Какой формат пакета используется в Astra Linux

Обновлено: 06.07.2024

ООО «РусБИТех-Астра» выпустило релиз Astra Linux Common Edition 2.12.40, построенный на базе пакетов Debian GNU/Linux 9 «Stretch» и снабженный собственным фирменным рабочим столом Fly (интерактивная демонстрация) с использованием библиотеки Qt. ISO-образ, бинарный репозиторий и исходники пакетов доступны для скачивания. Дистрибутив распространяется по лицензионному соглашению, которое накладывает ряд ограничений на пользователей, в частности, коммерческое использование, декомпиляция и дизассемблирование продукта запрещены.

Добавлены пакеты для ядра Linux 5.4 (ранее предлагалось ядро 4.19), в котором представлен драйвер exFAT и улучшена поддержка процессоров 10-го поколения от Intel и AMD, драйверов графического процессора и сетевых компонентов. Образ установочного диска с новым ядром обновлен.
Предложены две новые цветовые схемы: светлая и темная (fly-data).
Переработан дизайн диалога «Выключение» (fly-shutdown-dialog).
Добавлена поддержка доменов и токенов в новом дизайне интерфейса входа (fly-qdm).
Добавлен пакет Laptop-Mode-Tools для питания ноутбука и управления питанием.
Улучшена работа с конфигурациями с несколькими мониторами в оконном менеджере fly-wm. Оптимизировано размещение кнопок приложений при нехватке места на панели задач (с возможностью прокрутки строк).
Добавлена поддержка приложений, использующих плагины KDE в файловом менеджере (fly-fm) («отправить» действия из KDE), ускорена работа с ресурсами SMB.
Fly-reflex обеспечивает вызов из всплывающего окна для форматирования внешнего диска.
Обновлен виджет даты и часов (fly-admin-date), добавлена интеграция с приложением fly-admin-time.
Добавлена горячая клавиша Win+F11, по которой любое приложение можно открыть на весь экран без украшательств и перекрытия панели задач.
В fly-notify-prevlogin доступна информация о времени предыдущего входа в систему.
Обновлен виджет управления яркостью полета.
Добавлена переменная среды FLY_SHARED_DESKTOP_DIR (/usr/share/fly-wm/shareddesktop) для централизованного размещения ярлыков на рабочих столах всех пользователей.

Реализованы новые графические интерфейсы:

fly-admin-format для форматирования USB-накопителей с поддержкой быстрого и полного режима.
fly-admin-usbip для настройки монтирования USB-устройств по сети (usbip).
fly-admin-multiseat для настройки одновременной работы нескольких сотрудников с общими профилями на одном ПК.
fly-csp-cryptopro (ранее fly-csp) для создания и проверки электронной подписи провайдера КриптоПро.
fly-admin-time для выбора серверов NTP и настройки служб синхронизации времени.

Это стабильная версия, проверенная 26 февраля 2022 г.. Изменения шаблона/файла ожидают рассмотрения.

Содержание

Astra Linux Common Edition [править]

Используйте усиленное ядро.
Включить блокировку консоли.
Включить блокировки интерпретатора.
Включить брандмауэр ufw.
Включить системные ограничения.
Отключить возможность ptrace.
Отключить установку бита неисполнения.
Включить ввод пароля для sudo.
Системные часы настроены на местное время.
Включить сеанс автоматического входа в X.
Отключить автоматическую настройку сети.
Установите 32-разрядный загрузчик.

Astra Linux Special Edition [ редактировать ]

Включить проверку подписи ELF.
Отключить установку бита неисполнения.
Используйте усиленное ядро.
Отключить отображение меню загрузчика.
Включить очистку подкачки.
Включить освобождение областей при очистке EXT-разделов.
Включить блокировку консоли.
Включить блокировки интерпретатора.
Включить брандмауэр ufw.
Включить системные ограничения.
Отключить возможность ptrace.
Отключить автоматическую настройку сети.
Установите 32-разрядный загрузчик.

Разница [ изменить ]

Astra Common Edition: ничего особенного
Astra Special Edition: ничего особенного

пересобирает все исходные пакеты Debian, изменяет некоторые исходные пакеты и добавляет новые пакеты

Все пакеты? Нет, такие пакеты, как magic-wormhole, установить нельзя.

