Почему астра линукс платный

Астра линукс-очередной распил бабла или.

Последнее время на просторах интернета,мне частенько стала попадаться на глаза реклама какой то якобы отечественной операционной системы «АСТРА ЛИНУКС». Сам я хоть и не любитель линукс-систем,но и против них ни чего не имею.И даже на домашнем пк- у меня второй системой установлена линукс-минт. Хорошему продукту,как известно-реклама не нужна,но. В общем решил я посмотреть,что это за «зверь» такой да еще и якобы отечественный. Тем более,что наш президент давал указ на импортозамещение в IT-сфере,и было интересно,что наши товарищи айтишники могут на это предложить. В общем зашел я на официальный сайт этой «Астры» и первое,что меня напрягло-это латиница в названии,да еще какой то «коммон идишен»Мы вроде русские люди,а девяностые годы уже позади.мода на американские слова уже должна вроде,как отходить.У нас свой очень красивый русский язык.Как то не правильно на мой взгляд. Ну да ладно,может это дань уважению господину Торвальдсу-он вроде,как. то ли американец,то ли фин.

Второе что меня огорчило,на официальном сайте «астры» -это презентационные видеоролики,почему то размещенные на ЮТУБЕ.-Прям какой то школотой отдает с разу!И совсем не канает на серьезный официальный сайт.Это,как если бы вы пришли в здание банка,а там букмекерская контора.Да и сам видеоролик с какой то женщиной которая жестикулирует так, будто хочет скрыть синдром паркинсона,очень напомнил проходимцев впаривающих всякую лажу(ролик этот по моему они уже убрали). Впрочем остальное оформление сайта вполне нормальное.

Как обычно на подобных сайтах дают возможность скачать бесплатную версию астры или купить за деньги.Естественно я ничего покупать не стал и скачал бесплатную версию под название «Орел» которая еще и «коммон идишен».Ладно хоть названия релизам они дают опираясь на названия городов матушки-России. хоть что то русское промелькнуло.Установка не сложная,хотя и чуток замороченная.Кто до этого устанавливал Дэбиан,тот легко во всем разберется.Экран установщика вполне нормальный-с картиной местности города.Астра это форк дэбиана,но со своими доработками, самая заметная из которых-собственная графическая среда Fly .И знаете мне эта графическая оболочка понравилась!Она не такая крутая,как KDE,но она другая .С спектром настроек охватывающим все то,что может пригодиться офисному служащему и даже домашнему пользователю.

Интерфейс системы очень напоминает интерфейс windows ,но это и правильно,по скольку данная операционная система ориентированна на офисных служащих,которые много времени работали именно на windows и переход на эту систему им не покажется страшным.

Вопрос о переходе на отечественные разработки в госсекторе возник давно.В условиях санкций и давления из-вне на Россию ,оставаться на windows опасно и не допустимо.Что же до домашних пользователей-эта система для них дюже неудобная.Скудность репозитория Астры-это первое,что меня в ней разачаровало.Тут нет магазина приложений,как в линукс минт,что то же не катит для удобства домашнего использования.Да есть возможность подключать сторонние репозитории (к примеру тот же дэбиан)Но даже это реализовано по линуксоидному с редактированием в ручную соурс листа-ну это реально бред сивой кобылы!Для линуксоидов это не проблема конечно,а обычные пользователи!?Для них это должно быть в один-два клика и на автомате в графичеком режиме.

Вердикт: как ни странно эта операционная система мне не показалась плохой и она отвечает наверное своей ориентации на офисных служащих.(в прочем об этом могут рассказать только сами эти служащие)Для домашнего использования-эта система не удобна.

Источник

Astra Linux: особенности и преимущества

Курс, установленный правительством на уменьшение зависимости от зарубежных поставщиков оборудования, запчастей, микроэлектроники и программного обеспечения, среди прочего влияния на экономику, привел к развитию национальных операционных систем. Их основой стали открытые по исходному коду разработки, в настоящее время использующиеся не только в России, но и во всем мире.

Речь идет об ОС на основе ядра и экосистемы Linux . Программный фонд последней, вместе с поддержкой стороннего оборудования, покрывает любые запросы пользователей. В итоге, Linux дает возможность применять аналогичные системы, взамен их коммерческих вариантов, наподобие Microsoft Windows.

Более того, правительство РФ начало процедуру обязательного перевода государственных служб и учреждений на ПО, включенное в официальный перечень под названием «Единый реестр российских программ для электронных вычислительных машин и баз данных». В котором, среди прочих допустимых операционных систем, числится Astra Linux. Это достаточно быстрый и стабильный дистрибутив, прародителем которого выступает Debian. Характерная черта сборки – наличие уникального оконного менеджера и сопутствующих утилит.

