Операционная система общего назначения, предназначена для обеспечения функциональности современных компьютеров при решении широкого круга пользовательских задач.
СОСТАВ ОПЕРАЦИОННОЙ СИСТЕМЫ Astra Linux® CE
ПОЛЬЗОВАТЕЛЬСКИЕ ПРОГРАММЫ
Пакет офисных программ для работы с документами Интернет браузер и почтовый клиент Программы для работы с растровой и векторной графикой Все необходимое для работы с мультимедиа
СЕРВЕРНЫЕ ПРИЛОЖЕНИЯ
Системы управления базами данных Комплекс программ электронной почты WEB-сервер Комплекс программ резервного копирования
В СОСТАВ БАЗОВОЙ ПРОГРАММНОЙ ПЛАТФОРМЫ ВХОДЯТ СЛЕДУЮЩИЕ КОМПОНЕНТЫ:
БАЗОВЫЕ БИБЛИОТЕКИ
базовая библиотека изделия libc; библиотека базы данных; библиотеки и программы для работы с ФС ext2, ext3, ext4; библиотека для чтения заголовков файлов ELF; библиотеки системы OpenLDAP; библиотека функций сжатия zlib; библиотеки для управления терминалами ncurses.
БАЗОВЫЕ УТИЛИТЫ
системный загрузчик GRUB2; системная оболочка Bаsh; консольные утилиты для работы с модулями ядра; консольные утилиты для создания образов инициализации изделия; консольные программы для работы с файлами; консольные программы настройки сети; консольные программы для работы с ФС; консольные программы для работы с сетевыми устройствами; консольные программы управления фоновой работой; консольные программы архивирования; консольные программы настройки работы жестких дисков; консольные программы управления логическими томами; консольные программы управления RAID-массивами; консольные программы для монтирования и управления ФС; консольные программы для работы с устройствами PCI; консольные программы распределения дисковых квот; консольные текстовые редакторы; консольные потоковые редакторы; консольные программы для записи CD/DVD-дисков;
ВСТРОЕННЫЕ СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ
механизмы защиты информации ядра GNU/Linux; библиотека проверки паролей; библиотеки Kerberos; библиотеки подключаемых модулей аутентификации РАМ; консольные программы добавления/удаления пользователей и групп; консольные программы для работы со списками прав доступа; консольные программы для смены пароля и управления конфигурацией групп.
СЕТЕВЫЕ СЛУЖБЫ
доменных имен DNS; bootparamd; автоматического выделения IP-адресов DHCP c поддержкой bootp; передачи файлов FTP и TFTP; доступа к файловым системам по протоколам NFS и SMB; синхронизации времени NTP; удаленного доступа SSH и telnet; преобразования программных номеров RPC в номера портов протокола DARPA; туннелирования «точка-точка»; сервисы электронной почты SMTP, POP3 и IMAP.
ГРАФИЧЕСКАЯ СИСТЕМА
графический сервер Xorg, включающий драйверы, утилиты и библиотеки; комплект шрифтов и библиотек для их отрисовки и управления; библиотека, реализующая стандарт OpenGL (Mesa), и библиотека для создания интерактивных 3D-приложений (freeglut); библиотеки для создания приложений с графическим интерфейсом (Qt, GTK+); полнофункциональный рабочий стол с расширенным набором приложений Fly.
СРЕДСТВА РАБОТЫ С ПЕРИФЕРИЙНЫМ ОБОРУДОВАНИЕМ
cервис печати CUPS; средства настройки службы печати; программные модули поддержки печатных устройств; средства для работы с устройствами сканирования.
СРЕДСТВА РАЗРАБОТКИ И ОТЛАДКИ
утилита automake для создания файлов Makefile; утилита autoconf для создания скриптов configure; ассемблер, компоновщик и утилиты binutils; генератор-компилятор bison; система контроля версий svn; инструмент создания документации к исходному коду на C/C++, Java, Python и других языках doxygen; лексический анализатор flex; компиляторы gcc/g++ сценарии сопровождения библиотек libtool; утилита make; интерпретаторы языков Perl, Python, Ruby, PHP, Lua.
