Обзор Astra Linux Common Edition 1.10



    Astra Linux Common Edition (релиз «Орел») является «гражданским» аналогом основного продукта линейки операционных систем компании РусБИТех — операционной системы в погонах Astra Linux Special Edition (релиз «Смоленск»). Если распространение ОС специального назначения ограничено, то дистрибутив версии общего назначения доступен для загрузки.

    Согласно описанию с страницы дистрибутива Astra Linux CE:
    представляет собой операционную систему класса Linux, функционирующую на аппаратной платформе с архитектурой x86-64, включающую в свой состав компоненты свободного программного обеспечения и авторские решения разработчиков операционной системы Astra Linux Common Edition, позволяющие расширить возможности ее применения в качестве серверной платформы или на рабочих местах пользователей.
    В статье описан личный опыт использования Astra Linux CE в качестве «домашней» операционной системы.
    Примечание: Автор не имеет отношения к компании — разработчику.

    Получение дистрибутива


    Образ дистрибутива можно скачать с официальной страницы загрузки.

    Установка


    Исчерпывающая инструкция по установке находится в руководстве по установке (pdf). В нем описаны все опции и параметры инсталляции. В более лаконичном виде руководство в html формате находится в дистрибутиве (install-doc/index.html). В самом простом варианте установка в графическом режиме представляет последовательное нажимание кнопки «Продолжить».

    Операционную систему можно установить с USB накопителя. На каждом экране установки есть возможность сделать скриншот и сохранить его на USB, с которого ставится операционная система.

    Замеров времени установки не выполнял, но по субъективным ощущениям установка проходит довольно быстро.
    Большинство выполняемых действий типичны для процесса установки *nix систем. Для интересующихся — под спойлером пошаговые скриншоты.

    Этапы графической установки

    Лицензионное соглашение


    Непонятный момент в соглашении — это взаимоисключающие фразы: «Приобретение настоящего ПРОГРАММНОГО ПРОДУКТА — это приобретение простой лицензии (неисключительного права) на его использование» и «ПОЛЬЗОВАТЕЛЮ предоставляется право на передачу копии ПРОГРАММНОГО ПРОДУКТА третьим лицам с правом ее установки, использования и тиражирования».


    Выбор способа переключения раскладки


    Выбрал Ctrl+Shift.


    Ввод hostname (имени компьютера)


    Оставил как есть.


    Ввод полного имени пользователя


    Помимо указанного на скриншоте применения, полное имя пользователя наряду с другими, зарегистрированными в системе, будет отображаться в списке на странице ввода логина и пароля, при этом клик по элементу списка осуществит подстановку соответствующего имени учетной записи в строку логина.


    Ввод имени пользователя



    Ввод пароля пользователя



    Завершение установки



    Выбор часового пояса


    В списке представлены только часовые пояса, в которых располагается территория России.


    Выбор способа разметки диска


    Выбрал «Авто», так как ставлю на отдельный диск.


    Выбор диска


    Это важный этап — выбрав неправильный диск можно затереть соседнюю ОС вместе со всеми данными. У меня диски отличались как по объему, так и по производителю. Если стоит два одинаковых диска, то стоит точно определить, кто из них кто.


    Выбор способа создания разделов


    Выбрал все в одном разделе.


    Отображение результирующей таблицы разделов



    Подтверждение разметки дисков



    Выбор программного обеспечения


    Выбрал все — пускай стоит, вдруг пригодится.


    Выбор дополнительных функций


    Это интересный скриншот. Дело в том, что свои скриншоты я затер и использовал из руководства по установке. Так вот при установке ряда пунктов из представленных на скриншоте нет. Позже повторю процесс уже на виртуальной машине и добавлю, каких именно.


    Выбор типа установки ALD


    Служба Astra Linux Directory (ALD) представляет собой систему управления Единым пространством пользователей (ЕПП).
    ALD является надстройкой над технологиями LDAP, Kerberos 5, NFS4 и обеспечивает:
    • глобальную авторизацию пользователей в домене, защищенном Kerberos;
    • функционирование глобального хранилища домашних директорий, доступных по NFS4;
    • автоматическую настройку всех необходимых файлов конфигурации UNIX, LDAP, Kerberos, NFS, PAM;
    • централизованное управление учетными записями пользователей и групп;
    • поддержку соответствия БД LDAP и Kerberos;
    • создание резервных копий БД LDAP и Kerberos с возможностью восстановления.

    Ровно тоже самое и чуть больше написано в html руководстве по установке в дистрибутиве Astra CE.