Виды поставки

Дистрибутив распространяется двумя вариантами поставки – Astra Linux «Орел» Common Edition и Special Edition. Сокращенно, в сопутствующей документации, редакции упоминаются под аббревиатурами CE и SE. Использование юридическими лицами обеих систем – платное. Цена зависит от вида поддержки и формата поставки покупателю: физический носитель или цифровая передача через интернет. Версию Common Edition, в отличие от SE, можно скачать для персонального тестового использования на период 90 дней.

Важным моментом для некоторым государственных и муниципальных структур может стать включение Astra Linux в «Единый реестр российских программ. ». Перечень содержит только версию операционной системы «Special Edition».

Главные различия между особой и общественной редакциями Астра Линукс заключаются в силе криптографической защиты. Первый вариант, согласно сертификации ФСТЭК, Минобороны и ФСБ, обеспечивает безопасность данных на уровне «особой важности». Кроме того, Special Edition собирается разработчиками для различных процессорных архитектур.

В рамках каждой специальной редакции Astra Linux присваивается имя по городам воинской славы:

Отдельной сборкой идет «Брест». Он предназначен для создания облачных сервисов, управления распределенными файловыми системами и организации сетей виртуальных рабочих станций.

«Орёл» лишен всех перечисленных изысков. Сертификацию по криптографической стойкости он не проходит, дистрибутив подготовлен только для процессоров x86_64 Intel и AMD. В репозитории отсутствуют некоторые утилиты организации сетевых распределенных хранилищ. С другой стороны, программы, выполняющие и проверяющие электронную подпись, в сборке присутствуют изначально.

Главное отличие от Debian

Основой создания Astra Linux послужил Debian 9 «Stretch». Похожая структура дистрибутива, пакетный менеджер и сам формат архивов (deb), позволяет использовать репозитории последнего в Астра Линукс. К сожалению, версии софта из Debian 9 достаточно стары, а обновления касаются только безопасности. При этом в варианте установки Astra Linux SE утрачивается соответствие «Единому реестру. », что автоматически делает сопутствующие лицензии защищенности неактуальными и приводит к прекращению технической поддержки дистрибутива разработчиками.

Наполненность программным обеспечением «родных» репозиториев Astra Linux низка, но достаточна для использования операционной системы в качестве офисной рабочей станции. Установка в качестве файл-сервера или доменного контроллера доступна, но не рекомендуется. Обновления по найденным 0-day уязвимостям выходят слишком редко, что может привести к проблемам с конечной безопасностью.

В защиту сборок Astra Linux можно сказать о том, что авторы делают в своем репозитории бакпорты современных версий клиентского и серверного ПО, позволяющие ему оставаться относительно актуальным. Плюсом служит и фактор обеспечения системной безопасности дистрибутива. В нем применяется организация мандатной модели доступа программ, хорошо описанная в статье на Хабре .

Еще одно отличие Astra Linux от прочих сборок, важное при системном администрировании, – его состав. Часть пакетов безальтернативна и проприетарна. Их исходные коды разработчиками не публикуются. Сюда относятся все программы, названия которых начинающиеся с fly-*, включая оконный менеджер fly-wm, дисплейный fly-dm, диспетчер файлов fly-fm и многие элементы консоли управления – fly-admin. Все перечисленное установлено по умолчанию и служит основным отличием сборок Astra Linux во всех её редакциях от прочих дистрибутивов.

Оконный менеджер и сопутствующее ПО

Отдельного упоминания заслуживает оконный менеджер, полностью разработанный авторами Astra Linux. Речь идет о Fly-wm. Изначально он близок и понятен пользователям ОС Windows 7, 8 и 10 по причине схожести интерфейса и нахождении утилит настройки именно в тех местах, где они и должны, в теории, быть. Последнее, к примеру, не наблюдается в еще одном российском дистрибутиве – Rosa Linux. Средства контроля системы, включая требующие административных привилегий, раскиданы по его меню без какой-либо сопутствующей классификации.

Реакция на действия пользователя у оконного менеджера Fly-wm достаточно быстрая и не создает ощущения каких-либо задержек. Для слабых по мощности компьютеров доступно отключение анимации интерфейса. Среди эффектов последнего, ценимых любителями оригинального вида, присутствует установка частичной прозрачности окон и меню, выбор цветовой схемы, смена вида темы, шрифта и коллекции иконок приложений. Последние берутся из понравившихся в GTK. Как и везде, есть возможность установить собственный фон рабочего стола (правда, логотип Astra Linux снизу-справа в версии Common Edition нельзя отключить). Все перечисленные настройки доступны в пункте меню «Рабочий стол» Панели управления В ней же присутствуют административные утилиты, требующие прав суперпользователя. Ими можно выполнять конфигурацию системных параметров – от установки недостающих пакетов и до подключения внешних устройств.