СРЕДСТВА УСТАНОВКИ И УДАЛЕНИЯ ПРИЛОЖЕНИЙ
с отслеживанием зависимостей APT; менеджер пакетов dpkg.
СРЕДСТВА СПРАВОЧНОЙ ЭЛЕКТРОННОЙ ДОКУМЕНТАЦИИ
набор документации manpages-ru на русском языке в формате man; утилита предоставления документации info; графическая электронная справка.
В СОСТАВ ИНТЕГРИРОВАННЫХ ПС И ОПО ВХОДЯТ СЛЕДУЮЩИЕ КОМПОНЕНТЫ:
СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ
средства реализации единого пространства пользователей (централизованное управление учетными записями пользователей, сквозная аутентификация пользователей в сети, централизованное хранение файлов и настроек пользователей); контроль целостности объектов ФС и аутентичности исполняемых модулей; система протоколирования событий; система надежного удаления информации из файловой системы и оперативной памяти; средства реализации ограниченного режима работы пользователя (режим киоска).
СЕТЕВАЯ СИСТЕМА ХРАНЕНИЯ ДАННЫХ И СРЕДСТВА СОЗДАНИЯ КЛАСТЕР
средство организации СХД - iSCSi Enterprise Target; средства кластеризации: Pacemaker, Corosync.
МНОГОФУНКЦИОНАЛЬНЫЙ РАБОЧИЙ СТОЛ
менеджер окон; файловый менеджер; графические средства администрирования системы; средства реализации многомониторного режима работы; реализации коллективной работы пользователей на одной рабочей станции.
СРЕДСТВА ПОДДЕРЖКИ ВИРТУАЛЬНЫХ РАБОЧИХ СТАНЦИЙ
БАЗОВЫЕ СРЕДСТВА ПОСТРОЕНИЯ МУЛЬТИМЕДИЙНЫХ РЕШЕНИЙ
ОБЩЕСИСТЕМНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ
система управления базами данных PostgreSQL; графический клиент гипертекстовой обработки данных - браузер; сервис гипертекстовой обработки данных HTTP; набор офисных программ (текстовый процессор, электронная таблица, система презентаций) LibreOffice; система верстки текстов TeX/LaTeX; графический почтовый клиент; torrent-клиент с графическим интерфейсом; менеджер загрузок; графический клиент сервисов мгновенных сообщений; сервер и клиент сервиса jabber; мультимедиа проигрыватель; векторный графический редактор; растровый графический редактор.
СКАЧАТЬ Полная версия операционной системы общего назначения Astra Linux® CE
Вышло обновление ОС общего назначения Astra Linux Common Edition 2.12.43.
В состав продукта вошло актуальное ядро Linux 5.10 в обычном и защищенном вариантах, которое поддерживает новейшие чипсеты от Intel® Core™ 11 поколения и современные видеокарты. Также в нем улучшена поддержка процессоров AMD на микроархитектурах Zen 2 и Zen 3. В числе ключевых изменений – устранение ряда уязвимостей, обновление средств электронной подписи fly-csp-cryptopro, поддержка новой сертифицированной версии СКЗИ «КриптоПро CSP» 5.0R2 и новые утилиты. Кроме того, разработчики обновили сервер графических приложений и оконный менеджер Fly.
Пользователям ОС стал доступен новый комплект драйверов для видеоадаптеров Nvidia, а в файловом менеджере fly-fm значительно оптимизированы работа с сетевыми каталогами и расширениями документов, скроллирование каталогов, предпросмотр аудио-видео файлов и т.д. Работа с принтерами стала удобнее: появилась поддержка новых моделей, можно просматривать документы, которые отправил на печать какой-либо конкретный пользователь, сохранять имена и пароли для сетевых принтеров, доступен функционал для их группировки и поиска.
Обновленная операционная система содержит актуальные версии браузеров firefox и chromium, почтовой подсистемы, e-mail-клиента thunderbird и комплект современных видео- и аудиокодеков ffmpeg.
Улучшения также коснулись использования внешних устройств и графических служебных утилит, теперь есть возможность добавлять или удалять шрифты и проверять директории.
