JDK в режиме замкнутой программной среды (цифровая подпись и контроль компонентов Java) средствами динамического контроля целостности Astra Linux Special Edition.

По результатам тестирования компании подписали сертификат совместимости и соглашение о технологическом партнерстве в рамках программы Ready For Astra Linux.

Java – одна из самых распространенных платформ разработки и эксплуатации корпоративного программного обеспечения. В начале 2018 г. компания Oracle объявила об изменении регулярности выпуска релизов Java и новой политике лицензирования Oracle JDK. Эти перемены существенным образом преобразуют экосистему Java, которая складывалась десятилетиями.

Liberica JDK – это поддерживаемая cреда разработки и запуска Java-программ, которая отвечает принципам импортозамещения. Продукт создан российской компанией на основе проекта с открытым исходным кодом OpenJDK и является заменой Oracle Java. Разработчик Liberica JDK гарантирует оперативное устранение уязвимостей. На всех поддерживаемых платформах Liberica JDK проходит верификацию Technology Compatibility Kit (TCK – набор тестов, который позволяет подтвердить совместимость Java-runtime стандартам Java SE). Liberica JDK включена в единый реестр российского ПО Минкомсвязи России.

«Liberica JDK – российский продукт с русскоязычной инженерной технической поддержкой в Санкт-Петербурге. Отсутствие языкового барьера существенно ускоряет решение проблем и упрощает общение разработчиков. Обеспечение контроля целостности компонентов Liberica JDK средствами Astra Linux повышает механизмы обеспечения доверия для Java-приложений. Это дает дополнительные возможности для создания и развития импортонезависимых программных продуктов в среде Java в защищенном исполнении», – отметил директор по продукту группы Astra Linux Роман Мылицын.

«Основой цифрового суверенитета является импортозамещение базовых технологий, таких как операционные системы, среды исполнения и базы данных. Astra Linux и Liberica JDK вместе дают пользователям Java безопасную и сертифицированную платформу для работы Java-приложений, которая полностью соответствует требованиям импортозамещения», – отметил генеральный директор компании Bellsoft Александр Белокрылов.

Источник

Вы используете устаревшую версию браузера.
Обновите Ваш браузер для надежной и безопасной работы.

ГК Astra Linux первой из разработчиков отечественных операционных систем подтвердила совместимость последних версий ОС Astra Linux c российским Java-дистрибутивом Liberica JDK, программным продуктом компании BellSoft.

Группа компаний Astra Linux и компания BellSoft успешно завершили тестовые испытания своих программных продуктов, в ходе которых была подтверждена совместимость операционных систем Astra Linux Special Edition релиз «Смоленск» версии 1.6 и Astra Linux Common Edition релиз «Орел» версии 2.12.14 с Liberica JDK.

Дополнительно в процессе испытаний была проведена проверка корректности функционирования Liberica JDK в режиме замкнутой программной среды (цифровая подпись и контроль компонентов Java) средствами динамического контроля целостности Astra Linux Special Edition.

По результатам тестирования компании подписали сертификат совместимости и соглашение о технологическом партнерстве в рамках программы Ready For Astra Linux.

Java – одна из самых распространенных платформ разработки и эксплуатации корпоративного программного обеспечения. В начале прошлого года компания Oracle объявила об изменении регулярности выпуска релизов Java и новой политике лицензирования Oracle JDK. Эти перемены существенным образом преобразуют экосистему Java, которая складывалась десятилетиями. В такой ситуации вопрос выбора надежного, поддерживаемого российского дистрибутива встает довольно остро.

Liberica JDK – это поддерживаемая cреда разработки и запуска Java-программ, которая полностью отвечает принципам импортозамещения. Продукт создан российской компанией на основе проекта с открытым исходным кодом OpenJDK и является полноценной заменой Oracle Java. Разработчик Liberica JDK гарантирует оперативное устранение уязвимостей. На всех поддерживаемых платформах Liberica JDK проходит верификацию Technology Compatibility Kit (TCK — набор тестов, который позволяет подтвердить совместимость Java-рантайма стандартам Java SE). Liberica JDK включена в единый реестр российского ПО Минкомсвязи России.

