Astra Linux Special Edition - Форум по вопросам информационной безопасности

К разработчику/сертификатору не отношусь, но настолько знаю, все модули с установочного диска сертифицированы на СВТ3+НДВ2 (насчет СВТ3 к СУБД Postgres не уверен). Будем ждать пересертификации по новым требованиям к ОС, какой профиль защиты выберут. Согласен, что сейчас - дело темное.
"Напильник" не всегда предполагает написание скрипта, верно? С ossec править нужно конфиги формата .xml. А вот, например, с маркировкой "из коробки" действительно подстава - ну не соответствет она действующему законодательству!

p.s. Военные не зря же требуют сертифицировать все применяемые исполняемые модули, включая самописные, по ФСТЭК (пока!) тематических исследований же не требуют в обязательном порядке.

Вы еще про драйверную базу вспомните. Был случай, когда пытались в АРМ с Астрой воткнуть Nvidia 760GTX. Драйвера, разумеется, в составе дистрибутива не оказалось. А ставить проприетарный драйвер (nouveau не предлагать) = явно нарушать требования и сертификата, и банальной логики (весьма вероятные НДВ же!). Пришлось видеокарту "выбросить" и использовать iGPU (благо, материнка поддерживала).
Впрочем, после irDA+Bluetooth+WiFi-модулей в ядре ко всему, что связано с сертификацией Астры, отношусь философски...

Кстати, по поводу root'a. Техподдержка Астры уверяла, что root в этой системе отключен. На мое возражение о том, что он не отключен, а просто пароль к нему неизвестен и лучше бы знать этот пароль, чем не знать его, представитель тех. поддержки упорствовал в том, что незнание пароля root безопаснее.

Под root в графике зайти нельзя. А в init 3 вполне. И сменить ничего не стоит - sudo passwd root.
Актуально для Астры 1.4. Как там в более свежих релизах - не знаю...

После смены пароля можно и в графике зайти потом. Настройку системы это ускоряет, только техподдержка предупреждает, что под метками конфиденциальности root'ом заходить нельзя, ибо все рухнет.

Здравствуйте, коллеги. Хотим приобрести Astra Linux Special Edition для ЗИ сост. ГТ по требованиям ФСТЭК. Из условий эксплуатации, приведенных на сайте производителя: "Изделие должно применяться совместно с имеющими действующий сертификат ФСБ России
аппаратно-программными модулями доверенной загрузки класса защиты, соответствующего
уровню обрабатываемой информации". Эти условия распространяются и на сертификат Астры по линии ФСТЭК или там другие ТУ? Если распространяется, то почему сертификат ФСБ? В начале данной темы этот вопрос уже поднимался, но ответ получен не был.

Вопросы по Астре можно задавать представителям Русбитеха в этой группе в Телеграм https://t.me/joinchat/Bzt6QkHm1ZO_RPk3QHMpdA

Нарвались тут на современный процессор Kaby Lake. С ним система устанавливается, но не стартует, предположительно, нет каких-то драйверов в ядре. Так что за техническим новьём лучше особо не гнаться.

to Vosiley
Debian же, причем уже устаревший... Но вроде бы решение есть - отключить HT (костыльное, но для тачек под ГТ вполне допустимое)
https://habrahabr.ru/company/it-grad/blog/330580/

Возможно ли в Astra Linux подключение по FTP если пользователь залогинился с уровнем мандатной метки 1 ?