    Выбор поддержки сенсорного экрана


    Поддержка сенсорного экрана (планшетных компьютеров) — нововведение версии 1.10.


    Установка системного загрузчика


    В моем случае установщик распознал наличие операционной системы Windows на соседнем диске и после установки GRUB данная ос появилась в общем списке доступных для загрузки ОС.


    Завершение установки


    После перезагрузки Astra Linux будет полностью готова к работе.


    После установки остался один неясный момент: где ввод пароля для суперпользователя? Просмотрев справочное руководство такую форму нашел, но по факту она не появлялась в процессе установки. Пришлось потом в режиме восстановления создать учетную запись root.

    Загрузка операционной системы и вход в систему


    Загрузчик GRUB с фирменным background-ом. Во время запуска системы стартует серверная fly-dm и графическая часть fly-qdm оболочки.
    Все приложения, имеющие префикс fly- являются разработками авторов дистрибутива. Большинство из них имеют мнемонические сокращения (например fly-fm — файловый менеджер, fly file manager).

    Рабочий стол




    В левой части панели задач находятся кнопки вызова стартовой меню-панели Fly, кнопка сворачивающая/разворачивающая все окна, кнопка включения режима выбора рабочего стола, кнопка отображения переключателя окон и схематическое изображение рабочих столов.



    Набор панели задач справа зависит от текущих запущенных программ, но в общем случае содержит менеджер сетевых соединений fly-admin-wicd, утилиту проверки обновлений fly-update-notifier, регулятор громкости QasMixer, индикатор/переключатель раскладки клавиатуры fly-xkbmap, часы fly-admin-date. При подключении USB-накопителя появляется пиктограмма, кликнув по которой можно монтировать накопитель и открыть содержимое в файловом менеджере fly-fm или Midnight Commander.



    Справочная система


    Вызвав ту или иную программу fly и нажав F1 можно получить справку по данной программе. Справка отображается в программе Qt Assistant. По древовидной структуре возможно перейти к любой программе. Все программы разбиты на разделы.



    Горячие клавиши


    Почти все горячие клавиши выполняют действия, аналогичные (или схожие) с таковыми в MS Windows. Например, нажатие клавиши Win открывает панель-меню. Alt+tab отображает переключатель окон. Win+D сворачивает все окна, а повторное нажатие Win+D разворачивает окна (но при этом их порядок уже меняется — они разворачиваются от первого до последнего согласно их очередности в панели задач), Win+E открывает менеджер файлов fly-fm.
    Полное описание горячих клавиш находится в справочной системе.

    Терминал Fly


    Терминал Fly — это графическая оболочка для командного интерпретатора bash 4.2.37(1).



    Терминал позволяет создавать сессии в новых вкладках, которые нумеруются по мере их открытия. Вкладки можно переименовывать. В ниспадающем меню в панели задач можно выбрать команду из заранее определенного списка (если совсем лень руками вводить). Содержимое данного меню можно настроить, добавив свои команды и переопределив порядок размещения команд. Для терминала можно выбрать одну из предустановленных цветовых схем, или задать свою.
    Выделив текст можно нажать правой кнопкой мыши и в появившемся контекстном меню выбрать необходимое действие.



    Офисные средства


    Офисные средства представлены пакетом LibreOffice 4.2.4.2, словариком GoldenDict, программой просмотра pdf qpdfviewer, а также текстовым редактором JuffEd.

    Файловый менеджер fly-fm


    Файловый менеджер внешне очень напоминает «Проводник» из мира Microsoft.



    В fly-fm директории можно открывать как в отдельных окнах, так и в новых вкладках. Расположение «Избранное» позволяет добавить ссылки на каталоги, для этого необходимо перейти в нужную директорию, щелкнуть правой кнопкой по Избранному и выбрать «Добавить текущее местоположение в Избранное». Только на деле эта возможность порой оказывается бесполезной, так как в строке адреса и на вкладке отображается путь в виде «Избранное/sdk» и если мы добавим в «Избранное» еще одну директорию «sdk», то их адрес будет выглядеть одинаково.

    С помощью fly-fm можно непосредственно подключать директории FTP, для этого соответствующий адрес нужно ввести в адресную строку. FTP-директория появится в расположении «Сеть».

    Чтобы открыть терминал в текущей директории, можно выбрать Сервис->Открыть терминал, при этом текущей директория станет та, которая является текущей в fly-fm.

