Astra Linux | |
---|---|
Kehittäjä | " Rusbitech-Astra " |
OS-perhe | Unix-tyyppinen ( Debian GNU/Linux ) |
Perustuen | Debian |
Ensimmäinen painos | vuoden 2009 lopussa |
uusin versio | |
Lopullisten versioiden päivitystiheys | 2 kertaa vuodessa |
Päivitysmenetelmä | apt |
Paketinhoitajat | Dpkg |
Tuetut kielet | venäjäksi , englanniksi |
Tuetut alustat | x86-64 , ARM , MIPS , POWER , IBM System z , IBM System p , Elbrus 2000 |
Ytimen tyyppi | monoliittinen Linux -ydin |
Käyttöliittymä | lentää, twm |
Lisenssi | Omistusoikeus [1] |
Osavaltio | ajankohtainen |
Verkkosivusto | astralinux.ru ( venäjä) ( englanti) |
Mediatiedostot Wikimedia Commonsissa |
Astra Linux ( "Astra Linux" , latinasta astra - "tähti") on Linux-ytimeen perustuva käyttöjärjestelmä , jota ollaan ottamassa käyttöön Venäjällä vaihtoehtona Microsoft Windowsille [2] [3] [4] [5] [6] . Alun perin se oli NPO RusbiTech -yhtiön puolustuskehitys ja sitä käytettiin kattavaan tietosuojaan lainvalvontaviranomaisissa [7] . Tarjoaa käsiteltyjen tietojen suojan "erityisen tärkeän" valtiosalaisuuksien tasolle asti . Sertifioitu Venäjän puolustusministeriön , FSTEC: n ja FSB :n [8] tietoturvan sertifiointijärjestelmissä . Se sisältyy Venäjän tele- ja joukkoviestintäministeriön yhtenäiseen venäläisten ohjelmien rekisteriin [ 9] .
Järjestelmän kehittämisen aikana 2010-luvun jälkipuoliskolla ja tuontikorvausprosessien kehittämisessä Astra Linuxia alettiin käyttää laajalti siviilikäyttöön henkilökohtaisten tietokoneiden yleiskäyttöisenä käyttöjärjestelmänä . Armeijan ja poliisin lisäksi sitä toteutetaan parhaillaan koulutus-, lääketieteellisissä ja muissa valtion laitoksissa sekä Venäjän rautateissä , Gazpromissa , Rosatomissa ja muissa.
Astra Linuxin kehittämisen aloitti JSC NPO RusBITEch vuonna 2008. Vuonna 2013 Astra Linux hyväksyttiin toimitettavaksi Venäjän puolustusministeriöltä ja ministeriö osallistui myös käyttöjärjestelmän viimeistelyyn [10] . Järjestelmää toteutetaan Venäjän federaation hallituksen 17. joulukuuta 2010 antaman asetuksen nro 2299-r mukaisesti, jolla hyväksytään suunnitelma liittovaltion toimeenpanevien elinten ja liittovaltion budjettilaitosten siirtymisestä ilmaisten ohjelmistojen käyttöön [11] . .
Järjestelmä toimii .deb - pohjaisten pakettien kanssa . Ytimen lähteet ovat saatavilla kehittäjän sivustolla [12] . Astra Linuxia pidetään "virallisesti tunnustettuna" Debian - jakelun haarana [13] , NPO RusBITEch JSC on yhteistyössä The Linux Foundationin [14] ja The Document Foundationin [15] kanssa . Kehittäjä toteaa, että "Astra Linux -käyttöjärjestelmien lisenssisopimukset on kehitetty tiukasti Venäjän federaation voimassa olevien oikeudellisten asiakirjojen sekä kansainvälisten lakien määräysten mukaisesti", vaikka ne "eivät ole ristiriidassa käyttöjärjestelmän hengen ja vaatimusten kanssa". GPL-lisenssi ".
Jakelu sisältää avoimen lähdekoodin paketteja , kuten LibreOffice Office Suite, Firefox - selain , Thunderbird - sähköpostiohjelma , GIMP- bittikarttagrafiikkaeditori , VLC- mediasoitin ja muut [16] .
Elokuussa 2017 Astra Linuxin ja MyOffice- toimistopaketin kehittäjät ilmoittivat lanseeraavansa toimitusvaihtoehdot, jotka sisältävät Astra Linuxin ja MyOfficen [17] .
Helmikuussa 2018 ilmoitettiin, että Astra Linux on sovitettu venäläisille Elbrus-mikroprosessoreille [18] .
Järjestelmää käytetään useissa valtion virastoissa puolustuksen, terveydenhuollon, tieteen ja koulutuksen, rahoituksen, teollisuuden ja kaupan, asumisen ja kunnallisten palvelujen aloilla [19] . Erityisesti siihen rakennettiin Venäjän federaation kansallisen puolustusvalvontakeskuksen tietojärjestelmä [20] . Heinäkuussa 2015 käytiin neuvotteluja Krimin tasavallan valtion instituutioiden siirtämisestä Astra Linuxiin , jossa suosittujen käyttöjärjestelmien virallinen käyttö on vaikeaa Venäjän vastaisten pakotteiden vuoksi [21] . Marraskuussa 2015 allekirjoitettiin yhteistyösopimus [22] palvelinvalmistajan Huawein kanssa, joka alkoi testata palvelimiensa yhteensopivuutta Astra Linuxin kanssa [23] . Helmikuussa 2019 ilmoitettiin Astra Linuxin käyttöönotosta Tianwanin ydinvoimalassa (Kiina, Jiangsun maakunta ) [24] .
Tammikuussa 2018 Venäjän puolustusministeriö ilmoitti siirtävänsä kokonaan kaikki sotilastietokoneet Astra Linuxiin ja luopuvansa Microsoft Windowsista. Sen jälkeen on tarkoitus siirtää sotilaalliset älypuhelimet ja tabletit Astra Linuxiin [10] [25] [26] .
Tammikuusta 2019 lähtien Astra Linuxia on testattu Gazprom-konsernin järjestelmissä.
Vuodesta 2019 lähtien on valmistettu MIG-brändin "superturvallisia" [27] tablet-tietokoneita , joissa on esiasennettu Astra Linux, ja älypuhelimien myyntiä suunnitellaan [28] .
Vuonna 2020 ilmoitettiin Venäjän valtionyhtiön Rosatomin täydellisestä siirrosta Astra Linuxiin [29] .
Vuonna 2021 järjestelmän käyttöönotto Venäjän rautateillä aloitettiin [30] . Vuoden 2021 loppuun mennessä useat Rosatomin ydinvoimalat ja tytäryhtiöt siirtyvät Astra Linuxiin - yhteensä yli 15 tuhatta käyttäjää työskentelee käyttöjärjestelmässä. [31]
Vuonna 2022 Astra Group ilmoittaa onnistuneesta omien avainpalveluiden siirtämisestä Yandex Cloudiin: latauskeskuksen (käyttöjärjestelmän paketteja sisältävä arkisto), ohjekeskuksen ja teknisen tukipalvelun. [32]
Vuonna 2022 Astra Group of Companies esitteli sotilasteknisessä foorumissa Army-2022 mobiililaitteille sovitetun version Astra Linux Special Edition -käyttöjärjestelmästä. [33]
Valmistaja kehittää Astra Linux - Common Edition -perusversiota (yleinen käyttö) ja sen muunnelmaa Special Edition (erikoiskäyttö):
Astra Linux Special Edition -käyttöjärjestelmä perustuu Astra Linux Common Edition -jakeluun ja sisältää useita perustavanlaatuisia parannuksia varmistaakseen tietoturvaohjeiden vaatimusten noudattamisen. Lisäksi Astra Linux Special Edition -jakelusarjasta on jätetty optimointia varten useita päällekkäisiä komponentteja, jotka ratkaisevat samanlaisia kohdetehtäviä. Esimerkiksi kahdesta DBMS:stä MySQL ja PostgreSQL , jotka ovat osa Astra Linux Common Editionia, Astra Linux Special Edition -käyttöjärjestelmän jakelupaketti sisältää PostgreSQL DBMS:n , jota RusBTech on modifioinut tietoturvavaatimusten mukaisesti.
