Дистрибутивы Linux отличаются не только графическим окружением и уровнем подготовки юзающих их пользователей, но и целевым предназначением, порой весьма специфическим. Взять, например, Kali Linux , этакую хакерскую операционную систему, предназначенную для продвинутого тестирования на проникновение и аудита безопасности. Впрочем, если есть хакерские ОС, то почему бы взять и не придумать антихакерскую систему, что и сделал российский разработчик АО «НПО РусБИТех».
Выпустив Astra Linux — операционную систему специального назначения, предназначенную для защиты, как изволил выразится сам разработчик, конфиденциальной информации и государственной тайны до уровня «особой важности».
Впрочем, «придумать» это слишком сильно сказано, потому что ничего принципиально нового товарищи из РусБИТеха не придумали, да и как можно назвать подобным словом создание модифицированной сборки всем известной Debian . Зато успели подать иски в суд на распространителей образов Астры , как если бы являлись создателями ядра, сами нарушив лицензионное соглашение GPL , согласно которому все форки Debian обязаны распространяться под той лицензией, что и сама Debian. И, пожалуй, именно эта нелепость привлекла к Astra Linux наше внимание, так что мы даже решили сделать небольшой обзор этой системы.
Astra Linux установка программ. Подключение репозиториев
Поскольку редакция Special Edition (Смоленск) в свободном доступе отсутствует, нам пришлось довольствоваться редакцией общего назначения Common Edition (Орел) , ориентированной на корпоративные организации и образовательные учреждения.
Скачать ее можно безвозмездно на официальном сайте astralinux.ru/products.
Принцип механизмов защиты Astra Linux
Для собственной защиты Astra Linux использует так называемый мандатный доступ, когда один и тот же пользователь в зависимости от его действий рассматривается как несколько разных пользователей, для которых система создает отдельные каталоги с ограниченными правами доступа. Всего же в Астре имеется 256 уровней доступа. Для защиты от подмены системных файлов используется хеширование и сравнение полученных контрольных сумм с заложенными оригинальными хэшами, для защиты от перехвата управления применяется принцип иерархии, позволяющий более или менее точно отличать пользователя от программ, в том числе вредоносных.
Установка
Процедура установки на удивление проста, хотя и не без странностей, например, имя администратора обязательно должно начинаться с маленькой буквы. К паролю предъявляются повышенные требования, он должен содержать минимум восемь знаков. Дальше всё как обычно: выбор часового пояса, разбивка диска (можно установить на весь диск) , после чего начинается копирование файлов образа. На одном из этапов мастер предложит установить дополнительные модули, обычному пользователю они не нужны, в общем, пропускаем и завершаем установку.
Настройка AstraLinux после установки
Графическое окружение Astra Linux
На экране входа в систему можно выбрать режим сессии, доступны безопасный, десктоп, планшетный и мобильный. Если выбрать безопасный, будет доступна только командная строка и небольшое меню управления базовыми функциями, планшетный и мобильный режимы загружают адаптированные интерфейсы мобильных устройств с поддержкой свайпа. Первое, что бросается в глаза после входа в систему в обычном десктопном режиме — это выдержанный в стиле Windows интерфейс со всеми его атрибутами и даже файловый менеджер мало чем отличается от Проводника Windows.
На панели задач можно видеть кнопку Пуск с соответствующим меню, ярлыки переключения между окнами и виртуальными рабочими столами со своими наборами ярлыков, справа находится системный трей, тоже очень похожий на тот, что присутствует в Windows. Доступная из меню Пуск панель управления выполнена довольно оригинально, в ней одновременно прослеживаются следы Windows, Linux и MacOS, элементы управления крупные, но по виду немного игрушечные. Если учитывать, что Common Edition ориентирована на образовательные учреждения, это вполне нормально, главное, что интерфейс получился чистым и удобным.
Системные настройки
Параметры Astra Linux настраиваются через панель управления. Как и положено, все настройки отсортированы по категориям, среди которых доступны:
• Рабочий стол — внешний вид рабочего стола, параметры окон, настройка дисплея, мыши, клавиатуры и т.п.;
• Оборудование — просмотр характеристик и настройка подключенных устройств;
• Сеть — настройки сетевых соединений;
• Безопасность — изменения политик безопасности;
• Программы — работа с пакетом Synaptic , проверка наличия обновлений;
• Система — различные системные настройки, работа с планировщиком задач и так далее.
Встроенное программное обеспечение
Набор ПО в Astra Linux вполне стандартный, в него входят офисные приложения пакета Libre Office, браузеры Firefox и Chromium, мессенджер, почтовый и торрент-клиент, несколько мультимедийных плееров, растровый и векторный графические редакторы, традиционные системные утилиты и несколько простых игр. Если брать в целом, система полностью готова к работе «из коробки», недостающие приложение можно установить командой apt-get или непосредственно из скачанных deb -файлов. Следует, однако, учесть, что некоторые приложения могут затребовать дополнительных разрешений.
Первое впечатление
Если брать чисто внешнюю сторону вопроса, особых претензий к Astra Linux нет. Легкая процедура установки, удобный и привычный для пользователей Windows интерфейс с не менее удобным управлением, наличие нескольких пользовательских режимов и нетребовательность к ресурсам делает Астру привлекательной для желающих перейти на Linux новичков, но не более того. Что-то нам подсказывает, что ни один уважающий себя линуксоид не станет ею пользоваться хотя бы из чувства солидарности со сторонниками Linux, убежденных, что открытая ОС должна оставаться свободной.
Источник: www.white-windows.ru
Установка дополнительных репозиториев в Astra linux
Объем доступных пакетов небольшой в основом репозитарии (дистрибутиве) Астры.
Поэтому подключим совместимый (пусть и слегка старый) репозитарий Дебиан 9.
В астра линукс открыйте Пуск — Системные — Менеджер пакетов Synaptic — меню Настройки — Репозитарии
Нажимаете Новый
и заполняете как на скриншоте
URI: http://ftp.debian.org/debian/
Дистрибутив: stretch
Разделы: non-free contrib main
Примечание. stretch это название именно 9й версии Дебиан
Примечание. Разделы подразумевают различные ветки одного и того же дистрибутива, например бывают:
Main — репозиторий для основного и полностью бесплатного ПО
non-free — репозиторий содержащий закрытый коммерческий код
Restricted — аналогично предыдущему репозиторий, который хранит проприетарное (не свободно распространяемое) ПО, официально поддерживаемое разработчиками
contrib — репозиторий содержащий как и main содержащий пакеты с исходным кодом, но при этом содержащий компоненты с закрытым кодом
Universe — репозиторий для хранения бесплатного ПО, которое поддерживает сообщество дистрибутива
Multiverse — в этом репозиторий расположено проприетарное ПО, которое дистрибутив официально не поддерживает
аналогично второй вариант
https://security.debian.org/debian-security/
stretch/updates
main contrib non-free
теперь при выборе пакетов из этих мест у вас строке будет значок дебиана для них.
Если при обновлении репозитария система ругается на отсутствие ключей,
то можно попробовать в терминале fly выполнить команды с теми ключами, которые запрашиваются, например:
sudo apt-key adv —keyserver ha.pool.sks-keyservers.net —recv-keys 78BD65473CB3BD13
sudo apt-key adv —keyserver keyserver.ubuntu.com —recv-keys 04EE7237B7D453EC
sudo apt-key adv —keyserver keyserver.ubuntu.com —recv-keys 648ACFD622F3D138
sudo apt-key adv —keyserver keyserver.ubuntu.com —recv-keys 0E98404D386FA1D9
sudo apt-key adv —keyserver keyserver.ubuntu.com —recv-keys EF0F382A1A7B6500
sudo apt-key adv —keyserver keyserver.ubuntu.com —recv-keys 112695A0E562B32A
Примечание. У Вас могут быть другие ключи.
В итоге записи попадут в файл /etc/apt/sources.list
Вы можете отключить стандартную проверку ключей репозитория отредактировав запись, добавив секцию [trusted=yes] перед адресом, например
deb [trusted=yes] http://localmachine/debian stretch main
Другие репозитарии для Астры — http://mirror.mephi.ru/astra/stable/2.12_x86-64/
Запись опубликована автором admin в рубрике Linux, Администрирование с метками astra linux, астра линукс. Добавьте в закладки постоянную ссылку.
Источник: www.gilev.ru
Astra linux установка драйверов
Мануал
Автор cryptoparty На чтение 2 мин Опубликовано 19.04.2017
При установке драйверов потребуются пакеты, например для установки драйверов сетевой карты D-link.
Ниже приведен мануал по установке этих пакетов.
Для проведения сборки необходимо выполнить описанную далее последовательность действий.
- Выполнить загрузку ОС СН на АРМ.
- Войти в систему как суперпользователь root.
- Запустить терминал fly-term. (alt+t)
- Для проведения сборки необходимо наличие диска РУСБ.10015-01 12 01-1 «Текст программы. Загрузочный модуль. Часть 1. Средства разработки». Диск должен быть зарегистрирован в системе управления пакетам при помощи команды:
# apt-cdrom add
- Выполнить установку пакета build-essential при помощи команды:
# apt-get install build-essential
- Выполнить установку пакета linux-headers-3.2.0-27-generic при помощи команды:
# apt-get install linux-headers-3.2.0-27-generic
- Создать каталог сборки, например /opt/build, при помощи команды:
# mkdir -p /opt/build
- Вставить носитель с архивом исходных текстов и выполнить его монтирование при помощи команды:
# mount /dev/cdrom /media/cdrom
- Скопировать в каталог сборки каталог с исходными текстами при помощи команды:
# cp -R /media/cdrom/r8169 /opt/build/
- Выполнить сборку модуля при помощи команды:
# make -C /lib/modules/3.2.0-27-generic/build M=/opt/build/r8169 modules
В результате сборки в каталоге /opt/build/r8169 должен быть создан файл r8169.ko
Тестировалось на версии 1.3 Смоленск
Пожалуйста, не спамьте и никого не оскорбляйте. Это поле для комментариев, а не спамбокс. Рекламные ссылки не индексируются!
Источник: itsecforu.ru