    Создать новый файл можно в любой (доступной) директории, выбрав из контекстного меню соответствующий пункт.
    Заметка: в предыдущей версии ОС в fly-fm был досадный недостаток — невозможно было скопировать файл в ту же директорию — менеджер предлагал заменить его самим же собой. В текущей версии к имени файла добавляется текст вида «Копия файла (1)».



    Мультимедиа


    Мультимедийные средства представлены следующими программами:
    • VLC Media Pleer
    • QasMixer
    • Audacity
    • Clementine
    • guvcview
    • Видеокамера (fly-videocamera)
    • Звукозапись (fly-record)
    • Запись дисков (fly-cddvdburner)

    Для установленной на ноутбуке web-камеры в Astra драйверов не нашлось.

    Средства работы с графикой


    В разделе меню «Графика» имеются ярлыки для программ:
    • GIMP
    • EasyPaint
    • Inkscape
    • Работа с изображениями (fly-image)
    • Распознавание текста (fly-ocr)
    • Сканирование (fly-scan)
    • Снимок экрана (fly-snapshot)
    • Фотокамеры (fly-photocamera)

    Из всего этого набора пользовался только GIMP и fly-snapshot. про GIMP ничего не могу сказать, а fly-snapshot настолько прост, что в большинстве случаев годится только для захвата экрана и последующей передачи изображения в GIMP. Если область, которую необходимо обрезать, в высоту занимает значительную часть, то ее становится невозможно обрезать инструментом «прямоугольная обрезка» а инструмента «crop» (обрезки) перетягиванием границ в этой программе нет. Надеюсь со временем появится скриншотер, который сможет автоматически делать скрин по геометрии окна.



    Также среди стандартных программ для работы с графикой лично мне не хватает color picker'а. Пришлось устанавливать gpick из репозитория Debian Wheezy.

    Настройки


    Описание всех программ, для настройки системы заняло бы непозволительно много места, поэтому я просто приведу скриншот данного раздела панели-меню Fly, которое вызывается при нажатии на красную звезду в левой нижней части экрана.

    Программы из раздела «настройки» позволяет вносить большинство необходимых изменений в конфигурацию системы исключительно в оконном режиме (в рамках, ограниченных их функционалом).



    Средства разработки


    Создание fly-приложений регламентируется Руководящими указаниями по конструированию прикладного программного обеспечения для операционной системы общего назначения «Astra Linux Common Edition» (pdf). В данном документе перечисляются все инструментальные средства разработки, имеющиеся в системе.

    Основным фреймворком для разработки под Astra Linux является Qt 4.8.6 для версии 1.9 и 4.8.6/5.3.0 для версии 1.10. Выбрав при установке астры 1.10 пункт «Средства разработки» будет установлен только набор для Qt 5.3.0, для 4.8.6 необходимо установить пакет libqt4-dev.

    Ниже представлено содержимое вкладки «Разработка» стартовой панели-меню.



    Заключение


    Рекомендовал бы я ставить Astra Linux Common Edition в качестве дексктоп-системы простого пользователя? Скорее нет, чем да, если только у вас нет на то необходимости/заинтересованности.

    Вся особенность и собственно причина создания Astra Linux (на мой взгляд) заключена в его специализированной версии. Изначально этот дистрибутив не создавался для домашних пользователей. Можно посмотреть страницу с перечнем совместимого оборудования и понять, что у большинства пользователей «со стороны» установивших систему на свое оборудования будут проблемы с совместимостью (на ПК пришлось устанавливать проприетарный драйвер Nvidia для дискретной карты (так как c nouveau были проблемы с отображением), на ноутбуке — драйвер для Wi-Fi).

    Но меня радует, что система активно развивается, устраняются недочеты, которые были в предыдущих версиях. Надеюсь, что в следующем релизе система станет еще лучше.
    Поделиться публикацией
    Реклама помогает поддерживать и развивать наши сервисы