Распространенные мультимедийные кодеки идут изначально в составе ОС, отдельных усилий по их интеграции не требуется. Из архиваторов установлены по умолчанию gzip, bzip2, tar, 7z, unrar. Создание и открытие архивов Rar, Zip и Arj выполняется через уже идущий в поставке 7zip-full.

Кроме оконного менеджера, для Astra Linux доступен режим киоска с запуском только избранных администратором программ и оболочек.

Минусы Fly-wm и дистрибутива в общем

Дистрибутивы Astra Linux достаточно проработаны, и ярко выраженных минусов не имеют. Из тех, что известны – относительная «старость» версий программ, малое их количество в репозитории и неторопливая работа операционной системы в виртуальной машине. Последний фактор становится критичен, когда в качестве компьютера пользователя применяют бездисковый клиент, а сама ОС запущена в пространстве вычислительных мощностей сервера или «облака».

Относительная отсталость версий пакетов не играет роли, если применяется ПО только из стандартного набора, но она станет камнем преткновения при интеграции сторонних программ. Особенно их проприетарных версий, которые невозможно самостоятельно собрать с уже присутствующими библиотеками системы. Приходится использовать последние от иных дистрибутивов или же компилировать требуемые версии из исходного кода, что, в конечном итоге, увеличивает нагрзуку на администраторов, обслуживающих парк персональных компьютеров с Астра Линукс.

Еще одним минусом сборки можно назвать отсутствие альтернативы оконному менеджеру Fly-wm. В дистрибутивах Astra Linux не предусмотрена замена его на GNOME, KDE, XFCE или любой другой. Плюсы Astra Linux

Плюсы систем SE и CE редакции – в их продуманности. Все сделано для удобства пользователя. И «родной» по виду интерфейс, и продуманность структуры меню, и сопутствующие программы вместе с их интеграцией в окружение рабочего стола.

Относительная «древность» используемых программ является одновременно и минусом, и плюсом. Ранние выпуски ПО имеют больше последующих исправлений, которые сводят ошибки их кода к минимуму.

Прикладное ПО

Программное обеспечение в составе дистрибутивов Astra Linux, или присутствующее в его репозиториях, полностью удовлетворяет все потребности среднестатистического пользователя. Офисные работники найдут комплексы электронных таблиц, текстовых документов или ПО для создания презентаций. Дизайнерам будут интересны графические редакторы, от самых простых до профессиональных, уровня Adobe Photoshop. Разработчикам ПО представлено многообразие языков написания программ. Технологам и инженерам – соответствующие утилиты расчета и визуализации электронных, гидравлических или иных схем, в том числе полноформатные CAD`ы. Есть программные комплексы для Web-дизайнеров. Не обижены и системные администраторы: им в помощь подготовлены утилиты архивации и восстановления данных, различные сетевые серверы, тестовые, наладочные и информационные программы по аппаратной составляющей ПК. Не забыта и ниша развлечений, включающая в себя медиаплееры вместе с играми.

В общем, при относительной «бедности» репозиториев Астра Линукс, включенный в них софт покрывает 90% запросов по всем нишам применения компьютера. В крайнем случае, недостающее можно брать из гигантского файлохранилища Debian или же приобретать проприетарные варианты нужного ПО. Доступна и чистовая сборка из исходных кодов. Все сопутствующие заголовочные файлы, вместе со средствами разработки, присутствуют в стандартных репозиториях.

С некоторыми ограничениями доступен через прослойку WINE запуск программ, изначально предназначенных для Windows, аналогов которых в Linux нет. В реальности список совместимого софта у подобной связки очень велик. Примером служит тот факт, что WINE используют и для старта несовместимых приложений в самой Windows 10. Естественно, в последнем случае прослойка устанавливается и конфигурируется отдельно, силами самих пользователей. В Astra Linux стабильная версия WINE изначально присутствует в репозитории.

Источник

Обзор Astra Linux, операционной системы для спецслужб и силовиков

Пока американские санкции грозят Huawei, корпорация не дремлет. Судьба Android на борту её смартфонов пока не ясна, однако лэптопы для китайского рынка уже получили Deepin Linux.

Что будет дальше? Кажется, российский рынок тоже получил собственный дистрибутив: компания объявила о том, что серверные решения будут поставляться с Astra Linux на борту.

Что это такое?

Astra Linux — операционная система специального назначения на базе ядра Linux, созданная для комплексной защиты информации и построения защищённых автоматизированных систем.

Первоначальная разработка была организована для нужд российских силовиков, спецслужб и государственных органов. Для снижения порога входимости и популяризации релиз разделили на

Первая предназначена для рядовых пользователей и разработчиков. Вторая как раз и является «военной» ОС, соответствующей всем необходимым стандартам.

