Comments 72
Astra Linux Common Edition почти заброшен, до сих пор базируется на смеси Debian 10 с Debian 9. Разработчик впредь собирается заниматься только Special Edition (платной версией).
Тогда уж про Запорожец рассказывайте, тоже наш продукт.
житель Запорожья или Запорожской Сечи - a "наш продукт": жопорожец
По cat /etc/debian_version 10.0 (типа Buster), но libc6 и gcc-6 от Stretch, а base-files 7.2astra10
(последняя версия orel-2.12.45.5-23.07.2022_07.53.iso)
Собака лает, караван идет.
Это не правда. "Старый" Орёл 2.12 ( Astra Linux Common Edition, ALCE) действительно больше не разрабатывается. "Новый" Орёл 1.7.3 идёт в установщике вместе с Воронеж и Смоленск.
Информация о прекращении разработки релиза Astra 2.12
Это откуд инфа, что разработчики собираются заниматься только платной версией? 100 раз уже в официальной группе писали, что версия для домашних пользователей никуда не денется, а значит и ее будут скоро обновлять и дорабатывать ?♀️
Для сравнения я взял последнюю версию операционной системы Windows — Windows 10
Фиг с ним с софтом, лучше про машину времени расскажите.
Последнюю доступную, может, а не существующую? ;-)
а что, 11 недоступна?
сертификатов от ФСТЭК нет, да и посмотрел бы как 10-ку сейчас легально активируют :)
@Johan_Palychправильно указал, что уже сертификата от ФСТЭК нет. старые машины, введённые до отмены до конца аттестатов использовать можно, а новые не ввести.
2 @x86d0cent- к сожалению, весьма нужна эта бумажка, просто так в многих организациях можно без этой бумажки много гемороя нагрести, полной лопатой. надо ещё посмотреть какие ограничения по применению бумажки.
была старая пословица (невесёлая шутка на действительность) - без бумажки ты букашка (какашка), а с бумажкой - человек.
Все верно. На каналах продаж Windows 10 Enterprise существует только в варианте Обновление (Upgrade)
Комплект поставки
1. Верифицированный дистрибутив на оптическом диске
2. Формуляр изделия с названием организации, количеством лицензий и защитным знаком ФСТЭК РФ
3. Копия сертификата ФСТЭК с синей печатью производителя
4. Медиа-кит на оптическом диске
5. Абонемент сертификационной поддержки и USB-ключ доступа на портал сертифицированных обновлений (приобретается дополнительно).
к сожалению, весьма нужна эта бумажка,
Я не спорю, что она весма нужна. Но немногим она весьма нужна, и в статье это на самом последнем месте идет. Если это единственная фишка - разумно было бы с нее и начать, и сразу позиционировать продук для тех, кому шаше бумажка нужна.
Спросите об этом автора ;-)
ОС отечественного производства имеет массу преимуществ перед другими информационными продуктами, представленными на рынке:
Доступная цена. «Астра Линукс» в разы дешевле, чем та же Windows.
Отсутствие ежегодных лицензий....
Отсутствие необходимости в дополнительной защите.
Ubuntu вообще бесплатно. И тоже без необходимости в дополнительной защите и без ежегодных лицензий. Так в чем преимущество этой ОС "отечественного" производства? Ну не считая бумажки от ФСТЭК, которая мало кому нужна.
кому нужен CE и правда не понятно, а SE, с их накрученной защитой вполне себе имеет смысл. другой вопрос, что публики с потребностями в такой защите тоже не прям очередь на проходной стоит.
А мне вот прям очень интересно: что же это за такая накрученная защита на SE? Хоть бы тут статью выложили, чтобы стало понятно в каком случае Ubuntu или CE сдадутся, а SE всех спасёт.
Всё-таки кажется что безопасность систем сейчас — больше организационная работа с людьми, которые их настраивают и работают с ними.