    Подробнее
    Реклама
    Комментарии 75
    • 0
      ИМХО зря потраченные человеко-часы разработчиков. Лучше б занялись чем-то более полезным, т.к. подавляющее большинство всё равно предпочтут более популярные дистрибутивы типа Debian, Ubuntu, Mint, Fedora, Red Hat и т.д.
      • +5
        Почему зря?
        Astra Linux Common Edition побочный продукт для школ и вузов («первая доза бесплатно»).
        Astra Linux Special Edition уже платный, от 9 715 до 21 300 за 1 рабочую станцию или сервер (прайсы astra-linux.com/usloviya-litsenzirovaniya.html). Сертификаты до 2018 года, а это значит, что в 18 надо покупать лицензии опять. Использоваться Astra Linux Special Edition должна в системах с обязательным соответствием требованиям безопасности информации, а их не мало.
        Так что резон есть, и на бутерброд с икрой РусБИТех заработает.
        • +2
          Вы страшно далеки от российких реалий. Покажите мне какой-нибдь сертивикат на Debian. Не говоря уже сертификации Минобороны.
          • –3
            Частично беру свои слова обратно. Про всяческие организации особо не задумывался когда писал комментарий. Но вот дома такое ставить — явный признак мазохизма.
            • +3
              Ну, дык оно и не для дома. Максимум — госконторы, которым с однйо стороны нужен совместимый дистрибутив, а с другой — справка, чтобы отбиваться от проверок. Эта штука сильно помогает при обработке всяких персональных данных и прочих недо-секретов. Она сертифицированна по самое немогу и это сразу отбиается любые выпросы.
              Я тут уже писал — огромный плюс конкретно этого дистрибутива в том, что именно чистый Debian. Сверху приходят бумажки «поставьте то, сами не знаем что, но с сертификатами, сами не знаем какими, и импортозамещение», то это сильно помогает. И сертификаты есть и совместимость.
              Странно, что у них нет более дешёвой версии (или более часто и бесплатно обновлемой) версии для всяких школ, больниц и прочих учреждений.
        • +4
          >bash 4.2.37(1)
          так-с так-с что тут у нас баш шеллшок в военном дистрбутиве наконец-то
          • +1
            astra-linux.com/wiki/index.php/Bash — вроде как проинформировали.
            • +5
              Вы серьезно? Народ не меняет пароли, присланные по почте, а вы про обновление какого-то там баша.
              • 0
                11 августа 2003 года началась эпидемия w32.Blaster.worm, эксплуатирующего уязвимость, патчи для которой были выпущены еще 16 июля. Мне кажется это достаточно показательный пример, чтобы учиться на чужих ошибках. А ведь за обновления и внесение изменений (если идет речь именно о SE) отвечает не отдельный пользователь а соответствующее квалифицированное должностное лицо. Я не ошибаюсь, если считаю, что хороший администратор следит за сообщениями об уязвимостях и делает соответствующие обновления, вносит патчи?
                • 0
                  Вы выпустили версию дистрибутива. Неужели вендор в момент выпуска не должен озаботиться о том, чтобы в встроенном софте небыло хотябы 0-day уязвимостей?
                  Более того ссылки на сорцы/deb-пакеты в вашем вики ведут на сайт с самоподписанным сертификатом. Браво!
                  • +2
                    Вы это кто? Опять же вики чья? Ссылка моя, а вики-не моя.
                    Специально ведь написал почти в самом начале о том, что:
                    Примечание: Автор не имеет отношения к компании — разработчику.

                    Если было выпущено уже дырявое ПО, то это действительно печально.
                    • +4
                      Посыпаю голову пеплом. Значит все что писал выше — относится к разработчикам, а не вам лично.
                    • +4
                      Знаете, как оно сертифицируется? Страшно. Страшно оно сертифицируется. Чудо, что они вообще хоть какую-то акутальность поддерживают. Потому что Вы сначала пишите вагон заявок, потом через три месяца при оптимистичной раскладе придёт дядя и сертифицирует вашу систему. И всё — ничего больше в ней менять нельзя. Оно освящено, окроплено и признано безопасным.
                • +4
                  О, версия для замка
                  image
                • +3
                  В этом военном дистрибутиве не то что шеллшок эксплуатировать, обычный апач запустить — это вам не apt-get install apache2 && service apache2 start. Там пока половину конфига веб-сервера ручками не перепишешь, ничего и не запустится. Про домен (ALD) и мандатные метки доступа я вообще молчу. Но документация внятная и техподдержка действительно работает, за что Русбитеху отдельное спасибо.
                  • 0
                    И что даст эта уязвимость в физически отдельной сети для обработки защищенной информации?
                    Ну и получите вы локального рута в консоли. Максимум — убить свою систему, сломать домен не сможете, я думаю там ssh закрыт с помощью мандатной политики.
                  • +1
                    не туда.
                    • 0
                      Ну не знаю, как-то топорно. Напоминает Win95-98. Хотя круто, конечно, что у нас тоже есть свой дистрибутив, может быть когда-нибудь он вырастет.
                      P.S. Фон мне нравится :-)
                      • +2
                        У нас их, если не ошибаюсь, десятки, и все создавались с одной целью (роспил).
                        • 0
                          Вкусовщина, но по мне так классическая виндовая тема самый лучший дизайн GUI.
                        • +2
                          Ну что за стыд. Даже северокорейский дистрибутив и то смотрится намного лучше, чем у вас. Да, они скатали макось, но у вас скатать винду не вышло.
                          geektimes.ru/post/244013/

                          Такое ощущение, что у вас получился более северокорейский дистрибутив, чем у самих северных корейцев — все так и сквозит военщиной: одни только иконки в виде касок, солдат, щитов, палаток, штурвала, итд. чего стоят. Прямо ред алерт какой-то, а не дистрибутив, хотя официально заявляете его как домашний.

