Astra Linux что это такое

Обновлено: 21.11.2024

Китайские военные также работают над аналогичным планом по замене Windows пользовательской ОС.

Каталин Чимпану работала корреспондентом ZDNet по безопасности с сентября 2018 г. по февраль 2021 г.

См. также

Российские власти приблизились к реализации своего плана по замене ОС Windows на военных системах на операционную систему местной разработки под названием Astra Linux.

В прошлом месяце Федеральная служба по техническому и экспортному контролю (ФСТЭК) России предоставила Astra Linux допуск к секретным данным «особой важности», что означает, что ОС теперь может использоваться для обработки правительственной информации Российской Федерации с наивысшей степенью секретности.

До сих пор российское правительство использовало только специальные версии Windows, которые были модифицированы, проверены и одобрены для использования ФСБ.

Что такое Astra Linux?

Но начиная с прошлого месяца российские военные теперь могут начать переход на Astra Linux, производную от Debian, разработанную российской компанией RusBITech с 2008 года.

РусБИТех изначально разрабатывала ОС для использования на российском частном рынке, но компания также расширила свою деятельность на сектор местных органов власти, где она стала очень популярной среди военных подрядчиков.

Несколько лет назад операционная система получила сертификаты на работу с правительственной информацией России, помеченной как "секретно" и "совершенно секретно" — два уровня секретности данных, находящиеся под "особой важностью" согласно российскому законодательству.

С тех пор Astra Linux постепенно проникла в государственные учреждения и в настоящее время используется в Российском национальном центре управления обороной, а также в различных других правительственных и военных учреждениях.

Уже используется российскими военными

В январе 2018 года Министерство обороны России объявило о планах перевода военных систем с ОС Windows на Astra Linux, сославшись на опасения, что подход Microsoft с закрытым исходным кодом может скрывать бэкдоры Windows, которые разведка США может использовать для шпионажа за российским правительством. операции.

С тех пор RusBITech проходит процесс сертификации российского правительства, чтобы получить классификацию «особой важности» для Astra Linux, что и было сделано 17 апреля, согласно сообщениям двух местных СМИ [1, 2].< /p>

Помимо сертификата ФСТЭК, Astra Linux также получила сертификаты соответствия от ФСБ, высшего разведывательного управления России и Министерства обороны, что открывает двери для полного принятия высшими российскими военными и спецслужбами.

Сертификация была предоставлена для Astra Linux Special Edition версии 1.6, также известной как выпуск Smolensk, согласно местным отчетам. Это коммерческая (платная) версия.

Эта новость появилась после того, как ранее на этой неделе стало известно, что китайские военные предпринимают аналогичные шаги для замены ОС Windows на военных системах из-за опасений взлома со стороны США. Китайские военные не пошли на дистрибутив Linux, а вместо этого сослались на планы разработки собственной ОС.

Только что выпущен выпуск дистрибутива Linux «Astra Linux Common Edition 2.12.29», который построен на основе пакета Debian 9 «Stretch» и поставляется с вашим собственным рабочим столом Fly с использованием библиотеки Qt. .

Как многие из вас знают, у Astra Linux есть разные версии, некоторые из которых используются в российских государственных органах, но для общего использования предлагается версия «Astra Linux Common Edition», которая включает в себя собственные решения от разработчиков РусБИТех и бесплатные программные компоненты, позволяющие расширить возможности вашего приложения в качестве серверной платформы или на рабочих станциях пользователей.

Дистрибутив распространяется по лицензионному соглашению, которое накладывает ряд ограничений на пользователей, в частности, запрещено коммерческое использование, декомпиляция и дизассемблирование продукта.

Оглавление

Что нового в Astra Linux Common Edition 2.12.29

Анонс новой версии Astra Linux Common Edition 2.12.29 освещает несколько важных изменений, среди которых поддержка приложения fly-admin-ltsp для создания инфраструктуры для работы с тонкими клиентами на базе LTSP-сервера (создание сервера и создавать клиентские образы).

Кроме того, было добавлено несколько приложений:

fly-admin-repo для создания пользовательских репозиториев с пакетами deb
fly-admin-sssd-client для входа в домен Active Directory с помощью системной службы sssd, которая позволяет получить доступ к механизмам удаленной авторизации
fly-admin-touchpad для настройки тачпада на ноутбуках
Внедрена новая служба двухфакторной аутентификации на основе libpam-csp и csp-monitor
Экспериментальная поддержка новой темы для диспетчера входа (fly-qdm).
В fly-xkbmap добавлена возможность настройки более двух раскладок клавиатуры.

