ПОЧЕМУ ASTRA LINUX ТЕПЕРЬ ВЕЗДЕ? (2024) 

Товарищ майор будет доволен

13:25 - о каком таком "внешнем тестировании" и "отчётах" говорится, которые "можно найти в открытом доступе"? О чем речь? Все сертификационные материалы конфиденциальны.

Дебиан в погонах. А вся популярность в том, что бюджетников можно заставить.

Астра - стандартный подход по распилу денег. Взять стандартный открытый дистрибутив, сделать открытую поддержку, добавить нескучные обои, закрыть дистрибутив, закрыть открытую поддержку, договориться с нужными людьми, впарить своё поделие силовикам. Из всех русских дистрибутивов для гос сектора как всегда выбрали самый гнилой. При всём уважении впервые дизлайк Плафону.

В смысле везде? У меня стоит Alt Linux, ушёл с него с Астры, потому что частники им не нужны, они не могут писать даже в багрепорт об ошибках дистрибутива (писать могут те, кто приобрёл лицензию, а лицензию может приобрести лишь юридическое лицо). Alt в этом плане намного, намного гораздо приятнее.

Нужно тогда ещё видео по Астре записать, т.к. как мне кажется все же безопаснее именно Альт Линукс, ведь Астра Линукс построена на базе Debian, что уже не может так гарантировать безопасностью и полную автономию, как Альт Линукс. Запиши плизз видео с разбором этого момента. Критично ли это или нет

Чем же он безопасный, если в нем проприетарные патчи от АСТРА? Он антибезопасный

А glibc там такой древней версии, что например компилятор под "Эльбрус" отказывется запускаться. Конфликт импортозамещений..

У нас (госконтора) на замену CentOS для серверов таки выбрали Atl Linux, а не Debian восьми-шестилетней давности чем Astra и является

Но в саму астру так же встраивают телеметрию чтобы при необходимости спецслужбы, ФСБ, могли следить за тобой и если нужно чтобы могли узнать про тебя всё что нужно

Я смотрю блогерам завези чумаданов. уже 8 блогер поет про Астру. Живу в СНГ. Все компании из РФ( естественно государственные) пихают в совместных проектах это поделия. У нас нет санкции, естественно посылаются на три букв. Национальный центр кибер безопасности стойко не рекомендует поставить, а юзать Fedora/Ubuntu/т.д

Ооооо, рекламка подъехала😂😂😂

Ну честно: заменили систем д на свой. Есть свои мелкие фишки. Но , отсутствие национальной единой базы дистров , делает развитие дорогущим и медленным. Пусть астра, пусть на дебиане. Вот туда тогда и идти. Но есть редосы , альты... Таким образом, как писать программы, подо что. Еще, нужныпрограммы со свободным и главное функциональными функциями: сканирование, распознавание, бухгалтерия, Кад, игры, мед. Анализы....

У меня Минт. Так, сто не везде.

В нашу школу собираются "затолкать" Астру. Обычная школа нуждается в особой системе безопасности? Альт или Роса намного удобнее для обычного пользователя. Более того, получить ответ на технический вопрос намного сложнее, если пользоваться Астрой. Не нужно забывать, что Астре сказали "гуд-бай" во многих отделениях полиции. Люди не смогли работать на этой операционной системе. Это является неопровержимым фактом. Предприятия заставляют переходить на Астру. Этот факт является главной причиной успеха Астры Линукс.

Дома 2 ноута. HP elitebook2540 (2011 год) и prestigio 133 (2017). Пробовал их переводить на РедОС,альт(пробовал ее еще 8лет назад, не зашло) и в итоге поставил Астру. Все запустилось из коробки(включая wifi). Поставил CE, но она не обновляется…. Ну ладно, нашел легальную SE, установил себе. Вообще подход,что им на физиков плевать некрасивый,сами у себя в соглашении повесили обязанности на пользователя и сами же на них забили... Ну и зачем мне переводить на работе системы на Астру, если я сам не могу ее полноценно протестировать на тестовом стенде(«дайте ваше ИНН,пришлем дистрибутив»). Например, на своей опыте узнал, что Citrix Reciever в CE не работает вообще никак, а в SE завелся из коробки...И такого наверняка полно Так что Астре еще работать и работать в сторону клиента....

скучаю по видосам по выбору дистрибутива, настройкам , выбору софта (

Мандатное Разграничение Доступа, не нужно ничего выдумывать😂

Ещё такого контента в массы!

