Astra linux что это
Вы используете устаревшую версию браузера.
Обновите Ваш браузер для надежной и безопасной работы.
ГК Astra Linux (ООО «РусБИТех-Астра») — один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года. На сегодня в штате компании более 300 высококвалифицированных разработчиков и специалистов технической поддержки.
Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО.
ГК Astra Linux – член ассоциации «Руссофт» и АРПП, обладатель множества дипломов, лауреат национальных и международных премий за уникальные решения в области создания и реализации защищенных информационных систем.
Экосистема Astra Linux
Все продукты Astra Linux подходят для использования в уже имеющейся IT-инфраструктуре клиента. Заказчики получают готовые решения, им не нужно самим заниматься подбором и тестированием ПО и комплектующих.
В рамках программы технологической кооперации Ready for Astra Linuх наши эксперты вместе с отечественными и зарубежными производителями программного и аппаратного оборудования в ежедневном режиме работают над увеличением количества совместимых IT-решений. Все продукты, успешно прошедшие тестирование, получили сертификаты соответствия.
Практика всех наших заказчиков подтверждает: продукция Astra Linux легко интегрируется в любую IT-инфраструктуру, надежно работает и удобна для конечного пользователя.
Продукты Astra Linux
Техническая поддержка
Техподдержка Astra Linux — это эффективная и быстрая помощь, которую каждый наш клиент получает именно тогда, когда она ему нужна. Специалисты ГК Astra Linux всегда будут рядом, решат вопрос любой сложности, поделятся экспертными знаниями, помогут обеспечить совместимость всех компонентов IT-системы заказчика с нашим ПО. Разработчикам собственных решений мы готовы предложить развертывание пилотных зон на их территории с полным техническим сопровождением.
Своим клиентам мы предлагаем 3 пакета услуг, ориентированные на индивидуальные потребности: «Начальный», «Стандартный» и «Привилегированный». Заказчик сам выбирает и нужный ему объем сопровождения, и способ связи с техподдержкой. Можно получить актуальные услуги и информацию в «Личном кабинете», а также в любой момент обратиться к нашим экспертам по телефону или через официальный портал техподдержки.
Авторизованное обучение
Обучение работе с ПО Astra Linux идет более чем в 70 учебных центрах по всей России.
В большинстве профильных вузов и ряде ведущих университетов страны изучение ОС Astra Linux уже вошло в программу подготовки специалистов по IT и информационной безопасности.
Клиенты
Все продукты Astra Linux входят в реестр Минкомсвязи России. Их используют крупные предприятия, государственные корпорации, министерства и структуры, чья требовательность к качеству IT-решений — маркер высокого уровня их безопасности, надёжности и удобства.
Вы используете устаревшую версию браузера.
Обновите Ваш браузер для надежной и безопасной работы.
Astra Linux Special Edition — сертифицированная ОС со встроенными верифицированными средствами защиты информации. Это отказоустойчивая платформа для защищенных IT-инфраструктур любого масштаба и работы с данными любой степени конфиденциальности.
Система не требует применения наложенных
средств защиты и оптимально подходит для:
государственных информационных систем и торговых площадок
компонентов критической информационной инфраструктуры
систем для работы с гостайной, в том числе с грифом «особой важности» (СВТ классов «3А», «2А» и «1А»)
информационных систем для обработки персональных данных
комплексов для обработки любых конфиденциальных сведений
защищенных комплексов виртуализации
Широкий функционал Astra Linux Special Edition позволяет решать практически любые повседневные задачи, а графический интерфейс Fly удобен в использовании и для быстрой работы не требует высокой производительности ПК.
В средствах защиты операционной системы реализованы положения формальной модели компьютерной безопасности, прошедшей полную верификацию в Институте системного программирования им. В.П. Иванникова РАН.
Благодаря уникальным технологическим решениям Astra Linux Special Edition — единственная ОС в стране, которая имеет полный набор сертификатов всех регуляторов:
ФСТЭК России — по 1-му классу защиты по требованиям безопасности информации к ОС общего назначения типа «А» и по первому, максимальному, уровню доверия к средствам технической защиты информации и обеспечения IT-безопасности. Данный сертификат подразумевает соответствие ОС всем предыдущим уровням доверия — с 6-го по 1-ый.
ФСБ России — на соответствие требованиям по защите информации в автоматизированных ИС и требованиям к ПО информационных и телекоммуникационных систем специального назначения.
Министерства обороны России — на соответствие требованиям безопасности.
Astra Linux Special Edition защищает целостность данных и IT-систем, сред виртуализации, может использоваться совместно с решениями для защиты средств связи.
Ключевые возможности
и состав операционной системы
В состав Astra Linux Special Edition включены обеспечивающее корректную работу современного оборудования актуальное ядро Linux и защищенный гипервизор, что позволяет использовать ОС как основу для развертывания безопасного комплекса виртуализации.