Для чего перекомпилировать? Не нашел ссылки, если перекомпилирован для какой цели.

Кажется, разницы нет.

Специальное издание Astra Linux.

Только специальное издание.

Кажется, все двоичные файлы подписаны. Сделал тест. Скопировано /bin/nano в /bin/nano-test . Пытался выполнить нано-тест. Успех.Затем отредактировал текстовую строку внутри /bin/nano-test. Попробовал выполнить еще раз. Ошибка сегментации.

Еще один тест. Установите крокодил.

Установка прошла успешно. Пытаюсь выполнить.

Журнал журнала Systemd показывает ошибку DIGSIG.

Можно попробовать подписать.

Но запрашивает пароль, которого я не знаю.

Можно отключить в /etc/digsig/digsig_initramfs.conf, установив DIGSIG_ELF_MODE=0 .

Количество пакетов [ изменить ]

Говорят, что Astra Linux Common Edition основана на Debian Stretch, но его репозиторий, по-видимому, содержит меньше пакетов, чем репозиторий Debian Stretch.

Найдены некоторые пакеты:

Некоторые пакеты отсутствуют:

Репозиторий APT Astra Linux Common Edition с репозиторием APT Debian [ редактировать ]

Возможно. Протестируйте установленный пакет tor.

Смешайте Astra Linux Special Edition с репозиторием APT Astra Linux Common Edition [ редактировать ]

с включенной проверкой подписи ELF. в программе установки Astra Linux Special Edition: Нет.
в противном случае: Да.

noexec [ изменить ]

Специальное издание Astra:

Отказано в доступе. Использование какой-то программы noexec в домашних условиях.

Но вы все равно можете использовать.

chmod: изменение разрешений '/tmp/a': операция не разрешена

учетная запись root [ изменить ]

Заблокировано по умолчанию.

параметр загрузки в режиме восстановления [ изменить ]

Не работает по умолчанию из-за заблокированной учетной записи root.

подсчитать [ изменить ]

Блокирует учетные записи пользователей после 7 неправильных попыток ввода пароля, аналогично безопасности-разное от Kicksecure.

параметры монтирования [ изменить ]

ядро checksec [ редактировать ]

Astra Linux Special Edition [ редактировать ]

Kicksecure™ / Whonix [править]

Содержит несколько ложных срабатываний. Документировано ниже.

/загрузка [ изменить ]

cat /proc/cmdline [ изменить ]

dpkg -l | grep astra- [править ]

dpkg -l | grep смоленск- [править ]

dpkg -l | grep fly- [править]

Пакеты [ изменить ]

астра-экстра [ изменить ]

Описание: Конфигурация Astra linux

apt-file list astra-extra

astra-safepolicy [ изменить ]

Описание: Средство проверки глобальной политики безопасности

астра-версия [ изменить ]

Описание: Обновление версии Astra

модули linux-astra [ изменить ]

Описание: Несвободные модули ядра Astra Linux

linux-astra-modules-generic [править]

Описание: Несвободные модули ядра Astra Linux

linux-astra-modules-4.15.3-1-generic [править]

astra-nochmodx-module-4.15.3-1-hardened [ изменить ]

astra-nochmodx-module-common [ редактировать ]

apt-cache показать astra-nochmodx-module-common

парсек [ изменить ]

smolensk-security [ редактировать ]

ksysguard-mac [ изменить ]

kcm-grub2 [править]

нажать [ изменить ]

tasksel --list-tasks [ изменить ]

Файлы [ изменить ]

/usr/lib/modules-load.d
/etc/apt/sources.list.d
/etc/apt/preferences.d

стандартная + доверительная настройка компакт-диска

модули ядра [ изменить ]

grep /lib/modules [править]

парсек [ изменить ]

parsec-cifs [ изменить ]

digsig_verif [ изменить ]

lsmod [править]

systemctl list-units [ изменить ]

Обязательный MAC-адрес управления доступом [ изменить ]

AppArmor [ изменить ]

Очевидно, AppArmor не установлен.

SELinux [править]

SELinux явно не установлен.

Шлепнуть [ изменить ]

Видимо, Smack не установлен.