«Liberica JDK – российский продукт с русскоязычной инженерной технической поддержкой в Санкт-Петербурге. Отсутствие языкового барьера существенно ускоряет решение проблем и упрощает общение разработчиков. Обеспечение контроля целостности компонентов Liberica JDK средствами Astra Linux повышает механизмы обеспечения доверия для Java-приложений. Это даёт дополнительные возможности для создания и развития импортонезависимых программных продуктов в среде Java в защищенном исполнении», — комментирует директор по продукту ГК Astra Linux Роман Мылицын.

«Основой цифрового суверенитета является импортозамещение базовых технологий, таких как операционные системы, среды исполнения и базы данных. Astra Linux и Liberica JDK вместе дают пользователям Java безопасную и сертифицированную платформу для работы Java-приложений, которая полностью соответствует требованиям импортозамещения», — отмечает генеральный директор компании BellSoft Александр Белокрылов.

Источник

Обновление Java 8 для Astra Linux

В репозиториях обновлена ГосJava до версии Java 8 Update 151.

Напоминаем, что ГосJava — это специальная сборка OpenJDK для работы в системах требующих сертификации/аттестации по требованиям ФСТЭК и МО.

Обновление 151 включает в себя исправления уязвимостей, ошибок и другие изменения. С полным списком вы можете ознакомиться на сайте производителя.

Помимо этого, в последнее время в нашем репозитории для Astra Linux Special Edition 1.5 были обновлены:

• OpenJDK 8 до версии Update 151.
• Включено большое количество библиотек и утилит Java, соответствующих версии Debian Jessie. Maven, maven-repo-helper, maven-debian-helper и много чего еще.
• Обновлены дополнения VirtualBox для Астры до версии 5.1.8, включены обновленные драйверы ядра.
• Драйверы NVidia.

Фракталы в Орле 🙂

Похожие статьи

Сборка Mono для Debian и Astra Linux

Команда Лаборатории 50 подготовила сборку Mono для Debian Buster и Astra Linux Special Edition 1.6. Состав В сборку входит: Mono 6.12; LibGdiPlus 6.0.6; Entity Framework 6; драйвер Npgsql Entity Framework.

ГосJava 2020.3

Изменения по сравнению с версией 2020.2 Java Runtime Environment Импортированы исправления из OpenJDK 8u262. Закрыты уязвимости: CVE-2020-14583: incomplete interface type checks in Graal compiler (Hotspot, 8236867). CVE-2020-14664: out-of-bounds write in.

Запуск нескольких экземпляров Tomcat

Запуск нескольких экземпляров Apache Tomcat Если есть необходимость запуска нескольких экземпляров сервера Apache Tomcat, то стандартные настройки и скрипты запуска не подходят. Ниже приведена инструкция и примеры скриптов для решения.

Источник

Репозиторий для Astra Linux Special Edition 1.4 & Java 7

Обновление. См. также специальную версию OpenJDK для Astra Linux — ГосJava.

Введен в строй репозиторий «Лаборатории 50» для Astra Linux Special Edition последней версии — 1.4.

Состав пакетов на сегодняшний день практически идентичен существующему для версии 1.3. Главным отличием является полный набор пакетов OpenJDK 7. вы можете использовать Java 7 в своих разработках.

Как и раньше, исполняемые файлы в пакетах не подписаны цифровой подписью и не могут быть использованы в доверенной среде. Но мы можем все необходимое для вас собрать и подписать (услуга платная).

Инструкции по подключению на странице репозитория. Краткая иструкция:

Создайте файл /etc/apt/sources.list.d/lab50.list :

Далее вам необходимо добавить цифровой ключ подписи в APT. Тут есть два варианта:

1. Установите пакет lab50-archive-keyring из нашего репозитория:
2. Или добавьте наш ключ с помощью команды apt-key:

Пишите письма на team@lab50.net. Удачи!

Похожие статьи

Сборка Mono для Debian и Astra Linux

Команда Лаборатории 50 подготовила сборку Mono для Debian Buster и Astra Linux Special Edition 1.6. Состав В сборку входит: Mono 6.12; LibGdiPlus 6.0.6; Entity Framework 6; драйвер Npgsql Entity Framework.

ГосJava 2020.3

Изменения по сравнению с версией 2020.2 Java Runtime Environment Импортированы исправления из OpenJDK 8u262. Закрыты уязвимости: CVE-2020-14583: incomplete interface type checks in Graal compiler (Hotspot, 8236867). CVE-2020-14664: out-of-bounds write in.