Astra Linux «Орел» Common Edition: есть ли жизнь после Windows
Мы получили развернутый обзор от одного из пользователей нашей ОС, которым хотели бы с вами поделиться.
Astra Linux — дериватив Debian, который был создан в рамках российской инициативы перехода на СПО. Существует несколько версий Astra Linux, одна из которых предназначена для общего, повседневного использования — Astra Linux «Орел» Common Edition. Российская операционка для всех — это по определению интересно, и я хочу рассказать об «Орле» с позиции человека, который ежедневно пользуется тремя операционными системами (Windows 10, Mac OS High Sierra и Fedora) и при этом последние 13 лет был верен Ubuntu. Опираясь на этот опыт, я рассмотрю систему с точки зрения установки, интерфейсов, ПО, базовых возможностей для разработчиков и удобства с разных ракурсов. Как покажет себя Astra Linux в сравнении с более распространенными системами? И сможет ли она заменить Windows дома?
Ставим Astra Linux
Установщик Astra Linux имеет большое сходство с установщиком Debian. Пожалуй, первый даже проще, так как большинство параметров фиксировано по умолчанию. Начинается все с общего лицензионного соглашения на фоне не слишком многоэтажной застройки. Возможно, даже в Орле.
Важный пункт в установке — это выбор софта, который идет по умолчанию с системой. Доступные опции покрывают стандартные офисные и рабочие потребности (для «неразработчиков»).
Также последним окном идет дополнительный набор настроек: блокировка интерпретаторов, консоли, трассировки, установки бита исполнения и т. д. Если эти слова вам ничего не говорят, лучше нигде галочки не проставлять. К тому же все это при необходимости можно настроить потом.
Система ставилась внутри виртуальной среды при скромных ресурсах (относительно современных систем). Нареканий по скорости и производительности не возникало. Конфигурация, на которой проходило тестирование, описана ниже.
Процедура установки обычная: монтируем iso-образ, инсталлируем через стандартный процесс установки системы и выжигаем GRUB загрузчик.
Система при загрузке нетребовательна к ресурсам — порядка 250-300 МБ RAM при запуске для десктопного режима.
Альтернативные варианты запуска: режим планшета и телефона
При входе в систему можно выбрать один из нескольких вариантов запуска: безопасный, десктоп, мобильный или планшетный.
Для работы на сенсорных устройствах можно включить экранную клавиатуру.
Посмотрим, что интересного в разных режимах. Десктопный — это обычный режим, где система похожа на Windows.
Планшетный режим подойдет для крупных сенсорных экранов. Помимо очевидных внешних отличий, которые можно увидеть на скриншоте ниже, здесь есть другие особенности интерфейса. Курсор в планшетном режиме невидим, кнопка закрытия приложений вынесена на панель задач. Полноэкранные приложения работают несколько иначе, файлы в файл-менеджере также выбираются по-другому.
Стоит упомянуть и мобильный режим — здесь все примерно так же, как в Android. Используется графическая среда Fly. В сенсорных режимах работает длительное касание, по которому можно вызвать контекстное меню. Мобильный режим потребляет несколько больше ресурсов по сравнению с десктопным и планшетным.
Наличие разных режимов работы — это удобно. Например, если вы используете планшет с подключаемой клавиатурой и, соответственно, сенсорные и несенсорные сценарии использования.
Обновление системы
Перед тем как начать пользоваться системой, ее нужно обновить. В основном репозитории Astra Linux 14 тысяч пакетов (стабильная, тестовая и экспериментальная ветка). Экспериментальная ветка в скором времени получит нестабильные обновления, поэтому будем тестировать ветку testing. Меняем репозиторий на testing.
Запускаем обновление репозитория и обновляем систему. Для этого жмем кнопку «Обновить» сверху слева, потом «Отметить все обновления», затем «Применить». Перезагружаемся.
Пользовательская политика
Новые пользователи создаются в системе через утилиту управления политикой безопасности.
По умолчанию предусмотрена функция удаленного входа (Панель управления — Система — Вход в систему).
Помимо обычной отдельной и удаленной сессии, можно запустить вложенную сессию (Пуск — Завершение работы — Сессия).
С первыми двумя все понятно. А вложенная сессия — это сессия, которая запускается в окне текущей сессии.
Сессии, кстати, можно завершать через отложенное время: не дожидаться окончания длительных операций, а просто настроить автоматическое выключение.
Интерфейс и стандартное ПО Astra Linux
Astra Linux Common Edition напоминает Debian, каким он был несколько лет назад. Заметно, что внешне Astra Linux Common Edition пытается приблизиться к Windows.