Важной особенностью Astra Linux стала защита ОС, используемых данных и программ: система обеспечивает степень защиты обрабатываемой информации до уровня государственной тайны «особой важности» включительно.

То есть даже самые важные документы не утекут, что подтверждает наличие сертификата Минобороны, ФСТЭК и ФСБ России. Даже «товарищ майор» без физического контакта с компьютером ничего не получит.

Включена в Единый реестр российских программ Минкомсвязи России, поэтому может использоваться для исполнения перехода приказа о переходе на отечественный софт в коммерческих и некоммерческих организациях.

Разработчикам системы в лице АО «НПО РусБИТех» удалось, по их словам, увязать законодательные требования Российской Федерации к операционным системам с «духом и требованиям лицензии GPL».

У Astra есть даже свой комплекс виртуализации. Похвально

Astra Linux неожиданно среди массы защищенных российских дистрибутивов оказалась самой удачливой: именно она станет основной для Министерства обороны.

Первые движения начались уже в 2018: тогда военные приняли решение об отказе от Windows в пользу Astra, а в этом году появились предсерийные варианты планшетов для использования в особо ответственных задачах (об этом расскажем ниже).

Основа Astra Linux и её варианты

Базовым дистрибутивом для Astra cтал Debian, что позволяет использовать стандартные пакеты для устновки на базе .deb.

Исходные коды к пользовательской версии ОС доступны на сайте разработчика. Доступ к исходникам продвинутых защищенных вариантов осуществляется по запросу.

Благодаря этому Astra стала «официально признанной» веткой Debian, а АО «НПО РусБИТех» заключило партнерское соглашение с The Linux Foundation и The Document Foundation.

Открытый исходный код, защита и нормальные программы? Реальность, если есть серьезные партнеры.

Система оптимизирована для всех существующих платформ, включая дистрибутивы для

• настольных компьютеров и ноутбуков х86/х64 («Смоленск» и «Орел»),
• ARM-платформ («Новороссийск»),
• процессоров «Эльбрус» («Ленинград»),
• отказоусточивых серверов с архитектурой IBM System z («Мурманск»),
• MIPS-систем («Севастополь»),
• POWER-систем («Керчь»).

Таким образом обеспечивается единая среда для разработки и эксплуатации одних и тех же пакетов на любых компьютерах, оборудовании и даже интегрированных решений. Унификация в таких случаях очень удобна.

Кроме того, в ходе реализации партнерского соглашения с Huawei, в феврале 2019 года оптимизированная версия дистрибутива была внедрена на Тяньваньской АЭС в серверных системах китайского партнера.

Как реализуется защита ОС?

Стартовое окно не выдает терминатора среди ОС

Astra Linux Special Edition рассматривает одного и того же пользователя в зависимости от действия как разных пользователей (так называемый «мандатный доступ») и создаёт для них отдельные домашние каталоги, одновременный прямой доступ пользователя к которым не допускается.

Всего система использует 256 уровней доступа (от 0 до 255) и 64 категории доступа, разграничивающий допуск к различным операциям с файлами, файловой системой, стеком TCP/IP и многое другое.

Принятие решения о запрете или разрешении доступа пользователя или программы к файлу или его блоку принимается на основе типа операции (чтение/запись/исполнение) и шаблонного эталона безопасности на основе собственной запатентованной модели, распространяющейся на информационные потоки в системе.

Включающаяся в патент уникальная иерархия позволяет точно отличать пользователя от зловреда или несанкционированного управления извне и самостоятельно определять ОС скомпрометированные (несоответствующие правилам доступа) файлы и препятствовать доступу таким файлам или операциям к дистрибутиву и файловой системе.

Система контролирует каждый шаг программ

В Astra Linux отсутствует большая часть известных уязвимостей, которым подвержены операционные системы: зловреды не могут работать с памятью, встраиваться в код ОС или запускаться напрямую из сети.

В том случае, если исполняемый код скачивается, его запуск осуществляется в защищенной области памяти, который ограничивает доступ к данным и системе на всех уровнях.

Операционная система, её файлы и отдельные элементы хэшируются, протоколируются и сравниваются с эталонными, что позволяет полностью исключить подмену или изменение кода ОС.

Пользовательские режимы работы

После установки Astra готова к работе без предварительной настройки.

Для тех случаев, когда необходима дополнительная защита, возможно создание новых пользователей с определенными правами и запуск рабочих сессий во вложенном режиме (что-то вроде «окно-в-окне»).

Вложенная сессия

При этом вложенное содержимое полностью изолировано от операционной системы и может быть удалено вместе со всем активным содержимым, при этом пакеты вернутся в исходное состояние до работы.

Сессию можно завершать автоматически по таймеру, либо обычным путем.

Процесс установки: проще, чем Windows

Напрямую можно скачать только пользовательскую версию Common Edition, либо версию Special для разработчиков платформ x86-64 .

