Как установить российскую Astra Linux (Астра). Небольшой обзор системы, явл. альтернативой Windows
В свете последних событий всё чаще можно услышать, что Microsoft тоже придумает «что-нибудь эдакое» и перестанет обслуживать рос. пользователей. (впрочем, проблему с загрузкой ISO образов с их сайта уже многие отметили. ). И в этом плане интерес к нашим ОС и офису за посл. год серьезно вырос. ⬆️
Собственно, на одной из наших ОС сегодня и хочу остановиться — речь пойдет о Astra Linux (или как у нас в просторечье: «Астра»). Кто его знает, возможно, со временем эта российская система сможет полноценно заменить Windows? 🙂
По крайней мере, интерфейс у нее очень дружелюбный (на мой взгляд даже лучше, чем у Windows 10/11), работает стабильно (т.к. на базе Debian), надежно защищена (и это не просто слова, ОС используется в гос. учреждениях), есть целый набор встроенных приложений (редакторы текста, графики, таблиц, игры. ).
В общем-то, рассмотрю работу с ней чуть подробнее.
Astra Linux: как начать работу в ОС
Подготовка установочной флешки (+ сист. требования)
Для начала стоит сказать, что у «Астры» системные требования гораздо скромнее, чем у современной Windows 11 и она отлично может сгодиться для использования на относительно-слабых «машинках»:
- 1 ГБ ОЗУ;
- 10 ГБ места на диске;
- VGA-совместимый видеоинтерфейс (подходит практически любая совр. карта, выпущенная за посл.
👉 Для запуска установки Astra Linux необходимо правильным образом подготовить загрузочную флешку. А для этого потребуется загрузить ISO образ с офиц. сайта — ссылка ниже:
Скриншот с офиц. сайта Astra (загрузка общей версии)
👉 Когда образ будет загружен — вам потребуется записать его на флешку с помощью спец. приложения. Приведу пару ссылок ниже, я рассмотрел два случая:
- первый : если вы работаете в Windows — https://ocomp.info/zagruzochnuyu-fleshku-skachat-s-win11.html#i (вместо образа ISO с Windows — просто записываете образ с Astra Linux).
- второй : если вы работаете в Linux — https://ocomp.info/sozdat-zagruzochnuyu-fleshku.html
Скриншот. Etcher (приложение для подготовки установочных флешек) — запускаем запись
Установка «Астры»
📌 Важно!
Перед операцией установки — рекомендую вам сделать БЕКАП всех нужных данных на жестком диске. Всегда есть риск, что что-то может пойти не так (произойдет какая-нибудь ошибка) и информация будет утеряна!
Первые действия
1) Итак.
Подключаем флешку к компьютеру, включаем его и сразу же заходим в Boot Menu. В своем примере я использовал Ventoy для подготовки флешки, и должен отметить, что Astra Linux совместима с ним (всё работало без нареканий).
В списке Ventoy, кстати, выберите образ ISO с «Астрой» (на текущий момент его название начинается с «Orel. «).
Фото. Загрузка с флешки Ventoy — выбираем образ ISO с Астрой
2) Далее появится меню GRUB — в нем (в большинстве случаев) следует установиться на пункте «Графическая установка ОС (Русский язык)» . См. скрин ниже. 👇
Фото. Графическая установка ОС Астры (рус. язык)
3) После установщик попросит прочитать и согласиться с лицензионным соглашением + указать сочетание кнопок для переключения раскладки клавиатуры (по умолчанию выбран вариант Alt+Shift , как в Windows).
Скриншот. Лиц. соглашение, и выбор сочетания клавиш для смены языка
4) В следующем шаге требуется указать имя компьютера: рекомендую писать его на латинице и без использования спец. символов (чтобы не было лишних вопросов при дальнейшей настройки ОС).
Скриншот. Настройка сети — введите имя этого ПК (Астра-линукс)
5) Имя пользователя тоже лучше задать на латинице и без разнообразных символов (например, «Alex», как у моем случае 🙂).
Скриншот. Настройка учетных записей пользователя и пароля
6) Далее система потребует установить пароль (обратите внимание, длина пароля — 7 символов, содержит буквы и цифры).
Скриншот. 7-значный пароль
7) Установка часового пояса (время относительно Москвы).
Скриншот. Выбор часового пояса
Разметка диска
8) 📌 Дошли до самого важного шага — разметки диска (т.е. выбора места, куда будет установлена ОС)
Если вам не нужны никакие данные на диске — просто выберите пункт с автоматической разметкой и нажмите «Продолжить» . Установщик автоматически выберет (/создаст) подходящий раздел.