Навигация и работа с файловой системой ближе к Windows, чем к Linux. С образом системы прилагается стандартный набор ПО: офисное, работа с сетью, графика, музыка, видео. Системные настройки также сгруппированы в основном меню. По умолчанию доступно четыре экрана.
Как видно, в качестве офисного пакета в системе установлен LibreOffice
Панель управления схожа с Windows/Mac/etc и группирует основные настройки в одном месте.
Файл-менеджер имеет двухпанельный интерфейс и способен монтировать архивы как папки.
Файл-менеджер умеет вычислять контрольные суммы, в том числе по ГОСТ Р 34.11-2012.
В качестве стандартного браузера установлен Mozilla Firefox. Выглядит довольно аскетично, но при этом вполне адекватно. Для примера я открыл и полистал свежий Хабр. Страницы рендерятся, система не падает и не виснет.
Следующий тест — редактирование графики. Скачали картинку с заголовка статьи Хабра, попросили систему открыть ее в GIMP. Тут тоже ничего необычного.
И вот легким движением руки дописываем тест на КПДВ одной из статей. В принципе, здесь отличий от стандартных Linux-систем нет.
Попробуем выйти за пределы простых сценариев и поставить стандартные пакеты через apt-get.
После апдейта индексов:
Для теста установили python3-pip, zsh и прошли установку oh-my-zsh (с доп зависимостью git). Система отработала в штатном режиме.
Как видим, система хорошо показывает себя в рамках стандартных повседневных сценариев обычного пользователя. Если вы ожидаете увидеть здесь привычные для Debian/Ubuntu программы, то их придется ставить дополнительно, ручками (например, если вам нужны пакеты наподобие ack-grep — они ставятся через curl/sh). Можно добавить репозитории в sources.list и пользоваться привычным apt-get.
Собственные утилиты Astra Linux
Описанные выше инструменты — это всего лишь часть того, что доступно пользователям Astra Linux. Помимо этого, разработчики создали порядка ста дополнительных утилит, которые можно поставить через тот же репозиторий, который использовали для обновления системы.
Чтобы найти утилиты, достаточно провести поиск по слову «fly» — у всех нужных утилит такой префикс.
Рассказать обо всех приложениях в рамках одного обзора сложновато, так что мы выберем несколько полезных с точки зрения простого пользователя. Погодное приложение отображает прогноз в выбранных городах России, оно оптимизировано под российский регион.
Также имеется простая графическая утилита с несколькими фильтрами и настройками для поиска по файлам.
Есть собственная утилита контроля заряда батареи и различные режимы, переход к которым настраивается через таймер — выключение монитора, сон, гибернация.
Выбор исполняемых файлов для команд тоже обернули в графическую оболочку. К примеру, можно указать, какой именно «vi» выберет система при запуске команды.
Отдельной админской утилитой можно настроить, какие приложения стартанут при запуске системы.
Присутствует также мониторинг GPS/ГЛОНАСС, скорее полезный в телефоне/планшете (в которых обычно и присутствует соответствующий модуль).
Имеется и своя несложная PDF-читалка, для тестов запущена на книге Free Culture от Lawrence Lessig.
Обо всех утилитах Fly можно почитать в виртуальном туре по Astra Linux, в разделе «Помощь» на виртуальном рабочем столе.
Контраст с основными системами
С точки зрения интерфейса и логики элементов управления система скорее напоминает классический Windows XP, а временами — отдельные элементы Mac OS.
С точки зрения утилит, консоли и «железячной» части система похожа на классический Debian, что довольно неплохо и привычно тем же пользователям Ubuntu и Minted, хотя самым продвинутым будет не хватать привычного спектра пакетов из всех репозиториев.
Если накладывать свой опыт на портрет потенциальных пользователей, в отношении новой системы у меня создаются положительные ожидания. Основываясь на своем опыте работы с Windows/Mac, обычные пользователи смогут без проблем освоиться в Astra Linux Common Edition. А более продвинутые юзеры Linux с помощью стандартных unix-утилит настроят все, как им удобно.
Текущая версия Astra Linux основана на Debian 9.4, также в ней доступно свежее ядро из Debian 10 (4.19).
Конечно, существуют более новые версии Ubuntu, но есть один маленький, но значимый нюанс — они не LTS (Long Term Support). LTS-версии Ubuntu идут вровень с Astra Linux по версиям пакетов. Я взял данные по Astra Linux (сертифицированной Astra Linux Special Edition, чтобы было легче отследить даты выпуска версий ОС) из Wikipedia, сравнил со сроками выхода LTS-версий Ubuntu, и вот что получилось:
LTS релиз Ubuntu | Релиз Astra Linux Special Edition | ||
Дата | Версия | Дата | Версия |
17.04.2014 | 14.04 LTS | 19.12.2014 | 1.4 |
21.04.2016 | 16.04 LTS | 08.04.2016 | 1.5 |
26.04.2018 | 18.04 LTS | 26.09.2018 | 1.6 |
Вердикт
Основные преимущества Astra Linux «Орел» Common Edition:
Вместе с тем, для домашних пользователей сидеть на LTS-дистрибутиве, может, и не актуально, а для организаций — вполне нормальный вариант. Поэтому выбор разработчиков Astra Linux, нацеленных на корпоративный сегмент, понятен и логичен.