томойо [ изменить ]

Видимо, Tomoyo не установлен.

пожарная тюрьма [ изменить ]

пузырчатая пленка [ изменить ]

Установлен ли другой MAC-адрес обязательного контроля доступа? [править]

sudoers [ изменить ]

Он редактирует /etc/sudoers вместо добавления фрагментов в /etc/sudoers.d для включения sudo без пароля. Это не следование практикам. Когда пакет sudo обновляется, а /etc/sudoers изменяется восходящим потоком, он отображает диалоговое окно интерактивного разрешения конфликтов dpkg. И даже если Astra Linux разветвит пакет и предотвратит это, это приведет к тому, что они будут нести нагрузку по обслуживанию этого diff.

sudo apt установить python-pip

sudo pip install magic-wormhole

червоточина отправить /path/to/filename

Неизвестно. Пытаюсь угадать. Глядя на cat /var/lib/dpkg/status | grep @rusbitech | sort --unique показывает 20 разных полных имен.

Как я могу подписать двоичные файлы ELF?
Можно ли обновить Astra Special Edition через онлайн-репозиторий APT?

Незавершенное: эта вики находится в стадии разработки. Пожалуйста, не сообщайте о неработающих ссылках, пока это уведомление не будет удалено, используйте поисковые системы в первую очередь и внесите свой вклад в улучшение этой вики.

Вы уже читали наши ссылки на документацию, дизайн и портал для разработчиков?

Kicksecure™ | © ENCRYPTED SUPPORT LP | Программное обеспечение Freedom / Открытый исходный код (почему?)

Личные мнения модераторов или участников проекта Kicksecure™ не отражают проект в целом.

Используя наш веб-сайт, вы подтверждаете, что прочитали, поняли и согласились с нашей Политикой конфиденциальности, Политикой в отношении файлов cookie, Условиями обслуживания и Согласием на использование электронной подписи.

Только что выпущен выпуск дистрибутива Linux «Astra Linux Common Edition 2.12.29», который построен на основе пакета Debian 9 «Stretch» и поставляется с вашим собственным рабочим столом Fly с использованием библиотеки Qt. .

Как многие из вас знают, у Astra Linux есть разные версии, некоторые из которых используются в российских государственных органах, но для общего использования предлагается версия «Astra Linux Common Edition», которая включает в себя собственные решения от разработчиков РусБИТех и бесплатные программные компоненты, позволяющие расширить возможности вашего приложения в качестве серверной платформы или на рабочих станциях пользователей.

Дистрибутив распространяется по лицензионному соглашению, которое накладывает ряд ограничений на пользователей, в частности, запрещено коммерческое использование, декомпиляция и дизассемблирование продукта.

Оглавление

Что нового в Astra Linux Common Edition 2.12.29

Анонс новой версии Astra Linux Common Edition 2.12.29 освещает несколько важных изменений, среди которых поддержка приложения fly-admin-ltsp для создания инфраструктуры для работы с тонкими клиентами на базе LTSP-сервера (создание сервера и создавать клиентские образы).

Кроме того, было добавлено несколько приложений:

fly-admin-repo для создания пользовательских репозиториев с пакетами deb
fly-admin-sssd-client для входа в домен Active Directory с помощью системной службы sssd, которая позволяет получить доступ к механизмам удаленной авторизации
fly-admin-touchpad для настройки тачпада на ноутбуках
Реализована новая служба двухфакторной аутентификации на основе libpam-csp и csp-monitor
Экспериментальная поддержка новой темы для диспетчера входа (fly-qdm).
В fly-xkbmap добавлена возможность настройки более двух раскладок клавиатуры.

Еще одним изменением в этой новой версии является новый набор утилит Astra OEM Installer для простой OEM-установки операционной системы посредством настройки системы с первого запуска (настройка имени и пароля администратора, часового пояса и переустановка необходимых компоненты).

Инструменты развертывания и компоновки обновлены для группировки приложений на панели задач, добавлена возможность закрыть группу окон.

В файловом менеджере добавлена возможность отображения размеров файлов в байтах, оптимизирована работа с большим количеством файлов в каталоге, добавлена возможность работы с шаблонами документов из контекстного меню, быстро реализован переход на внешние ресурсы (ftp, smb) через адресную строку. Внесены улучшения в работу с ресурсами малого и среднего бизнеса, включая настройку размера свободного места для ресурсов малого и среднего бизнеса.

