Втб перейдёт на, прости Господи, Астра линукс

алилуййя
процесс необратим

Так пойдет, глядишь, в штатах линукс запретят за склонность к коммунизму.

процесс необратим

точно необратим?

И это хорошо.

Лоббирования же нет за другую сторону.

Уже хотели: Ballmer: Linux is communism

Как пишут, реально тоже самое, что и раньше, но теперь в виртулбоксе. Сейчас мощности на каждом столе достаточные для этого.

А пишут его мигранты!!!

В начале 2010-х у операционистов в ВТБ на экране софт был с псевдографикой в полноэкранном режиме.

Ничего плохого, быстро и эффективно. Вся работа на хоткеях.

А вот поддержка этого ещё тот ад.

Зато если всё-таки просто такую софтина перепишут, то операционисты ничего и не заметят.

Поздравляю одминов ВТБ. Теперь им предстоит узнать что такое техподдержка Астры.

https://webhamster.ru/mytetrashare/index/mtb0/1662041753vb8zyxtf6w

И зачем что то мутить крутить с сертификацией, что бы посадили за такие приколы как в роскосмосе? Так и говоришь - система не позволяет выполнить то что требуете, можно ее поменять, можно работать без мессенджера.

Прикольно, а поставить ejabberd из обновления 9 или где там прошлая версия уже нельзя? И почему нельзя поставить его из соответствующего дебиана, а надо тащить из апстрима?

И зачем что то мутить крутить с сертификацией, что бы посадили за такие приколы как в роскосмосе? Так и говоришь - система не позволяет выполнить то что требуете, можно ее поменять, можно работать без мессенджера.

Значит, дело не будет делаться.

А чтобы дело делалось, админы должны заниматься не своими прямыми обязанностями, а прокачиваться в юридических вопросах, чтобы документально разруливать проблемы, которые им навешивает производитель ПО:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=63802854

Таковы суровые реалии госов.

Ну не знаю, если админ работает с системой у которой должна быть сертификация, то он должен разбираться что делать можно а что нет. Как написать в тех.поддержку, или как объяснить невозможность выполнение задачи он тоже должен знать...

Ну не знаю, если админ работает с системой у которой должна быть сертификация, то он должен разбираться что делать можно а что нет.

Кто-нибудь может объяснить достаточно просто без предложений почитать ГОСТ-ы и т.п., как контейнеризация совместима с русертификацией линупса? Что можно устанавливать в контейнеры на сертифицированных рабочих местах, и что нельзя и т.п. ?

Прикольно, а поставить ejabberd из обновления 9 или где там прошлая версия уже нельзя?

Тогда не удовлетворяются зависимости по другим библиотеками. Ты вообще как себе представляешь запуск прошлой версии ПО в условиях обновленной среды? У меня в 99% случаев такой финт ушами не срабатывает.

И почему нельзя поставить его из соответствующего дебиана, а надо тащить из апстрима?

Потому что в апстриме сделан дебовский репозитарий, и он работает.

Я не знаю, но могу предположить что можно использовать только контейнеры с сертифицированным ПО...

Это тебе объяснит человек, который будет тебя сертифицировать. При одних и тех же исходных данных, одни сертификатчики будут решать так, а другие - эдак. Ваша задача - найти сертификатчиков, которые не будут вам мозг компосировать. Возьмут деньги, напишут бумажки и уйдут.

У нас так два раза прокатывало, пока головной филиал не стал навязывать вполне определенных сертификатчиков, у которых было свое мнение на трактование положений.

А в чем собственно изжога, уважаемый? Серьезные люди серьезно вкладываются в развитие отечественного дистрибутива. В свете современных реалий процесс пойдет значительно быстрее и не на бумаге. Новость позитивная во всех смыслах.

При одних и тех же исходных данных, одни сертификатчики будут решать так, а другие - эдак. Ваша задача - найти сертификатчиков, которые не будут вам мозг компосировать. Возьмут деньги, напишут бумажки и уйдут.

Ну это же бред и цирк?

Например, использование современной Jira у некоторых работников является индикатором того, что с конторой лучше не связываться.

Ну и тут по аналогии?

но могу предположить что можно использовать только контейнеры с сертифицированным ПО…

Тоже была такая мысль, по крайне мере это выглядит логично.