В состав продукта включили новый файловый сервер Samba 4.12 с удобной интеграцией с сетевым доменом AD, обновили и доработали консольные утилиты настройки доменов FreeIPA и SambaDC, реализовали NTP-сервер chrony.
В части средств управления тоже произошли изменения: для удаленного управления Linux-серверами в репозиторий добавлен Cockpit, а кроме этого, актуализирована утилита для управления средствами удаленного управления конфигурациями и сетевого развертывания foreman.
Еще одно важное новшество в Astra Linux Common Edition – это центр системных отчетов fly-sosreport. Он позволяет собирать, сохранять и отправлять в службу сопровождения данные о работе системы для диагностики и отладки.
Среди прочих доработок можно отметить комплект утилит для «облачной» установки, обновление средств для работы в виртуальной среде VMware, реализацию возможностей проверять, достаточно ли свободного места на диске, и отключать перед обновлением функционал, отвечающий за безопасность. В репозиторий добавлен python 3.7, который можно использовать для разработки приложений, и доступен компилятор языка golang 1.15.
«Мы позиционируем Astra Linux Common Edition как платформу для инфраструктур, предназначенных для самого широкого круга задач: от обычной офисной работы до разработки ПО и онлайн-игр. Поэтому наши специалисты стремятся заложить в продукт все, что может понадобиться заказчикам: защиту от уязвимостей, интуитивно понятный интерфейс, удобный функционал для работы с принтерами, документами и почтой, также средства для управления, развертывания систем в виртуальной среде и разработки софта. Мы надеемся, что новшества, реализованные в этом обновлении, удовлетворят потребности наших клиентов, и всегда открыты для обратной связи. Отзывы пользователей, которые теперь можно направлять нам прямо из ОС, помогают ГК Astra Linux развивать свои решения именно в том направлении, которое актуально для российского рынка», – комментирует Роман Мылицын, директор по инновациям ГК Astra Linux.
ОСНОВНЫЕ ИЗМЕНЕНИЯ В ASTRA LINUX COMMON EDITION ОРЕЛ 2.12.43
Обновление ОС Astra Linux Common Edition Орел 2.12.43 включает важные изменения.
1. Полностью переработаны монохромные иконки для стартового меню приложений, панели задач и трея и иных элементов. Внешний вид стал более современным и лаконичным.
2. Обновлено графическое окружение: сервер графических приложений xorg-server (версия 1.20.11), дисплейный менеджер fly-dm (версия 2.11), оконный менеджер (fly-wm 2.40), с устранением ошибок выявившихся в ходе эксплуатации, а также улучшение функционала, и в частности:
Улучшена работа в мультимониторных конфигурациях: скорректировано поведение окон (определение их координат) при подключении и отключении мониторов; оптимизировано размещение обоев рабочих столов (в том числе, в случае вертикальной ориентации монитора); оптимизировано отображение экрана блокировки
В интерфейсе экрана блокировки длинные пароли до 512 символов теперь отображаются корректно
Добавление уведомление пользователю об истекающем пароле
Оптимизировано поведение панели задачи при использовании опции «Автоскрытие»
Добавлена индикация статуса CapsLock (строчные или прописные буквы на индикаторе раскладки)
Введен новый параметр LockerOnTopList в themerc-файлах. Параметр задает список окон которые появившись после блокировки покажутся поверх блокировщика
Улучшена работа режима «Графический киоск», кроме того, приложение remmina при старте в режиме киоска автоматически стартует с параметром -k (режим киоска), что бы исключить изменение настроек пользователем
Доработана новая тема графического входа (тема «Fly современная»).
3. В ходе работы над обновлением релиза закрыто множество уязвимостей CVE в различных программных компонентах (> 900).
4. Обновлено средство электронной подписи документов fly-csp-cryptopro (версия 1.0.27): реализована поддержка новой сертифицированной версии СКЗИ КриптоПро R5.2, а также улучшена работа с контейнерами. Таким образом поддерживаются следующие версии КриптоПро: 4r3, 4r4, 5.0, 5r2.