Для конечного пользователя большой разницы нет: прокаченная версия имеет необходимые для оборонки сертификаты, у Common их нет. Однако обе работают по общим принципам Astra Linux, реализовывая раздельный доступ согласно заложенным сценариям.

Процесс установки предельно прост и как две капли воды похож на прочие Linux-дистрибутивы.

Из серьезных отличий стоит отметить русскую документацию с картинками по установке и понятный русскоязычный интерфейс с выбором важных мелочей.

Среди прочих и те самые базовые элементы защиты, выделенные отдельным экраном предварительной настройки.

Установка проходит стабильно как на обычный жесткий диск, так и на виртуальную машину.

Для работы системы хватает даже одноядерного процессора с 512 Мб оперативной памяти и 30-гигабайтным накопителем. Комфортная работа предполагает наличие больше 1 Гб ОЗУ и поддержку современных инструкций вычислительных ядер.

Внешний вид: привыкать не придется

Внешний вид Astra Linux максимально оптимизирован для простых смертных . Даже загрузочный экран и меню «логин-пароль» привычны и просты.

Рабочий стол спроектирован на основе привычных Windows-интерфейсов, но по умолчанию использует множество особенностей macOS/Linux. Например, по умолчанию действием для запуска файла или программы стал однократный клик вместо двойного.

Пользователю предлагается 4 готовых рабочих стола, на каждом из которых сгруппирован набор значков для доступа к набору программ конкретного назначения.

Есть Win-образный «Пуск» в стилистике старых версий ОС с группировкой встроенных приложений по виду деятельности.

Настройка проводится как в фирменном терминале, так и с использованием графической оболочки через удобную панель управления с массой настроек.

Базовый набор программ: на все случаи жизни

Файл-менеджер наследует двухпанельную идеологию «Проводника» Windows, умеет монтировать архивы как папки и вычислять контрольные суммы, подтверждая целостность компонентов.

Браузер — Mozilla Firefox или Chromium в стандартном облачении для Debian. Скромно и со вкусом.

Редактором графики выступает GIMP, EasyPaint, Inkscape и ряд фирменных приложений для офисной работы с изображениями: сканирования, распознавания, создания скриншотов.

Офисным пакетом выбрали LibreOffice со словариком GoldenDict, а дополняют их просмотрщик qpdfviewer и текстовый редактор JuffEd.

Мультимедийные программы представлены VLC Media Pleer, QasMixer, Audacity, Clementine, guvcview.

В целом, система готова к офисному использованию и не требует установки дополнительных приложений, даже предоставляя определенные альтернативы.

Где брать софт?

Для установки приложений используется apt-get, но базовые приложения Debian требуют ручной установки либо добавки их размешения в список разрешенных репозиториев.

Устанавливается почти все, но ряд приложений потребует дополнительных разрешений или будет функционировать только внутри собственной папки расположения.

Запретов на использование каких-либо приложений нет: защита осуществляется на уровне операционной системы, поэтому ограничения не предусмотрены и подключить можно любой репозиторий. Аналогично с установкой из скаченных пакетов.

При необходимости можно установить и виртуальную машину (существует собственная разработка из состава Astra Dev.), и Wine для запуска Win-приложений.

Единственной проблемой для начинающих пользователей может стать отсутствие пропиетарных видеодрайверов для карт Nvidia. Но поддержка Open GL и Direct X идет из коробки.

При попытке программы совершить «лишнее» действие, например, самостоятельно обратившись к файловой системе вне собственного каталога, Astra предложит подтвердить его окном ввода пароля с подробностями операции.

Настройки и возможности

Полная русификация и удобный графический интерфейс позволяют производить любые настройки операционной системы, вплоть до тонкой отладки разрешений на то или иное действие.

Большая часть настроек не требует терминала и видима из-под пользовательской учетной записи. Работа с ними возможна по вводу соответствующего пароля.

Для выбора подготовлены готовые списки основных пользовательских настроек, вроде удобного изменения времени, способа переключения раскладки или действий системы при подключении того или иного устройства.

Отрезать компьютер от внешних ресурсов или перевести ПК в полностью защищенный режим можно из терминала.

Неудобство доставляет только странная реализация хоткеев: хотя они по умолчанию полностью повторяют аналоги из WIndows, в ряде случаев они перестают работать.

Например, Esc, закрывающий активное окно на рабочем столе или в активной программе, вдруг отказывает действовать в панели настроек.

Мобильные режимы работы

Планшетный режим

Особенно интересны дополнительные режимы работы Astra Linux, которые можно включить прямо на стартовом экране системы: «Планшетный режим» и «Мобильный режим».

И тот, и другой интерфейсы представляют собой базовую оболочку, оптимизированную для работы на сенсорных экранах больших и малых диагоналей соответственно.