Но:

1. Пришлось бы создавать образы всех контейнеров самостоятельно. Ведь репозитория с готовыми сертифицированными образами, вероятно, нет?

2. Сколько лицензий нужно для запуска 100 контейнеров?

Для запуска 1000 копий программы Bash тоже нужны лицензии? :)

GPL или какие? LOL

Вот в этом

Это зависит от того, для чего именно ты хочешь использовать контейнеры, и под какие требования к защите у твоей информационной системы.
Иногда достаточно только чтобы СЗИ имели сертификацию, в других же случаях абсолютно все ПО должно иметь сертификацию, даже самописное.

Ну это же бред и цирк?

Именно.

Вся информационная безопасность в госах и корпах - это бред алкоголиков и цирк с конями.

Никакого отношения к реальному миру эта информационная безопасность не имеет. Мы ее называем бумажной информационной безопасностью.

представляешь запуск прошлой версии ПО в условиях обновленной среды

Зависит от того что за ПО, можно поставить несколько пакетов.

Из Астры сделают шарашку в сталинском смысле? Давно пора

Вся информационная безопасность в госах и корпах - это бред алкоголиков и цирк с конями.

Мало того, оборудование вероятно имеет потайные ходы для неопределённого заранее количества сотрудников спецслужб, которые могут лазить по этим сетям, а некоторые наверно даже устраивать небольшие диверсии типа блокировки портов на транспортных свитчах для неугодных админов прямо в рабочее время.

А в Альфа-Банке и Райфе на мейнфреймах IBM крутится АБС Misys Equation, интерфейс которой выглядит приблизительно так: https://habrastorage.org/webt/wy/j3/2u/wyj32ub0tvoxzbh-va3yxajiqfs.jpeg

Он чем-то отличается от интерфейса тех. админа персоучёта ПФР ? :)

Не знаю, не видел этот интерфейс, но если в ПФР тоже всё крутится на IBM i (AS/400), то скорее всего будет то же самое.

если в ПФР тоже всё крутится

Раньше был только персоучёт, насколько я знаю.

IBM i (AS/400)

Именно.

Кстати, разве это мейнфрейм?

Да, виноват, наверное это уже не считается мейнфреймом.

А мейнфреймы IBM, интересно, в РФ вообще есть? В каких организациях? До сих пор используются?

Что-то такое было, я помню тут человек на форуме жаловался, что его как раз уволили с такой работы. Локацию правда не помню, но дело точно в РФ было.

Что-то такое было, я помню тут человек на форуме жаловался, что его как раз уволили с такой работы.

Вероятно, возжелали его увидеть зарубежом :)

Кстати, мейнфреймщикам не позавидуешь, в том смысле, что наверно не так просто найти удалёнку или freelance.

У них клиентура ограничена строго корпами и только самыми богатыми. А сейчас в РФ наверно вообще пипец с такими вакансиями.

А к примеру, IBM Db2 for Linux (в смысле LUW конечно, но кому нужны остальные U и W?) имеет даже бесплатную лицензию на младшую редакцию СУБД, причем с безлимитом на размер баз данных (ессно в пределах аппаратных ограничений такой лицензии) в отличие от Microsoft, Oracle, etc.

Да, в Microsoft есть Express Edition, но с ограничением размера базы.

У них других вариантов техподдержки нет всё равно.

Я считаю что новость хорошая, может допилят астру до одеяльного состояния.

Да, есть надежда

У меня сложилось впечатление, что из топ-3 импортозамещенцев Астра самая проблемная и невменяемая.

Но те, на ком будут допиливать какое-то время «позавидуют мёртвым» :)

из топ-3 импортозамещенцев Астра самая проблемная и невменяемая.

Можно, весь список, пожалуйста, отсортированный по вменяемости с описанием основных недостатков каждого?

самая проблемная и невменяемая

Ну зато концепт интересный! Своя DE и фишки с секурностью.
Если такие заказчики, как ВТБ, будут их нагибать, может и выйдет каменный цветок...

Потому что в апстриме сделан дебовский репозитарий, и он работает.

Ток старые пакеты сертифицированы, а апстримовские нет.

Скорее всего если и есть то банки.

Скорее всего если и есть то банки.

И как они собираются импортозамещаться? На кластер PG?

Или это в основном иностранные банки?

ХЗ, видимо будут работать пока не сдохнет окончательно.