Еще одним изменением в этой новой версии является новый набор утилит Astra OEM Installer для простой OEM-установки операционной системы посредством настройки системы с первого запуска (настройка имени и пароля администратора, часового пояса и переустановка необходимых компоненты).

Инструменты развертывания и компоновки обновлены для группировки приложений на панели задач, добавлена возможность закрыть группу окон.

В файловом менеджере добавлена возможность отображения размеров файлов в байтах, оптимизирована работа с большим количеством файлов в каталоге, добавлена возможность работы с шаблонами документов из контекстного меню, быстро реализован переход на внешние ресурсы (ftp, smb) через адресную строку. Внесены улучшения в работу с ресурсами малого и среднего бизнеса, включая настройку размера свободного места для ресурсов малого и среднего бизнеса.

В утилите смены ориентации экрана переработано приложение для включения устройства, добавлена поддержка нескольких дисплеев, добавлена калибровка сенсора, реализован выбор ориентации по умолчанию.

В интерфейс обновления системы (fly-update-notifier) добавлена возможность отложить напоминание об обновлении.

Чтобы узнать больше об этом, вы можете проверить изменения по следующей ссылке.

Скачать и получить

Для тех, кто заинтересован в возможности узнать и протестировать этот дистрибутив, я должен упомянуть, что на данный момент ISO-образы этой новой версии еще не доступны для скачивания, но репозиторий с двоичными файлами и пакетами является исходным кодом. предлагаются.

Или для тех, кто хочет подождать или загрузить доступную версию, они могут сделать это по следующей ссылке

Напоследок могу отметить, что установщик дистрибутива очень похож на установщик Debian, т.к. некоторые вещи меняются, так как он просит вас настроить некоторые дополнительные параметры безопасности и облегчить установку, сразу после переустановки системы на ваш компьютер вы можете изменить язык установщика. Спустившись вниз с помощью клавиш навигации или, если опция не представлена, просто нажмите клавишу «F1», и с этого момента вы сможете выполнить установку и протестировать дистрибутив более удобным способом. .

Содержание статьи соответствует нашим принципам редакционной этики. Чтобы сообщить об ошибке, нажмите здесь!.

Несколько дней назад было объявлено о выпуске новой версии Astra Linux Common Edition 2.12.40, представляющей собой дистрибутив Linux, построенный на основе пакета Debian 9 "Stretch" и снабженный собственным рабочим столом Fly с компонентами, используйте библиотеку Qt.

Образ ISO, бинарный репозиторий и исходники пакетов доступны для скачивания, а дистрибутив распространяется по лицензионному соглашению, налагающему ряд ограничений.

Например, пользователям запрещено коммерческое использование, декомпиляция и дизассемблирование продукта. Так что распространение только в личных некоммерческих целях, дистрибутив можно использовать бесплатно.

Оглавление

Основные новые функции Astra Linux Common Edition 2.12.40

Эта новая версия дистрибутива поставляется с ядром Linux 5.4 (ранее предлагалось ядро 4.15), в котором представлен драйвер exFAT и улучшена поддержка процессоров Intel и AMD десятого поколения, драйверов графических процессоров и сетевых компонентов. Образ установочного диска обновлен новым ядром.

Добавлен пакет инструментов в портативном режиме для питания ноутбука и управления питанием, а также улучшена работа с конфигурациями с несколькими мониторами в оконном менеджере fly-wm.

Также выделено оптимизированное размещение кнопок приложений при нехватке места на панели задач, помимо файлового менеджера, добавлена поддержка приложений, использующих плагины KDE ("отправить" действия из KDE) и работа с SMB ресурсы были ускорены.

Добавлена горячая клавиша Win+F11, с помощью которой любое приложение открывается в полноэкранном режиме без украшательств и наложения панели задач.

Из обновленных версий пакетов интегрированы следующие версии: NVIDIA 450, osync 0.0.1, hwinfo 21.38, Firefox 83.0, Thunderbird 78.5.1, Chromium 86, firejail 0.9.58, cups 2.2.13, hplip 3.20. 9, LibreOffice 6.4.6, mesa 20.1.7, qmmp 1.4.2, kde-spectacle 2.12, bleachbit 3.9, samba 4.12.

