Astra Linux | |
---|---|
Fejlesztő | " Rusbitech-Astra " |
OS család | Unix-szerű ( Debian GNU/Linux ) |
Alapján | Debian |
Első kiadás | 2009 vége |
legújabb verzió |
|
A végleges verziók frissítésének gyakorisága | 2 alkalommal évente |
Frissítési módszer | alkalmas |
Csomagkezelők | Dpkg |
Támogatott nyelvek | orosz , angol |
Támogatott platformok | x86-64 , ARM , MIPS , POWER , IBM System z , IBM System p , Elbrus 2000 |
Kernel típusa | monolitikus Linux kernel |
Felület | légy, twm |
Engedély | Saját [1] |
Állapot | helyi |
Weboldal | astralinux.ru ( orosz) ( angol) |
Médiafájlok a Wikimedia Commons oldalon |
Az Astra Linux ( "Astra Linux" latinul astra - "csillag") egy Linux kernelen alapuló operációs rendszer , amelyet Oroszországban a Microsoft Windows alternatívájaként vezetnek be [2] [3] [4] [5] [6] . Kezdetben az NPO RusbiTech cég védelmi fejlesztése volt, és a bűnüldöző szervek átfogó információvédelmére használták [7] . Biztosítja a feldolgozott információk bizonyos mértékű védelmét a „különös jelentőségű” államtitok szintjéig, beleértve. Az orosz védelmi minisztérium , az FSTEC és az FSB [8] információbiztonsági tanúsítási rendszerében tanúsított . Szerepel az oroszországi távközlési és tömegkommunikációs minisztérium orosz programok egységes nyilvántartásában [9] .
A 2010-es évek második felében a rendszer fejlesztése és az import helyettesítési folyamatok fejlesztése során az Astra Linuxot széles körben kezdték el polgári célokra használni, mint a személyi számítógépek univerzális operációs rendszerét . A hadseregen és a rendőrségen kívül jelenleg oktatási, egészségügyi és egyéb kormányzati intézményekben, valamint az Orosz Vasutaknál , a Gazpromnál , a Roszatomnál és másokban valósítják meg.
Az Astra Linux fejlesztését 2008-ban a JSC NPO RusBITEch kezdte, 2013-ban az Astra Linuxot szállításra fogadta az orosz védelmi minisztérium, és a minisztérium részt vett az operációs rendszer véglegesítésében is [10] . A rendszer bevezetése az Orosz Föderáció kormányának 2010. december 17-i 2299-r számú rendelete alapján történik, amely jóváhagyja a szövetségi végrehajtó szervek és a szövetségi költségvetési intézmények szabad szoftverek használatára való átállásának tervét [11]. .
A rendszer .deb alapú csomagokkal működik . A kernelforrások elérhetők a fejlesztő webhelyén [12] . Az Astra Linux a Debian disztribúció "hivatalosan elismert" ágának számít [13] , az NPO RusBITEch JSC a The Linux Foundation [14] és a The Document Foundation [15] partnerségében áll . A fejlesztő kijelenti, hogy "az Astra Linux operációs rendszerek licencszerződéseit szigorúan az Orosz Föderáció hatályos jogi dokumentumainak, valamint a nemzetközi jogi aktusoknak megfelelően dolgozzák ki", miközben "nem mondanak ellent az Orosz Föderáció szellemiségének és követelményeinek ". GPL licenc ".
A disztribúció olyan nyílt forráskódú csomagokat tartalmaz , mint a LibreOffice irodai csomag, a Firefox böngésző , a Thunderbird e- mail kliens , a GIMP bittérképes grafikus szerkesztő , a VLC médialejátszó és mások [16] .
2017 augusztusában az Astra Linux és a MyOffice irodai csomag fejlesztői bejelentették az Astra Linuxot és a MyOffice-ot tartalmazó szállítási lehetőségek bevezetését [17] .
2018 februárjában bejelentették, hogy az Astra Linuxot az orosz Elbrus mikroprocesszorokhoz adaptálták [18] .
A rendszert számos kormányzati szerv alkalmazza a védelem, az egészségügy, a tudomány és az oktatás, a pénzügy, az ipar és a kereskedelem, a lakhatás és a kommunális szolgáltatások területén [19] . Konkrétan az Orosz Föderáció Nemzetvédelmi Irányító Központjának információs rendszere épült rá [20] . 2015 júliusában tárgyalásokat folytattak a Krími Köztársaság állami intézményeinek az Astra Linuxhoz való átruházásával kapcsolatban, ahol az oroszellenes szankciók miatt a népszerű operációs rendszerek hivatalos használata nehézkes [21] . 2015 novemberében együttműködési megállapodást [22] írtak alá a Huawei szervergyártó céggel , amely megkezdte szervereinek Astra Linux-szal való kompatibilitási tesztelését [23] . 2019 februárjában bejelentették az Astra Linux bevezetését a Tianwani Atomerőműben (Kína, Jiangsu tartomány ) [24] .
2018 januárjában az Orosz Föderáció Védelmi Minisztériuma bejelentette, hogy az összes katonai PC-t teljesen áthelyezi az Astra Linuxra, és elhagyja a Microsoft Windows rendszert. Ezt követően katonai okostelefonokat és táblagépeket terveznek átvinni az Astra Linuxra [10] [25] [26] .
2019 januárja óta az Astra Linuxot a Gazprom cégcsoport rendszereiben tesztelik.
2019 óta gyártják a MIG márka „szuperbiztonságos” [27] táblagépeit előre telepített Astra Linuxszal, és okostelefonok értékesítését is tervezik [28] .
2020- ban bejelentették a Rosatom orosz állami vállalat teljes átállását az Astra Linuxra [29] .
2021-ben megkezdődött a rendszer bevezetése az Orosz Vasutaknál [30] . 2021 végére a Rosatom több atomerőműve és leányvállalata áttér az Astra Linuxra – összesen több mint 15 ezer felhasználó dolgozik majd az operációs rendszeren. [31]
2022-ben az Astra Group bejelentette, hogy sikeresen átadja saját kulcsfontosságú szolgáltatásait a Yandex Cloudnak: a Letöltő központot (az operációs rendszer csomagjait tartalmazó tároló), a Súgót és a technikai támogatási szolgáltatást. [32]
2022-ben az Astra cégcsoport az Army-2022 haditechnikai fórumon bemutatta az Astra Linux Special Edition operációs rendszer mobileszközökre adaptált változatát. [33]
A gyártó fejleszti az Astra Linux - Common Edition (általános célú) alapverzióját és a Special Edition (speciális célú) módosítását:
Az Astra Linux Special Edition operációs rendszer az Astra Linux Common Edition disztribúción alapul, és számos alapvető fejlesztést tartalmaz az információbiztonsági irányelvek követelményeinek való megfelelés érdekében. Ezen túlmenően optimalizálás céljából számos, hasonló célfeladatokat megoldó duplikált komponenst kizártak az Astra Linux Special Edition terjesztési készletéből. Például az Astra Linux Common Edition részét képező két DBMS MySQL és PostgreSQL közül az Astra Linux Special Edition operációs rendszer terjesztési készlete tartalmazza a PostgreSQL DBMS -t, amelyet a RusBITEch az információbiztonsági követelményeknek megfelelően módosított.
A kiadott kiadások az RSFSR hősvárosainak nevét viselik :
Építészet | közös kiadás | Különleges kiadás | Hatály |
---|---|---|---|
x86-64 | Sas | Szmolenszk | munkaállomások és szerverek |
KAR | − | Novorosszijszk | mobil eszközök és beágyazott számítógépek |
MIPS | − | Szevasztopol | asztali és mobil eszközök, hálózati berendezések |
ERŐ | − | Kerch | nagy teljesítményű szerverek |
IBM System z | − | Murmanszk | feladatátvevő szerverek ( nagyszámítógépek ) |
Elbrus 2000 | − | Leningrád [36] | "Elbrus" számítástechnikai komplexumok |
Változat | Név | Kiadási dátum | Linux kernel verzió |
---|---|---|---|
1.2 | Astra Linux Special Edition (Szmolenszk) | 2011. október 28 | 2.6.34 |
1.3 | Astra Linux Special Edition (Szmolenszk) | 2013. április 26 | 3.2.0 |
1.4 | Astra Linux Special Edition (Szmolenszk) | 2014. december 19 | 3.16.0 |
1.5 | Astra Linux Special Edition (Szmolenszk) | 2016. április 8. [37] | 4.2.0 |
1.6 | Astra Linux Special Edition (Szmolenszk) | 2018. szeptember 26 | 4.15.3-1 |
1.7 | Astra Linux Special Edition | 2021. október 22. [38] | 5.4 LTS |
1.7.1 | Astra Linux Special Edition | 2021. november 26 | 5.10 |
1.7.2 | Astra Linux Special Edition | 2022. augusztus 23. [39] | 5.15 |
Változat | Név | Kiadási dátum | Linux kernel verzió |
---|---|---|---|
1.5 | Astra Linux Common Edition (Eagle) | 2009 vége | 2.6.31 |
1.6 | Astra Linux Common Edition (Eagle) | 2010. november 23 | |
1.7 | Astra Linux Common Edition (Eagle) | 2011. február 3 | 2.6.34 |
1.9 | Astra Linux Common Edition (Eagle) | 2013. február 12 | 3.2.0 |
1.10 | Astra Linux Common Edition (Eagle) | 2014. november 14 | 3.16.0 |
1.11 | Astra Linux Common Edition (Eagle) | 2016. március 17. [40] | 4.2.0 |
2.11.3 | Astra Linux Common Edition (Eagle) | 2018. március 29 | 4.15.3 |
2.12 | Astra Linux Common Edition (Eagle) | 2018. augusztus 7 | 4.15.3-1 |
2.12.29 | Astra Linux Common Edition (Eagle) | 2020. május 14 | 4.15.3-2 [41] |
2.12.40 | Astra Linux Common Edition (Eagle) | 2020. december 29 | 5.4 [42] |
2.12.43 | Astra Linux Common Edition (Eagle) | 2021. szeptember 7 | 5.10 [43] |
2.12.44 | Astra Linux Common Edition (Eagle) | 2022. május 16 | 5.10 |
2.12.45 | Astra Linux Common Edition (Eagle) | 2022. augusztus 15 | 5.15 |
Az operációs rendszer egy kötelező hozzáférés-szabályozási mechanizmust valósít meg . Az alany objektumhoz való hozzáférésének megtagadása vagy engedélyezése a művelet típusa (olvasás/írás/végrehajtás), az egyes alanyokhoz társított képességbiztonsági környezet és az objektumhoz társított képességcímke alapján születik.
A kötelező hozzáférés-szabályozás mechanizmusa a következő alrendszereket érinti:
Az Astra Linux Special Editionban 256 kötelező hozzáférési szint (0-tól 255-ig) és 64 kötelező hozzáférési kategória található.
A különböző képességszinteken és kategóriákban végzett munka során az operációs rendszer formálisan ugyanazt a felhasználót, de különböző képességszintekkel különböző felhasználónak tekinti, és külön saját könyvtárakat hoz létre számukra, amelyekhez a felhasználó egyidejűleg közvetlenül nem férhet hozzá.
A SELinux kényszerített hozzáférés-vezérlő rendszer helyett az Astra Linux Special Edition a szabadalmaztatott [44] , az entitás szerepkörű DP modellt használja a hozzáférés és az információáramlás kezelésére (MROSL DP modell) [45] , amely mentes a Bell- Lapadula-modell (besorolás megszüntetése, az adatok logikai hozzáférésének megsértése elosztott környezetben az információáramlás feldolgozása során), és további hozzáférés-szabályozási módszereket tartalmaz, például a rendszerintegritás két szintjét [46] .
A kötelező hozzáférés-szabályozás klasszikus modelljével ellentétben a kötelező hozzáférés-szabályozáson túl az MROSL DP-modell a terjesztési készlet és a fájlrendszer integritásának kötelező ellenőrzését valósítja meg (megakadályozza a védett információkhoz való hozzáférést a feltört alanyok számára az irányítás elfogása után és jogosultságok emelése (adminisztrátori jogok megszerzése), szerepalapú felügyelet biztosított hozzáférést , entitáshierarchia jelenléte, valamint a tiltott áramlások ellen a memóriában és az időben történő ellenlépése [47] .
A megadott matematikai modellt a JSC NPO RusBITEch és az Oroszországi Szövetségi Biztonsági Szolgálat Akadémia szakemberei implementálták a programkódban, és az Orosz Tudományos Akadémia Rendszerprogramozási Intézete ellenőrizte . A deduktív verifikáció [48] eredményeként a modell teljesen formalizált és verifikált [49] .
Jelenleg az Astra Linux Special Edition-ben használt hozzáférés-vezérlési modell az egyetlen olyan gyakorlatilag megvalósított modell, amely nem a SELinuxon alapul a Linux-alapú operációs rendszerek oroszországi megvalósításaiban .
Az Astra Linux cégcsoport a Rendszerprogramozási Intézettel közösen. V.P. Ivannikov, az Orosz Tudományos Akadémia (ISP RAS) munkatársa nemzeti szabványokat dolgozott ki [50] GOST R 59453.1-2021 „Információs biztonság. Formális hozzáférés-szabályozási modell. 1. rész. Általános rendelkezések" és a GOST R 59453.2-2021 „Információbiztonság. Formális hozzáférés-szabályozási modell. 2. rész. A Szövetségi Műszaki Szabályozási és Metrológiai Ügynökség ( Rosstandart ) által jóváhagyott, formális hozzáférés-ellenőrzési modell ellenőrzésére vonatkozó ajánlások .
Az Astra Linux operációs rendszer magja egy sor változtatást tartalmaz PaX , amely biztosítja a szoftver működését a legkevesebb privilégium módban, és védelmet nyújt a szoftver különféle sérülékenységeinek kihasználása ellen:
Paraméter | Minimális értékek
ráutaló munka
|
Ajánlott érték
Munka a Fly asztali számítógéppel, grafikai alkalmazások, nagy terhelésű alkalmazások |
---|---|---|
Hardver platform | Processzor x86-64 architektúrával (AMD, Intel) | |
RAM | Legalább 1 GB | 4 GB-tól |
Szabad lemezterület | Legalább 4 GB | 16 GB-tól |
Monitor | Megengedett, hogy monitor nélküli módban működjön | Szabványos SVGA monitor |
A közösségi hálózatokon | |
---|---|
Fotó, videó és hang |
Linux disztribúciós családok | |||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Debian |
| ||||||||||||||
ubuntu |
| ||||||||||||||
Fedora |
| ||||||||||||||
piros kalap |
| ||||||||||||||
Mandriva |
| ||||||||||||||
Slackware | |||||||||||||||
Gentoo | |||||||||||||||
Boltív | |||||||||||||||
Független | |||||||||||||||
Különleges |
| ||||||||||||||
Kategória Wikimedia Commons Wikihírek Wikidata |