👉 У меня же на ПК два диска, на одном установлена Windows, а на другой диск будет поставлена Astra. И в этом случае нужно указать ручной вариант разметки.
Скриншот. Разметка дисков — вручную (Астра-линукс)
Кстати, если у вас не сработает авто-разметка (и появится ошибка, как у меня на скрине ниже 👇) — возможно, вам тоже понадобиться ручной вариант разметки. (те, кто успешно воспользовался авто-разметкой — могут переходить к пункту 9 далее в заметке)
Скриншот. Не удалось разметить автоматически выбранный диск — Астра
Ручная разметка
Нужный мне диск под установку «Астры» равен 126 ГБ (он представлен в списке установщика). Нужно сделать двойной клик мышки по разделу на нем (при наличии), а затем в открывшемся окне выбрать «Удалить раздел» . Таким образом вся информация на диске будет удалена. См. 2 скрина ниже. 👇
Скриншот. Открываем диск — Астра
Скриншот. Удаляем раздел открытого диска
В идеале у вас на выбранном диске не должно быть никаких разделов — просто свободное место (в моем случае на 126 ШБ, т.е. на весь объем диска).
Именно по этому свободному месту делаем двойной клик ЛКМ. 👇
Скриншот. Свободное место — открываем
А затем выбираем автоматическую разметку свободного места (второй пункт на моем скрине ниже).
Скриншот. Автоматически разметить свободное место
Далее указываем, что все файлы будем хранить на одном разделе. 👇
Скриншот. Все файлы в одном разделе
Ну и последний штрих: соглашаемся с изменениями и подтверждаем операцию.
Скриншот. Закончить разметку и записать изменения — Астра
Скриншот. Записать изменения на диск
Если все прошло корректно — начнется копирование файлов и установка ОС.
Уста.-ка базовой системы
9) Далее Astra попросит выбрать ядро: в большинстве случаев можно указать то, что выставил установщик по умолчанию. Обычно, в этом случае все работает корректно. (от ядра зависит поддержка чипсетов ЦП и современных видеокарт, совместимость с рядом крипто-ПО, устранение ошибок и уязвимостей).
Скриншот. Установка базовой системы
10) В окне выбора программного обеспечения не рекомендовал бы вам что-то отключать из стандартного списка: и офисное ПО, и мультимедиа, и рабочий стол Fly и др. — всё это облегчает знакомство с системой и упрощает взаимодействие на начальном этапе.
Скриншот. Выбор программного обеспечения
11) Окно с доп. настройками можно просто пропустить (всё, что вам потребуется потом — можно настроить непосредственно в панели управления рабочей системы).
Скриншот. Дополнительные настройки ОС
12) Собственно, всё! 🙂
Если ошибок никаких не возникло — увидите сообщение о успешной установке. Можно перезагружать компьютер и откл. загрузочную флешку.
Скриншот. Установка завершена — Астра
Кстати, сразу после перезагрузки — увидите окно приветствия Astra Linux: попросит вас ввести логин (имя пользователя) и пароль, указанные при установке. 👇
Фото. Первый экран приветствия — первая загрузка Astra Linux — ввод логина и пароля
Краткий обзор ОС
Рабочий стол
Если вы успешно вошли в систему (т.е. имя пользователя и пароль был указан корректно) — пред вами предстанет довольно простой и удобный рабочий стол. 👇
Что сразу же подкупает:
- наличие значков браузера, моего компьютера, корзины и помощи прямо на рабочем столе (в Windows сегодня это нужно искать в «ПУСКе». А справка вообще доступна только по сети Интернет. );
- удобная панель задач и трей: можно в один клик настроить громкость, яркость экрана, подкл. к сети, дату и время;
- нет никаких всплывающих окон и напоминаний. 👌
Скриншот. Рабочий стол Астры — вполне себе приятный!
Скриншот. Часы и календарик смотрятся неплохо!
Меню ПУСК (и список приложений по умолчанию)
Значок «ПУСК» у Astra Linux выполнен в виде «звезды» — кликнув по ней ЛКМ откроется довольно удобный список с неск. разделами (за крупный шрифт отдельное спасибо!) :
- офис: есть редактор и таблиц, и текста, и презентаций (Libre Office);
- сеть (эту и другие вкладки я представлю подробнее ниже);
- графика;
- мультимедиа;
- научные;
- игры (в Windows сейчас нужно вручную их до-устанавливать. 🙂);
- мобильные;
- утилиты;
- системные;
- панель управления;
- менеджер файлов (почти такой же, как проводник. Мало чем отличается).