Также в анонсе упоминается о внедрении новых графических интерфейсов:

fly-admin-format для форматирования USB-накопителей с поддержкой быстрого и полного режимов.
fly-admin-usbip для настройки USB-устройств по сети (usbip).
fly-admin-multiseat для настройки одновременной работы нескольких сотрудников с общими профилями на ПК.
fly-csp-cryptopro (ранее fly-csp) для создания и проверки электронной подписи провайдера КриптоПро.
fly-admin-time для выбора серверов NTP и настройки служб синхронизации времени.

А из улучшенных графических интерфейсов мы можем отметить, что в fly-admin-int-check добавлена возможность включать конкретные элементы каталогов в список исключенных из проверки целостности.

Хотя Fly-admin-ltsp включает возможность перенастройки dnsmasq, улучшенную настройку автоматического монтирования USB-носителей и функцию удаленного подключения.

В fly-admin-smc для графического киоска можно отключить режим энергосбережения и заблокировать экран.

В fly-admin-printer улучшен поиск драйверов hplip, что позволяет более точно определить модель принтера Hewlett Packard и выбрать правильный драйвер.

Fly-admin-repo реализует автоматическое определение имени, архитектуры и компонентов создаваемого репозитория, добавляя возможность подписывать репозиторий apt.

В fly-admin-winprops включены параметры окна "не показывать в трее" и "принудительное оформление" (актуально для приложений GTK3), а также запуск "в полноэкранном режиме"

Из других выдающихся изменений:

Переработан дизайн диалогового окна "Завершение работы" (fly-shutdown-dialog).
В новый интерфейс входа в систему (fly-qdm) добавлена поддержка доменов и токенов.
В fly-notify-prevlogin доступна информация о времени предыдущего входа в систему.
Обновлен виджет управления яркостью.
Добавлена переменная среды FLY_SHARED_DESKTOP_DIR для централизованного размещения ярлыков на рабочих столах всех пользователей.
Fly-reflex обеспечивает вызов из всплывающего окна для форматирования внешнего диска.
Обновлен виджет даты и часов (fly-admin-date), добавлена интеграция с приложением fly-admin-time.

Загрузить Astra Linux Common Edition 2.12.40

Наконец, те, кто хочет попробовать этот дистрибутив Linux, могут загрузить образ системы по этой ссылке.

И важно помнить, что дистрибутив по умолчанию на русском языке, но в процессе установки мы можем настроить язык на английском.

Astra Linux — производная версия Debian, созданная в рамках российской инициативы по переходу на программное обеспечение с открытым исходным кодом. Существует несколько версий Astra Linux, одна из которых предназначена для общего повседневного использования — Astra Linux "Eagle" Common Edition. Русская ОС для всех интересна по определению, и я хочу рассказать об Eagle с точки зрения человека, который каждый день пользуется тремя операционными системами (Windows 10, Mac OS High Sierra и Fedora) и в прошлом был верен Ubuntu 13 лет. Основываясь на этом опыте, я рассмотрю систему с точки зрения установки, интерфейсов, программного обеспечения, основных возможностей для разработчиков и удобства с разных сторон. Чем Astra Linux будет отличаться от более распространенных систем? И сможет ли она заменить Windows дома?

Ставим Astra Linux

Установщик Astra Linux во многом похож на установщик Debian. Возможно, первое еще проще, так как большинство параметров фиксированы по умолчанию. Все начинается с генерального лицензионного соглашения на фоне не слишком многоэтажек. Возможно, даже в Орле.

Важным моментом в установке является выбор программного обеспечения, которое по умолчанию идет в комплекте с системой. Доступные варианты охватывают стандартные офисные и рабочие потребности (для тех, кто не является разработчиком).

Также последнее окно - это дополнительный набор настроек: блокировка интерпретаторов, консоль, трассировка, установка бита исполнения и т.д. Если эти слова вам ни о чем не говорят, то лучше не ставить галочки. Кроме того, все это при необходимости можно будет настроить позже.

Система была установлена внутри виртуальной среды со скромными ресурсами (относительно современные системы).К скорости и производительности претензий не было. Протестированная конфигурация описана ниже.

Процедура установки обычная: смонтировать iso-образ, установить его через стандартный процесс установки системы и записать загрузчик GRUB.

Система при загрузке нетребовательна к ресурсам - около 250-300 Мб ОЗУ при запуске для режима рабочего стола.

Альтернативные варианты запуска: режим планшета и телефона

При входе в систему вы можете выбрать один из нескольких вариантов запуска: безопасный, рабочий стол, мобильный телефон или планшет.