Мобильный режим

Курсор в планшетном режиме невидим, кнопка закрытия приложений вынесена на панель задач. Полноэкранные приложения работают несколько иначе, файлы в файл-менеджере также выбираются по-другому. Однако, в удобном интерфейсе запустятся только встроенные в дистрибутив приложения.

Виджеты

Мобильный режим предлагает собственный «лаунчер» fly, напоминающий по внешнему виду и в использовании Android: сходные рабочие столы, логика работы виджетов, долгий тап для вызова меню.

Почему не китайский Deepin

Huawei отказалась от красивого Deepin в пользу Astra. Она надежнее

По всей видимости, Huawei будет использовать Astra для своих серверов в Европе, а так же планирует возможные продажи ноутбуков с Astra.

Почему, ведь Huawei и Honor для внутреннего рынка Китая оснащаются именно предустановленным Deepin?

Китайские разработчики имеют очень неплохой, красивый и удобный Deepin Linux, так же основанном на Debian с собственной средой Deepin Desktop Environment и набором утилит.

Однако в апреле 2018 Deepin Linux версии 15.5 был скомпрометирован шпионским программным обеспечением, замаскированным под стандартную утилиту из ядра системы.

Поэтому Россия стала для Huawei «третьей стороной», гарантом безопасности со стороны операционной системы.

Ощущения от использования Astra

Писать тексты, обрабатывать фотографии и работать с документацией можно

Для тех, кто использовал популярные дистрибутивы Linux, Windows или macOS, Astra Linux станет интуитивно понятной и не потребует сколько-то значимого времени для привыкания.

Интерфейс настолько приближен к существующим стандартам, что справится и бабушка. Аналогично собран набор базовых приложений: все они либо уже использовались пользователем, либо копируют интерфейсы других популярных приложений.

Ресурсов нужно немного

«Железо» определяет моментально, поэтому каких-либо проблем с установкой и запуском не предвится.

На данный момент среди аппаратных партнеров Astra Linux, предоставляющих необходимые данные для оптимизации системы, числятся все свободно продаваемые в России пользовательские и профессиональные решения.

Высшие строки на соответствующей странице занимают Acer, HP, Dell и множество других крупных поставщиков.

Основываясь на всем вышесказанном и собственном опыте, можно подтвердить: Astra полностью готова к массовому внедрению и может использоваться для любых задач.

Стоит ли попробовать?

Одна система для ВСЕХ платформ. Мечты сбываются

Другое дело, стоит ли устанавливать её сейчас? Как и любой уважающий себя Debian, Astra Linux может похвастаться довольно старым ядром и устаревшими репозиториями. Догнать Ubuntu у нее не получится.

Соответственно, даже для «линуксоида» Ubuntu-совместимые дистрибутивы предпочтительнее. А ещё лучше — свежие версии macOS и Windows (выбирать и комбинировать по вкусу).

Интересно использовать Astra в работе. Дома она не нужна

В отсутствии необходимости особой секретности хранимых данных и проводимых операций они быстрее и предлагают больше возможностей в любых сценариях.

Бэкдоры и удобство против старых версий программ с полной защитой? Каждый выбирает сам. Но с Astra не страшно, и довольно удобно.

Николай Маслов

Kanban-инженер, радиофизик и музыкант. Рассказываю об технике простым языком.

Apple попросила Трампа отменить пошлины на Apple Watch, AirPods и на запчасти для iPhone

Так выглядит пьяная сорока, которая объелась гнилыми яблоками

• 

Обзор долгожданной Deathloop. Это лучшая игра создателей Dishonored

Посмотрел фильм Дюна от Дени Вильнева. Это почти идеально, но к сюжету вопросы

Вот как надо слушать пластинки в 21 веке. Обзор проигрывателя Lenco LBT-188 с Bluetooth

Как включать свет в комнате, не вставая с кровати (даже в другом городе). Обзор умных выключателей Aqara

Обзор нового Acer ENDURO Urban N3 с полной защитой от воды, песка и падений. Ещё и реально недорого

🙈 Комментарии 56

Этим зеленым муда…m только колькулятор можна доверить

@Dima Tesla , если ты о себе и таких как ты, то да, я соглашусь ?.

@GarryBarry , Нет, о таких как боширов и петров, чайка и других муда3вонов

@Dima Tesla ,
мандатный доступ у вас какого уровня?