Что касается недостатков, то они, скорее, справедливы для тех, кто привык работать с Linux, так как внешне Astra Linux «Орел» гораздо ближе к Windows, чем к Linux.
Astra Linux «Орел» Common Edition выглядит как неплохая замена офисной версии Windows в рамках программы перехода на свободное программное обеспечение госорганов, а для домашнего использования она может показаться несколько консервативной.
От компании Astra Linux: мы постоянно общаемся с пользователями нашей операционной системы. Нам регулярно пишут о своих впечатлениях — не только те, кто недавно перешел на нашу ОС, но и пользователи, которые давно пользуются нашим ПО. Если у вас есть инсайты, которыми вы готовы поделиться и описать свои пользовательские впечатления от Астры — пишите в комментариях и в наших социальных сетя
Вы используете устаревшую версию браузера.
Обновите Ваш браузер для надежной и безопасной работы.
Операционная система для широкого спектра прикладных задач.
Ключевое преимущество — свобода для интеграции в IT-инфраструктуры любого масштаба и уровня сложности.
ОС совместима с большинством продуктов отечественных и зарубежных производителей ПО и аппаратного оборудования.
Удобный интерфейс и современный функционал решения отвечают актуальным потребностям рынка.
Включена в реестр Минкомсвязи России, подходит для импортозамещения согласно приказам Минкомсвязи № 335 и № 486.
Astra Linux релиз «Орел» — единственная российская ОС, репозиторий которой размещен в открытом доступе международной некоммерческой организации The Linux Foundation.
Хранилище предоставляет доступ к 20 000 программным пакетам dl.astralinux.ru и mirror.yandex.ru/astra и официально признано деривативом Debian GNU/Linux, единственным развиваемым в Российской Федерации среди всего класса Debian Linux-систем в мире.
Astra Linux Common Edition используется в госучреждениях и корпорациях, чья требовательность к качеству IT-решений — явный маркер высокого уровня их безопасности, надежности и удобства.
Ключевые возможности
и состав операционной системы
В составе Astra Linux Common Edition релиз «Орел» — актуальное ядро Linux с длительным сроком поддержки, компоненты «свободного» программного обеспечения и авторские разработки ГК Astra Linux. Все вместе это позволяет использовать ОС на ПК, в качестве серверной платформы, для мобильных устройств, встраиваемых спецвычислителей и т.д.
На базе релиза «Орел» можно создать полноценную рабочую станцию для решения практически всех повседневных задач: работы в интернете, с офисными или мультимедиа-средствами, а также с приложениями, требующими максимального использования возможностей графических видеокарт, в т.ч. современных игр.
Эксперты Astra Linux провели значительную работу по адаптации компонентов системы к требованиям отечественного рынка.
Релиз «Орел» имеет удобный в использовании интерфейс Fly, который для быстрой работы не требует высокой производительности ПК. Были доработаны программы для взаимодействия с мультимедийными материалами.
Серверная версия продукта имеет большой набор сервисов и приложений для корпоративных пользователей: почтовые серверы Dovecot и Exim, web-сервер Apache, СУБД PostgreSQL, файловый сервер SAMBA DC и др.
Astra Linux Common Edition имеет встроенное средство управления виртуализацией Virt-Manager и иные, что позволяет без дополнительных затрат развернуть среду виртуализации.
Обзор Astra Linux, операционной системы для спецслужб и силовиков
Пока американские санкции грозят Huawei, корпорация не дремлет. Судьба Android на борту её смартфонов пока не ясна, однако лэптопы для китайского рынка уже получили Deepin Linux.
Что будет дальше? Кажется, российский рынок тоже получил собственный дистрибутив: компания объявила о том, что серверные решения будут поставляться с Astra Linux на борту.
Что это такое?
Astra Linux — операционная система специального назначения на базе ядра Linux, созданная для комплексной защиты информации и построения защищённых автоматизированных систем.
Первоначальная разработка была организована для нужд российских силовиков, спецслужб и государственных органов. Для снижения порога входимости и популяризации релиз разделили на
Первая предназначена для рядовых пользователей и разработчиков. Вторая как раз и является «военной» ОС, соответствующей всем необходимым стандартам.
Важной особенностью Astra Linux стала защита ОС, используемых данных и программ: система обеспечивает степень защиты обрабатываемой информации до уровня государственной тайны «особой важности» включительно.
