Astra Linux | |
---|---|
Utvecklaren | " Rusbitech-Astra " |
OS-familjen | Unix-liknande ( Debian GNU/Linux ) |
Baserat på | Debian |
Första upplagan | slutet av 2009 |
senaste versionen |
|
Frekvens för uppdatering av slutversioner | 2 gånger per år |
Uppdateringsmetod | benägen |
Pakethanterare | Dpkg |
Språk som stöds | ryska , engelska |
Plattformar som stöds | x86-64 , ARM , MIPS , POWER , IBM System z , IBM System p , Elbrus 2000 |
Typ av kärna | monolitisk Linux -kärna |
Gränssnitt | flyga, twm |
Licens | Proprietär [1] |
stat | aktuell |
Hemsida | astralinux.ru ( ryska) ( engelska) |
Mediafiler på Wikimedia Commons |
Astra Linux ( "Astra Linux" , från latin astra - "stjärna") är ett operativsystem baserat på Linux-kärnan , som introduceras i Ryssland som ett alternativ till Microsoft Windows [2] [3] [4] [5] [6] . Ursprungligen var det en försvarsutveckling av NPO RusbiTech- företaget och användes för ett omfattande informationsskydd i brottsbekämpande myndigheter [7] . Ger en grad av skydd för bearbetad information upp till nivån för statshemligheter av "särskild vikt" inklusive. Certifierad i certifieringssystem för informationssäkerhet hos försvarsministeriet , FSTEC och FSB [8] i Ryssland. Det ingår i det enhetliga registret över ryska program från Rysslands ministerium för telekom och masskommunikation [9] .
Under utvecklingen av systemet under andra hälften av 2010-talet och utvecklingen av importersättningsprocesser började Astra Linux användas i stor utsträckning för civila ändamål som ett universellt operativsystem för persondatorer . Förutom armén och polisen, implementeras det för närvarande i utbildnings-, medicinska och andra statliga institutioner, såväl som i ryska järnvägar , Gazprom , Rosatom och andra.
Utvecklingen av Astra Linux startades 2008 av JSC NPO RusBITech. 2013 accepterades Astra Linux för leverans av det ryska försvarsministeriet och ministeriet deltog också i slutförandet av operativsystemet [10] . Systemet implementeras i enlighet med dekret från Ryska federationens regering nr 2299-r daterat den 17 december 2010, som godkänner planen för övergången av federala verkställande organ och federala budgetinstitutioner till användning av fri programvara [11] .
Systemet fungerar med .deb-baserade paket . Kärnkällorna är tillgängliga på utvecklarens webbplats [12] . Astra Linux anses vara en "officiellt erkänd" gren av Debiandistributionen [13] , NPO RusBITech JSC är i partnerskap med The Linux Foundation [14] och The Document Foundation [15] . Utvecklaren uppger att "licensavtal för Astra Linux-operativsystem är utvecklade i strikt överensstämmelse med bestämmelserna i Ryska federationens nuvarande juridiska dokument, såväl som internationella rättsakter", medan de "inte motsäger andan och kraven i GPL-licens ".
Distributionen inkluderar paket med öppen källkod som LibreOffice Office Suite, Firefox webbläsare , Thunderbird e- postklient , GIMP bitmappsgrafikredigerare , VLC mediaspelare och andra [16] .
I augusti 2017 tillkännagav utvecklarna av Astra Linux och kontorssviten MyOffice lanseringen av leveransalternativ som inkluderar Astra Linux och MyOffice [17] .
I februari 2018 tillkännagavs att Astra Linux var anpassad för ryska Elbrus-mikroprocessorer [18] .
Systemet används inom ett antal statliga myndigheter inom områdena försvar, sjukvård, vetenskap och utbildning, finans, industri och handel, bostäder och kommunal service [19] . I synnerhet byggdes informationssystemet för Ryska federationens nationella försvarskontrollcenter på det [20] . I juli 2015 hölls förhandlingar om överföringen av statliga institutioner i Republiken Krim till Astra Linux , där den officiella användningen av populära operativsystem är svår på grund av antiryska sanktioner [21] . I november 2015 tecknades ett samarbetsavtal [22] med servertillverkaren Huawei , som började testa sina servrar för kompatibilitet med Astra Linux [23] . I februari 2019 tillkännagavs introduktionen av Astra Linux vid Tianwans kärnkraftverk (Kina, Jiangsu- provinsen ) [24] .
I januari 2018 tillkännagav Ryska federationens försvarsminister att de helt och hållet skulle överföra alla militära datorer till Astra Linux och överge Microsoft Windows. Efter det är det planerat att överföra militära smartphones och surfplattor till Astra Linux [10] [25] [26] .
