Astra Linux

Astra Linux ("Astra Linux",  — „yulduz“) — Linux yadrosiga asoslangan operatsion tizim, Rossiyada Microsoft Windows ga muqobil sifatida joriy etilmoqda. Ilgari bu RusBITech kompaniyasining mudofaa loyihasi boʻlib, huquqni muhofaza qilish organlari uchun har qanday maʼlumotlarni himoya qilish uchun moʻljallangan edi.Qayta ishlangan maʼlumotlarni „Alohida ahamiyatga ega“ davlat sirlari darajasiga qadar himoya qilish darajasini taʼminlaydi. Rossiya Mudofaa vazirligi, FSTEC va FSB axborot xavfsizligi vositalarini sertifikatlash tizimlarida sertifikatlangan. U Rossiya Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligining Rossiya dasturlarining yagona reestriga kiritilgan.

2010-yillarning oʻrtalarida tizimlarni ishlab chiqarish va import oʻrnini bosish jarayonlarini rivojlantirish jarayonida Astra Linux shaxsiy kompyuterlar uchun universal operatsion tizim sifatida shaxsiy dasturlarda keng qoʻllanila boshlandi. Armiya va politsiyadan tashqari, u hozirda taʼlim, tibbiyot va boshqa davlat organlari, Rossiya temir yoʻllari, Gazprom, Rosatom va boshqalarga kiritilmoqda. Astra Linux server versiyalari Huawei qurilmalari bilan ishlash uchun sertifikatlangan.

Astra Linux-ning „Eagle“ versiyasi — bu Linux Foundation xalqaro notijorat tashkiloti tomonidan ommaviy domenda joylashgan yagona rus operatsion tizimi.

Repozitariy 20 000 ta dl.astralinux.ru va mirror.yandex.ru/astra dasturiy paketlariga kirishni taʼminlaydi va rasmiy ravishda Debian GNU/Linux hosilasi sifatida tan olingan boʻlib, Debian Linux tizimlarining butun sinfi orasida Rossiya Federatsiyasida ishlab chiqilgan yagona hisoblanadi.

Astra Linux Common Edition davlat idoralari va korporatsiyalarida qoʻllanadi, ularning IT-yechimlari sifatiga boʻlgan talablari ularning yuqori darajadagi xavfsizligi, ishonchliligi va qulayligining aniq belgisidir.

Rivojlanish 
Astra Linuxni ishlab chiqish 2008-yilda boshlangan. 2013-yilda Astra Linux Rossiya Mudofaa vazirligi tomonidan yetkazib berish uchun qabul qilindi va vazirlik OTni yakunlashda ham ishtirok etdi. Tizim Rossiya Federatsiyasi Hukumatining 2010-yil 17-dekabrdagi 2299-r-sonli federal ijroiya organlari va federal byudjet muassasalarini bepul dasturiy taʼminotdan foydalanishga oʻtkazish rejasini tasdiqlash toʻgʻrisidagi qaroriga muvofiq amalga oshirilmoqda.

Tizim.deb asosidagi paketlar bilan ishlaydi. Yadro manbalari ishlab chiquvchining saytida mavjud. Astra Linux Debian tarqatishning „Rasmiy ravishda tan olingan“ filiali hisoblanadi, NPO RusBITech OAJ Linux Foundation va The Document Foundation bilan hamkorlik qiladi. Ishlab chiqarish kafolati, „Astra Linux operatsion tizimlari uchun litsenziya shartnomalari amaldagi Rossiya huquqiy hujjatlariga muvofiq, xalqaro huquqqa muvofiq ishlab chiqarish“, lekin ular ruhda emas va Astra Linux operatsion tizimlariga zid".

Tarqatish LibreOffice ofis toʻplami, Firefox brauzeri, Thunderbird elektron pochta mijozi, GIMP bitmap grafik muharriri, VLC media pleer va boshqalar kabi ochiq manba paketlarini oʻz ichiga oladi.

2017-yil avgust, MyOffice va Astra Linux ofis toʻplamini ishlab chiquvchilarning qoʻshma mahsuloti dizayni — Astra Linux va MyOffice ni oʻz ichiga olgan dasturiy platformani ishga tushirishni eʼlon qilishdi.

2018-yil fevral oyida Astra Linux rus Elbrus mikroprotsessorlariga moslashtirilganligini eʼlon qildi.

Ilova 
Tizim qator davlat organlarida mudofaa, sogʻliqni saqlash, fan va taʼlim, moliya, sanoat va savdo, uy-joy kommunal xizmat koʻrsatish sohalarida qoʻshimcha normativ hujjatlarni oʻz ichiga oladi. Unga Rossiya Markaziy mudofaa boshqaruv tizimining axborot tizimini boshqarishga yordam berishgan. 2015-yil iyulida Qrim Respublikasining davlat boshqaruvini Rossiyaga qarshi choralar tufayli mashhur operatsion tizimlardan rasman yuklab olish qiyin boʻlgan Astra Linux-ga oʻtkazish boʻyicha muzokaralar olib borildi. 2015-yil noyabr oyida server ishlab chiqaruvchi Huawei bilan hamkorlik shartnomasi imzolandi, u oʻz serverlarini Astra Linux bilan muvofiqligi uchun sinovdan oʻtkaza boshladi. 2019-yil fevral oyida Tyanvan atom elektr stansiyasida (Xitoy, Szyansu provinsiyasi) Astra Linux-ning joriy etilishini eʼlon qilindi.

2018-yil yanvardagi loyihada Rossiya Mudofaa vazirligi barcha harbiy kompyuterlarni Astra Linux-ga butunlay oʻtkazishi va Microsoft Windows-dan voz kechishini aytdi.Shundan soʻng harbiy smartfon va planshetlarni Astra Linux ga oʻtkazishni rejalashtirilmoqda.

2019-yil yanvar oyida qurilgan sinov Gazprom kompaniyalar guruhining Astra Linux kompaniyalar guruhi tizimlarida oʻtkazildi.

2019-yildan boshlab Astra Linux oldindan oʻrnatilgan MIG brendining „Super-xavfsiz“ planshet kompyuterlari ishlab chiqarilmoqda va smartfonlar sotuvi rejalashtirilgan.

2000-yilda Rossiyaning Rosa davlat korporatsiyasi Astra Linux uchun toʻliq sertifikatni eʼlon qildi.

2021-yilda „Rossiya temir yoʻllari“ OAJda tizimni joriy etish boshlandi. 2021-yil oxiriga kelib, bir nechta atom elektr stantsiyalari va Rosatomning shoʻba korxonalari Astra Linux-ga oʻtdi — jami 15 mingdan ortiq foydalanuvchi OTda ishlaydi.

2022-yilda Astra Group oʻzining asosiy xizmatlarini Yandex Cloud-ga oʻtkazishni eʼlon qiladi: Yuklash markazi (operatsion tizim paketlari boʻlgan texnik ombor).

Asosiy versiyalar 

Ishlab chiqarish Astra Linux-ning asosiy versiyasini ishlab chiqmoqda — Common Edition (umumiy maqsad) va uning modifikatsiyasi Special Edition (maxsus maqsad):

 umumiy maqsadli nashr — Common Edition — oʻrta va kichik biznes, taʼlim muassasalari uchun moʻljallangan;
 maxsus —Maxsus nashr — xavfsiz dizayndagi avtomatlashtirilgan tizimlar uchun moʻljallangan, „Oʻta maxfiy“ maxfiylik darajasi bilan maʼlumotlarni qayta ishlash; Yangi versiyalar har 2 yilda chiqariladi.

Astra Linux Edition tizimi Astra Linux Commonition tarqatish tizimidan kuchliroq va axborot nuqtai nazaridan vizual barqarorlikni taʼminlash uchun bir qator fundamental yaxshilanishlarni oʻz ichiga oladi. Bundan tashqari, maqsadli ilovalarni optimallashtirish uchun moʻljallangan bir qator takrorlanuvchi komponentlar Astra Linux Special Edition tarqatilishidan olib tashlandi. Masalan, Astra Linux Common Edition tarkibiga kiruvchi ikkita DBMS, MySQL va PostgreSQL dan Astra Linux Special Edition tarqatish toʻplami oʻzgartirilgan PostgreSQL DBMSni oʻz ichiga oladi.