5. В состав дистрибутива добавлено новое приложение: Центр системных отчётов (fly-sosreport), предназначенный для сбора, сжатия, сохранения и отправки в службу сопровождения диагностических данных о работе системы на основе набор инструментов sosreport для сбора информации об аппаратном обеспечении и конфигурации системы для последующей диагностики и отладки.
6. Доступна новая версия файлового менеджера fly-fm 1.7.80 со множественными улучшениями: оптимизация скорости работы с сетевыми каталогами (по протоколу CIFS), работы с расширениями документов, скроллирования каталогов, улучшен предпросмотр аудио-видео файлов и т.д.
7. Улучшения работы следующих графических служебных утилит:
fly-admin-int-check – добавлена возможность проверки контрольных сумм файлов в выбранной директории
fly-admin-printer – добавлена возможность просмотра только пользовательский задач; добавлена возможность сохранения имени/пароля в URI для сетевых принтеров; добавлена группировка и поиск принтеров
fly-admin-repo – добавлена поддержка udeb; добавлен поиск пакетов
fly-admin-usbip – произведены оптимизации при раздачи и подключении внешних устройств
fly-camera – добавлена настройка соотношения сторон
fly-update-notifier – добавлена проверка места на диске; добавлено отключение функций безопасности перед обновлением.
fly-admin-format – добавлена поддержка разделов при форматировании:
8. В состав дистрибутива включено новое ядро Linux версии 5.10 с поддержкой новейших чипсетов от Intel® Core™ 11 поколения и современных видеокарт. Ядро 5.10 вошло в двух вариантах — обычном (generic) и с усиленной защищенностью (hardened) с интеграцией наработок проекта KSPP (Kernel Self Protection Project). Кроме того, в репозитории добавлены и обновлены следующие компоненты:
Драйверы для видеоадаптеров Nvidia 470
Файловый сервер Samba 4.12 с улучшенной интеграцией с сетевым доменом AD
Обновлена и улучшена консольная утилита настройки домена FreeIPA astra-freeipa-server
Обновлена и улучшена консольная утилита настройки домена SambaDC astra-sambadc
NTP-сервер - chrony 3.4
Служба печати cups 2.2.13 с поддержкой новых принтеров и улучшениями функционирования
Web-консоль для удаленного управления Linux-серверами Cockpit
Добавлен новый интерфейсный шрифт PT Astra Fact
Утилита управления средствами удаленного управления конфигурациями и сетевого развертывания foreman 1.24.2
Комплект утилит cloud-utils для облачной установки
Добавлена новая версия интерпретатора python 3.7 и компилятор языка golang 1.15
Браузеры firefox 90.0.2 и chromium 91.0.4472.101
Почтовый клиент thunderbird 78.12.0
Почтовая подсистема exim4 4.89-2 и dovecot 2.2.27-3
Комплект видео и аудио кодеков ffmpeg 3.2.15-0
Комплект поддержки open-vm-tools 11.3 для работы в виртуальной среде VMware
Офисный пакет LibreOffice 6.4.7.2
Источник - astralinux.ru
Камни не исполняют желаний. Их исполняем мы сами, четко следуя однажды выбранному пути. - майор Кальтер - Свинцовый закат
ГК Astra Linux выпустила ОС Astra Linux Special Edition 1.7 на базе Debian 10 (buster). В составе продукта – ядро 5.4 LTS, и до конца 2021 года его запланировано обновить до версии 5.10.
Другое изменение, крайне важное для пользователей, – единый дистрибутив вместо нескольких релизов системы. В зависимости от своих потребностей заказчик теперь может выбрать базовый, усиленный или максимальный режим работы средств защиты информации (СЗИ).
Функциональные возможности базового варианта аналогичны тем, что есть в ОС Astra Linux Common Edition, и подходят для работы с общедоступной информацией в ИТ-системах различных организаций, а также для защиты информации в государственных информационных системах 3 класса защищенности, информационных системах персональных данных 3-4 уровня защищенности и значимых объектов критической информационной инфраструктуры.
Усиленный уровень безопасности предназначен для обработки и защиты информации ограниченного доступа, не составляющей государственную тайну, в том числе в государственных информационных системах, информационных системах персональных данных и значимых объектов критической информационной инфраструктуры любого класса (уровня) защищенности (категории значимости). Режим максимальной защищенности обеспечивает защиту информации, содержащей государственную тайну любой степени секретности.