                          является «гражданским» аналогом основного продукта линейки операционных

                          В статье описан личный опыт использования Astra Linux CE в качестве «домашней» операционной системы


                          Да и DM у вас — это нечто, судя по скриншотам. Ну зачем было городить велосипед, когда и так есть тонны оболочек на любой вкус? Специально, чтобы русские должны страдать выглядело как можно более убого? Убогость оболочки — это требование армии? Или просто чтобы распиливать?

                          Вот честно, кроме «зато свое» и возможной сертификации ФСТЭК смысла в этом дистрибутиве мало.
                          • +1
                            Сдаётся мне, их DM — это пиленый LXDE. Или XFCE.
                            • +1
                              ну че вы пристали, ребята делают свою работу, наверняка каноникалу в самом начале такое же говорили
                              • +2
                                Каноникалу и сейчас такое говорят.
                          • +1
                            Молодцы конечно, что хоть что-то делают, а не просто деньги пилят. Но неужели в мире IT уже решены все задачи, написаны все программы для их решения. Может не стоит под копирочку Vk.com (это просто как аналогия, ничего личного к данному ресурсу я не имею) перетирать, а создавать что-то новое?
                            • +11
                              Comrade edition
                              • +5
                                Имхо человекочасы потрачены впустую. Им виднее, конечно, но почему нельзя потратить то же время на сертификацию GNU/Linux? Выпустить Тему для менеджера окон. Будет а) своё б) польза для сообщества…
                                • +1
                                  Они именно так и сделали. Это сертифицированный Debian и не более того (точнее, туда ещё вкручена мандатная модель доступа и поддержка странных российских крипто-стандартов и железа — то что ФСБ требует). А оконный менеджер там не плох — очень простой понятный и всё умеет. С точки зрения пользователя — лучше KDE неизмеримо.
                                  • 0
                                    В России за пользу сообществу не платят. А за роспил-сертификат — вполне
                                  • +8
                                    Нужно сказать, что это лучший из отечественных сертифицированных дистрибутивов. Я с ним работаю и рыдаю от счастья. Более того, реальной альтеранивы сейчас вообще нет. Кстати, обновления (не обновления до новой версии, а исправления ошибок и т.п.) для «special edition» платные — 5000 за обновление (раз в год выходят, кажется). И это чудо и праздник — потому что всё остальное вообще не обновляется.
                                    Вы предавляете, чтобы в России кто-то что-то даром давал? А тут «common edition» дармовая.
                                    И кстати, оконный миенеджер там весьма приятный. Для российских пользователей намного лучше всего остального — очень похоже на винду, интуитивно понятно и даже работает.
                                    • 0
                                      Уговорили! :)
                                      • 0
                                        А что мешает запилить вариант CentOS, который будет бинарно идентичен, а значит предоставлять ту же степень «безопасности» и «сертифицированности»?
                                        • +1
                                          Есть МСВС, но, как уже писали выше, «не обновляется». Из сертифицированных ОС еще есть Роса — субъективно, наиболее приятно выглядящий дистрибутив из перечисленных.
                                          • 0
                                            Ну, Астра мне больше понраивлся. Т.к. он чистый Debian + свой оконный менеджер. Это очень сильно помогает жить.
                                            Проблемы c «Rosa» — оно закрытое. Его нельзя просто так купить. Астра же есть бесплатная. Крайне удобно для опытов, отладки и некритичных применений.
                                            «Rosa» не слишком совместима с другими Linux'ами — очень странные наборы версий библиотек и софта. К астре идут все исходники, включая исходники ядра (нет исходников только нескольких шифровальный модулей). Вы даже не представляете, какое это счастье — иметь исходники (да, даже заголовки) ядра! Можно собрать любой драйвер и модуль. И это дажды чудо в нашей стране — у всех остальный всё закрыто и засекречно. На сколько я знаю, больше никто исходники не даёт.
                                            И ещё один плюс — у Астры совершенно даром доступна следующая версия. Т.е. Вы заранее знаете, что Вас ждёт. Иначе возможны ситуации, когда пишешь, софт, отлаживаешься, а к моменту сдачи системы версия меняется (истекают лицензии) и всё — приехали.
                                            • +1
                                              Как не дают исходники? Это же противоречит их лицензии.
                                              • 0
                                                Чей? GPL?
                                                • 0
                                                  Ну да. Если продавали экземпляр, то исходники должны дать.
                                                  • +1
                                                    Я боюсь, что тут могут быть проблемы. Если мне не изменяет память, официальным текстом лицензии GPL может быть только оригинальный текст на английском, у нас же офицальный язык документов — русский. Получается, что текст GPL на русском может быть использован чисто для ознакомления, не более, иначе возникает попытка перелецензирования, что уже, зачастую, является нарушением GPL (если программа не предусматривает варианты лицензирования на выбор, одна из которых позволяет перелецензирование).

