Управление делами Президента РФ переходит на Astra Linux

Теперь заживём!

Не знаю, как будет, но что-то явно изменится ))

Почему ты это у меня спрашиваешь. Я штоле астру вместо прожукта пролетариата закупаю.

Это доработанный под бизнес-требования продукт мирового пролетариата.

А у астры они такие ? Там ядро 3.2 без возможности обновления. Видео только до сенди бридж, дальше веса. Вы смотрели эту астру вообще.

А у астры они такие ? Там ядро 3.2 без возможности обновления.

У текущей Астры (которая с сертификатом) ядро 4.2, у тестовой сборки с Яндекса доступно уже 4.15.

Вы смотрели эту астру вообще?

Ну. 4.2. Перепутал цифру. Но видео от этого на железе не с помойки не заработает.

Не вижу никаких бизнес требований кроме профанации импортозамещения. Какое потребителькое свойство астры заставило тебя её приобрести. Расскажи.

Вы смотрели эту астру вообще.

Нет, не смотрел, я за внедрение linux, а не траты ресурсов на велосипеды . Бизнес-трбования везде есть, даже гугл для нужд компании использует не ванильный debian, а собственную сборку.

А у астры они такие ? Там ядро 3.2 без возможности обновления.

Кликнул в «Похожие темы» на релиз Astra Linux Special Edition 1.5, новость за апрель 2016 года: «Переход на ядро Linux 4.2...»

Не вижу никаких бизнес требований кроме профанации импортозамещени

Поддержка шифрования по ГОСТам? Думаю там еще есть внутренние тулы и заморочки с их поддержкой, такое есть в любой крупной коммерческой компании.

Конечно, на cd-плеер за 3 ляма не хватает, ведь каждый год почти лям на отпуск надо тратить.

Поддержка шифрования по ГОСТам

Щтоа

Объявлен релиз Astra Linux Special Edition 1.5

Дурак-человек.

Кто пишет код, тот им владеет, и более того владеет индустрией, которая этим кодом пользуется.

Писать «на деньги налогоплательщиков» драйвера, политики SELinux, офисные пакеты и т.п. напрямую в апстриме, и делать апстрим _своим_ - это самое правильное импортозамещение и наиболее перспективное вложение этих самых денег. Именно так становятся настоящими долгосрочными лидерами и владельцами разработки.

Дурак-человек.

Кто пишет код, тот им владеет, и более того владеет индустрией, которая этим кодом пользуется.

Писать «на деньги налогоплательщиков» драйвера, политики SELinux, офисные пакеты и т.п. напрямую в апстриме, и делать апстрим _своим_ - это самое правильное импортозамещение и наиболее перспективное вложение этих самых денег. Именно так становятся настоящими долгосрочными лидерами и владельцами разработки.

Ну так РусБИТех так и делает с Астрой - пишет свой код

Как что? Водка подорожает!

Как что? Водка подорожает!

Водка - это однозначно, взлетит в цене

Даже redhat в каком-то плане собственную сборку использует )

Тебе слово «апстрим» что-нибудь говорит? Или ты непонятные слова пропускаешь?

Расскажи лучше, как этой балалайкой пользоваться и зачем оно вообще надо. Лапшу мне не надо пытаться вешать, там уже висит, больше не повесишь.

Наоборот. Если плохо становится жить, государство снижает цену на водку.

Ты чего хочешь то? Что бы русбитех коммитил в апстрим и так стал владельцем линукса?

А чем плохо импортозамещение? Оно модно даже на загнивающем Западе.

Ты чего хочешь то? Что бы русбитех коммитил в апстрим

Хотябы.

Зачем?

Только это не импортозамещение, это профанация его. Импортозамещение - это если бы у них работали хотябы авторы ядра Линукс. Тогда их поддержка уже являлось бы услугой, а не профанацией её.

Откуда, ты знаешь, кто работает в Русбитехе и кто разрабатывает Астру?

Затем, что без этого, не понятно, что за васяновскую сборочку они продают и за что просят денег.

Кому не понятно? Ее покупает государственные органы. У государства есть специальные структуры по проверке софта. Они проверили, выдали сертификат, государство довольно

Оттуда же, откуда ты не знаешь этого. Подловить меня хочешь ? Не выйдет и бесполезно это.

Они ничего не проверяли, а сертификат - тупо бумажка. Любой специалист знает знает это.

Отлично, иди и попробуй получить эту бумажку без проверки

Получали, не беспокойся. Проверить Линукс не возможно физически.

Без посиделок в бане с ФСБшниками ты хотел сказать? Это да, у RedHat уже пять лет не получается.

у Microsoft тоже не получается, беда прямо

Ты про что?

Я про сертификат на средство защиты информации, оно проверяется досконально.

Ты про сертификат на НДВ, это совсем другое

Я хочу чтобы вместо «разработки русского Линукса», нежизнеспособной by design, появилась «русская разработка Линукса».

Когда в группе из пяти core-разработчиков SELinux будет два сотрудника НИИ Связи, надобность в импортозамещении отпадет, а сертификацию можно будет проводить на уровне pull-request-ов, а не раз в три года по уже устаревшему коду.

Когда в вузах внедряли СПО, это выглядело примерно так: стоит винда с МСО, а в дуалбуте какой-то линукс, даже толком не настроенный с опенофисом. И инструкция для пользователей - в случае проверки грузиться в линукс и делать вид, что так и было.

В Астре свой вариант SElinux, зачем кому то его ещё дорабатывать?

а драйверочки под неё на иностранное железо кто писал бы? тоже наши программисты на деньги налогоплательщиков?

У нас же и железо свое. Эльбрусы, байкалы, вот это все.

У меня такое ощущение, что все хейтят новость, потому что знают какую-то другую секретную операционную систему, кроме Астры, которая полностью российская и где решены все проблемы, и на нее можно слезть с винды.

Не томите уже, назовите ее имя?!

Потому что здравый смысл.

Потому что только фсбшники выдающие сертификацию верят что система написанная за пол года тремя людьми без тестирования может работать лучше системы, в которой базы политик нарабатывались последние 15 лет под разные сценарии использования и тестируются ежедневно на миллионах установок.

Раньше у них была отмазка что Астра предназначена только для ограниченного круга use-case-ов и именно под них заточена. Например на работу в изолированной сети и только с тремя доверенными приложениями.

Но эта отмазка уже не работает, поскольку Астру теперь пихают на рабочие станции и на сервера, главная задача которых работать в незащищенной сети. Ещё и контейнеры скоро приплетут, если уже не. И вся эта «своя» система становится неприменимой и неподдерживаемой, несовместимой с большинством современных технологий.

которая полностью российская

Что в лоб, что по лбу.

Но эта отмазка уже не работает, поскольку Астру теперь пихают на рабочие станции и на сервера

Всё ещё хуже. При проверках, *внезапно оказыаается, что сети, которые на бумаге изолированные, на деле оказываются нифига не изолированными. Левый роутерчик интерентик раздаёт-раздаёт. Пи-пи-пи 😀

зачем кому то его ещё дорабатывать?

И ведь это всё уже на самом деле было проверено на практике. Если посмотреть на большие конторы, типа Google или Amazon с VMware, у них у всех это есть в истории. Да даже у Parallels и у Мирантиса. Каждый в это вляпался.

В какой-то момент они решали, что умнее всех, и делали, например, форк ядра и на его базе прекрасную и замечательную систему. И бизнес-ориентированный товарищ какой-то там решал «зачем нам отдавать наш код кому-то другому». Потом проходила пара лет, форк рос, апстрим уходил в другом направлении, а компания осознавала, что не потянет, и приходила к глобальной и почти неподъемной задаче по вливанию форка в апстрим обратно. После чего бизнес-товарищам объясняли стоимость этого процесса и участие в open source-апстриме сильно поднималось в цене.

Но это бизнес, там ещё можно перерешать. А когда в дело вступает неповоротливое государство, которое руководствуется лозунгами вместо мозгов, всё становится гораздо печальнее.

уязвимости SElinux давно уже известны, потому и придумали PARSEC в Астре

Ваш парсек не работает

напишите о своей проблеме в саппорт Русбитеха, вам помогут

уязвимости SElinux давно уже известны

Хм. Кому известны? Ссылки на открытые источники есть?

Не смишите меня. Давно не смешно уже.

https://vimeo.com/97906604

В Астре свой вариант SElinux, зачем кому то его ещё дорабатывать?

«Свой вариант SELinux» или «свой LSM»? Если первое, то как «свой вариант SELinux» соотносится с PARSEC?