Несертифицированная версия astra linux

Скачать Astra Linux

Дистрибутив Astra Linux начиная с версии 1.7 представлен несколькими версиями в одном установщике. В процессе установки вам предложат выбрать версию: несертифицированную Орел либо одну из сертифицированных — усиленный уровень защиты Воронеж и максимальный уровень защиты Смоленск. Сертифицированные версии доступны только обладателям лицензий.

В торрент раздачи находится образ DVD диска Astra Linux 1.7.3-03.11.2022_15.53.iso и tar-архив обновленного базового репозитория base-1.7.3-03.11.2022_15.53.tgz скачивайте его при необходимости, если не знаете что это, то вам он не нужен.

Устаревшие версии

• Оперативное обновление представляет собой кумулятивное обновление безопасности, предназначенное для нейтрализации угроз эксплуатации выявленных уязвимостей операционной системы общего назначения «Astra Linux Common Edition».

• Полностью преображен графический интерфейс пользователя FLY.
• Введена новая тема рабочего стола в плоском стиле material design.
• Цветовая гамма теперь полностью адаптируется под вкус пользователя.
• Появилась совместимость графических библиотек FLY и KDE и, как следствие, переносимость привычных графических приложений KDE.;
• Добавлен новейший комплект офисных программ LibreOffice 6.0, что упростит работу с документами всех типов.
• Дистрибутив пополнился средой виртуализации и кластеризации с возможностью построения высоконадежных отказоустойчивых систем, в том числе и по технологии VDI.
• В состав вошла кластерная распределенная файловая система Ceph.
• В дополнение к традиционным средствам построения сетевых доменов ALD появилась мощная система построения территориально распределенных сетевых доменов FreeIPA, а также совместимых с AD доменов на SambaDC 4.
• Добавлены удобные графические утилиты управления для входа и регистрации в сетевых доменах различных типов.
• Существенно увеличен арсенал средств защиты информации:
  • дистрибутив пополнился ядром с усиленной самозащитой;
  • доработана уникальная реализация мандатного контроля целостности (МКЦ);
  • добавлены механизмы блокировки выполнения недоверенного кода, в том числе и на интерпретируемых языках программирования (python, perl, ruby и т.д.);
  • данные на дисках и компьютерной сети теперь могут быть защищены маскирующим преобразованием;
  • добавлена современная система мониторинга сетевых ресурсов Zabbix.

  Системные требования

  Astra Linux Common Edition

  • Для установки системы в базовой конфигурации, компьютер должен иметь не менее 1 ГБ оперативной памяти и не менее 4 ГБ свободного места на диске.
  • Практически любая современная видеокарта. Поддержка графического интерфейса в установленной системе полностью определяется системой X.Org X11. Большинство видеокарт AGP, PCI и PCIе работает под X.Org.
  • Программа установки содержит все драйверы сетевых плат, поддерживаемые ядром Linux версии 4.15.хx. Это относится почти ко всем картам PCI и PCMCIA.
  • Система поддерживает параллельное использование нескольких процессоров, так называемую «симметричную многопроцессорную обработку» (Symmetric Multi-Processing, SMP). Ядро, при загрузке операционной системы, автоматически определит число процессоров (или процессорных ядер).

  Astra Linux Special Edition

  Источник

  Что такое Astra Linux?

  Многих интересует что такое Астра Линукс? Данная статья доступным языком объясняет новичкам что это и зачем это.

  Только 64 битные процессоры

  Astra Linux — это официально признанный дериватив Debian из России, имеющий только 64 битные версии. Это сделано специально, чтобы использовать современные возможности 64 битных процессоров и не усложнять портирование, разработку, тестирование и т.д.

  Имена релизов Astra Linux

  Релизы Астра называются в честь городов-героев. Так как на рынке существует несколько архитектур процессоров, то название конкретного релиза закреплено за определённой архитектурой процессора.

  Ещё одна иллюстрация с изображением только защищённых релизов.

  

  Изменения в релизах для архитектуры процессора x86_64

  Картинка выше немного устарела для архитектуры x86_64 (процессоры Intel, AMD), так как относительно недавно астровцы добавили релиз Воронеж.