Chiqarilgan nashrlarda RSFSR Qahramon shaharlarining nomlari keltirilgan :

Versiya tarixi

Maxsus nashrning xususiyatlari

Majburiy kirish nazorati 
Operatsion muammolarni boshqarish mexanizmini amalga oshirish. Obyektga kirishni taqiqlash yoki ruxsat berish toʻgʻrisidagi qaror operatsiya (oʻqish/yozish/bajarish), har bir mavzu bilan bogʻliq garov turi konteksti va amalga oshiriladigan obyekt bilan bogʻliq kiyim belgilariga qarab qabul qilinadi.

Majburiy kirishni boshqarish mexanizmi quyidagi quyi tizimlarga taʼsir qiladi:

 IPC mexanizmlari;
 TCP/IP stek (IPv4);
 fayl tizimlari Ext2 / Ext3 / Ext4 ;
 tarmoq fayl tizimi CIFS ;
 fayl tizimlari proc, tmpfs.

Astra Linux Special Edition-da 256 ta kirish darajasi (0 dan 255 gacha) va 64 ta kirish darajasi mavjud.

Turli darajalarda va raqamlarda ishlaganda, operatsion tizimning ruxsati bir xil foydalanuvchiga, lekin ish yukining boshqa darajasiga ega boʻlgan holda, har xil deb hisoblaydi va ular uchun alohida uy kataloglariga, injiqliklarga kirish imkoni boʻlmaydi.

Kirish nazorati va boshqaruv modeli 
SELinux qoʻllab-quvvatlash roliga kirishni nazorat qilish oʻrniga, Astra Linux Special Edition kirish va maʼlumotni tekshirish uchun DP modelidan (MROSL DP modeli) xususiy vakolatli ob’ektni oʻrnatadi, Bellda hech qanday xatolik yoʻq. Lapadula (tarqatilgan muhitda maʼlumotlar xavfsizligini qayta ishlashda maʼlumotlarga kirish mantiqining buzilishi) va tizim yaxlitligining ikki darajasi kabi qoʻshimcha kirishni boshqarish usullarini talab qiladi.

Majburiy kirishni boshqarishning klassik modelidan farqli oʻlaroq, MROSL DP kirishni boshqarish, toʻgʻridan-toʻgʻri fayllarni boshqarish va boshqarishning qoʻshimcha aniqligini taʼminlaydi. kirish huquqiga ega). huquqlar (maʼmuriy huquqlar), rollarni boshqarish, ob’ekt ierarxiyasiga kirish va xotira va vaqtni toʻgʻridan-toʻgʻri boshqarishga qarshi kurashga kirish huquqi berilgan.

Belgilangan matematik modelning kodi OAO NPO va Rossiya Federal xizmati Dasturlar akademiyasi tomonidan amalga oshirildi va Rossiya Fanlar akademiyasining Tizimli dasturlash instituti tomonidan tasdiqlangan. Deduktiv tekshirish natijasida model butunlay rasmiylashtirildi va tekshirildi.

Linux Special Edition-dagi kirishni boshqarish modeli Linux operatsion tizimlarining rus ilovalarida SELinux-ga asoslanmagan yagona dastur modelidir.

Astra Linux kompaniyalar guruhi tizimli dasturlash instituti bilan hamkorlikda. V.P.Rossiya Fanlar akademiyasi (ISP RAS) Ivannikov GOST R 59453.1-2021 „Axborot standartlari“ milliy standartlari mahsulotlarini chiqardi. Rasmiy kirishni boshqarish modeli. 1-qism. „Umumiy yoʻriqnoma“ va GOST R 59453.2-2021 "Axborot xavfsizligi. Rasmiy kirishni boshqarish modeli. 2-qism. Texnik jihatdan tartibga solish va metrologiya federal agentligi (Rosstandart) tomonidan rasmiy kirishni boshqarish modelini tekshirish boʻyicha tavsiyalar.

Zaifliklardan foydalanishdan himoya qilish 
Astra Linux operatsion yadrosi PaX oʻzgarishlar toʻplamini oʻz ichiga oladi, u eng kam imtiyozli rejimda tarqatish vositalarini va tarqatishdagi turli zaifliklardan himoya qiladi:

 bajariladigan deb belgilangan xotira maydoniga yozishni taqiqlash;
 bajariladigan xotira maydonlarini yaratishni taqiqlash;
 kod segmenti harakatini taqiqlash;
 bajariladigan stek yaratishni taqiqlash;
 jarayon manzil maydoni tasodifiy ajratish.

Boshqa xususiyatlar 

 Operativ xotira va tashqi xotirani tozalash va fayllarni kafolatlangan oʻchirish: operatsion tizim fayl tizimining foydalanilmagan bloklarini boʻshatilgandan soʻng darhol maskalash ketma-ketligidan foydalangan holda tozalaydi.
 Hujjatni belgilash: ishlab chiqilgan belgilash mexanizmi bosma serverga (CUPS) bosilgan hujjatlarga kerakli hisob maʼlumotlarini qoʻyish imkonini beradi. Hisob maʼlumotlari qabul qilingan tarmoq ulanishining hisob maʼlumotlari asosida avtomatik ravishda chop etish ishi bilan bogʻlanadi. Majburiy kontekstda ishlaydigan kirish sub’ektlari boʻyicha „maxfiy boʻlmagan“ dan yuqori sarlavha bilan belgilanmasdan hujjatlarni chop etish mumkin emas.
 Voqealar jurnali: Operatsion tizimning barcha komponentlariga integratsiyalangan va maxsus parlogd xizmatidan foydalangan holda hodisalarni ishonchli qayd qilishni taʼminlaydigan ilgʻor roʻyxatga olish quyi tizimi.
 Grafik quyi tizimdagi axborotni himoya qilish mexanizmlari: Grafik quyi tizim Xorg X serverini, Fly foydalanuvchi ish stolini va foydalanuvchilar va tizim maʼmurlari uchun moʻljallangan bir qator dasturiy vositalarni oʻz ichiga oladi. Oʻzining izolyatsiya qilingan muhitida ishlaydigan grafik ilovalarga kirishni majburiy boshqarishni amalga oshirishni taʼminlaydigan zarur axborotni himoya qilish mexanizmlarini yaratish va grafik quyi tizimiga integratsiya qilish boʻyicha ishlar olib borildi.
 Dasturiy taʼminot muhitini yopishni boshqarish mexanizmi: ELF formatida yuklab olingan bajariladigan fayllarning oʻzgarmasligi va haqiqiyligini tekshiradigan mexanizm amalga oshirildi. Tekshirish GOST R 34.10-2012 boʻyicha hisoblangan va qurish jarayonida bajariladigan fayllarga kiritilgan haqiqiylik vektorlarini tekshirishga asoslangan.
 Butunlikni nazorat qilish: yaxlitlikni nazorat qilish muammolarini hal qilish uchun xeshlash funksiyasi GOST R 34.11-94.1 ga muvofiq qoʻllanadi.

Tizim talablari

Shuningdek 
 

 Linux distributivlari roʻyxati
 Qurolli Kuchlarning mobil tizimi
 Dawn (operatsion tizim)
 davlat Linux
 Rosa Linux
 ALT Linux
 RED OS
 RAS tizimli dasturlash instituti
 Majburiy kirish nazorati

Manbalar

Havolalar 

 
 
 http://mirror.yandex.ru/astra
 http://wiki.astralinux.ru/
 http://rusbitech.ru/products/os/
 astraver.linuxtesting.org 
 http://packages.lab50.net/ — paketi, ne voshedshie v ofitsialniy distributiv

Adabiyotlar 

 
Linux distributivlari
Debian
64-bit