дык было же
https://habr.com/ru/company/astralinux/blog/670060/
и уже старенькая статья про мандатный доступ https://xakep.ru/2015/09/15/astra-linux-se/
Доставило обсуждение второй статьи на профильном ресурсе. А по первой ссылке после фразы "использовать SELinux .. для управления доступом в ОС – это
сродни созданию отечественного самолета с иностранными двигателями" (при том, что в RHEL много лет SELinux испольуется) лично для меня сложилось стойкое впечатление, что основная идея за всем этим в том, что, мол, раз ОС "отечественная", то и дви система упревления доступом должна быть отечественная, а не разработанная АНБ. Чтоб, как ниже написали, у военных буратин сомнений не было, которые не доверяют SELinux "ввиду его значительного объема и сложности". Но может я что-то не так понял, конечно :)
Если совсем коротко - есть отдельная система прав доступа к файлам, альтернативная линукс правам. С её помощью можно настроить, чтобы был полурут, который может обновлять пакеты, ставить пакеты из одобренного репозитория, настраивать железо - но при этом не может читать юзерские файлы. В сочетании с физической защитой и паролями на загрузчик получаем, что у эникеев нет доступа к секретным файлам и БД, но есть возможность обслуживать машину. Кроме того, то, что система прав доступа повторяет то, как это заведено у спецслужб, позволяет понять и успокоиться любой военной буратине.
Там есть ещё ништяки, но всё остальное легко повторяется на обычном Линуксе, если мозги включать.
И ещё - KDE 3. Развиваемый. Это кайф, без шуток.
Мандатное разграничение прав доступа это не альтернативная система и не относящаяся к безопасности операционной системы вообще. Это особая ведомственная система в которой пользователь с правами ниже может писать в документ с правами выше, но не может его читать. И наоборот пользователь с повышенными правами не может читать и переписывать файлы доступные для менее привилегированных пользователей. В общем эта система придумана для документов (и не нами если вдруг кто-то захочет над ней посмеяться).
Что касается KDE3, то там своя проприетарная оболочка на Qt4 (сейчас наверное уже на Qt5). Как я понял уши у этой оболочки растут из МСВС (как и у самой астры в целом), там была тоже своя оболочка на Qt которая всеми ошибочно принималась за IceWM.
Разумеется там (в оболочке) наверняка сплошь ворованный код и написан студентами, но справедливости ради МСВС вообще от начала до конца была закрытая и получала обновления только на дисках, тут хоть закрытая только оболочка с приложениями. Будем надеяться что следующий заход этой организации, либо тех кто от них отпочкуется, будет уже полностью свободным.
Про мандатную систему я прочитал только в объёме, который позволил убедиться, что меня она не касается.
А вот оболочка Fly... Уши KDE3 из неё торчат, конечно, как у монгольского тушканчика. Но пользоваться ей внезпно приятно. Всё на месте, функций много, файлменеджер продуманный. Самое то, чтобы документы перекладывать.
Похоже то похоже, вот только KDE3 и её форк Trident написаны на Qt3 а в астре нет никаких библиотек Qt3, зато есть четвертые пятые.
Однако еще там был kPatience открученый от кде зависимостей, то есть у разработчиков как минимум есть опыт выдирания приложений из родных окружений, вполне возможно что и из третих кед приложения выдрали и переписали часть кода на Qt4/5
Так эта защита не для публики делается, а для предприятий. Для обычных людей такая защита к чему..?
поэтому я и написал, что не понятно, кому CE нужен, тем более в том состоянии и с тем отношением разработчиков к нему и пользователям, что сейчас.
Ну как это кому. Настолько категорично относиться к попыткам произвести продукт тоже не очень правильно. Я, конечно, понимаю, что в России все, что не производится — никакое, но может хоть в чем-то стоит дать шанс, тем более, что ОС действительно хорошая.
Ну и опять же, вряд ли на домашних пользователей забили, потому что в вк поддержка пишет, что она никуда не уйдет, а если и не уйдет, значит будет развиваться, просто видимо хотят нормально обновиться и нигде не облажаться. ОС-то совсем новая можно сказать, впред паровоза бежать не стоит
Чем она "действительно хорошая" для домашнего пользователя по сравнению с Ubuntu/Debian/Centos? Я тоже не понимаю, что должно подтолкнуть обычного домашнего пользователя выбрать этот продукт, разработчики которого что-то когда-то обещают, вместо популярных дистрибутивов, которыми пользуются миллионы людей по всему миру?
Если в Гос. структуры РФ что-то захотите продавать, то для этого все эти сертифицированные и нужны.
После тщательной проверки ОС Windows 10 получила сертификат ФСТЭК. Это значит, что система соответствует требованиям доверия шестого уровня.
...Oh my...