                                                    Далее, на этом идёт игра, ведь по сути, GPL перестаёт работать. Да и авторы сего дистрибутива смогут испытать проблемы только при выходе за пределы границы РФ, если найдётся ответчик. В пределах же границы они могут творить что угодно: официального повода подать на них в суд нет. Максимум — общественное порицание.

                                                    Если тут есть грамотные юристы, пусть объяснят более подробно, либо опровергнут: я давно не копался в этой теме, так что «во время путь собака могла подрасти» и что-то поменялось в лучшую сторону.
                                              • 0
                                                «Rosa» — оно закрытое. Его нельзя просто так купить.

                                                Вы шутите? В ROSA есть бесплатные полностью открытые дистрибутивы Fresh/Marathon.
                                                См. сразу wiki.rosalab.ru

                                                Разработку приложений можно вести под них, конкретно под Fresh с KDE окружением.

                                                Весь код и спецификации сборки открыты на «гитхабе» abf.io — можете форкать, править, пересобирать, пушреквестить.
                                                Да, не увидеть код СЗИ, мандатки… но такие там правила игры.

                                                Кстати, ABF — бесплатный «гитхаб» и сборочница, даже с безлимитными приватными гит-репозиториями.

                                                очень странные наборы версий библиотек и софта.

                                                WAT?!?