Скриншот. В Астре есть встроенные офисные приложения
Во вкладке «Сеть» представлено неск. браузеров, почтовая программа, и торрент-клиент. Удобно, что ничего искать по сути не нужно, один клик и работаешь в сети. 👌
Скриншот. Меню ПУСК в Астре — есть неск. браузеров и почтовый клиент. Удобно!
Вкладка » Графика» представлена на скрине ниже: есть редактор Inskape, Gimp, неск. просмотрщиков, ПО для сканирования и создания скриншотов.
(почему бы Microsoft не внедрять в свою ОС некоторый полезный софт? По крайней мере, самый популярный. )
Скриншот. Есть несколько редакторов графики (я пока сам не тестировал). Астра-линукс
Из встроенных игр есть: пасьянс, сапер, стратегия Warzone 2100, цветные линии, Jag. Какой-никакой, а набор. 🙂
Скриншот. Встроенные игры в Астре тоже есть!
Кстати, классические игры почти никак не отличаются по дизайну от своих «со-братьев» в Windows. Я бы даже отметил большее кол-во опций. 👇
Скриншот. Пример запуска минера
Среди мобильных приложений есть: мониторинг GPS/ГЛОНАСС, калькулятор, звукозапись, погода, просмотрщик PDF, и пр. 👇
Скриншот. Всякая мелочь вроде калькулятора тоже в наличии
Порадовало, что есть встроенная утилита для записи ISO на флешки (это раздел «Утилиты»). Кроме этого, в этой же вкладке есть виртуальная клавиатура, менеджер файлов, архиватор.
Скриншот. Системные утилиты
Вкладка «Системные» позволит узнать информацию о системе и более точечно ее настроить. Также здесь есть вкладка «Принтеры» , «Системный монитор» , и редактор разделов/дисков.
Скриншот. Есть возможность посм. информацию о системе, вести поиск файлов, посм. очередь печати и пр. Многое из этого не хватает в Windows!
Панель управления
📌 Что касается панели управления: то в Astra Linux всё выглядит более, чем достойно. Пройдясь по неск. вкладкам можно полностью настроить систему под-себя. Причем, никаких спец. знаний не требуется. См. неск. скринов ниже. 👇
Скриншот. Понятная панель управления, доступная из меню ПУСК
Скриншот. Панель управления Астры — вкладка с оборудованием
Скриншот. Вкладка сеть — Астра-линукс
Скриншот. Из панели управления Астры можно настроить меню GRUB, автозагрузку системы, и др.
Менеджер файлов (аналог проводника)
Программа практически никак не отличается от классического проводника: слева представлены основные вкладки (видео, изображения, загрузки и т.д.), справа — файлы в выбранной вкладке.
Операции копирования, вставки и пр. — выполняются аналогично (по правому клику мышки).
Скриншот. Менеджер файлов в Астре — это аналог проводника. Смотрится прилично
Справка
В «Астре» есть справка (см. меню ПУСК), доступная даже в офлайн-режиме (полезно, когда доступ в сеть пропал. ).
Из нее можно узнать об основах работы в ОС, описание основного ПО, советы. Когда-то в Windows XP была такая же штука, но почему-то Microsoft от нее отказалась, как и от встроенных игр. Странные решения. 🙂
Скриншот. Есть встроенная справка, доступная без Интернета
Меню выключения
Кстати, при нажатии на кнопку выключения — в Astra Linux появляется довольно удобное меню — в нем представлено всё самое необходимое:
- сон и блокировка;
- гибернация;
- перезагрузка;
- завершение сессии;
- планировщик;
- выключение.
В Windows часть из этого «добра» нужно вручную настраивать и добавлять в панельку (иначе недоступно. ).
Скриншот. Удобное меню выключения — есть все необходимые режимы
В общем и целом, система смотрится весьма достойно! Все самое необходимое для не искушенной работы тут точно есть. Могу смело рекомендовать к знакомству (например, установив систему рядом с Windows можно потихоньку знакомиться, на случай не предвиденных проблем. )
Установка ASTRA LINUX
Дистрибутивы
Установка Astra Linux на компьютере. В этой статье вы узнаете как это сделать самым быстрым и простым способом. Давайте приступим.
Если вы читаете эту статью, то, скорее всего, вы уже знаете, что такое «Astra Linux». Но все же давайте разберем более подробно основные характеристики этой сборки.
Astra Linux – операционная система на базе ядра Linux, которая была создана специально для защиты тайных материалов госслужащих, спецслужб и других важных государственных органов.
Если говорить кратко: дистрибутив государственного назначения для защиты важной информации.
Но, если вы хотите установить себе Astra Linux, то, у вас есть такая возможность. Разработчики выпустили специальную версию под названием Common Edition. Скачать которую можно на официальном сайте разработчиков.
Установка Astra Linux: с чего начать
Давайте начнем самого очевидного – загрузки дистрибутива. Как я уже сказал выше, это можно сделать на официальном сайте.
После этого, смонтируйте образ на свою флешку или диск. Мы уже рассказывали как сделать загрузочную флешку с Linux.
Затем, настройте в BIOS или UEFI первичную загрузку с флешки или CD/DVD привода. Это нужно для начала установки. Войдите в BIOS с помощью кнопки F2, F4, F12 или, DEL. Все зависит от производителя вашей материнской платы. Найдите раздел «Boot» и выберите «1st Boot Device» загрузку для вашего флеш-накопителя или диска. При выходе сохраните все настройки.
После того, как вы все сделаете можете приступать непосредственно к установке сборки. Далее, все руководство будет представлено со скриншотами и видео. Следуйте предоставленной инструкции, и вы справитесь за 15 минут. Начнем.
Шаг 1. Установка ASTRA LINUX
Шаг 1. Здесь нужно выбрать каким способом вы хотите установить дистрибутив. Рекомендую использовать способ, который выбрали мы.
Шаг 2. Лицензионное соглашение
Для того чтобы продолжить, нужно согласиться с правилами использования этого дистрибутива.
Шаг 3. Выберите комбинацию клавиш
На этом этапе нужно будет выбрать с помощью какой комбинации клавиш, вам будет удобнее всего переключать языки на своей клавиатуре. Выбираете доступный из списка:
Шаг 4. Начинается установка Astra Linux.
Здесь нужно подождать пока нужные файлы скопируются и распакуются на вашем устройстве.
Шаг 5. Выберите имя вашего устройства для локальной сети
С помощью этого имени ваш компьютер будет определяться внутри локальной сети.
Шаг 6. Введите свое имя или другое имя пользователя компьютера
На этом шаге нужно ввести ваше имя или другого пользователя, чтобы операционная система могла обращаться к вам по имени:
Шаг 7. Придумайте пароль для входа в операционную систему
Придумайте пароль для root-прав или как его еще называют «пароль Администратора» и сохраните.
Шаг 8. Часовой пояс
Чтобы время на компьютере отображалось корректно, нужно выбрать ваш часовой пояс:
Шаг 9. Выбираем разметку диска
Следующий пункт будет про разметку диска. Вы можете выбрать уже готовый вариант, подготовленный системой. Для этого нажмите на кнопку «Автоматически». Но, здесь мы поговорим про другой способ настройки разметки. Мы поговорим про настройку вручную.
После этого нужно будет выбрать ваш SSD/HDD диск для сохранения файлов установки.
Если на диске нет файлов, то, выберите создание новой таблицы разделов для установки:
Шаг 10. Выберите корневой раздел
Здесь просто нажмите на свободное место где оно есть на вашем диске и нажмите кнопку «Далее»:
В новом окне нажмите на «Создать новый раздел» и нажмите кнопку «Продолжить».
Следующий пункт это выбор размера раздела. Обычно рекомендуется выбирать от 20 Гб, для того чтобы система могла устанавливать все обновления и программы без ограничений. Обычно 25-35 Гб более чем достаточно. Но, также стоит сказать и про стартовый порог в 5 Гб:
Выберите «Первичный» если вам достаточно будет несколько разделов. Если вы собираетесь разделить жесткий диск на количество превышающее четыре, то, рекомендуется выбрать «Логический». Тогда вы сможете проводить разделение диска на большее количество разделов.
Затем, нажмите на «Начало», чтобы вы смогли расположить файлы операционной системы на начало диска / пространства.
Почти готово. Осталось только настроить раздел. По умолчанию используется файловая система ext4, а для первого раздела установщик сделает точку монтирования «/» корень.
Просто нажмите на кнопку «Настройка раздела окончена», а затем нажмите «Продолжить».
Шаг 11. Укажите домашний раздел
Домашний раздел указывается так же как и первичный. Но на всякий случай сейчас покажем как это сделать:
Выберите «Создать новый раздел».
Также нужно указывать размер раздела. Указывайте нужный размер с основой того, что там будут храниться все ваши файлы: фильмы, видео и музыка.
Тип раздела также указываете «Первичный».
Теперь здесь точка монтирования будет /home. Это означает то, что все было сделано правильно.
Шаг 12. Настраиваем нужный размер для файла подкачки
Думаю, вы знаете что файл подкачки нужен операционной системе в том случае, если ОЗУ уже не хватает и содержимое в оперативной памяти сбрасывается на файл подкачки. Тем самым освобождая больше места для ОЗУ. Размер файла подкачки рекомендуется указывать такой же как и у оперативной памяти на компьютере. Раздел «Файловая подкачка», точку монтирования устанавливать не нужно. Это делается автоматически.
Шаг 13. Завершение настройки разметки
Теперь, когда мы все настроили и проверили можно нажимать на кнопку «Завершить разметку и записать изменения на диск».
После этого нужно будет подтвердить данные о правильности разметки и нажать на кнопку «Продолжить».
Шаг 14. Последние шаги до завершения установки
Сейчас начнется установка Astra Linux на ваш жесткий диск. Дождитесь окончания установки.
Шаг 15. Выбираем какие программы нужно установить
Отметьте галочкой те вещи, который нужны вам после установки операционной системы
Также, выберите дополнительный функции, если есть такая необходимость:
Шаг 16. Загрузка и последующая установка программ
Дождитесь, пока операционная система скачает и установит выбранное вами программное обеспечение на жесткий диск. На некоторых конфигурациях, это может занять некоторое время.
Шаг 17. Настройка дополнительный функций и опций
Если нужно, то вы можете настроить дополнительный опции после скачивания и установки программ. Например, вы можете вручную настроить сеть отключив автоматическую настройку.
Шаг 18. Установка GRUB
В новом окне нужно будет выбрать устанавливать загрузчик GRUB или же не нужно. Если у вас на жестком диске установлен только этот дистрибутив, то установка обязательна — просто нажмите на кнопку «Да».
Шаг 19. Завершение установки
Шаг 20. Загрузчик GRUB
Просто выберите пункт, который является стандартным, версии ядра generic, в меню загрузчика Grub:
После этого следует обычная загрузка операционной системы. Дождитесь загрузки окна для входа.
Шаг 21. Введите свой логин и пароль
Как вы поняли из названия, здесь нужно ввести ваши данные, которые вы указывали при установке Astra Linux. Ввели? Нажмите «Ввод».
Шаг 22. Все готово
Установка Astra Linux полностью завершена. Теперь вы можете пользоваться этой операционной системой. Как сразу можно заметить, разработчики вдохновлялись операционной системой Windows XP при разработке стола рабочего окружения для KDE:
Установка Astra Linux является очень простой. Особенно это касается графического метода установки. Делается это также, как и на других более популярных дистрибутивах от известных разработчиков.
Также, если вам интересно мы уже писали про самые похожие на macOS дистрибутивы здесь, или, например, на сборки похожие на Windows. Если вам интересно, то можете посмотреть список лучших тем для KDE, которые можно применить к этому дистрибутиву.
Надеюсь статья была для вас полезной – если так, то, поставьте пожалуйста оценку это статье и распространите руководство в своих социальных сетях. Возможно вашим знакомым также будет интересно узнать больше всего про эту или другую операционную систему.
Astra linux какое ядро выбрать при установке
Степени защищенности Astra Linux 1.7
В этой статье мы рассмотрим степени защищенности Astra Linux 1.7 разных уровней («Орел», «Воронеж» и «Смоленс»), которые обеспечиваются за счет графического киоска, наличия мандатного контроля целостности и других способов защиты.
Операционная система Astra Linux 1.7 имеет 3 уровня защищенности:
Установка ОС Astra Linux 1.7.
Начнем с установки ОС Astra Linux 1.7. Дистрибутив один для установки любого из трех вариантов уровней защищенности. В процессе установки надо только выбрать какой вариант защищенности соответствует приобретенной вами лицензии.
Загружаем компоненты с компакт диска, выбираем имя компьютера, пароль, имя учетной записи. При разметке дисков можно выбрать авто, использовать весь диск. После установки базовой системы можно добавить «Ядро hardened».
Потом автоматически идет установка выбранного ПО, затем переходим к дополнительной настройке ОС, где нужно выбрать уровень защищенности.
Базовый уровень защищенности «Орел» соответствует уровню защищенности ОС Astra Linux 1.6 «Орел», его имеет смысл использовать, когда на хосте обрабатывается общедоступная информация. В «Орле» отсутствует замкнутая программная среда, мандатный контроль целостности, очистка памяти и мандатное управление.
В этой версии ОС доступны настройки ОС, изображенные на следующем слайде.
Усиленный уровень защищенности «Воронеж» рекомендуется использовать для обработки информации ограниченного доступа, не содержащих сведения составляющие государственную тайну. После установки ОС будет включен мандатный контроль целостности файловый и процессорный. При установке уровня защищенности «Воронеж» появится красный экран, при установке базового уровня защищенности «Орел» экран будет синим. В ОС «Воронеж» будет использоваться механизм дискредитационного управления доступом, дополнительно можно использовать доступные системные ограничения и функции безопасности ограничивающие действия пользователя. Также будут доступны механизмы очистки памяти и замкнутой программной среды.
Все функции безопасности «Орла» также доступны и в «Воронеже». На следующем слайде дано то, что входит по умолчанию в настройки «Воронежа».
Это мандатный контроль целостности, при его реализации субъектам и сущностям задают уровни целостности (иерархические и неиерархические). Иерархический уровень целостности зарезервирован и не используется, т.е. здесь есть только неиерархические уровни целостности. По умолчанию в ОС есть 4 уровня целостности: 1-a задействован для сетевых служб, 2-й – для виртуализации, 4-й для специального ПО и 8-й — для графического сервера. Обычным пользователям по умолчанию присваивается 0-й уровень целостности (работа на синем экране). Администратору присваивается максимальный 63-й уровень целостности.
Использование мандатного контроля целостности обеспечивает целостность информации путем запрета модификации сущностей с высоким уровнем целостности не доверенными субъектами с более низким уровнем целостности.
Например, у вас есть почтовый сервер на хосте с Astra Linux 1.7, работает он 1-м уровне целостности, а его системные файлы находятся под 63-м уровнем целостности, т.е. уровень целостности файлов много выше и соответственно при такой настройке у демона почтового сервера есть возможность только читать конфигурационные файлы, он не может нарушить их целостность, т.е. их изменить. Это помогает при защите от взлома с использованием уязвимости, если злоумышленник получит удаленные доступ он не сможет изменять конфигурационные файлы.
В версии Astra Linux 1.6 был включен только процессорный контроль целостности, а здесь есть мандатный контроль целостности. Это очень важный механизм защиты.
Замкнутая программная среда позволяет значительно повысить степень защищенности в ОС, поскольку к запуску разрешены только доверенные файлы, есть возможность дополнять список этих файлов. Зловредные файлы запускаться не смогут. Поэтому замкнутую программную среду имеет большой смысл использовать.
— «Очистка освобождаемой внешней памяти» — здесь все понятно.
— «Запрет вывода меню загрузчика» — при этом пользователь не сможет выбирать какое ему ядро загружать, т.е. будет загружаться ядро, выбранное по умолчанию.
— «Запрет трассировки ptrace» — эта настройка запретит отладку и трассировку программного кода. Она включена по умолчанию.
— «Запрос пароля для команды sudo» теперь есть во всех Astra Linux 1.7 начиная с базовой и с более высоким уровнем защищенности, мы вводим Sudo с запросом пароля. Если есть желание, чтобы все оставалось прежним, надо просто снять галочку, и у вас будет sudo без пароля.
— «Запрет установки бита исполнения». При этом будет включен режим запрета исполнения для сценариев и исполняемых файлов для командной оболочки.
— Следующая настройка – «Запрет исполнения скриптов пользователя». Если его включить, то будет запрещено интерактивное использование интерпретаторов пользователю когда он работаете в ОС.
— «Запрет использования макросов пользователя» — при включении будет запрещено использовать макросы в стандартных приложениях ОС.
— «Запрет консоли». Пользователю будет запрещен консольный вход в ОС и запуск консоли в графическом режиме. Т.е. он не сможет запускать терминал работы в графике.
— Если есть желание включить системные ограничения, то следует включить функцию «Системные ограничения ulimit». Эти ограничения описаны в соответствующем файле и все они будут включены.
— «Запрет автонастройки сети». Если ее включаем, то, продолжая устанавливать ОС, автонастройка сетевой карты будет запрещена. Ее нужно будет потом при необходимости настроить вручную.
— Последняя настройка «Местное время для системных часов» включит режим интерпретации показаний аппаратных часов.
Про все настройки рассказали. Дальше идет установка системного загрузчика. На этом установка будет завершена. Нажимаем «Продолжить». И вот сейчас пользователь может выбрать, какое ядро он хочет загрузить. Есть hardened, более безопасное ядро, оно стойкое к ядерным эксплойтам. И ядро generic. Если мы включим настройку «Запрет загрузчика», то мы можем настроить так, что будет загружаться только ядро hardened.
Загрузим generic. Итак, у нас есть только один пользователь Admin 1.
И теперь при входе система спрашивает под каким уровнем целостности хочет войти Admin 1? Выбираем «Высокий», потому что администрирование ОС можно выполнять только под высоким уровнем целостности, т.к. все системные файлы находятся именно под 63-м максимальным уровнем целостности. Кстати, при установки базового «Орла» у нас не было такого вопроса, потому что не было мандатного контроля целостности.
Итак, политика безопасности. Вводим пароль. И мы видим привычный интерфейс, который использовали в версии 1.6. Система пишет — операционная система Astra Linux 1.7, уровень защищенности усиленный «Воронеж».
Настройки: замкнутая программная среда (пока что она не включена на этом компьютере). Код мандатной среды целостности.
Включена защита файловой системы. Монитор безопасности – можно посмотреть, какие системы безопасности включены. Можно создать пользователя User. Пользователь зашел, у него максимальный уровень целостности, такой же, как и минимальный, поэтому ему выбор при установке не предлагается. У него синий экран и нулевой уровень целостности.
Уровни целостности
Подробнее по поводу уровня целостности. Допустим, сейчас admin под высоким уровнем целостности. Можно управлять любым процессом в системе и любыми файлами, которые находятся так же, как и admin, под максимальным уровнем целостности. Есть графический сервер. Он выполняется на четвертом уровне целостности. admin пытается его удалить и это удается сделать. Это корректно, потому что admin имеет на это права. Если admin войдет под низким уровнем целостности, то ему удалить этот сервер система не даст. Любой объект, даже привилегированный, если он работает на низком, минимальном уровне целостности или на уровне целостности сетевой службы, он не имеет доступ к процессам, допущенным на других уровнях целостности.
Какого механизма здесь не хватает по сравнению со «Смоленском»? Здесь не будет управления мандатным доступов. И включить его будет невозможно. Для того, чтобы использовать управление мандатным доступом, нужно будет уставить «Смоленск» Astra Linux 1.7.
Обеспечение безопасности в Astra Linux 1.7 «Смоленск»
В «Смоленске» в дополнительных настройках ОС появляется строчка «Мандатное управление доступом», она доступна по умолчанию.
Что еще нового, по отношению к Astra Linux 1.7 усиленный «Воронеж», появилось в «Смоленске»? Это журнал аудита, здесь собраны в одном приложении различные журналы аудита: системный журнал, журнал авторизации, журнал ядра и другие журналы. «Конфигурация аудита» — тут настраивается сам аудит. «Политика безопасности».
Монитор безопасности показывает какие пункты безопасности включены.
Создав пользователя, даем ему низкий уровень целостности, при этом цветовая гамма не изменяется.
Репозитории MAIN, BASE и EXTENDED
Чтобы получить доступ к репозиториям надо скачать соответствующий архив разработчика, потом нужно будет организовать на локальном компьютере репозиторий BASE, там будет находится все содержимое основного диска, а также дополнительные пакеты, ранее находящиеся на диске со средствами разработки.
Для Astra Linux 1.7 будет существовать 3 репозитория: MAIN, BASE и EXTENDED. MAIN – установочный диск, который по умолчанию подключен, BASE – диск со средствами разработки и EXTENDED – это доступный через интернет расширенный внешний репозиторий. Не рекомендуется использовать репозитории прошлых версий Astra Linux.
Графический киоск
Графический киоск Astra Linux 1.7. позволяет пользователю запускать только те приложения, которые явно указаны в его профиле. В Astra Linux 1.7 есть два киоска – графический и системный. Графический киоск менее безопасный, потому что его ограничения действуют только на уровне графической системы. Ограничения системного киоска действуют на уровне ядра, т.е. он более безопасный. Возможно клиенту и не нужен максимальный уровень безопасности.
Если настроить графический киоск, то пользователь сможет видеть на рабочем столе ярлыки только тех приложений, которые ему доступны. Настройки делаются под каждого пользователя, в соответствующем окне надо добавить доступные этому пользователю приложения. Но если пользователь получит доступ к консоли, то он сможет запускать любые приложения, поэтому не надо давать пользователю возможность запускать консоль. В результате пользователь сможет работать только с разрешенными ему ярлыками. Можно дать возможность разрешать запуск некоторых приложений пользователя, например браузера, в песочнице. Есть возможность даже сделать доступным автозапуск некоторых выбранных приложений.
Astra Linux SE переходить на ядро 5.15
ГК «Астра» выпустила оперативное обновление для ОС Astra Linux Special Edition 1.7.2. В нем появилась возможность обновить ядро Linux до версии 5.15 (LTS), добавлен полностью переработанный мобильный режим, в репозиторий включены новые программные компоненты, а также усилена защищенность и улучшена функциональность системы.
ГК «Астра» сообщает о выходе оперативного обновления для ОС Astra Linux Special Edition 1.7.2. Пользователям платформы стало доступно обновление ядра Linux до версии 5.15 (LTS), появилась поддержка новых чипсетов от Intel и AMD, а также современных видеокарт. Разработчики добавили в репозиторий новые программные компоненты и улучшили функциональность системы в целом.
Для повышения уровня защищенности операционной системы проведена значительная работа. В частности, обеспечена возможность эксплуатации браузеров в изолированном окружении с ограниченным доступом к вычислительным ресурсам устройств, а также системным (служебным) и пользовательским данным — вплоть до полного запрета доступа за пределы среды исполнения. Подобное решение дает возможность эффективно препятствовать внесению несанкционированных изменений в системные либо пользовательские процессы или файлы, не снижая производительность системы. Для удобства использования такой возможности соответствующие ярлыки включены в меню рабочего стола, а справочная информация размещена на официальном портале технической поддержки.
Дополнительно усовершенствованы механизмы мандатного контроля целостности, PARSEC-привилегий, исправлены ошибки, возникавшие при использовании профилей для режима системного киоска, а также усовершенствован механизм настройки режима графического киоска.
Чтобы повысить уровень защиты ИТ-инфраструктур организаций, в обновлении доработан функционал для контроля за съемными носителями. Их учет теперь доступен не только в максимальном, но также в усиленном и в базовом режимах защищенности ОС, а системные администраторы могут для отдельных пользователей блокировать MTP-протокол. В этом случае сотрудник по-прежнему сможет заряжать свой смартфон или планшет, подключив его к рабочему компьютеру, но возможность обмена данными между устройствами будет заблокирована.
Кроме того, улучшена синхронизация меток безопасности на файловых системах OCFS2 и Ceph.
Разработчики уделили значительное внимание удобству и возможностям ОС. В графическом окружении пользователя Fly не только обновили большинство существующих утилит, но и добавили новые, благодаря чему расширился функционал платформы, и ее стало удобнее администрировать и использовать. В число таких нововведений вошли предназначенная для управления автозапуском утилита fly-admin-autostart с поддержкой настройки фаз запуска приложений при старте ОС, утилита fly-admin-driver для управления драйверам графических видеокарт, а также комплект утилит fly-admin-events и fly-event-viewer для управления регистрацией системных событий и их просмотра. Кроме того, изменения затронули интерфейс программы сканирования fly-scan, появились обновленный центр уведомлений системы fly-notifications и графическое приложение fly-ocr, которое позволяет распознавать тексты и работает с движком Tesseract.
В расширенный репозиторий добавлены версии программных компонентов, обеспечивающие установку ОС на мобильные устройства, а представленный в августе этого года на форуме «Армия-2022» мобильный режим полностью переработан. Новый графический интерфейс адаптирован для сенсорных экранов, в том числе с малой диагональю, уровень энергопотребления снижен. В «Мобильной Астре» доступен полный набор средств защиты информации, есть возможность запускать немодифицированные приложения для Android в изолированном окружении, свободно переключаться в десктопный режим и обратно.
В расширенный репозиторий включены «Яндекс Браузер» и почтовый клиент Evolution-EWS, предназначенный для работы в сети Windows Exchange Server. Для построения серверной инфраструктуры в репозиториях теперь доступны Kubernetes, Openvswitch, Patroni, PostgreSQL 14 и многие другие решения.
«ИТ не стоят на месте: постоянно появляются новые технологии, протоколы и, соответственно, возможности. Поэтому мы как разработчики обязаны следить за изменениями и возникающими из-за них новыми угрозами, чтобы оперативно улучшать ОС Astra Linux и поддерживать ее высокий уровень защищенности. При этом, конечно, продукт должен быть удобным и для ИТ-специалистов, и для обычных пользователей, а также совместимым с новыми аппаратными платформами. Мы всегда придерживаемся данного принципа, что в полной мере относится и к текущему обновлению безопасности», — отметил руководитель отдела перспективных исследований и специальных проектов ГК «Астра» Роман Мылицын.