Для работы на сенсорных устройствах можно включить экранную клавиатуру.

Давайте посмотрим, что интересного в разных режимах. Рабочий стол — это обычный режим, в котором система похожа на Windows.

Планшетный режим подходит для больших сенсорных экранов. Помимо очевидных внешних отличий, которые можно увидеть на скриншоте ниже, есть и другие особенности интерфейса. Курсор в режиме планшета невидим, кнопка закрытия приложения вынесена на панель задач. Полноэкранные приложения работают немного иначе, файлы в файловом менеджере тоже выбираются по другому.

Стоит упомянуть мобильный режим — здесь все примерно так же, как и в Android. Используется графическая среда Fly. В сенсорных режимах работает долгое касание, по которому можно вызвать контекстное меню. Мобильный режим потребляет немного больше ресурсов по сравнению с настольным компьютером и планшетом.

Удобно наличие разных режимов работы. Например, если вы используете планшет с подключаемой клавиатурой и, соответственно, сенсорным и несенсорным вариантами использования.

Обновление системы

Прежде чем вы начнете использовать систему, вам необходимо обновить ее. В основном репозитории Astra Linux имеют 14 тысяч пакетов (стабильная, тестовая и экспериментальная ветка). Экспериментальная ветка скоро будет получать нестабильные обновления, поэтому мы будем тестировать тестовую ветку. Измените репозиторий на тестирование.

Приступаем к обновлению репозитория и обновлению системы. Для этого нажмите кнопку «Обновить» вверху слева, затем «Отметить все обновления», затем «Применить». Перезагрузите.

Политика пользователя

Новые пользователи создаются в системе с помощью утилиты управления политикой безопасности.

По умолчанию предусмотрена функция удаленного входа в систему (Панель управления - Система - Вход).

Помимо обычных отдельных и удаленных сеансов, вы можете запустить вложенный сеанс (Пуск - Завершение работы - Сеанс).

С первыми двумя все понятно. Вложенный сеанс — это сеанс, который начинается в окне текущего сеанса.

Сеансы, кстати, можно завершать с задержкой: не ждать окончания длительных операций, а просто настроить автоматическое отключение.

Интерфейс Astra Linux и стандартное программное обеспечение

Astra Linux Common Edition напоминает Debian несколько лет назад. Заметно, что внешне Astra Linux Common Edition пытается приблизиться к Windows.

Навигация и работа с файловой системой ближе к Windows, чем к Linux. К образу системы прилагается стандартный набор ПО: офис, сеть, графика, музыка, видео. Системные настройки также сгруппированы в главном меню. По умолчанию доступны четыре экрана.

Как видите, LibreOffice устанавливается в систему как офисный пакет.
Панель управления аналогична Windows/Mac/etc и группирует основные настройки в одном месте.

Файловый менеджер имеет двухпанельный интерфейс и может монтировать архивы как папки.

Файловый менеджер может рассчитывать контрольные суммы, в том числе по ГОСТ Р 34.11-2012.

Mozilla Firefox устанавливается как стандартный браузер. Выглядит довольно аскетично, но в то же время вполне адекватно. Для примера открыл и полистал свежий хабр. Страницы отрисовываются, система не вылетает и не зависает.

Следующий тест — редактирование графики. Мы скачали картинку из заголовка статьи на Хабре, попросили систему открыть ее в GIMP. Здесь тоже нет ничего необычного.

И легким движением руки добавляем тест на работоспособность одной из статей. В принципе, отличий от стандартных систем Linux нет.

Давайте попробуем выйти за рамки простых скриптов и поставить стандартные пакеты через apt-get.

После обновления индекса:

Для теста мы установили python3-pip, zsh и прошли установку oh-my-zsh (с дополнительной зависимостью от git). Система работала нормально.

Как видите, система хорошо работает в рамках стандартных повседневных сценариев рядового пользователя. Если вы ожидаете увидеть здесь программы, знакомые по Debian/Ubuntu, то вам придется установить их дополнительно ручками (например, если вам нужны пакеты типа ack-grep — они устанавливаются через curl/sh). Вы можете добавить репозитории в sources.list и использовать знакомый apt-get.

Собственные утилиты Astra Linux

Описанные выше инструменты — лишь часть того, что доступно пользователям Astra Linux. Кроме того, разработчики создали около сотни дополнительных утилит, которые можно установить через тот же репозиторий, который они использовали для обновления системы.