                                                Серьезно, приведите примеры странного, на ваш взгляд.
                                                Не ради спора, реально хочу вас понять.
                                              • +1
                                                Вообще еще из сертифицированных есть ALTLinux тот же.
                                              • +2
                                                А чем Debian плох? Debian даже лучше, т.к. бесплатный :)
                                                • 0
                                                  Выполните в ходе разработки любой ОС требования ТЗ на разработку защищенной ОС и вы получите альтернативу Astra Linux. До Astra Linux была МСВС и она почти ушла в небытие. Никто ведь не исключает вариант, что в ходе эволюции вперед выйдет другая система.
                                                  • +1
                                                    МСВС — кошмар и ужас. Несовместимая, глючая, не обновляемая и устаревшая система. Она родилась устаревшей на пять лет.
                                                    Про «выполните требования», это Вы смешно сказали. Скажем так, во-первых, формально эти требования вообще не возможно выполнить. Во-вторых, результат (наличие сертификата) зависит вовсе не от выполнения требований.
                                                    • +1
                                                      В словах «выполните требования» изначально и была заложена доля юмора. Если бы все было так просто, то на рынке было бы минимум 3 подобных системы. Но что то мало кто спешит получить контракт на поставку защищенной ОС.
                                                      P.S. не стоит забывать также то, что компания РусБИТех была по сути преемницей компании ВНИИНС — разработчицы МСВС.
                                              • 0
                                                Более того, реальной альтеранивы сейчас вообще нет.
                                                Ну почему же, МСВС (немного старая) или более новая «Заря» Вопрос сертификации не спрашивайте, все очень сложно =).
                                                • 0
                                                  Астру с МСВС даже сравнить нельзя. МСВС абсолютное убого говно.
                                                  • 0
                                                    Ну, про МСВС — это было сказано так для шутки. На уровне Астры есть «Заря», но насколько знаю, с сертификацией там беда (было по крайней мере).
                                                    • 0
                                                      Итого, получаем, что альтерантивы нет ;)
                                              • 0
                                                Интересно, а что у них там за лицензия? А то начало Лицензионного соглашения на скриншоте впечатлило…
                                                • +2
                                                  Довольно мутная. В лицензии на саму программу запрещенно всё, кроме как запускать (хотя по-моему, это немного нарушает российские законы).
                                                  У них, вообще, две лицензии — одна не даёт права устанавливать и запускать программу (!!!) зато даёт право её перепродать (правда, сделана оговорка, что можно поставить на железо и продать). С этой лицензией идёт большая скидка на софт. А другая лицензия даёт право использовать прогамму, но не даёт права её продавать без железа. Как-то так. Ещё интересно, что нужно всегда покупать одну коробчную версию (которая дороже) и тогда можно купить к ней сколько угодно более дешёвых электронных (даже не знаю, как назвать) лицензий. Вот такой хитрый OEM :)
                                                  Подозреваю, что такой цирк с конями вызван спецификой работы в оборонке — там всё продаётся комплексами и отдельно софт никто не ставит.
                                                  Относительно opensource, вроде бы ничего не нарушено — даются (на сайте есть) исходники всего (не дают только самописные модули).
                                                  Вообще, купть эту штуку не так просто. Занимает от трёх недель до месяца :) Куча каких-то заявок и писем. И всегда составляют бумажный персональный договор c личной персональной лицензий. На каждую покупку.
                                                  • 0
                                                    Спасибо. Ну, по крайней мере исходники можно скачать, что уже плюс. Меня просто заинтересовало как они выкручиваются, чтобы и GPL соблюсти, и своего лицензионного монстра навязать.
                                                • 0
                                                  Может и классная эта система, но у неё нету поддержки 32-х битных процессоров и вроде нету поддержки Эльбруса.
                                                  Поэтому от МСВС никуда не уйти :(
                                                  • +3
                                                    32-битных процессоров уже всё меньше и меньше. 32-битный МСВС3 — на древнючем ядре с такими же древнючими дровами. Он на современном железе, как правило, идёт с бубнами уже. SSD? Ха! UEFI? Это вообще что? Принтер?! Ну-ну. И извольте всё компилировать GCCv3. Qt? 4.3 с ошибками и глюками. Офис? Ха! Банальный браузер? FireFox v1 (!!!) и тоже с адовыми ошибками — желающие могут попытаться что-нибуль под него изобразить. База? Изуродованый Postgres древней версии, который нужно покупать отдельно, к вашим услугам. И при всём при этом этот МСВС ещё нужно суметь купить.
                                                    С Эльбрусом всё тоже смешно. У него есть своя ОС не менее древняя, чем МСВС, зато менее глючая. А во-вторых, проблема Эльбруса не в ОС.
                                                    • 0
                                                      У вас устаревшая по МСВС. И основная его проблема — это закрытое ядро. В остальном вполне себе обычный старенький линукс.
                                                      32-х битных процессоров может и меньше с каждым днем, но я вот очень редко встречаю 64-х битные, и поэтому для меня Астра не вариант вообще.
                                                  • +5
                                                    Периодически работаю с Астрой. Среди военных дистров (которые прошли сертификацию Минобороны) это, вне всякого сомнения, лучший дистр. Все работает более-менее сносно, на борту стоят довольно свежие версии библиотек (тот же Qt 4.8.6 и 5.3 — просто праздник, т.к. на многих других отечественных дистров до сих пор используется Qt 3).

                                                    Но до уровня привычных дистров, как раком до Китая. Во-первых, я не понимаю повального желания отечественных разработчиков брать заведомо мертвый Desktop Manager и переписывать под себя. Тут применяется некий fly, который, на самом деле QVWM, а это тоже самое, что elk, стоящий МСВС, и уже мертвый лет как 9. Это все, в свое очередь, приводит к очень странным проблемам как с GUI (например, у меня случайным образом пропадают иконки на элементе QToolBar только под МСВС и Астрой, больше нигде ничего похожего воспроизвести не удалось), так и просто выводом чего-то на экран (у меня была проблема, когда мониторы просто моргали раз в 30 секунд на допотопном оборудовании; устранить баг не удалось).

                                                    Во-вторых, не обновляются такие важные библиотеки, как glibc. Она там до сих пор, если не ошибаюсь, стоит версии 2.12 (5-летней давности; может ошибаюсь и старше). А это значит, что хрен у вас получится качнуть актуальный deb-пакет и без проблем его установить. Только сборка всего и всея. Плюс, нельзя, без плясок с бубном (читай, отдельных тулчейнов) собирать пакеты на новых дистрах, а потом разворачивать их на Астре.

                                                    В-третьих, зачем-то используется куча маленьких собственных никому ненужных приложений, аналоги которым уже сто лет назад написаны. Это приводит к нестандартным багам и поведениям, которые могут никогда не исправиться.