Смущает в Astre Fly, допустим в alt linux приложение собрать из другой репы (Ну вот надо внезапно и вчера и вариант из неродной репы только) под kde и т.д трудностей не вызовет. А под Fly такой фокус скорее не пройдёт

Где плашка говорящая о том что это реклама?:)) Товарищи, ставьте Альт!

Как же я плююсь от этой ОС на работе. Вечные проблемы, постоянно нужно вводить пароли на все. Драйвер на принтер корявый, постоянно не работает. Доступ на шару постоянно слетает.

Кто будет проводить аудит проведенного аудита, или мы аудиту астры верим по умолчанию и своих бэкдоров они никак заложить не могут? (Риторический вопрос)

Какое импортозамещение? У меня на работе даже DNS сервер на винде работает.

Отличный материал и его подача, спасибо за проведенную работу!

Спасибо за ролик, очень информативно, особенно про отличия MAC в зарубежной и отечественной литературе

Везде - это на ноуте автора видео?

После официального отказа MS продавать свои продукты в РФ стоимость астры выросла в разы. В 2020 году года планировали внедрение Астра 1.6 в МИАЦ менеджеры астры предлагали свою поделку за 5 тысяч рублей. А теперь Максимальная редакция стоит около 28 тысяч это не считая продления стоимости ТП иначе без действующей тп на вики не попадешь. Посчитали с коллегами переход на астру и выбор пал на Alt Linux ..

Начало не очень понравилось и выглядело слишком маркетинговым, а вот объяснения про МКД было интересным, спасибо 👍

Все намного проще и банальнее - на астре проще делать "откаты" при закупках...

К счастью я не сталкиваюсь с импортозамещением на работе в качестве софта

_модуль отправки инфы "товарищу майору" забыли_ нарисовать на схеме 🤣☝🏻 шучу конечно. а ролик реально очень познавательный, спасибо! тема хорошо освещена.

говоря за юзера: Требования современного юзера - Фортнайт и Киберпарнк должны запускатся 2 щелчками мыши. остальное не волнует. Если это не так дистрибутив будет уничтожен юзернеймом в течении пары минут. а также на нем будет поставлен крест лет на 10-15.

Потому что дали на лапу кому надо!

В целом - звучит красиво и интересно, но вот начало про аудит каждого пакета и его допиливание попахивает звиздежём. Плафону за работу лайк, но сомнения остались

Мне понравилась астра, но не совсем удобно если есть софт сторонний - не всегда получается компилировать под систему астры, поэтому вернулся на manjaro и мне в кайф

Обновляйте Astra CE, Astra CE, Astra CE. Или что, качать торрент едишн Astra SE? Как ознакомиться с системой?

как-то странно... комментариии противоположны данному ролику о характере даннного дистрибутива. Интересно,кто именно стал выбирать Астру? по моему предприятия и школы,выбирают РОСА (могу и ошибаться) тестировал я астру,и она какой-то ̷к̷р̷и̷в̷о̷й̷ мне показалась.

Ну народ, включаем голову. В самом начале написано капсом РЕКЛАМА. Это даже не личное мнение плафона, а то, за что ему заплатили. Ноль осуждения, реклама, особенно в таком профессиональном формате, уместна, НО! Не дайте ей ввести себя в заблуждение.

норм )

Супер! И да действительно, "простого" языка не хватает. А дистр классный и правда.

_проприетарные патчи - это "security through obscurity"_ про которое так любил рассказывать Кевин Митник (и почему это плохо разъяснял) ? ;-)

Реклама. Смотреть скучно(

Мандатное разграничение доступа

ну и с оборудованием. Чтобы попасть в список совместимого надо чтобы ты был производителем или разработчиком,хотя можно было сделал какуюто софтину чтобы база данных железа пополнялась пользователями.Мой prestigio133 отказались вносить,а он уже 3 месяцв стабильно пашет на СЕ....

parsec - то есть политики прям прописаны в ядро и не настраиваемые никак? не приведёт ли это к блокировке "важной секретной инфы" в организации без какой-либо возможности её вынуть?

вот теперь понятно!!! самого начало бы так разъяснили...

После астры, альт как глоток свежего воздуха, но это в том случае когда приходится "импортозамещаться"

На чем вы рисуете и анимируете картинки для видео ?

Из последних новостей о Astra Linux, весь ВТБ банк в 2024 году перейдет на Astra Linix, а доходы компании выросли уже в Два раза до 4 млрд рублей, чем больше пользователей тем больше заработок а значит развитие.