В утилите смены ориентации экрана переработано приложение для включения устройства, добавлена поддержка нескольких дисплеев, добавлена калибровка сенсора, реализован выбор ориентации по умолчанию.

В интерфейс обновления системы (fly-update-notifier) добавлена возможность отложить напоминание об обновлении.

Чтобы узнать больше об этом, вы можете проверить изменения по следующей ссылке.

Скачать и получить

Для тех, кто заинтересован в возможности узнать и протестировать этот дистрибутив, я должен упомянуть, что на данный момент ISO-образы этой новой версии еще не доступны для скачивания, но репозиторий с двоичными файлами и пакетами является исходным кодом. предлагаются.

Или для тех, кто хочет подождать или загрузить доступную версию, они могут сделать это по следующей ссылке

Напоследок могу отметить, что установщик дистрибутива очень похож на установщик Debian, т.к. некоторые вещи меняются, так как он просит вас настроить некоторые дополнительные параметры безопасности и облегчить установку, сразу после переустановки системы на ваш компьютер вы можете изменить язык установщика. Спустившись вниз с помощью клавиш навигации или, если опция не представлена, просто нажмите клавишу «F1», и с этого момента вы сможете выполнить установку и протестировать дистрибутив более удобным способом. .

Содержание статьи соответствует нашим принципам редакционной этики. Чтобы сообщить об ошибке, нажмите здесь!.

Astra Linux — производная версия Debian, созданная в рамках российской инициативы по переходу на программное обеспечение с открытым исходным кодом.Существует несколько версий Astra Linux, одна из которых предназначена для общего повседневного использования — Astra Linux "Eagle" Common Edition. Русская ОС для всех интересна по определению, и я хочу рассказать об Eagle с точки зрения человека, который каждый день пользуется тремя операционными системами (Windows 10, Mac OS High Sierra и Fedora) и в прошлом был верен Ubuntu 13 лет. Основываясь на этом опыте, я рассмотрю систему с точки зрения установки, интерфейсов, программного обеспечения, основных возможностей для разработчиков и удобства с разных сторон. Чем Astra Linux будет отличаться от более распространенных систем? И сможет ли она заменить Windows дома?

< бр />

Ставим Astra Linux

Установщик Astra Linux во многом похож на установщик Debian. Возможно, первое еще проще, так как большинство параметров фиксированы по умолчанию. Все начинается с генерального лицензионного соглашения на фоне не слишком многоэтажек. Возможно, даже в Орле.

Важным моментом в установке является выбор программного обеспечения, которое по умолчанию идет в комплекте с системой. Доступные варианты охватывают стандартные офисные и рабочие потребности (для тех, кто не является разработчиком).

Также последнее окно - это дополнительный набор настроек: блокировка интерпретаторов, консоль, трассировка, установка бита выполнения и т.д. Если эти слова вам ни о чем не говорят, то лучше не ставить галочки. Кроме того, все это при необходимости можно будет настроить позже.

Система была установлена внутри виртуальной среды со скромными ресурсами (относительно современные системы). К скорости и производительности претензий не было. Протестированная конфигурация описана ниже.

Процедура установки обычная: смонтировать iso-образ, установить его через стандартный процесс установки системы и записать загрузчик GRUB.

Система при загрузке нетребовательна к ресурсам - около 250-300 Мб ОЗУ при запуске для режима рабочего стола.

Альтернативные варианты запуска: режим планшета и телефона

При входе в систему вы можете выбрать один из нескольких вариантов запуска: безопасный, рабочий стол, мобильный телефон или планшет.

Для работы на сенсорных устройствах можно включить экранную клавиатуру.

Давайте посмотрим, что интересного в разных режимах. Рабочий стол — это обычный режим, в котором система похожа на Windows.

Планшетный режим подходит для больших сенсорных экранов. Помимо очевидных внешних отличий, которые можно увидеть на скриншоте ниже, есть и другие особенности интерфейса. Курсор в режиме планшета невидим, кнопка закрытия приложения вынесена на панель задач. Полноэкранные приложения работают немного иначе, файлы в файловом менеджере тоже выбираются по другому.