  

  На данный момент различия и позиционирование на рынке следующие:

  • Базовый Орёл — Вариант несертифицированной операционной системы. Рекомендован для применения в открытых сегментах инфраструктур, подключённых к сетям общего доступа, в образовательных учреждениях и других ИТ-системах, не требующих специальных средств защиты, а также для домашнего использования. Не может применяться в системах, обрабатывающих информацию ограниченного доступа, к которым предъявляются требования по защите информации.
  • Усиленный уровень защищенности Воронеж. Рекомендуется для обработки конфиденциальной информации в ГИС, в информационных системах персональных данных, а также в составе значимых объектов КИИ любого класса (уровня, категории) защищённости. Дополнительно используется в других информационных (автоматизированных) системах для обработки информации ограниченного доступа без содержания сведений, составляющих гостайну.
  • Максимальный уровень защищенности Смоленск. Рекомендуется для обработки информации любой категории доступа в ГИС, в информационных системах персональных данных, в составе значимых объектов КИИ, иных информационных (автоматизированных) системах, обрабатывающих информацию ограниченного доступа, в т.ч. содержащую сведения, составляющие гостайну до степени «особой важности» включительно.

  Различия между Common и Special

  Классические права доступа Linux принято называть — discretionary access control (DAC). Для ужесточения работы на благо защиты информации в ядре Linux есть механизм Linux Security Modules (LSM), реализующий возможность поддержки любых различных моделей безопасности mandatory access control (MAC).

  Институт системного программирования им. В.П. Иванникова Российской академии наук (ИСП РАН) разработал математически верифицируемую м андатную сущностно- р олевую модель управления д оступом и информационными п отоками в о перационных с истемах семейства Л инукс ( МРОСЛ ДП -модель), описанная на языке формального метода Event-B. Программное воплощение модели называется PARSEC и он трудится во всех релизах Астра Линукс Специального Назначения (Astra Linux Special Edition, ALSE). PARSEC — это конкурент AppArmor и SELinux (разработка Агентства национальной безопасности США), которые реализуют другие, возможно, устаревшие математические модели.

  Единственный релиз Астра Линукс Общего Назначения (Astra Linux Common Edition, ALCE) под названием Орёл трудится на классической x86_64 архитектуре БЕЗ PARSEC.

  Платно или бесплатно?

  Орёл, как Астра Линукс Общего Назначения, бесплатен для некоммерческого использования. Релиз Орёл в коммерческих организациях и все остальные релизы Астра Линукс Специального Назначения покупаются с получением лицензии.

  Зачем астровцы используют своё графическое окружение Fly?

  Многие наивно считают, что астровцы, как паразиты-нахлебники, просто берут софт из репозитория Debian, компилируют его, «вешают шильдики» и продают пользователям, наживаясь на переходе в рамках импортозамещения. Данное популярное на просторах Интернета мнение глубоко ошибочно! Такие люди не понимают, что для работы с системой PARSEC весь (!) софт патчится на работу с системой мандатного доступа. Остановитесь в этом месте и ещё раз осмыслите — ВСЁ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ в дистрибутиве должно работать под присмотром PARSEC! Веб-сервер Apache, база данных PostgreSQL и т.д всё должно уметь работать с метками доступа и поэтому в дистрибутиве Astra НЕ ванильные версии из апстрима соответствующего проекта.

  Если сторонний разработчик желает участвовать в программе Ready for Astra Linux, то в свой софт он сам добавляет нужный функционал по документации астровцев. Остальной софт патчится и проверяется усилиями астровцев.

  Поэтому возвращаясь к такому сложному вопросу — зачем астровцы используют своё графическое окружение Fly?

  Затем, чтобы полностью контролировать разработку своего окружения и не зависеть от других. Fly интегрирован со всеми механизмами защиты информации, реализованные в Astra Linux. Представьте мысленно постоянное портирование таких проектов как Gnome или KDE. Вы представляете фронт работ?

  Нумерация или версии Астра Линукс

  Астровцы используют достаточно своеобразную схему нумерации, в которой тремя числами кодируется нужная информация о версии Астра Линукс. В общем виде, Код_дистрибутива . Код_версии_архитектуры . Номер_очередного_обновления_ОС

  • 1.x.x — x86-64 — новый образ с тремя релизами на выбор: Орёл + Воронеж + Смоленск
  • 2.x.x — x86-64 — старый образ релиза Орла
  • 3.x.x — IBM System Z — релиз Мурманск
  • 4.x.x — ARM — релиз Новороссийск
  • 6.1.x — MIPS (Байкал-Т1, порядок байт little-endian) — релиз Севастополь
  • 6.2.x — MIPS (КОМДИВ64, порядок байт big-endian) — релиз Севастополь
  • 8.1.x — Эльбрус e2k-8c — релиз Ленинград
  • 8.8.x — Эльбрус e2k-16c — релиз Ленинград

  Информация о прекращении разработки релиза Astra 2.12

  Операционная система общего назначения Astra Linux Common Edition, очередное обновление 2.12, новым пользователям (юридическим лицам) более недоступна для приобретения.