Sedan januari 2019 har Astra Linux testats i Gazprom-koncernens system.
Sedan 2019 har "supersäkra" [27] surfplattor av märket MIG med förinstallerat Astra Linux producerats och försäljning av smartphones planeras [28] .
År 2020 tillkännagavs en fullständig överföring till Astra Linux av det ryska statliga företaget Rosatom [29] .
2021 påbörjades implementeringen av systemet vid de ryska järnvägarna [30] . I slutet av 2021 kommer flera kärnkraftverk och dotterbolag till Rosatom att byta till Astra Linux - totalt kommer mer än 15 tusen användare att arbeta på operativsystemet. [31]
År 2022 tillkännager Astra Group den framgångsrika överföringen av sina egna nyckeltjänster till Yandex Cloud: nedladdningscentret (ett arkiv med paket från operativsystemet), hjälpcentret och den tekniska supporttjänsten. [32]
År 2022 demonstrerade Astra Group of Companies på Army-2022 militärtekniska forum en version av operativsystemet Astra Linux Special Edition anpassat för mobila enheter. [33]
Tillverkaren utvecklar den grundläggande versionen av Astra Linux - Common Edition (allmänna ändamål) och dess modifiering Special Edition (speciellt ändamål):
Operativsystemet Astra Linux Special Edition är baserat på Astra Linux Common Edition-distributionen och inkluderar ett antal grundläggande förbättringar för att säkerställa överensstämmelse med kraven i riktlinjerna för informationssäkerhet. Dessutom, i optimeringssyfte, har ett antal dubbletter av komponenter som löser liknande måluppgifter uteslutits från distributionssatsen Astra Linux Special Edition. Till exempel, av de två DBMS MySQL och PostgreSQL , som är en del av Astra Linux Common Edition, inkluderar distributionssatsen för operativsystemet Astra Linux Special Edition PostgreSQL DBMS , modifierad enligt informationssäkerhetskrav av RusBITech.
De släppta utgåvorna bär namnen på Hero Cities of the RSFSR :
Astra Linux släppsArkitektur | gemensam upplaga | Specialutgåva | Tillämpningsområde |
---|---|---|---|
x86-64 | Örn | Smolensk | arbetsstationer och servrar |
ÄRM | − | Novorossiysk | mobila enheter och inbyggda datorer |
MIPS | − | Sevastopol | stationära och mobila enheter, nätverksutrustning |
KRAFT | − | Kerch | högpresterande servrar |
IBM System z | − | Murmansk | failover-servrar ( stordatorer ) |
Elbrus 2000 | − | Leningrad [36] | datorkomplex "Elbrus" |
Version | namn | Utgivningsdatum | Linux kärna version |
---|---|---|---|
1.2 | Astra Linux Special Edition (Smolensk) | 28 oktober 2011 | 2.6.34 |
1.3 | Astra Linux Special Edition (Smolensk) | 26 april 2013 | 3.2.0 |
1.4 | Astra Linux Special Edition (Smolensk) | 19 december 2014 | 3.16.0 |
1.5 | Astra Linux Special Edition (Smolensk) | 8 april 2016 [37] | 4.2.0 |
1.6 | Astra Linux Special Edition (Smolensk) | 26 september 2018 | 4.15.3-1 |
1.7 | Astra Linux Special Edition | 22 oktober 2021 [38] | 5,4 LTS |
1.7.1 | Astra Linux Special Edition | 26 november 2021 | 5.10 |
1.7.2 | Astra Linux Special Edition | 23 augusti 2022 [39] | 5.15 |
Version | namn | Utgivningsdatum | Linux kärna version |
---|---|---|---|
1.5 | Astra Linux Common Edition (Eagle) | slutet av 2009 | 2.6.31 |
1.6 | Astra Linux Common Edition (Eagle) | 23 november 2010 | |
1.7 | Astra Linux Common Edition (Eagle) | 3 februari 2011 | 2.6.34 |
1.9 | Astra Linux Common Edition (Eagle) | 12 februari 2013 | 3.2.0 |
1.10 | Astra Linux Common Edition (Eagle) | 14 november 2014 | 3.16.0 |
1.11 | Astra Linux Common Edition (Eagle) | 17 mars 2016 [40] | 4.2.0 |
2.11.3 | Astra Linux Common Edition (Eagle) | 29 mars 2018 | 4.15.3 |
2.12 | Astra Linux Common Edition (Eagle) | 7 augusti 2018 | 4.15.3-1 |
2.12.29 | Astra Linux Common Edition (Eagle) | 14 maj 2020 | 4.15.3-2 [41] |
2.12.40 | Astra Linux Common Edition (Eagle) | 29 december 2020 | 5,4 [42] |
2.12.43 | Astra Linux Common Edition (Eagle) | 7 september 2021 | 5.10 [43] |
2.12.44 | Astra Linux Common Edition (Eagle) | 16 maj 2022 | 5.10 |
2.12.45 | Astra Linux Common Edition (Eagle) | 15 augusti 2022 | 5.15 |
Operativsystemet implementerar en mekanism för obligatorisk åtkomstkontroll . Beslutet att neka eller tillåta en subjekts åtkomst till ett objekt fattas baserat på typen av operation (läsa/skriva/köra), kapacitetssäkerhetskontexten som är associerad med varje ämne och kapacitetsetiketten som är associerad med objektet.