Стоит упомянуть мобильный режим — здесь все примерно так же, как и в Android. Используется графическая среда Fly. В сенсорных режимах работает долгое касание, по которому можно вызвать контекстное меню. Мобильный режим потребляет немного больше ресурсов по сравнению с настольным компьютером и планшетом.

Удобно наличие разных режимов работы. Например, если вы используете планшет с подключаемой клавиатурой и, соответственно, сенсорным и несенсорным вариантами использования.

Обновление системы

Прежде чем вы начнете использовать систему, вам необходимо обновить ее. В основном репозитории Astra Linux имеют 14 тысяч пакетов (стабильная, тестовая и экспериментальная ветка). Экспериментальная ветка скоро будет получать нестабильные обновления, поэтому мы будем тестировать тестовую ветку. Измените репозиторий на тестирование.

Приступаем к обновлению репозитория и обновлению системы. Для этого нажмите кнопку «Обновить» вверху слева, затем «Отметить все обновления», затем «Применить». Перезагрузите.

Политика пользователя

Новые пользователи создаются в системе с помощью утилиты управления политикой безопасности.

По умолчанию предусмотрена функция удаленного входа в систему (Панель управления - Система - Вход).

Помимо обычных отдельных и удаленных сеансов, вы можете запустить вложенный сеанс (Пуск - Завершение работы - Сеанс).

С первыми двумя все понятно. Вложенный сеанс — это сеанс, который начинается в окне текущего сеанса.

Сеансы, кстати, можно завершать с задержкой: не ждать окончания длительных операций, а просто настроить автоматическое отключение.

Интерфейс Astra Linux и стандартное программное обеспечение

Astra Linux Common Edition напоминает Debian несколько лет назад. Заметно, что внешне Astra Linux Common Edition пытается приблизиться к Windows.

Навигация и работа с файловой системой ближе к Windows, чем к Linux. К образу системы прилагается стандартный набор ПО: офис, сеть, графика, музыка, видео. Системные настройки также сгруппированы в главном меню. По умолчанию доступны четыре экрана.

Как видите, LibreOffice устанавливается в систему как офисный пакет.
Панель управления аналогична Windows/Mac/etc и группирует основные настройки в одном месте.

Файловый менеджер имеет двухпанельный интерфейс и может монтировать архивы как папки.

Файловый менеджер может рассчитывать контрольные суммы, в том числе по ГОСТ Р 34.11-2012.

Mozilla Firefox устанавливается как стандартный браузер. Выглядит довольно аскетично, но в то же время вполне адекватно. Для примера открыл и полистал свежий хабр. Страницы отрисовываются, система не вылетает и не зависает.

Следующий тест — редактирование графики. Мы скачали картинку из заголовка статьи на Хабре, попросили систему открыть ее в GIMP. Здесь тоже нет ничего необычного.

И легким движением руки добавляем тест на работоспособность одной из статей. В принципе, отличий от стандартных систем Linux нет.

Давайте попробуем выйти за рамки простых скриптов и поставить стандартные пакеты через apt-get.

После обновления индекса:

Для теста мы установили python3-pip, zsh и прошли установку oh-my-zsh (с дополнительной зависимостью от git). Система работала нормально.

Как видите, система хорошо работает в рамках стандартных повседневных сценариев рядового пользователя. Если вы ожидаете увидеть здесь программы, знакомые по Debian/Ubuntu, то вам придется установить их дополнительно ручками (например, если вам нужны пакеты типа ack-grep — они устанавливаются через curl/sh). Вы можете добавить репозитории в sources.list и использовать знакомый apt-get.

Собственные утилиты Astra Linux

Описанные выше инструменты — лишь часть того, что доступно пользователям Astra Linux. Кроме того, разработчики создали около сотни дополнительных утилит, которые можно установить через тот же репозиторий, который они использовали для обновления системы.

Чтобы найти утилиты, достаточно ввести в поиск слово «fly» — такой префикс есть у всех необходимых утилит.

Рассказать обо всех приложениях в рамках одного обзора сложно, поэтому мы выберем несколько полезных с точки зрения простого пользователя. Погодное приложение отображает прогноз в выбранных городах России, оно оптимизировано для российского региона.