Включена в Единый реестр российских программ Минкомсвязи России, поэтому может использоваться для исполнения перехода приказа о переходе на отечественный софт в коммерческих и некоммерческих организациях.
Разработчикам системы в лице АО «НПО РусБИТех» удалось, по их словам, увязать законодательные требования Российской Федерации к операционным системам с «духом и требованиям лицензии GPL».
У Astra есть даже свой комплекс виртуализации. Похвально
Astra Linux неожиданно среди массы защищенных российских дистрибутивов оказалась самой удачливой: именно она станет основной для Министерства обороны.
Первые движения начались уже в 2018: тогда военные приняли решение об отказе от Windows в пользу Astra, а в этом году появились предсерийные варианты планшетов для использования в особо ответственных задачах (об этом расскажем ниже).
Основа Astra Linux и её варианты
Исходные коды к пользовательской версии ОС доступны на сайте разработчика. Доступ к исходникам продвинутых защищенных вариантов осуществляется по запросу.
Благодаря этому Astra стала «официально признанной» веткой Debian, а АО «НПО РусБИТех» заключило партнерское соглашение с The Linux Foundation и The Document Foundation.
Открытый исходный код, защита и нормальные программы? Реальность, если есть серьезные партнеры.
Система оптимизирована для всех существующих платформ, включая дистрибутивы для
Таким образом обеспечивается единая среда для разработки и эксплуатации одних и тех же пакетов на любых компьютерах, оборудовании и даже интегрированных решений. Унификация в таких случаях очень удобна.
Кроме того, в ходе реализации партнерского соглашения с Huawei, в феврале 2019 года оптимизированная версия дистрибутива была внедрена на Тяньваньской АЭС в серверных системах китайского партнера.
Как реализуется защита ОС?
Стартовое окно не выдает терминатора среди ОС
Astra Linux Special Edition рассматривает одного и того же пользователя в зависимости от действия как разных пользователей (так называемый «мандатный доступ») и создаёт для них отдельные домашние каталоги, одновременный прямой доступ пользователя к которым не допускается.
Всего система использует 256 уровней доступа (от 0 до 255) и 64 категории доступа, разграничивающий допуск к различным операциям с файлами, файловой системой, стеком TCP/IP и многое другое.
Принятие решения о запрете или разрешении доступа пользователя или программы к файлу или его блоку принимается на основе типа операции (чтение/запись/исполнение) и шаблонного эталона безопасности на основе собственной запатентованной модели, распространяющейся на информационные потоки в системе.
Включающаяся в патент уникальная иерархия позволяет точно отличать пользователя от зловреда или несанкционированного управления извне и самостоятельно определять ОС скомпрометированные (несоответствующие правилам доступа) файлы и препятствовать доступу таким файлам или операциям к дистрибутиву и файловой системе.
Система контролирует каждый шаг программ
В Astra Linux отсутствует большая часть известных уязвимостей, которым подвержены операционные системы: зловреды не могут работать с памятью, встраиваться в код ОС или запускаться напрямую из сети.
В том случае, если исполняемый код скачивается, его запуск осуществляется в защищенной области памяти, который ограничивает доступ к данным и системе на всех уровнях.
Операционная система, её файлы и отдельные элементы хэшируются, протоколируются и сравниваются с эталонными, что позволяет полностью исключить подмену или изменение кода ОС.
Пользовательские режимы работы
После установки Astra готова к работе без предварительной настройки.
Для тех случаев, когда необходима дополнительная защита, возможно создание новых пользователей с определенными правами и запуск рабочих сессий во вложенном режиме (что-то вроде «окно-в-окне»).
Вложенная сессия
При этом вложенное содержимое полностью изолировано от операционной системы и может быть удалено вместе со всем активным содержимым, при этом пакеты вернутся в исходное состояние до работы.
Сессию можно завершать автоматически по таймеру, либо обычным путем.
Процесс установки: проще, чем Windows
Для конечного пользователя большой разницы нет: прокаченная версия имеет необходимые для оборонки сертификаты, у Common их нет. Однако обе работают по общим принципам Astra Linux, реализовывая раздельный доступ согласно заложенным сценариям.
Процесс установки предельно прост и как две капли воды похож на прочие Linux-дистрибутивы.
Из серьезных отличий стоит отметить русскую документацию с картинками по установке и понятный русскоязычный интерфейс с выбором важных мелочей.
Среди прочих и те самые базовые элементы защиты, выделенные отдельным экраном предварительной настройки.
Установка проходит стабильно как на обычный жесткий диск, так и на виртуальную машину.
Для работы системы хватает даже одноядерного процессора с 512 Мб оперативной памяти и 30-гигабайтным накопителем. Комфортная работа предполагает наличие больше 1 Гб ОЗУ и поддержку современных инструкций вычислительных ядер.
Внешний вид: привыкать не придется
Рабочий стол спроектирован на основе привычных Windows-интерфейсов, но по умолчанию использует множество особенностей macOS/Linux. Например, по умолчанию действием для запуска файла или программы стал однократный клик вместо двойного.
Пользователю предлагается 4 готовых рабочих стола, на каждом из которых сгруппирован набор значков для доступа к набору программ конкретного назначения.
Есть Win-образный «Пуск» в стилистике старых версий ОС с группировкой встроенных приложений по виду деятельности.
Настройка проводится как в фирменном терминале, так и с использованием графической оболочки через удобную панель управления с массой настроек.
Базовый набор программ: на все случаи жизни
Файл-менеджер наследует двухпанельную идеологию «Проводника» Windows, умеет монтировать архивы как папки и вычислять контрольные суммы, подтверждая целостность компонентов.
Браузер — Mozilla Firefox или Chromium в стандартном облачении для Debian. Скромно и со вкусом.
Редактором графики выступает GIMP, EasyPaint, Inkscape и ряд фирменных приложений для офисной работы с изображениями: сканирования, распознавания, создания скриншотов.
Офисным пакетом выбрали LibreOffice со словариком GoldenDict, а дополняют их просмотрщик qpdfviewer и текстовый редактор JuffEd.
Мультимедийные программы представлены VLC Media Pleer, QasMixer, Audacity, Clementine, guvcview.
В целом, система готова к офисному использованию и не требует установки дополнительных приложений, даже предоставляя определенные альтернативы.
Где брать софт?
Для установки приложений используется apt-get, но базовые приложения Debian требуют ручной установки либо добавки их размешения в список разрешенных репозиториев.
Устанавливается почти все, но ряд приложений потребует дополнительных разрешений или будет функционировать только внутри собственной папки расположения.
Запретов на использование каких-либо приложений нет: защита осуществляется на уровне операционной системы, поэтому ограничения не предусмотрены и подключить можно любой репозиторий. Аналогично с установкой из скаченных пакетов.
При необходимости можно установить и виртуальную машину (существует собственная разработка из состава Astra Dev.), и Wine для запуска Win-приложений.
Единственной проблемой для начинающих пользователей может стать отсутствие пропиетарных видеодрайверов для карт Nvidia. Но поддержка Open GL и Direct X идет из коробки.
При попытке программы совершить «лишнее» действие, например, самостоятельно обратившись к файловой системе вне собственного каталога, Astra предложит подтвердить его окном ввода пароля с подробностями операции.
Настройки и возможности
Полная русификация и удобный графический интерфейс позволяют производить любые настройки операционной системы, вплоть до тонкой отладки разрешений на то или иное действие.
Большая часть настроек не требует терминала и видима из-под пользовательской учетной записи. Работа с ними возможна по вводу соответствующего пароля.
Для выбора подготовлены готовые списки основных пользовательских настроек, вроде удобного изменения времени, способа переключения раскладки или действий системы при подключении того или иного устройства.
Отрезать компьютер от внешних ресурсов или перевести ПК в полностью защищенный режим можно из терминала.
Неудобство доставляет только странная реализация хоткеев: хотя они по умолчанию полностью повторяют аналоги из WIndows, в ряде случаев они перестают работать.
Например, Esc, закрывающий активное окно на рабочем столе или в активной программе, вдруг отказывает действовать в панели настроек.
Мобильные режимы работы
Планшетный режим
Особенно интересны дополнительные режимы работы Astra Linux, которые можно включить прямо на стартовом экране системы: «Планшетный режим» и «Мобильный режим».
И тот, и другой интерфейсы представляют собой базовую оболочку, оптимизированную для работы на сенсорных экранах больших и малых диагоналей соответственно.
Мобильный режим
Курсор в планшетном режиме невидим, кнопка закрытия приложений вынесена на панель задач. Полноэкранные приложения работают несколько иначе, файлы в файл-менеджере также выбираются по-другому. Однако, в удобном интерфейсе запустятся только встроенные в дистрибутив приложения.
Виджеты
Мобильный режим предлагает собственный «лаунчер» fly, напоминающий по внешнему виду и в использовании Android: сходные рабочие столы, логика работы виджетов, долгий тап для вызова меню.
Почему не китайский Deepin
Huawei отказалась от красивого Deepin в пользу Astra. Она надежнее
По всей видимости, Huawei будет использовать Astra для своих серверов в Европе, а так же планирует возможные продажи ноутбуков с Astra.
Почему, ведь Huawei и Honor для внутреннего рынка Китая оснащаются именно предустановленным Deepin?
Китайские разработчики имеют очень неплохой, красивый и удобный Deepin Linux, так же основанном на Debian с собственной средой Deepin Desktop Environment и набором утилит.
Однако в апреле 2018 Deepin Linux версии 15.5 был скомпрометирован шпионским программным обеспечением, замаскированным под стандартную утилиту из ядра системы.
Поэтому Россия стала для Huawei «третьей стороной», гарантом безопасности со стороны операционной системы.
Ощущения от использования Astra
Писать тексты, обрабатывать фотографии и работать с документацией можно
Для тех, кто использовал популярные дистрибутивы Linux, Windows или macOS, Astra Linux станет интуитивно понятной и не потребует сколько-то значимого времени для привыкания.
Интерфейс настолько приближен к существующим стандартам, что справится и бабушка. Аналогично собран набор базовых приложений: все они либо уже использовались пользователем, либо копируют интерфейсы других популярных приложений.
Ресурсов нужно немного
«Железо» определяет моментально, поэтому каких-либо проблем с установкой и запуском не предвится.
На данный момент среди аппаратных партнеров Astra Linux, предоставляющих необходимые данные для оптимизации системы, числятся все свободно продаваемые в России пользовательские и профессиональные решения.
Высшие строки на соответствующей странице занимают Acer, HP, Dell и множество других крупных поставщиков.
Основываясь на всем вышесказанном и собственном опыте, можно подтвердить: Astra полностью готова к массовому внедрению и может использоваться для любых задач.
Стоит ли попробовать?
Одна система для ВСЕХ платформ. Мечты сбываются
Другое дело, стоит ли устанавливать её сейчас? Как и любой уважающий себя Debian, Astra Linux может похвастаться довольно старым ядром и устаревшими репозиториями. Догнать Ubuntu у нее не получится.
Соответственно, даже для «линуксоида» Ubuntu-совместимые дистрибутивы предпочтительнее. А ещё лучше — свежие версии macOS и Windows (выбирать и комбинировать по вкусу).
Интересно использовать Astra в работе. Дома она не нужна
В отсутствии необходимости особой секретности хранимых данных и проводимых операций они быстрее и предлагают больше возможностей в любых сценариях.
Бэкдоры и удобство против старых версий программ с полной защитой? Каждый выбирает сам. Но с Astra не страшно, и довольно удобно.
Николай Маслов
Kanban-инженер, радиофизик и музыкант. Рассказываю о технике простым языком.
Apple попросила Трампа отменить пошлины на Apple Watch, AirPods и на запчасти для iPhone
Так выглядит пьяная сорока, которая объелась гнилыми яблоками
Хакеры взломали айфоны сотрудников Госдепа США с помощью вируса Pegasus от NSO Group
Как на iPhone использовать менеджер паролей Google вместо Связки ключей iCloud
ФБР признало, что следит за пользователями WhatsApp в реальном времени. iMessage тоже досталось
В процессорах MediaTek нашли уязвимость, которая позволяет прослушивать все телефонные разговоры
Apple показала, как сообщит пользователям о том, что их взломали государственные спецслужбы
История Raspberry Pi. Как развивался самый популярный микрокомпьютер в мире
YouTube больше не будет показывать зрителям количество дизлайков под видео
Instagram попросит пользователей сделать перерыв, если слишком долго сидеть в приложении
🙈 Комментарии 56
Этим зеленым муда…m только колькулятор можна доверить
Логин: гыук
Пароль: зфыыцщкв
На торрентах раздают SE версию и можно опробовать.
Напомню что есть ещё Rosa linux тоже не плоха и тоже Российская. Как ни странно отзывы хорошие.
А вот поддержку проприетарных драйверов к сожалению не все дистрибутивы имеют из под установки чаще всего приходится ручками доделывать. Но всё это актуально для работы, работа с документами и данными которые имеют секретность или ценность. Винда незаменима для домашних юзеров.
Кстати Astra имеет закрытый исходный код, так что проверить на наличие бэкдоров не удастся. Ну само собой разработана ОС с целью защиты информации, но доказать они это не хотят, приходится полагаться на их слова, а слова ничего не значат у власти
upd: не все приложения работают корректно у Астры. Будьте внимательны
Первая фотка – фейк.
У чувака за компом нет лупы. Как же они в монитор что то разглядят?
Скоро все дадут по рукам, американским бандитам. )
Майор Ксения Шестакова, срочно перелогиньтесь!
Ужас какой!
Лучше поставить Pop!_OS и наслаждаться.
У вас ошибка в статье. Нету Astra Linux SE 1.9 максимально выпущенная версия – 1.6. В дополнение скажу – по факту это просто слегка переписанный Debian чтобы соответствовать стандартам защиты и работы с секретными данными. А так у нас с данной системой давно работают и давно на нее идет разработка приложений для силовых структур и спец служб.