                                                    Ну а в целом и правда норм.
                                                    • 0
                                                      Честно говоря, на glibc не обращал внимания до сих пор и, вроде бы, проблем с бинарной совместимостью не видел ещё. Сегодня специально гляну, что там.
                                                      • 0
                                                        Интересно, можно ли на этой Астре без танцев с бубном Docker поднять? И уже там запускать все что душе угодно.
                                                        • 0
                                                          А зачем Вам это нужно. Если для тестов, то это просто потраченное время. Astra немного для другого предназначена. Запилить то думаю можно, и скорее всего с бубнами, но результатом будет просто потраченное время.
                                                      • 0
                                                        Фотография советского города в установщике?
                                                        Такого эпичного декора в инсталляторе я не видел с 2000-х.
                                                        • 0
                                                          Это фотография Орла и есть. То же самое место на картах яндекса, но другой точки съемки.
                                                          Причем дом на заднем плане построен не более 10 лет назад.

                                                          Интересно, что в установщике релиза «Смоленск»?
                                                        • 0
                                                          Я думал это фотка Орла. У них релизы в честь городов называются.
                                                        • +3
                                                          Сталкивался с этим чудом по долгу службы. Если коротко — не в восторге. С т.з. конечного пользователя — что-то застрявшее в начале двухтысячных, имхо. Но мне еще и программить под нее приходится… Может кто подскажет, куда копать — вывод date показывает правильный часовой пояс и почти правильное время (кто там про шеллшок говорил — у этого чуда таймзона Europe/Moscow до сих пор +4), а запрос даты в Qt через QDateTime::currentDateTime() возвращает UTC при любых плясках с бубном (разница между currentDateTime() и currentDateTimeUtc() равна 0).
                                                          • +1
                                                            Насколько мне известно — пофиксено в новом релизе. На старом системное время ставил на один часовой пояс назад (Калининград), так как системное время также некорректно отображалось.
                                                            • 0
                                                              Вопрос не в неправильном часовом поясе. Вопрос в том, что системная команда date видит пояс один, а самописная программа на qt — другой.

                                                              По поводу поясов. Насколько мне известно, выпустить обновление tzdata — не такой уж rocket science, основные дистрибы как-то сдюжили. Эта же отечественная надежда импортозамещения каждые полчаса рапортует «нет пакетов для обновления», а время все еще +4. Одним словом, никому бы не порекомендовал этим пользоваться.
                                                              • 0
                                                                Угу, тольк окончательное решение о переводы было принято буквально за три месяца до перевода. Скорее всего, дистрибутив уже проходит сертфикация и не захотели заморачиваться с заменой уже сертифицированного.
                                                                А в чём проблема руками поставить правильный часовой пояс?
                                                                • 0
                                                                  Astra SE 1.2 к тому времени была сертифицирована. Если вы про 1.3, уже не помню.
                                                                  • 0
                                                                    Тогда всё — нужно ждать годового платного обновления. Они же не могут вот так просто взять и заменить что-то в сетеме — там нужно тележку бумажек писать.
                                                                    • 0
                                                                      Уже 1.4 на подходе, tzdata 2014a-0wheezy1.
                                                                      • 0
                                                                        По поводу tzdata, проще приехать и поменять руками, чем менять бинарный пакет в сертифицированном дистрибутиве =) Да и это не самая главная проблема, так недоразумение.
                                                                    • 0
                                                                      А никакой проблемы. Пояс стоит, date возвращает пояс MSK, а программа на qt из одной строчки

                                                                      qDebug() << QDateTime::currentDateTime();

                                                                      возвращает время в UTC. Пояс выставлял сначала из гуя, потом через tzselect.
                                                              • +1
                                                                Какой формат пакетов?

                                                                Что с политикой обновления и поддержки?
                                                                • +1
                                                                  Формат пакетов deb. Если про Common Edition, то есть зеркало репозитория на Yandex, но со времени устновки еще не видел, чтобы из него что-то обновлялось. Для установки недостающих пакетов добавлял в sources репозиторий Debian Wheezy — хоть это и не рекомендуется, но пакеты (те, что меня интересовали) добавляются.
                                                                • 0
                                                                  А что-то менее страшное не прошло бы сертификацию, или это чувство вкуса такое?
                                                                  • 0
                                                                    Приветствую.
                                                                    Господа, может есть опыт использования 4G/LTE модемов на Astra Linux.Подскажете как поднять.

                                                                    Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.