Никто не узнает о вашей тайне если после обновления Астры она похерится вместе с разделом)))

Что там отечественного?

Очень поверхностно.

Астра имеет смысл только там где раньше был бы МС ВС. Нигде больше ее и не видно собственно.

Астра везде... А "везде" это где ? В ... на верхней полке ? 🤣😂 Сбоку от Байкала с Эльбрусом ?

Вообще нигде не используется. Везде альт. Откуда они выдумали этот бред ? 1. Астра Совершенно кривая ;2. У астры нет сообщества развитого , как у альта ; 3. Самый большой локальный репозиторий всего именно у альта. Используйте альт православный!

все упирается в клиентскую базу, у условной дебиан Это миллионы если не миллиарды, на этом дистрибе в лучшем случае несколько тыщ будет.

Больше чем четверть века пустить все на самотёк, приучить юзверей к Винде, а теперь здрасьте, переучивайтесь, особенно тётенька бухгалтера!

я его видел ТОЛЬКО в кабинете информатики, его в целом нигде больше и не используют как в гос учреждениях и некоторых компаниях

Почему Astra Linux везде? Потому что на него в добровольно-принудительном порядке переводят бюджетные организации, не спрашивая, в первую очередь. И всегда удивляют отзывы про шуструю работу системы, ибо не знаю, чтт делаю не так, но fly умудряется крепко задумываться даже на уровне проводника, и если учитывать, что стоит ось на ssd... Короче, страшно подумать, что было бы на обычном hdd.

SELinux боль, но часть политик в обычно тоже приезжает с пакетами дистрибутива, что упрощает настройку. Однако, хорошо настроить все контексты вне стандартного набора под свои задачи это реально нетривиальная задача.

А где же оно везде? Наши разработчики дистрибутивов вообще забили на домашних пользователей, лепят свои дистрибутивы только для госсектора и юриков, я им не интересен и мне они не интересны. Как сижу на Manjaro, так и буду сидеть.

Ничего не имею против Астры, но ответ на вопрос в названии ролика - потому что тебе занесли бабла)) Опять же ничего против этого не имею))

Конечно интересно, хоть что-то теперь понял

Не лучшее поделие из возможных российских дериватов. Чувствуется, что основные деньги вложены отнюдь не в команду технического обслуживания.

очень старая библиотека glibc 2.24 - многие современные программы требуют минимум 2.28. А вот у Alt Linux 10.2 получше ситуация glibc-2.32

Астра конечно большие молодцы, удачи им! От себя добавлю - очень важно серьезно вкладываться в документацию. Безопасность - это еще не все. Главное отличие Enterprise-решений в том что там уже не интересно оперировать сущностью "компьютер", основная сущность там - "куча компьютеров" (это грубо, на пальцах:))

Какой-то инопланетный фаерволл.

Для безопасности нужно не связываться с государством и всеми решениями, которые оно продвигает.

Для дома годится только альт линукс. Будущие клиенты вырастают именно из домашнего компьютера, а Астра не делает на них ставку.

Не взошло с Астрой, эти танцы с бубнем😢 по мне RosaOS дружелюбнее к обычному пользователю, кстати и Альт тоже лучше, особенно для школы :)

У нас на школьных компах стоит Астра Линукс (но лично мне больше Ред ОС нравится больше)

Сделайте пожалуйста обзор на новый дистрибутив Lingmo OS

Как-то сложно объяснил, прям как на официальной презентации Астры. Наверное большинство людей нихрена не поняли. Если не брать МРД (это для секретки, уровни доступа к документам), то одной из фишек Астры является МКЦ (мандатный контроль целостности). При входе (и только при входе) в админскую учетку можно выбирать под каким уровнем зайти. Если выбрать высокий уровень, то можно делать всё, если низкий, то даже используя sudo система не даст повысить привилегии (несмотря на то, что ты админ). Юзер же всегда под низким уровнем находится. Таким образом любая программа, например, браузер с уязвимостью нулевого дня, даже получив root-привилегии не получит доступа к системе.

Где Программы под систему!? Аналогичный Офис!?

Для обычного пользователя астра линукс не нужен и точка. Астру ставят только по принуждению в гос конторах.