PS красный экран на фото – один из режимов работы с секретными данными. Всего три уровня: не секретный ( цвет идет базового интерфейса), секретно ( точно не знаю как выглядит) и совершенно секретно красный интерфейс). По умолчанию в 1.6 пользователь входит как раз в последний режим. Все эти режими накладывают некоторые ограничения на работу с системой и по факту разграничивают их. ( К примеру пользователь USER с не секретно и USER с совершенно секретно – имеют две разные папки ( почти как два разных пользователья но при этом он один)
“Как и любой уважающий себя Debian, Astra Linux может похвастаться довольно старым ядром и устаревшими репозиториями. Догнать Ubuntu у нее не получится.”
Это минус к сожалнию, так как сертификация у нас в стране происходит очень долго. А так то 1.6 по сути не такая уж и старая ось ( основано на Debian Stretch выпущенная в 2017 году) так что никто вам не мешает поставить все ручками скачав из инета. Кстаи таже UBUNTU сделана на дебиане
еще одна поправка военные давно отказались от Windows, в 2018 году они отказались от системы под название МСВС – мобильная система вооруженых сил, которая являлась переписанным дистрибутивом Red Hat. Да тут просто идет совпадение с сокращением MSWC что является виндой
Ставить и настраивать проще чем Винду – это больше всего конечно порадовало )))) ставили как-то на работе на несколько компов версию ещё 1.3, нужны были статические ip, так на одном сетка так и не завелась, какие только конфиги не ковыряли.
После убунты или минта – как-то тяжко работать. Но по сравнению с мсвс с его древним ядром – вполне себе шаг вперёд
Как будто на семинаре по импортозамещению побывал, такой же marketing bullshit.
Супер отечественная ОС (нет) на базе Debian:
Astra действительно наследует кодовую базу Debian, но с устаревшими версиями пакетов и ядра, и собственными репозитариями. Если чего-то в нашем репозитарии нет, ну значит “оно не нужно™”, то есть выкручивайся сам как хочешь. Редакции дистрибутива – их действительно две, Орёл и Смоленск, Орёл свободно скачивается с сайта, Смоленск – за деньги. И тут есть нюанс, Орёл это фактически альфа-версия дистрибутива, установив её вы станете бесплатным альфа-тестером, а учитывая качество поддержки и разработки со своими проблемами в работе дистрибутива вы останетесь один на один.
Супирзащищённая (нет) ОС для ядерных реакторов, вундервафель, летающих тарелок и робота Фёдора.
Аудита и пентестов для проверки Astra Linux я не проводил, но есть пара нюансов, которые наполняют недоверием моё сердце.
1. Во-первых в Astra Linux даже в последних версиях присутствуют старые, дебиановские баги семилетней давности, а если не исправляются даже они, то что говорить об оперативном исправлении уязвимости и выпуске секьюрити патчей.
2. Аудит кода и написание LSM – модулей, которые и дают возможность разработчикам утверждать о своей суперзащищённости, выполнятся выпускниками ВУЗов. Я ничего не имею против, но когда речь идёт о гостайне наверное всё-таки ключевые вещи должен писать кто-то с опытом.
пятиминутка ликбеза на iphones
Существует два основных типа управления доступом к объектам в ОС:
дискретный – большинство современных ОС и мандатный – именно он реализован в Astra Linux Смоленск.
ru.wikipedia.org/wiki/Мандатное_управление_доступом
Технически это осуществляется с помощью так называемых LSM – модулей, что это такое написано здесь:
habr.com/ru/company/pt/blog/144014/
пятиминутка ликбеза на iphones
Поэтому утверждения о какой-то особой суперзащищённости ОС Astra Linux не обоснованы. При желании всё то же самое можно реализовать на любом дистрибутиве Linux.
Репозитарии, обновление и зависимости
У Astra есть свою собственные репозитарии, подключать сторонние запрещено, поэтому для установки используем только родные Astra Linux, какого-то пакета в них нет – кури бамбук.
Старая версия софта? – Кури бамбук. Для установки пакета ОС тянет кучу левых зависимостей, которые ещё и конфликтуют? – Кури бамбук.
Никто и ничего исправлять и улучшать не будет, ну может быть в когда-нибудь потом.
Установка
Вот тут у меня к автору вопрос, просто интересно догадается он или нет, он описал процесс установки когда у вас в системе один диск, а если их несколько и возникает ошибка записи на диск, мол диск уже использует. Что в этом случае делать и почему косяк исправленный в большинстве нормальных дистров в этом “поставить проще чем Windows” до сих пор присутствует.
Стоит ли использовать?
Если в принципе имеется выбор – нет не стоит, возьмите ROSA Linux или AltLinux, или вообще CentOS/Ubuntu, но только не Astra.
Если выбора у вас нет, значит вы работаете там откуда не уходят – страдайте.