№4369 - операционная система Microsoft Windows 10 Enterprise(Windows 10 Enterprise LTSC 2019 Version 1809 Build 17763.107 - Windows 10 IoT Enterprise LTSC 2019 (v.1809))
Было: Соответствует требованиям документов: Требования доверия(6), Требования к ОС, Профиль защиты ОС(А шестого класса защиты. ИТ.ОС.А6.ПЗ)
Действие сертификата соответствия прекращено 31 марта 2022 г. И вообще на все продукты Microsoft и др.
Смысл такой статьи? Проще почитать тут:
Программные продукты ГК Astra Linux | ГК «Астра»
У нас в организации пробовали внедрить Астру в общей редакции. Сразу скажу, что всё нижеописанное исключительное мое мнение и может не являться истиной.
Hidden text
Результат тестирования AstraLinux, общедоступная редакция 2.12
Что работает:
сразу после запуска, если ничего не делать (не обновлять пакеты, не добавлять новые репозитории, не устанавливать дополнительный софт) и не перезагружать - то работает
доменная авторизация
fly интерфейс приятный и стабильный
шустрая и отзывчивая
идеально и сразу удобно настроено переключение раскладки
Что не работает:
при попытке добавить собственные репозитории - падает и интерфейс и сама система, в дополнительные X-Session не войти для исправления. Помогает только переустановка
python только 2.7 версии, другие версии ставятся с трудом, pip3 установить так и не удалось нужной версии
PyCharm устанавливается под определенного пользователя и только под ним работает, до полноценного тестирования так и не дошел
Docker может быть установлен только по инструкции с сайта AstraLinux, но инструкция актуальна только для специальной версии 1.7, общая версия 2.12 не поддерживается. Стандартная установка Docker не работает из необходимости подключения репозиториев Docker, а с этим у AstraLinux проблемы
Заключение:
Полноценное тестирование системы произвести не удалось по причине нестабильности системы во время настройки и установки дополнительных пакетов. Распространенные ошибки:
зависание на этапе загрузки ядра
невозможность входа у УЗ пользователя
конфликты пакетов
нет возможности подключить какие угодно репозитории debian-based, только родные репозитории AstraLinux в которых версии пакетов уже устаревшие или отсутствует необходимый софт
Согласен, после apt upgrade в графический интерфейс вы уже не войдете без переустановки системы, связывают коллеги из Астры это с тем, что это не правильное решение для обновления, Fly не обновляется и отказывается дальше работать.
А почему вдруг Astra Linux должна была бы работать с репозиторием Debian? Результат закономерен.
Вообще работает. И даже в инструкции предлагается подключить. Но только Special Edition, который аккуратно относится к основе и развивается. А Common Edition уже давно основан не на Debian, а на Linux From Scratch.
Давайте вы не будете врать про "А Common Edition уже давно основан не на Debian, а на Linux From Scratch." Бред сивой кобылы.
"Старый" Орёл 2.12
https://wiki.astralinux.ru/pages/viewpage.action?pageId=79168056
"Новый" Орёл вместе с Воронеж и Смоленск
https://wiki.astralinux.ru/plugins/viewsource/viewpagesrc.action?pageId=53646577
Не понял. Где в инструкции предлагается подключить к Special Edition сторонний репозиторий? В чём смысл этого действия? Даже если технически всё пройдёт хорошо, при этом потеряется сертификация, за которую, собственно, уплачены деньги.
Да хоть вот. А в чём смысл - клиенту виднее.
Там большая красная плашка в самом начале текста, что не рекомендуется подключать сторонние репозитории, так как это может обрушить систему. А дальше описывается, как подключать дополнительные репозитории Astra Linux.
Насколько позволяет судить мой опыт установки парка Astra Linux SE, основной проблемой является наличие так называемых "групповых пакетов", которые сами пустые, и содержат лишь ссылки на другие пакеты. Я, так понимаю, задумка была, чтобы ставить сразу всё скопом для удобства администрирования, но на деле это вызывает чудовищную путаницу в зависимостях. Вплоть до того, что удаление, например, OpenOffice вызывает удаление большей части рабочего стола Fly. Восстанавливаешь Fly - обратно ставится OpenOffice. ?♂️ Не говоря уже об обновлениях из сторонних реп, хотя это и работает, но требует пристального внимания к спискам удаляемых и устанавливаемых пакетов.