@Aleksandr10rus , мондатный доступ у твоей мамки…

Логин: гыук
Пароль: зфыыцщкв

На торрентах раздают SE версию и можно опробовать.
Напомню что есть ещё Rosa linux тоже не плоха и тоже Российская. Как ни странно отзывы хорошие.
А вот поддержку проприетарных драйверов к сожалению не все дистрибутивы имеют из под установки чаще всего приходится ручками доделывать. Но всё это актуально для работы, работа с документами и данными которые имеют секретность или ценность. Винда незаменима для домашних юзеров.
Кстати Astra имеет закрытый исходный код, так что проверить на наличие бэкдоров не удастся. Ну само собой разработана ОС с целью защиты информации, но доказать они это не хотят, приходится полагаться на их слова, а слова ничего не значат у власти
upd: не все приложения работают корректно у Астры. Будьте внимательны

@- , ROSA действительно неплоха, но только потому, что это обычный CentOS без переделок.

@Menzoberonzan , Ошибаетесь, на CentOS только серверные(ROSA Enterprise Linux Server (RELS) 6.9,), настольные (РОСА DX «НИКЕЛЬ»,РОСА «КОБАЛЬТ»,ROSA Desktop Fresh R11) основаны на мандрива, и уже давно от мандривы там почти не чего не осталось, они сами собирают.

@sponikor , я работал только с RELS 7 и ROSA Virtualization, последнее кстати говоря это аналог шестёрки там ещё даже до systemd не добрались, с десктопными версиями не работал.
Но если дело обстоит так как вы говорите, то это Росе скорее в минус чем в плюс.

@sponikor , и? Астру тоже сами собирают из исходников… Вырезая всю информацию о лицензиях… Правда не везде, иногда не находят…

@Freewind , К чему этот шум? Я просто указал на ошибку, очень долго сидел на росе и знаю про них не мало. Насколько мне известно астра основана Debian Stretch (версия 2.12) на счет лицензий не понял, в любой программе можно прочитать, не чего там не вырезано…

@sponikor , вы вообще с астрой работали? А в русбитех были?? Мы делали опытную эксплуатацию этой поделки, правда давно, были в компании… Готовые пакеты они практически не используют (в сертифицированном дистрибутиве) в используемых исходниках информацию о гпл лицензии из текста исходников – удаляют… Где-то лучше где-то хуже. Многие пакеты из открытых у них привращаются в “свою” разработку…

@- , «Винда незаменима для домашних юзеров»

Какие-то скучные у нее обои… ?

@Kaji , можешь поставить свои =)

@C0nfy , ты просто не знаешь что у нас еще было из специальных осей для вояк и спец служб. Эта тема иет гдето с 2000х

@Kolj , о да. МСВС – сила. Редхат с выпиленными копирайтами и нарушениями gpl.
Заря туда же.

Первая фотка – фейк.
У чувака за компом нет лупы. Как же они в монитор что то разглядят?

Скоро все дадут по рукам, американским бандитам. )

Майор Ксения Шестакова, срочно перелогиньтесь!

Ужас какой!
Лучше поставить Pop!_OS и наслаждаться.

@jBo , ну как бы это система не для всех а адля вояк и спец служб

@Kolj , которую мы с вами не скачаем, не получим. А рассказывают в статье про ту, что для рядового пользователя. А для рядового пользователя(без паранойи и шизофрении) есть куда более дружелюбные и приятные глазу дистрибутиву.

@jBo , обычная версия не SE спокойно доступна для скачивания и свободна в распротронении. Версию SE можно получить путем покупки организацией в которой вы работаете ( или вы работаете в Рубистехе), либо Astra Linux SE Torrent Edition.

@jBo , ну не скажу что интерфейс у них неприятный. к примеру последнии версию ubuntu с базовой средой рабочего стола- отвратительна по всем пунктам.

@Kolj , это системпа с сиртефикацией ФСТЭК и ФСБ, а не какая-то специальная военная ось…

У вас ошибка в статье. Нету Astra Linux SE 1.9 максимально выпущенная версия – 1.6. В дополнение скажу – по факту это просто слегка переписанный Debian чтобы соответствовать стандартам защиты и работы с секретными данными. А так у нас с данной системой давно работают и давно на нее идет разработка приложений для силовых структур и спец служб.
PS красный экран на фото – один из режимов работы с секретными данными. Всего три уровня: не секретный ( цвет идет базового интерфейса), секретно ( точно не знаю как выглядит) и совершенно секретно красный интерфейс). По умолчанию в 1.6 пользователь входит как раз в последний режим. Все эти режими накладывают некоторые ограничения на работу с системой и по факту разграничивают их. ( К примеру пользователь USER с не секретно и USER с совершенно секретно – имеют две разные папки ( почти как два разных пользователья но при этом он один)

“Как и любой уважающий себя Debian, Astra Linux может похвастаться довольно старым ядром и устаревшими репозиториями. Догнать Ubuntu у нее не получится.”
Это минус к сожалнию, так как сертификация у нас в стране происходит очень долго. А так то 1.6 по сути не такая уж и старая ось ( основано на Debian Stretch выпущенная в 2017 году) так что никто вам не мешает поставить все ручками скачав из инета. Кстаи таже UBUNTU сделана на дебиане

@Kolj , ну кому вы рассказываете? Статья направлена на популяризацию дистрибутиву, а не на просвещение людей.
Кому надо уже знает, а для остальных это просто не важно)

@jBo , просвещаю IPhones.ru плюс поправляю их немного да и те кто прочитали эту статью тоже могут что-то извлечь для себя

еще одна поправка военные давно отказались от Windows, в 2018 году они отказались от системы под название МСВС – мобильная система вооруженых сил, которая являлась переписанным дистрибутивом Red Hat. Да тут просто идет совпадение с сокращением MSWC что является виндой

@Kolj , интересно, российские военные иплосьзовали официально купленные версии Windows, или пиратские? И почему не MacOS?

@Uno , макось железо зависима и крайне дырява, без исходников…
В теории ее можно было бы использовать с надстройками типа qp от криптософт… Но на момент создания qp макоси на территории России практически не было…

Ставить и настраивать проще чем Винду – это больше всего конечно порадовало )))) ставили как-то на работе на несколько компов версию ещё 1.3, нужны были статические ip, так на одном сетка так и не завелась, какие только конфиги не ковыряли.
После убунты или минта – как-то тяжко работать. Но по сравнению с мсвс с его древним ядром – вполне себе шаг вперёд

Как будто на семинаре по импортозамещению побывал, такой же marketing bullshit.

Супер отечественная ОС (нет) на базе Debian:
Astra действительно наследует кодовую базу Debian, но с устаревшими версиями пакетов и ядра, и собственными репозитариями. Если чего-то в нашем репозитарии нет, ну значит “оно не нужно™”, то есть выкручивайся сам как хочешь. Редакции дистрибутива – их действительно две, Орёл и Смоленск, Орёл свободно скачивается с сайта, Смоленск – за деньги. И тут есть нюанс, Орёл это фактически альфа-версия дистрибутива, установив её вы станете бесплатным альфа-тестером, а учитывая качество поддержки и разработки со своими проблемами в работе дистрибутива вы останетесь один на один.

Супирзащищённая (нет) ОС для ядерных реакторов, вундервафель, летающих тарелок и робота Фёдора.
Аудита и пентестов для проверки Astra Linux я не проводил, но есть пара нюансов, которые наполняют недоверием моё сердце.
1. Во-первых в Astra Linux даже в последних версиях присутствуют старые, дебиановские баги семилетней давности, а если не исправляются даже они, то что говорить об оперативном исправлении уязвимости и выпуске секьюрити патчей.
2. Аудит кода и написание LSM – модулей, которые и дают возможность разработчикам утверждать о своей суперзащищённости, выполнятся выпускниками ВУЗов. Я ничего не имею против, но когда речь идёт о гостайне наверное всё-таки ключевые вещи должен писать кто-то с опытом.

пятиминутка ликбеза на iphones
Существует два основных типа управления доступом к объектам в ОС:
дискретный – большинство современных ОС и мандатный – именно он реализован в Astra Linux Смоленск.
ru.wikipedia.org/wiki/Мандатное_управление_доступом
Технически это осуществляется с помощью так называемых LSM – модулей, что это такое написано здесь:
habr.com/ru/company/pt/blog/144014/
пятиминутка ликбеза на iphones
Поэтому утверждения о какой-то особой суперзащищённости ОС Astra Linux не обоснованы. При желании всё то же самое можно реализовать на любом дистрибутиве Linux.

Репозитарии, обновление и зависимости
У Astra есть свою собственные репозитарии, подключать сторонние запрещено, поэтому для установки используем только родные Astra Linux, какого-то пакета в них нет – кури бамбук.
Старая версия софта? – Кури бамбук. Для установки пакета ОС тянет кучу левых зависимостей, которые ещё и конфликтуют? – Кури бамбук.
Никто и ничего исправлять и улучшать не будет, ну может быть в когда-нибудь потом.

Установка
Вот тут у меня к автору вопрос, просто интересно догадается он или нет, он описал процесс установки когда у вас в системе один диск, а если их несколько и возникает ошибка записи на диск, мол диск уже использует. Что в этом случае делать и почему косяк исправленный в большинстве нормальных дистров в этом “поставить проще чем Windows” до сих пор присутствует.

Стоит ли использовать?
Если в принципе имеется выбор – нет не стоит, возьмите ROSA Linux или AltLinux, или вообще CentOS/Ubuntu, но только не Astra.
Если выбора у вас нет, значит вы работаете там откуда не уходят – страдайте.

@Menzoberonzan , у перечисленных вами систем нет самого “главного”. Сертификации не только по ФСБ, но даже по ФСТЭК.

Источник