Julkaistuissa julkaisuissa on RSFSR : n sankarikaupunkien nimet :
Arkkitehtuuri | yhteinen painos | Erikoispainos | Soveltamisala |
---|---|---|---|
x86-64 | Kotka | Smolensk | työasemia ja palvelimia |
ARM | − | Novorossiysk | mobiililaitteet ja sulautetut tietokoneet |
MIPS | − | Sevastopol | pöytätietokoneet ja mobiililaitteet, verkkolaitteet |
POWER | − | Kerch | korkean suorituskyvyn palvelimia |
IBM System z | − | Murmansk | vikasietopalvelimet ( keskustietokoneet ) |
Elbrus 2000 | − | Leningrad [36] | laskentakompleksit "Elbrus" |
Versio | Nimi | Julkaisupäivä | Linux-ytimen versio |
---|---|---|---|
1.2 | Astra Linux Special Edition (Smolensk) | 28. lokakuuta 2011 | 2.6.34 |
1.3 | Astra Linux Special Edition (Smolensk) | 26. huhtikuuta 2013 | 3.2.0 |
1.4 | Astra Linux Special Edition (Smolensk) | 19. joulukuuta 2014 | 3.16.0 |
1.5 | Astra Linux Special Edition (Smolensk) | 8. huhtikuuta 2016 [37] | 4.2.0 |
1.6 | Astra Linux Special Edition (Smolensk) | 26. syyskuuta 2018 | 4.15.3-1 |
1.7 | Astra Linux Special Edition | 22. lokakuuta 2021 [38] | 5,4 LTS |
1.7.1 | Astra Linux Special Edition | 26. marraskuuta 2021 | 5.10 |
1.7.2 | Astra Linux Special Edition | 23. elokuuta 2022 [39] | 5.15 |
Versio | Nimi | Julkaisupäivä | Linux-ytimen versio |
---|---|---|---|
1.5 | Astra Linux Common Edition (Eagle) | loppu 2009 | 2.6.31 |
1.6 | Astra Linux Common Edition (Eagle) | 23. marraskuuta 2010 | |
1.7 | Astra Linux Common Edition (Eagle) | 3. helmikuuta 2011 | 2.6.34 |
1.9 | Astra Linux Common Edition (Eagle) | 12. helmikuuta 2013 | 3.2.0 |
1.10 | Astra Linux Common Edition (Eagle) | 14. marraskuuta 2014 | 3.16.0 |
1.11 | Astra Linux Common Edition (Eagle) | 17. maaliskuuta 2016 [40] | 4.2.0 |
2.11.3 | Astra Linux Common Edition (Eagle) | 29. maaliskuuta 2018 | 4.15.3 |
2.12 | Astra Linux Common Edition (Eagle) | 7. elokuuta 2018 | 4.15.3-1 |
2.12.29 | Astra Linux Common Edition (Eagle) | 14. toukokuuta 2020 | 4.15.3-2 [41] |
2.12.40 | Astra Linux Common Edition (Eagle) | 29. joulukuuta 2020 | 5.4 [42] |
2.12.43 | Astra Linux Common Edition (Eagle) | 7. syyskuuta 2021 | 5.10 [43] |
2.12.44 | Astra Linux Common Edition (Eagle) | 16. toukokuuta 2022 | 5.10 |
2.12.45 | Astra Linux Common Edition (Eagle) | 15. elokuuta 2022 | 5.15 |
Käyttöjärjestelmä toteuttaa pakollisen kulunvalvontamekanismin . Päätös evätä tai sallia kohteen pääsy objektiin tehdään toiminnan tyypin (lue/kirjoita/suorita), kuhunkin kohteeseen liittyvän suojauskontekstin ja objektiin liittyvän ominaisuustunnisteen perusteella.
Pakollisen pääsynvalvonnan mekanismi vaikuttaa seuraaviin alajärjestelmiin:
Astra Linux Special Editionissa on 256 pakollista käyttöoikeustasoa (0 - 255) ja 64 pakollista käyttöoikeusluokkaa.
Eri kykytasoilla ja luokilla työskennellessä käyttöjärjestelmä pitää muodollisesti samaa käyttäjää, mutta eri kykytasoilla, eri käyttäjinä ja luo heille erilliset kotihakemistot, joihin käyttäjä ei voi samanaikaisesti päästä suoraan.
SELinuxin pakotetun kulunvalvontajärjestelmän sijasta Astra Linux Special Edition käyttää patentoitua [44] entity-role DP-mallia pääsyn ja tietovirtojen hallintaan (MROSL DP -malli) [45] , josta puuttuu Bell- Lapadula-malli (luokituksen purkaminen, logiikan pääsyn rikkominen tietoihin käsiteltäessä tietovirtaa hajautetussa ympäristössä) ja sisältää ylimääräisiä kulunvalvontamenetelmiä, esimerkiksi kaksi järjestelmän eheyden tasoa [46] .
Toisin kuin klassisessa pakollisen kulunvalvonnan mallissa, pakollisen kulunvalvonnan lisäksi MROSL DP -malli toteuttaa jakelupaketin ja tiedostojärjestelmän eheyden pakollisen valvonnan (estää vaarantuneiden kohteiden pääsyn suojattuun tietoon valvonnan sieppauksen jälkeen ja oikeuksien korottaminen (järjestelmänvalvojan oikeuksien hankkiminen), roolipohjaiseen hallintaan tarjotaan pääsy , entiteettihierarkian läsnäoloa ja kielletyille muistivirroille ja ajassa tapahtuvaa vastatoimia sovelletaan [47] .
Määritellyn matemaattisen mallin toteuttivat ohjelmakoodissa JSC NPO RusBITEchin ja Venäjän liittovaltion turvallisuuspalvelun akatemian asiantuntijat ja Venäjän tiedeakatemian järjestelmäohjelmoinnin instituutti varmentaa . Deduktiivisen verifioinnin [48] tuloksena malli oli täysin formalisoitu ja varmennettu [49] .
Tällä hetkellä Astra Linux Special Editionissa käytetty kulunvalvontamalli on ainoa käytännössä toteutettu malli, joka ei perustu SELinuxiin Linux-pohjaisten käyttöjärjestelmien venäläisissä toteutuksissa .
Astra Linux Group of Companies yhdessä System Programming Instituten kanssa. V.P. Ivannikov Venäjän tiedeakatemiasta (ISP RAS) kehitti kansalliset standardit [50] GOST R 59453.1-2021 "Tietoturvallisuus. Muodollinen kulunvalvontamalli. Osa 1. Yleiset määräykset" ja GOST R 59453.2-2021 "Tietoturva. Muodollinen kulunvalvontamalli. Osa 2. Liittovaltion teknisten määräysten ja metrologian viraston ( Rosstandart ) hyväksymän muodollisen kulunvalvontamallin tarkastusta koskevat suositukset.
Astra Linux -käyttöjärjestelmän ydin sisältää joukon muutoksia PaX , joka varmistaa ohjelmiston toiminnan vähiten etuoikeustilassa ja suojan ohjelmiston erilaisten haavoittuvuuksien hyväksikäytöltä:
Parametri | Vähimmäisarvot
implisiittistä työtä
|
Suositeltu arvo
Työskentely Fly-työpöydän kanssa, graafiset sovellukset, suuren kuormituksen sovelluksiin |
---|---|---|
Laitteistoalusta | Prosessori x86-64-arkkitehtuurilla (AMD, Intel) | |
RAM | Vähintään 1 GB | Alkaen 4 GB |
Vapaata levytilaa | Vähintään 4GB | Alkaen 16 GB |
Monitori | Sallittu työskennellä näytöttömässä tilassa | Normaali SVGA-näyttö |
![]() | |
---|---|
Valokuva, video ja ääni |
Linux- jakeluperheet | |||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Debian |
| ||||||||||||||
ubuntu |
| ||||||||||||||
Fedora |
| ||||||||||||||
punainen hattu |
| ||||||||||||||
Mandriva |
| ||||||||||||||
Slackware | |||||||||||||||
Gentoo | |||||||||||||||
Kaari | |||||||||||||||
Riippumaton | |||||||||||||||
Erityinen |
| ||||||||||||||
Luokka Wikimedia Commons Wikiuutiset Wikidata |