Сейчас нужно внедрять только 1.7.3 где Орёл + Воронеж + Смоленск. Старая версия 2.12 больше не поддерживается.
Статья устарела на год. Именно столько не выпускается и не продаётся Astra Linux Common Edition. Соответственно и про остальные изменения в линейке Astra Linux ничего не написано.
Такие же отечественные как москвич)))))))))))))))) Кто то на ровном месте опять заработает
С таким интерфейсом лучше сравнить с win 95. Просто в топку
А что с интерфейсои не так? По одной картинке судить — такое себе, тем более, что любой интерфейс можно настроить под себя ?♀️
Это не по картинке, боже... Эта поделка с гномом запилена скриптами до безумия в чудо FLY и вернуть гном просто не реально, но есть кнопка (вернуть флай после попыток вернуть гном), так что удачи настроить под себя это позорище.
А что с текущим Fly не так? ладно в старых версиях астры он был ужасен. Сейчас вполне себе юзабельный интерфейс. Конечно до современных modernui и прочего далеко. Но для работы вполне себе
Почему вы отделяете работу от дома? Т.е. дома норм окружение для кайфа, а работа (8 часов минимум) можно и потерпеть на шлаке? Просто интересно, не понимаю людей, которые говорят: "Для работы пойдет". Вы не хотите на работе получать удовольствие от работы? Понятно, что никто для дома этот шлак не установит, больных точно нет. А вот для работы придётся купить в рамках цифровой трансформации для гос учреждений и с гос участием, у январю 2025 должны выполнить 40% импортозамещения. Вопрос! Почему гос сотрудники достойны только шлака, хотя должно быть только всё лучшее )
Почему Вы вместо ответа на конкретный вопрос ушли в полемику цепляясь даже не к основной части вопроса.
Отделяю потому что дома мне априори линух не нужен) для разработки и прочего — wsl за глаза.
На работе же по большей части идешка и прочее ПО. Разглядывать свистоперделки интерфейсов как то некогда.
Fly я пользовался, вполне себе интерфейс как интерфейс. минималистичный, плоский, чего то прям лишнего нет, чего то чего прям именно не хватало тоже. Свистоперделок нет. Уровень классической темы виндовс, только с более симпатичным видом, цвета настраиваются (но симпатичность это уже вкусовщина).
Вендовый опыт в него переносится вполне себе нормально (структура настроек, навигация и тд похожа, вроде даже большинство хоткеев вело к аналогичному поведению) т.е. как раз всяким офисным работникам будет проще переезжать чем на ту же убунту.
В консоль особо лазить как то не пришлось, разве что когда в ad добавлял.
Другими сборками линуксов с другими интерфейсами тоже пользовался/пользуюсь.
Везде свои плюсы свои минусы, чего то прям плохого в Fly — нет. Я ему в плюс отнес бы нетребовательность наверно)
Почему в астре именно Fly — даже тут в теме уже говорили. Мандатная система плюс своя внутренняя кухня. Бэкпортить постоянно в другой интерфейс было бы не оч (да и была бы вонь на тему "вот даже гуй содрали" лол, всё как всегда)
Ещё раз повторю вопрос. Что с текущим Fly не так?
Правильный ответ - всем. Делать сравнение с чем-то - это долго. Я вообще зацепился за астру только из-за дебиана, а так то все российские ОС мусор. Тут даже не в интерфейсе дело и не в ядре стром, а в самой концепции разработки ОС. Вот китайцы сделали дипин, государство профинансировало и получился китайский дистрибутив, со своим DE, со своими прогами бесплатный. Вот System76 форкнуло ubuntu в PopOS, оставили гоном, добавили фичу с привязкой окон, сделали поддержку своего железа - профит, один из лучших дистров. А тут государство создало искусственный спрос на российский софт, влили денег и по итогу астра с Fly. Чем он хуже просто гнома на который перешла ubuntu с юнити, чем он лучше просто чистого гнома, лучше других "DE" (это даже не DE) - ничем. В open source что-то скопировать и улучшить - это норма! А у нас взяли гном и из него сделали fly. Зачем? Улучшили? Точно нет. Linux без терминала - это вообще что-то из фантастики, т.е. его потенциал раскрывается в командной строке, а тут не нужно? А если не нужны команды то fly все вопросы закроет? Сделайте что-то хорошее, чем можно гордиться, а не этот мусор....еще платить за это деньги - это просто бред
Astra Linux Common Edition
Скачать-то где? Дошёл до, но и там не.