Развитие встроенных в ОС СЗИ стало еще одним важным нововведением. Основные защитные механизмы – замкнутую программную среду, мандатный контроль целостности, мандатное управление доступом и гарантированное затирание удаляемых данных – теперь работают независимо друг от друга, что позволяет пользователю более гибко настраивать систему защиты с учетом особенностей конкретной информационной системы. Мандатный контроль целостности автоматически защищает системные и пользовательские файлы от несанкционированных изменений:
можно создавать больше изолированных уровней целостности, что позволило реализовать дополнительную изоляцию контейнеров;
появились фильтрация сетевых пакетов по классификационным меткам и в протоколе IPv6;
файловый сервер Samba теперь поддерживает мандатное управление доступом на всех версиях протокола SMB.
Astra Linux Special Edition 1.7 успешно прошла комплекс испытаний в системе сертификации СЗИ ФСТЭК России по первому, высочайшему, уровню доверия. Продукт в полной мере соответствует самым строгим критериям, изложенным в «Требованиях по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», а также в «Требованиях безопасности информации к операционным системам» и в «Профиле защиты операционных систем типа А первого класса защиты. ИТ.ОС.А1.ПЗ». Решение может применяться в ИТ-системах, которые обрабатывают любую информацию ограниченного доступа, включая государственную тайну «особой важности» – об этом свидетельствует сертификат соответствия № 2557, переоформленный 07.10.2021. Еще один ключевой момент – в переоформленном сертификате прописано наличие в продукте функций системы управления базами данных и среды виртуализации. Это дополнительно подтверждает корректность применения встроенных средств виртуализации и СУБД в защищенных системах, а также реализацию мер защиты.
В числе других нововведений – поддержка расширенного репозитория и обновление ключевых компонентов: основного домена FreeIPA – до версии 4.8.5, файлового севера SambaDC – до 4.12.5, офисного пакета LibreOffice – до 7.1. В состав продукта вошли защищенная редакция PostgreSQL 11.10 и средства сетевого мониторинга Zabbix 5.0.4. Также в ОС реализована поддержка контейнерной виртуализации.
Для комфорта пользователей в ОС добавили новые современные цветовые схемы, тему входа, дизайн иконок панели задач и меню «Пуск», установили интерфейсный шрифт Astra Fact, аналог привычного многим проприетарного Verdana, а также расширили спектр собственных и сторонних интегрированных приложений.
«Это действительно глобальное обновление ОС: для удобства заказчиков мы объединили ряд релизов в один дистрибутив с возможностью выбрать именно тот уровень защищенности, что для них актуален. При этом компания продолжит предоставлять услуги поддержки тем клиентам, которые используют Astra Linux Special и Common Edition, выпущенные ранее», – комментирует Евгений Векшин, директор по продуктам ГК Astra Linux.
Камни не исполняют желаний. Их исполняем мы сами, четко следуя однажды выбранному пути. - майор Кальтер - Свинцовый закат
stable ------ /astra/stable/ * Репозитории и установочные образы с актуальными стабильными версиями пакетов. * Для находящихся в эксплуатации систем рекомендуется использовать именно этот репозиторий. * Установочные образы и наборы программ из данной папки получают техническую поддержку.
testing ------- /astra/testing/ * Репозитории с новыми (тестируемыми) версиями обновлений и пакетов. * После выпуска обновлений данный репозиторий какое-то время соответствует репозиторию stable. * Установочные образы и наборы программ из данной папки не получают техническую поддержку.
frozen ------ /astra/frozen/ * В данных репозиториях размещены архивные версии репозиториев ОС ОН Орёл, для которых уже не будут выпускаться обновления безопасности (Версии ОС ОН Орёл 1.11 и снимки репозиториев 2.12). * Использование этих репозиториев лишает Вас возможности получать критические обновления, в том числе обновления безопасности! Актуальный репозиторий находится в папке stable. * Установочные образы и наборы программы из данной папки не получают техническую поддержку.