  Поддержка операционной системы общего назначения Astra Linux Common Edition, очередное обновление 2.12, будет осуществляться в режиме устранения критических ошибок и уязвимостей без усовершенствования и обновления функциональных возможностей.

  В связи с этим, предлагается рассмотреть операционную систему специального назначения Astra Linux Special Edition, очередное обновление 1.7, включающую в себя следующие уровни защищенности: Усиленный (Воронеж), Максимальный (Смоленск) или вариант лицензирования Орел (не сертифицированная ФСТЭК).

  Доступны бессрочные лицензии для рабочей станции, сервера и тонкого клиента с включенной технической поддержкой, пакет услуг Стандартный или Привилегированный на 12, 24 или 36 месяцев.

  Пользователем программы может быть любое юридическое лицо (включая некоммерческие организации), которое приобрело программу для собственного использования, а не для перепродажи или оказания услуг с помощью программы третьим лицам.

  Стоимость программных продуктов зависит от уровня защищенности, наличия и типа сертификации (ФСТЭК, ФСБ, МО), формата передачи (BOX, OEM, электронный), типа оборудования (рабочая станция, сервер), срока действия лицензии (срочная, бессрочная) типа технической поддержки.

  Кратко вопрос-ответ

  • Что такое Астра Линукс Орёл? — это единственный незащищённый релиз Астры БЕЗ системы PARSEC для работы на устройствах с процессором x86_64 архитектуры.
  • Что такое Астра Линукс Смоленск? — это защищённый релиз Астры С системой PARSEC для работы на устройствах с процессором x86_64 архитектуры. Для процессоров с другой архитектурой есть другие защищённые релизы с другими именами.
  • Что такое Астра Ореол? — это обычная ошибка-опечатка-ослышка, когда люди после слова Астра что с латыни означает Звезда готовы услышать её Ореол! Такого релиза нет. Имеется в виду релиз Орёл, названный в честь одноимённого города воинской славы.
  • Что такое CE рядом с Астрой? — это английская аббревиатура от Common Edition. Полное название Astra Linux Common Edition или ALCE или по-русски Астра Линукс Общего Назначения. Такое название носит только релиз Орёл, так как в нём нет защиты в лице PARSEC. Видите CE? Это Орёл!
  • Что такое SE рядом с Астрой? — это английская аббревиатура от Special Edition. Полное название Astra Linux Special Edition или ALSE или по-русски Астра Линукс Специального Назначения. Сейчас релизов SE 6 штук в зависимости от архитектуры процессора: Смоленск (x86-64), Мурманск (IBM System Z), Новоросcийск (ARM), Севастополь (MIPS), Ленинград (российский процессор Эльбрус), Керчь (PowerPC).

  Скачать Астра Линукс

  Где скачать Астра Линукс? Лучше будет получить официальную поддержку и в Личном Кабинете получить возможность скачать Астра с официального сайта по http протоколу, но кому-то проще через bittorrent без бюрократических заморочек.

  Занесите статью в закладки вашего браузера (Ctrl + D), так как с выходом новых версий Astra данная статья будет подправляться, но предыдущий образ ISO постараюсь продолжать раздавать сколько смогу. Просьба после скачивания не удалять образ в клиенте bittorrent и помочь в раздаче! Скачать Astra Linux где на выбор 3 релиза: Орёл, Воронеж или Смоленск.

  

  Будьте осторожны и помните что версия 2.х больше НЕ ПОДДЕРЖИВАЕТСЯ! Если на просторах Интернета вы найдёте прямые ссылки на версию Орла 2.х, то будьте аккуратны и знайте что данные образы, скорее всего, вам уже не нужны.
  https://dl.astralinux.ru/astra/stable/orel/iso/orel-current.iso
  https://dl.astralinux.ru/astra/stable/orel/iso/orel-2.12.45.5-23.07.2022_07.53.iso

  Эти две ссылки идентичны, так как orel-current.iso ссылка на orel-2.12.45.5-23.07.2022_07.53.iso

  Урок 1 Графический интерфейс ОС Astra Linux

  Дата последней правки: 2023-06-15 14:35:11

  Источник

  Читайте также:  What is dash linux