Mekanismen för obligatorisk åtkomstkontroll påverkar följande delsystem:
I Astra Linux Special Edition finns det 256 obligatoriska åtkomstnivåer (från 0 till 255) och 64 obligatoriska åtkomstkategorier.
När man arbetar på olika kapacitetsnivåer och kategorier betraktar operativsystemet formellt samma användare, men med olika kapacitetsnivåer, som olika användare och skapar separata hemkataloger för dem, som inte kan nås direkt av användaren samtidigt.
Istället för SELinux påtvingade åtkomstkontrollsystem använder Astra Linux Special Edition den patenterade [44] mandaterade entitetsroll DP-modellen för att hantera åtkomst- och informationsflöden (MROSL DP-modellen) [45] , som saknar nackdelarna med Bell- Lapadula-modellen (avklassificering, kränkning av logisk åtkomst till data vid bearbetning av informationsflöde i en distribuerad miljö) och innehåller ytterligare metoder för åtkomstkontroll, till exempel två nivåer av systemintegritet [46] .
I motsats till den klassiska modellen för obligatorisk åtkomstkontroll implementerar MROSL DP-modellen, förutom den obligatoriska åtkomstkontrollen, obligatorisk kontroll över integriteten hos distributionssatsen och filsystemet (förhindrar åtkomst till skyddad information av utsatta personer efter avlyssning av kontroll och höjning av privilegier (att erhålla administrativa rättigheter), rollbaserad hantering tillhandahålls åtkomst , närvaron av en hierarki av enheter och motverkan mot förbjudna flöden i minne och i tid tillämpas [47] .
Den angivna matematiska modellen implementerades i programkoden av specialisterna från JSC NPO RusBITech och Akademin för den federala säkerhetstjänsten i Ryssland och verifierades av Institutet för systemprogrammering vid den ryska vetenskapsakademin . Som ett resultat av deduktiv verifiering [48] formaliserades och verifierades modellen fullständigt [49] .
För närvarande är åtkomstkontrollmodellen som används i Astra Linux Special Edition den enda praktiskt implementerade modellen som inte är baserad på SELinux i ryska implementeringar av Linux-baserade operativsystem .
Astra Linux Group of Companies tillsammans med Institute of System Programming. V.P. Ivannikov från den ryska vetenskapsakademin (ISP RAS) utvecklade nationella standarder [50] GOST R 59453.1-2021 "Informationssäkerhet. Formell åtkomstkontrollmodell. Del 1. Allmänna bestämmelser" och GOST R 59453.2-2021 "Informationssäkerhet. Formell åtkomstkontrollmodell. Del 2. Rekommendationer för verifiering av en formell åtkomstkontrollmodell, godkänd av Federal Agency for Technical Regulation and Metrology ( Rosstandart ).
Kärnan i Astra Linux-operativsystemet inkluderar en uppsättning förändringar PaX , som säkerställer driften av programvaran i lägsta privilegieläge och skydd mot utnyttjande av olika sårbarheter i programvaran:
Parameter | Minsta värden
underförstått arbete
|
Rekommenderat värde
Arbeta med Fly desktop, grafiska applikationer, applikationer med hög belastning |
---|---|---|
Hårdvaruplattform | Processor med x86-64-arkitektur (AMD, Intel) | |
Bagge | Minst 1 GB | Från 4 GB |
Ledigt diskutrymme | Minst 4 GB | Från 16 GB |
Övervaka | Tillåts arbeta i skärmlöst läge | Standard SVGA-skärm |
![]() | |
---|---|
Foto, video och ljud |
Linux- distributionsfamiljer | |||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Debian |
| ||||||||||||||
ubuntu |
| ||||||||||||||
Fedora |
| ||||||||||||||
röd hatt |
| ||||||||||||||
Mandriva |
| ||||||||||||||
Slackware | |||||||||||||||
Gentoo | |||||||||||||||
Båge | |||||||||||||||
Självständig | |||||||||||||||
Särskild |
| ||||||||||||||
Kategori Wikimedia Commons Wikinews Wikidata |