Также есть простая графическая утилита с несколькими фильтрами и настройками для поиска файлов.

Есть своя утилита контроля заряда батареи и различные режимы, переход в которые настраивается через таймер - выключение монитора, сон, гибернация.

Выбор исполняемых файлов для команд также был завернут в графическую оболочку. Например, вы можете указать, какой «vi» будет выбрана системой при выполнении команды.

С помощью отдельной утилиты администрирования вы можете указать, какие приложения будут запускаться при запуске системы.

Также есть GPS/ГЛОНАСС мониторинг, весьма полезный в телефоне/планшете (в котором обычно присутствует соответствующий модуль).

Есть также собственная простая программа для чтения PDF-файлов для тестирования книги Лоуренса Лессига "Свободная культура".

Все утилиты Fly можно прочитать в виртуальном туре. от Astra Linux, в разделе справки на виртуальном рабочем столе.

Контраст с основными системами

С точки зрения интерфейса и логики управления система больше напоминает классическую Windows XP, а временами - отдельные элементы Mac OS.

С точки зрения утилит, консоли и железа система похожа на классический Debian, который довольно хорош и знаком тем же пользователям Ubuntu и Minted, хотя самым продвинутым будет не хватать привычного набора пакетов из всех репозиториев.

Если вы накладываете свой опыт на портрет потенциальных пользователей, у меня положительные ожидания от новой системы. Основываясь на своем опыте работы с Windows/Mac, обычные пользователи могут легко освоиться с Astra Linux Common Edition. А более продвинутые пользователи Linux с помощью стандартных unix-утилит настроят все так, как им удобно.

Текущая версия Astra Linux основана на Debian 9.4, также доступно последнее ядро из Debian 10 (4.19).

Конечно, есть более новые версии Ubuntu, но есть один небольшой, но существенный нюанс — они не LTS (Long Term Support). Версии Ubuntu LTS совпадают с Astra Linux в пакетных версиях.Я взял данные по Astra Linux (сертифицирован Astra Linux Special Edition, чтобы было проще отслеживать даты выхода версий ОС) из Википедии, сравнил с датами выхода LTS-версий Ubuntu, и вот что получилось: бр />

Точность

Точечная проверка

< /tr> < td align="center">21/04/2016

LTS-выпуск Ubuntu		Astra Linux Special Edition Release
дата	Версия	дата	Версия
17.04.2014	14.04 LTS	19/12/2014	1.4
16.04 LTS	08/04/ 2016 г.	1.5
26/04/2018	18.04 LTS	26.09.2018	1,6

Вердикт

Ключевые преимущества Astra Linux Eagle Common Edition:

Не падает, не зависает, критических глюков не замечено.
Успешно имитирует интерфейсы Windows NT/XP.
Простота и легкость установки.
Низкие требования к ресурсам.
Предустановлено основное программное обеспечение: офисный пакет LibreOffice, графический редактор GIMP и т. д.
Большой набор дополнительных утилит.
Версии пакетов старше последних версий Ubuntu.
Его репозиторий меньше, чем у Ubuntu и Debian.

Однако для домашних пользователей сидеть на LTS-дистрибутиве может быть неактуально, а вот для организаций вполне нормальный вариант. Поэтому выбор разработчиков Astra Linux, ориентированных на корпоративный сегмент, понятен и закономерен.

Что касается недостатков, то они скорее касаются тех, кто привык работать с Linux, так как внешне Astra Linux «Eagle» гораздо ближе к Windows, чем к Linux.

Astra Linux «Eagle» Common Edition выглядит хорошей заменой офисной версии Windows в рамках перехода на бесплатное правительственное программное обеспечение, а для домашнего использования может показаться несколько консервативным.

От Astra Linux: мы постоянно общаемся с пользователями нашей операционной системы. Нам регулярно пишут о своих впечатлениях - не только те, кто недавно перешел на нашу ОС, но и пользователи, давно пользующиеся нашим ПО. Если у вас есть инсайты, которыми вы готовы поделиться и описать свой пользовательский опыт с Astra — пишите в комментариях и в наших социальных сетях

Читайте также: