Прочее - [решено] Выбор ОС для импортозамещения

[DJ Mogarych]

Цитата DJ Mogarych:



в отличие от Астры, у которой сертификат Минобороны, видимо, считается оберегом от любых уязвимостей и троянов, а любое обновление считается нарушением целостности ОС.

Прочее - [решено] Выбор ОС для импортозамещения

Вообще-то Астра выпускается в двух вариантах - обычный и сертифицированный (для обработки секретной информации с использованием "мандатного" режима ограничения доступа к информации).

Первый вариант обновляется обычным образом через интернет. Второй вариант обновляется обычным образом с CD-ROM (образы дисков для скачивания периодически размещают на сайте).

[DJ Mogarych]

Я говорю про сертифицированный.

[El Scorpio]

Цитата DJ Mogarych:



Я говорю про сертифицированный.

Прочее - [решено] Выбор ОС для импортозамещения

Я - тоже.

"обновляется обычным образом с CD-ROM (образы дисков для скачивания разработчики периодически размещают на сайте)."



Код:

Код: Выделить всё

apt-cdrom add
apt-get update
apt-get dist-upgrade

Так что не вижу смысла в ёрничании на тему "сертификат Минобороны, видимо, считается оберегом от любых уязвимостей и троянов"

[DJ Mogarych]

И с какой частотой выходят эти CD-ROM?

Подобный способ обновления считается нормальным в 2020 году?

Разработчики не осилили создание репозитория?

[El Scorpio]

Цитата DJ Mogarych:



И с какой частотой выходят эти CD-ROM?

Прочее - [решено] Выбор ОС для импортозамещения

По мере выявления и устранения ошибок.

Список выпущенных обновлений размещён на сайте разработчика.




Цитата DJ Mogarych:



Подобный способ обновления считается нормальным в 2020 году?

Прочее - [решено] Выбор ОС для импортозамещения

Для компьютеров, которые запрещено подключать к интернету - да.

А вы знаете другой способ обновлять через интернет программы на компьютерах, которые не имеют выхода в интернет?




Цитата DJ Mogarych:



Разработчики не осилили создание репозитория?

Прочее - [решено] Выбор ОС для импортозамещения

Для обычной версии - осилили. Репозиторий есть и работает.

Это вы не осилили условий работы компьютеров, которые используют сертифицированную версию



Возможно, у разработчиков есть инструкция по созданию внутренних репозиториев для вычислительных сетей, аттестованных на обработку информации, составляющей государственную тайну. Просто в силу особенностей эксплуатации таких сетей такая инструкция сама будет иметь гриф секретности.

[DJ Mogarych]

Цитата El Scorpio:



А вы знаете другой способ обновлять через интернет программы на компьютерах, которые не имеют выхода в интернет?

Прочее - [решено] Выбор ОС для импортозамещения

Если бы эта ОС позиционировалась как только для офлайн-использования, вопросов бы не было.



Отдельно радует, что old-stable перелицованный Дебиан продаётся по цене около 26000 рублей. Естественно, покупать его будут только те, кому деваться некуда и в приказном порядке.

[El Scorpio]

Цитата DJ Mogarych:



Если бы эта ОС позиционировалась как только для офлайн-использования, вопросов бы не было.

Прочее - [решено] Выбор ОС для импортозамещения

Ты не поверишь, но эта ОС действительно позиционируется для использования на отдельных АРМ и в изолированных ЛВС.




Цитата DJ Mogarych:



Отдельно радует, что old-stable перелицованный Дебиан продаётся по цене около 26000 рублей. Естественно, покупать его будут только те, кому деваться некуда и в приказном порядке.

Прочее - [решено] Выбор ОС для импортозамещения

Ты не поверишь, но эта ОС действительно предназначена не для домашнего использования.

А что касается цены - назови другую версию Linux, которая обеспечивает мандатный доступ к информации и прочие функции, предусмотренные приказами (причём из коробки)

[DJ Mogarych]

Цитата El Scorpio:



эта ОС действительно позиционируется для использования на отдельных АРМ и в изолированных ЛВС

Прочее - [решено] Выбор ОС для импортозамещения

Пруф? В документации такого не написано, более того - там заявлено, что это ставится и на сервера, и на банкоматы, и на прочее оборудование, активно работающее в сетью:

https://astralinux.ru/products/astra...j-sistemyi.pdf

Цитата El Scorpio:



назови другую версию Linux, которая обеспечивает мандатный доступ к информации и прочие функции, предусмотренные приказами

Прочее - [решено] Выбор ОС для импортозамещения

Любая. AppArmor, SELinux.

[El Scorpio]

Цитата DJ Mogarych:



Цитата El Scorpio:

эта ОС действительно позиционируется для использования на отдельных АРМ и в изолированных ЛВС »

Пруф? В документации такого не написано, более того - там заявлено, что это ставится и на сервера, и на банкоматы, и на прочее оборудование, активно работающее в сетью:

https://astralinux.ru/products/astra...j-sistemyi.pdf

Прочее - [решено] Выбор ОС для импортозамещения

Поправка: активно работающее внутри вычислительной сети

Запрет на доступ к интернету прописан в документах, регламентирующих работу аттестованных АРМ и вычислительных сетей.



А инструкция, описывающая создание и обновление внутреннего репозитория для больших вычислительных сетей, будет иметь гриф секретности.