это старый образ 2.12, который больше не поддерживается
http://vasilisc.com/astra-linux-orel-2#old-new
"Новый" Орёл 1.7.3 в едином образе с Воронеж и Смоленск ... ищите магнет ссылку в конце статьи
Однако, как написал@strvv, это ссылка с официального сайта.
https://astralinux.ru/products/ - доходите до несертифицированная версия Astra Linux и там ссылка что указал ниже @krak
версия Common Edition не продается и организациям недоступна (только частным лицам)
https://habr.com/ru/post/667066/#comment_24365806
Потому что сейчас только один продукт продается — Astra Linux Special Edition. И там всегда самая актуальная версия заказчикам выдаётся
https://habr.com/ru/post/667066/#comment_24365390
Посмотреть можно тут
https://vault.astralinux.ru
Где скачать торрент Астра Линукс? Лучше будет получить официальную поддержку и в Личном Кабинете получить возможность скачать Астра с официального сайта по http протоколу, но кому-то проще через bittorrent без бюрократических заморочек.
http://vasilisc.com/what-astra-linux (в конце статьи магнет ссылка)
Единый образ ISO - Орёл + Воронеж + Смоленск - нужное выбираете в установщике
Поработал я в вашей Астре немного. Могу сказать что сложновато было разобраться что к чему в первые дни, но потом стены Трои были прорваны и я вкусил эту звёздочку. Удобная, практичная, но для полной замены винды нужно ещё поработать.
Хм.. Ready for Astra Linux выглядит удобным приложением. Наконец-то не нужно будет ломать голову как поставить нужное ПО и подойдёт ли оно.
Столько различных ПО сделано именно для Астры и звучат они сладко, все используют хвалебную защиту системы. Интересно будет посмотреть, когда её внедрят, как будут вести себя разработчики из-за большого количества запросов, вопросов, и т.д
Хоть и Астра говорит что работа подходит для всех и вся, но я думаю, что сейчас она создана чисто для предприятий и учреждений. Для домашнего повседневного пользования над ней еще надо поработать. Я совмещаю её и винду, как раз работа на первом, отдых на втором
Простите за ехидство, не могу удержаться, а за счет чего обеспечивается "увеличение скорости работы сотрудников"? Бьёт палкой, если сотрудник медленно рабочтает?
Как-то слишком уж хорошо про Брест расписано, что он помогает, и снизить энергопотребление за счет оптимизации, и повысить производительность, это не два взаимоисключающих процесса?
Как же хорошо в статье расписаны ПО разработанные на Астре, лишь бы они не утонули в пучине своих же обещаний, а так проект не плохой, информации в принципе достаточно, попробую на досуге этот ваш Линух
Требования к ОС не особо отличаются от Винды, поэтому предприятиям которые собираются переходить на Астру не придётся тратиться на новое оборудование, удобно с одной стороны, но интересно будет узнать какое из обновлений сломает какой либо компонент, надеюсь наши разработчики сделают так, чтобы этого не произошло
Не часто захожу сюда, но с интересом читаю. Сори что всем не отвечаю. Ща пишу статью про crm-ки. Просто разбираюсь, ну и пишу параллельно. Мне в комментах про Запорожец предлагали, но пока не до него. Честно?
Система Astra Linux SE 1.7.5 около дела норм, лучше чем на альте, интерфейс кривоват, в 1,8 конечно допилили, но сыроват. ALD Pro начало тоже на троечку, не хватает нормальных групповых политик с шаблонами как в винде, а то кроме нумлок включать нечего, для остального изучайте скрипты называется или покупайте доп поддержку и они вам напишут всё что угодно. Фриипа натянули свой интерфейс и пытаются модернизировать. Пилят кучу разных продуктов параллельно, лучше бы саму ось и домен родили до конца. Термидеск есть ещё, вроде 9тр за сессию клиента, дорого, решил просто втваре тонкий с xrdp, в нём же есть и термидеск клиент. кому надо для теста, можно и на рутрекере забрать
Продукты российских разработчиков: начинаем с Астра Линукс (Astra Linux)