Запуск нескольких экземпляров Tomcat

Запуск нескольких экземпляров Apache Tomcat Если есть необходимость запуска нескольких экземпляров сервера Apache Tomcat, то стандартные настройки и скрипты запуска не подходят. Ниже приведена инструкция и примеры скриптов для решения.

18 Comments

> Как и раньше, исполняемые файлы в пакетах не подписаны цифровой подписью и не могут быть использованы в доверенной среде. Но мы можем все необходимое для вас собрать и подписать (услуга платная).

Является ли таким образом созданный и установленный пакет OpenJDK7 сертифицированным как сама ОС Astra Linux Special Edition?

Цифровая подпись является необходимой для работы программ в доверенной среде.

Программное обеспечение от этого не становится сертифицированным. Но поскольку оно (OpenJDK7) не является средством защиты информации (в отличии от самой ОС, которая содержит СЗИ), то требование обязательной сертификации отсутствует. В зависимости от требований организации (например так в Росатоме) может потребоваться сертификация на НДВ, но она может быть проведена в составе мероприятий по аттестации АС.

Все вроде ок, только как выглядит собственно каманда установки этой java?
apt-get install openjdk-7-jdk не работает.
Более того, у меня с se13 репозиторием работает, а вот на se14 говорит мол Хэш сумма не совпадает

Андрей, да, была проблема с битыми индексами. Чего-то они неправильно синхронизировались.

Сейчас исправили, проверьте, пожалуйста.

Вы бы предупреждали, что в некоторых системах сертификации, сертифицировать ПО, разработанное на java, практически невозможно.

Александр, поделитесь ужасной историей. Мы с таким впервые сталкиваемся. Можно на почту (vash@lab50.net).

У нас с вами разный опыт, видимо. Какое ПО, разработанное на java и сертифицированное, например, в вч 43 753, вы можете назвать?

Во-первых, это сертификация по МО.
Во-вторых, под Астру не могу на 100% прям сразу сказать, но узнаю. Под МСВС знаю массу ПО на яве, сертифицированного под МО. А нынче какие-то новации в этой области?

Ну раз под МО, тогда нет смысла обсуждать.

Блин, почему в Астру по умолчанию не добавить этот пакет? и томкат на всякий случай. А то доказывать что ты не слон не удобно.

По слухам готовится «защищенная Java» отдельным продуктом.

Что-то не хочет openjdk-7-jre устанавливаться на astra linux 1.4 SE, второй день мучаюсь, через синаптик, он его выделяет красным цветом, и пишет «Невозможно выполнить изменения! Сначала необходимо исправить ошибки в пакетах». Через aptitude, пишет — «Следующие НОВЫЕ пакеты будут установлены:
openjdk-7-jre openjdk-7-jre-headless
РЕКОМЕНДУЮТСЯ следующие пакеты, но автоматически они установлены НЕ БУДУТ:
libgconf2−4 libgnome2−0 libgnomevfs2−0
0 пакетов обновлено, 2 установлено новых, 0 пакетов отмечено для удаления, и 0 пакетов не обновлено.
Необходимо получить 42,0 MB архивов. После распаковки 58,4 MB будет занято.
Следующие пакеты имеют неудовлетворённые зависимости:
openjdk-7-jre-headless: Зависит: ca-certificates-java который является виртуальным пакетом.
Зависит: tzdata-java который является виртуальным пакетом.
Зависит: java-common (>= 0.28) но его установка не запланирована.
openjdk-7-jre: Зависит: libatk-wrapper-java-jni (>= 0.30.4−0ubuntu2) который является виртуальным пакетом.
Следующие действия разрешат зависимости:
Сохранить для следующих пакетов их текущие версии:
1) openjdk-7-jre [Не установлен]
2) openjdk-7-jre-headless [Не установлен]
Принять данное решение? [Y/n/q/?] y Ни одного пакета не будет установлено, обновлено или удалено.
0 пакетов обновлено, 0 установлено новых, 0 пакетов отмечено для удаления, и 0 пакетов не обновлено.
Необходимо получить 0 B архивов. После распаковки 0 B будет занято.»

Как проблему решить? Помогите пожалуйста.

Еще раз проверили, пакеты поставились.

Может вы цифровую подпись не добавили или диска разработчика нет?

Источник