Чтобы найти утилиты, достаточно ввести в поиск слово «fly» — такой префикс есть у всех необходимых утилит.

Рассказать обо всех приложениях в рамках одного обзора сложно, поэтому мы выберем несколько полезных с точки зрения простого пользователя. Погодное приложение отображает прогноз в выбранных городах России, оно оптимизировано для российского региона.

Также есть простая графическая утилита с несколькими фильтрами и настройками для поиска файлов.

Есть своя утилита контроля заряда батареи и различные режимы, переход в которые настраивается через таймер - выключение монитора, сон, гибернация.

Выбор исполняемых файлов для команд также был завернут в графическую оболочку. Например, вы можете указать, какой «vi» будет выбрана системой при выполнении команды.

С помощью отдельной утилиты администрирования вы можете указать, какие приложения будут запускаться при запуске системы.

Также есть GPS/ГЛОНАСС мониторинг, весьма полезный в телефоне/планшете (в котором обычно присутствует соответствующий модуль).

Есть также собственная простая программа для чтения PDF-файлов для тестирования книги Лоуренса Лессига "Свободная культура".

Все утилиты Fly можно прочитать в виртуальном туре. от Astra Linux, в разделе справки на виртуальном рабочем столе.

Контраст с основными системами

С точки зрения интерфейса и логики управления система больше напоминает классическую Windows XP, а временами - отдельные элементы Mac OS.

С точки зрения утилит, консоли и железа система похожа на классический Debian, который довольно хорош и знаком тем же пользователям Ubuntu и Minted, хотя самым продвинутым будет не хватать привычного набора пакетов из всех репозиториев.

Если вы накладываете свой опыт на портрет потенциальных пользователей, у меня положительные ожидания от новой системы. Основываясь на своем опыте работы с Windows/Mac, обычные пользователи могут легко освоиться с Astra Linux Common Edition. А более продвинутые пользователи Linux с помощью стандартных unix-утилит настроят все так, как им удобно.

Текущая версия Astra Linux основана на Debian 9.4, также доступно последнее ядро из Debian 10 (4.19).

Конечно, есть более новые версии Ubuntu, но есть один небольшой, но существенный нюанс — они не LTS (Long Term Support). Версии Ubuntu LTS совпадают с Astra Linux в пакетных версиях. Я взял данные по Astra Linux (сертифицирован Astra Linux Special Edition, чтобы было проще отслеживать даты выхода версий ОС) из Википедии, сравнил с датами выхода LTS-версий Ubuntu, и вот что получилось: бр />

< /tr> < td align="center">21/04/2016

LTS-выпуск Ubuntu		Astra Linux Special Edition Release
дата	Версия	дата	Версия
17.04.2014	14.04 LTS	19/12/2014	1.4
16.04 LTS	08/04/ 2016 г.	1.5
26/04/2018	18.04 LTS	26.09.2018	1,6

Вердикт

Ключевые преимущества Astra Linux Eagle Common Edition:

Не падает, не зависает, критических глюков не замечено.
Успешно имитирует интерфейсы Windows NT/XP.
Простота и легкость установки.
Низкие требования к ресурсам.
Предустановлено основное программное обеспечение: офисный пакет LibreOffice, графический редактор GIMP и т. д.
Большой набор дополнительных утилит.
Версии пакетов старше последних версий Ubuntu.
Его репозиторий меньше, чем у Ubuntu и Debian.

Однако для домашних пользователей сидеть на LTS-дистрибутиве может быть неактуально, а вот для организаций вполне нормальный вариант. Поэтому выбор разработчиков Astra Linux, ориентированных на корпоративный сегмент, понятен и закономерен.

Что касается недостатков, то они скорее касаются тех, кто привык работать с Linux, так как внешне Astra Linux «Eagle» гораздо ближе к Windows, чем к Linux.

Astra Linux «Eagle» Common Edition выглядит хорошей заменой офисной версии Windows в рамках перехода на бесплатное правительственное программное обеспечение, а для домашнего использования может показаться несколько консервативным.

От Astra Linux: мы постоянно общаемся с пользователями нашей операционной системы. Нам регулярно пишут о своих впечатлениях - не только те, кто недавно перешел на нашу ОС, но и пользователи, давно пользующиеся нашим ПО. Если у вас есть инсайты, которыми вы готовы поделиться и описать свой пользовательский опыт с Astra — пишите в комментариях и в наших социальных сетях

Читайте также: