Создание образа диска астра линукс

Содержание

Операционные системы Astra Linux
Операционные системы Astra Linux
Можно ли создать образ системы для переноса на диске?
Операционные системы Astra Linux

Операционные системы Astra Linux

Оперативные обновления и методические указания

Операционные системы Astra Linux предназначены для применения в составе информационных (автоматизированных) систем в целях обработки и защиты 1) информации любой категории доступа 2) : общедоступной информации, а также информации, доступ к которой ограничен федеральными законами (информации ограниченного доступа).

1) от несанкционированного доступа;
2) в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (статья 5, пункт 2).

Операционные системы Astra Linux Common Edition и Astra Linux Special Edition разработаны коллективом открытого акционерного общества «Научно-производственное объединение Русские базовые информационные технологии» и основаны на свободном программном обеспечении. С 17 декабря 2019 года правообладателем, разработчиком и производителем операционной системы специального назначения «Astra Linux Special Edition» является ООО «РусБИТех-Астра».

На web-сайтах https://astralinux.ru/ и https://wiki.astralinux.ru представлена подробная информация о разработанных операционных системах семейства Astra Linux, а также техническая документация для пользователей операционных систем и разработчиков программного обеспечения.

Мы будем признательны Вам за вопросы и предложения, которые позволят совершенствовать наши изделия в Ваших интересах и адаптировать их под решаемые Вами задачи!

Репозитория открытого доступа в сети Интернет для операционной системы Astra Linux Special Edition нет. Операционная система распространяется посредством DVD-дисков.

Информацию о сетевых репозиториях операционной системы Astra Linux Common Edition Вы можете получить в статье Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов.

В целях обеспечения соответствия сертифицированных операционных систем Astra Linux Special Edition требованиям, предъявляемым к безопасности информации, ООО «РусБИтех-Астра» осуществляет выпуск очередных и оперативных обновлений.

Очередные обновления (версии) предназначены для:

реализации и совершенствования функциональных возможностей;
поддержки современного оборудования;
обеспечения соответствия актуальным требованиям безопасности информации;
повышения удобства использования, управления компонентами и другие.

Оперативные обновления предназначены для оперативного устранения уязвимостей в экземплярах, находящихся в эксплуатации, и представляют собой бюллетень безопасности, который доступен в виде:

инструкций и методических указаний по настройке и особенностям эксплуатации ОС, содержащих сведения о компенсирующих мерах или ограничениях по примене- нию ОС при эксплуатации;
отдельных программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, инструкций по их установке и настройке, а также информации, содержащей сведения о контрольных суммах всех файлов оперативного обновления;
обновлений безопасности, представляющих собой файл с совокупностью программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, а также информации, содержащей сведения о контрольных суммах всех файлов обновлений безопасности, указания по установке, настройке и особенностям эксплуатации ОС с установленными обновлениями безопасности.

Ввиду совершенствования нормативно-правовых документов в области защиты информации и в целях обеспечения соответствия информационных актуальным требованиям безопасности информации, а также обеспечения их долговременной эксплуатации, в том числе работоспособности на современных средствах вычислительной техники, рекомендуется на регулярной основе планировать проведение мероприятий по применению очередных и оперативных обновлений операционной системы.

Источник

Операционные системы Astra Linux

Оперативные обновления и методические указания

Очередные обновления (версии) предназначены для:

реализации и совершенствования функциональных возможностей;
поддержки современного оборудования;
обеспечения соответствия актуальным требованиям безопасности информации;
повышения удобства использования, управления компонентами и другие.

инструкций и методических указаний по настройке и особенностям эксплуатации ОС, содержащих сведения о компенсирующих мерах или ограничениях по примене- нию ОС при эксплуатации;
отдельных программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, инструкций по их установке и настройке, а также информации, содержащей сведения о контрольных суммах всех файлов оперативного обновления;
обновлений безопасности, представляющих собой файл с совокупностью программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, а также информации, содержащей сведения о контрольных суммах всех файлов обновлений безопасности, указания по установке, настройке и особенностям эксплуатации ОС с установленными обновлениями безопасности.

Источник

Можно ли создать образ системы для переноса на диске?

Всем привет, на связи астра линукс Смоленск. Вопрос в следующем. У меня есть комп с возможностью поставить на него Смоленск и подключением к интернету. Есть идея поставить на него все нужные проги при помощи интернета и записать на диск образ системы как дистрибутив для установки ОС, чтобы потом поставить это как операционку на рабочем компе, где нет интернета. Подскажите, пожалуйста, реально ли это и как это сделать?

Ставишь на отдельный хард, хард вставляешь потом в нужный комп.

Или, к примеру, ставишь на виртуалку, а потом её образ пишешь на хард.

Самый простой способ — это создать тарбол системного раздела загрузившись с флэшки (прекрасно подходят, например, установочный образ Генты или SystemRescueCD). Потом из такой же среды, но уже на другой машине, можно просто создать новый корневой раздел, распаковать туда содержимое тарбола, настроить загрузчик и перезагрузиться в только что склонированную систему.

Есть идея поставить на него все нужные проги при помощи интернета и записать на диск образ системы как дистрибутив для установки ОС, чтобы потом поставить это как операционку на рабочем компе, где нет интернета.

А железо сильно разное на тем где инет и там где нет инета?

ЕМНИП, в Astra какая-то система по типу SELinux, но не он. Не будет ли ругани при переносе?

Скачай все нужные пакеты там, где есть интернет, а потом перенеси их.

Это если он ее включит, а так даже пароль можно через chroot поменять — даже не пискнет. Так что может спокойно тарить

Я правильно поняла, что по факту это будет уже не астра, а другая система? Или нет?

Сложность в том, что астра почти голая система, у меня много проблем с зависимостями, которые без инета очень сложно поставить

Смотря что считать дистрибутивом. Если в понятие «дистрибутив» включить ещё и инсталлятор как неотъемлемую часть, то, да, это будет уже нечто другое. Но, если под дистрибутивом понимать конкретный набор пакетов в конкретном репозитории и всю инфраструктуру разработки, включая самих маинтейнеров и участвующих в процессе, то всё это, разумеется, будет и там и здесь. По сути, __итоговая вторая система__ ничем не будет отличаться от __той системы, файлы которой были помещены в тарбол__.

Мне нужно, чтобы в итоге на компе стояла именно астра, причём чтобы на ней были нужные мне проги, но не было следов манипуляций с интернетом и флешками. Это возможно при вашем способе?

Это универсальный способ клонирования любой системы (соответственно, применимый к любым дистрибутивам (вероятно, с некоторыми исключениями)),

Установись, настрой всё и дэдэшкой скопируй на комп без инета. Делов то.

но не было следов манипуляций с интернетом и флешками.

А это смотря что под этим подразумевать. Вы поясните более конкретно.

Поясните, пожалуйста, подробнее про «дедешку»

Куда конкретнее. Чтобы нигде в логах не было отражено, что компьютер был подключён к интернету или к нему был подключён usb-накопитель

dd — программа для снятия посекторного образа с диска.

Можно, конечно и так, но по факту это будет неудобно.

Вам придётся снимать образ всего раздела / диска. А не только занятых данных на файловой системе.

Так что самое оптимальное решение — это создание простого архива установленной системы, далее на целевом компьютере создание разделов, файловых систем, распаковка на эти файловые системы ранее снятого архива системы.

Правка /etc/fstab, chroot в систему и установка загрузчика.

Это всё относительно просто, писать дольше.

Почитайте как инструкцию по установке Arch Linux или лучше Gentoo.

«Дэдэшка» — из серии развлечений начинающих линуксоидов — побайтовое копирование всего объёма раздела жёсткого диска, содержащего файловую систему с ОС, не умеющую в dump/restore, или умеющую, но фанаты об этом не в курсе.

Поясните, пожалуйста, подробнее про «дедешку»

Чтобы нигде в логах не было отражено, что компьютер был подключён к интернету или к нему был подключён usb-накопитель

Простите, а ставиться Вы с чего будете? Так что совсем без флэшки никак. Можно конечно установиться с ДВД диска, но какой смысл?

Смысл в политике компании. Увидят, что была подключена флешка — отсекут голову сначала моему непосредственно у начальнику, потом мне.

Ясно. Тогда то что система установится с флэхи не важно я так понимаю?

Грузишся с LiveCD, а потом работаешь ддшкой. Астра не загружается, соответственно в логи ничего не запишется. Получаешь полную копию системы.

Источник

Операционные системы Astra Linux

Оперативные обновления и методические указания

Очередные обновления (версии) предназначены для:

реализации и совершенствования функциональных возможностей;
поддержки современного оборудования;
обеспечения соответствия актуальным требованиям безопасности информации;
повышения удобства использования, управления компонентами и другие.

инструкций и методических указаний по настройке и особенностям эксплуатации ОС, содержащих сведения о компенсирующих мерах или ограничениях по примене- нию ОС при эксплуатации;
отдельных программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, инструкций по их установке и настройке, а также информации, содержащей сведения о контрольных суммах всех файлов оперативного обновления;
обновлений безопасности, представляющих собой файл с совокупностью программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, а также информации, содержащей сведения о контрольных суммах всех файлов обновлений безопасности, указания по установке, настройке и особенностям эксплуатации ОС с установленными обновлениями безопасности.

Источник