Чтобы сказать что он ВЕЗДЕ, надо чтобы у него была бесплатная гражданская версия, актуальная, а не вот это что лежит непонятно где. А внешний вид у Астры мне нра, я бы бы попользовался! Но... не дают :(

Спасибо за интересное видео! Увлекался в своё время сборкой модификаций для android и там пришлось познакомиться с SELinux, после этого почитал про тему LSM в целом. Конечно, крайне правильная штука. Из-за того что SELinux вообще не оперирует стандартным системным DAC, а только своими контекстами, и стоит выше DAC, это позволяет выстроить максимально детальные правила в отношении файлов и процессов и защититься даже от таких сценариев где злоумышленник смог получить права системы или даже root. Огромный плюс в том что именно на структуру андроида селинукс ложится идеально, поскольку в системе только один раздел rw, вся система существует только в read-only режиме и полностью огорожена dm-verity и доверенной загрузкой прямо из бутлоадера. Даже при самых максимальных правах в системе надёжно запустить что либо не предусмотренное в момент сборки практически невозможно. Меня вот всегда беспокоило то, насколько, если подумать, беззащитным может быть линукс в сценарии обычной рабочей станции, где в отличии от сервера, будет всего один пользователь и у него есть доступ и ко всей личной информации, и скачивается и запускается всё от его имени без сандбоксов, и т.д. Нам вот везёт что под линукс мало здовредов, но если вдруг популярность системы будет быстро расти, нас ждёт настоящая эпидемия, потому что в отличии от андроида на типичном компе с линуксом штуки вроде LSM, и разные защитные механизмы как правило выключены, а наворотить с правами пользака можно очень многое. Здорово что в астре озабочены этим вопросом

Целый ролик просто реклама.слышите вой? А что это? Это пользователи пытаются взаимодействовать с астрой и админы вместе с ней воют

Был на Федоре, было интересно. Перешол на астру, стало нудно смотреть канал!!!

Давайте будем объективны: единственная причина, по которой популярна Astra это то, что она Debian based, а сисадминам лениво изучать что-то еще. Отечественный Linux - Оксюморон.

SELinux это вообще то не разработан Red hed а Агентством Национальный Безопасности

Astra Linux CE была неплохим дистрибутивом для слабых компов, жалко что закрыли проект

И много нашли закладок и бэкдоров в софте? Выкладывают какие-то отчеты?

Я вот только не пойму почему она платная.

Астра обновляется не только с носителей, но и с онлайн репо. Полноценного сертифицированного шифрования а Астре кстати нет. Ну а ЗПС была упомянута в статье о баг баунти Астры, на Хабре, если коротко -- основано на доисторическом заброшенном применяют в первую очередь потому что

У Романа другая фамилия)

Подписался на канал, когда было про Федору, теперь как - то становится не интересно. Рад что в комментах люди адекватные и не ведутся на "сверхзащищённую российскую ОС".

Йе! Жги ещё!

Благодарю за такое отличное видео. По больше бы таких "технических" видео которые рассказывают о разной структуре линукс

Спасибо за инфу

А как же РОСА или там по другому всё устроено?

Спасибо за видео! Очень интересно было узнать про Астру!

Я конечно фиг знает что моя школа скрывает, но блин верните винду пж

Сколько Астра тебе занесла? самый убогий закрытый и опасный с точки зрения ИБ дистрибутив в РФ.

Астра, - потому, что альтернативы нет. В госструктурах только Астра, или Калькулейт, вот выбор и закончился. Офигенных специальстов под Генту за копейки в госструктурах нет, кучи нужного софта под калькулятор нет, как и исходников отечественного ПО, чтобы собрать самим. Ну и, по большому счёту, нафиг это надо в наше время? Разрешили бы использовать СПО, вообще вопросов бы не было ни у кого, на серваках Фря с Дебианом, у пользователей условная Убунта.

Ubuntu 😁✌

Потому что гос принуждение, когда надо выполнять план по установке только сертифицированного софта. а опен сорс становится таким же второсортным как и проприетарный софт в глазах законадателей что и пишут законы для эти "гигантов" астра и проч. Отвратительная поддержка, целый год не могли помочь почему не запускается вмка с uefi, в логах было только permission denied. Конечно была виновата мандатка, уровень целостности. До сих пор в их мандатке нет permissive режима как у selinux. И они еще смеют что-то говорить что их система лучше - совершенно не предназначена для отладки и слабо документирована. да есть книга. но там не все случаи описаны, как вот случай с виртуализацией я описал, этого нигде не было, с большим трудом удалось это только через поддержку узнать.

Зачем покупать то, что должно быть бесплатным?!

Астра VS RedOS Кто победит ?