Astra Migration

Они изобрели WUBI?

Вот это интересно как раз, но я думаю нет. Например у RedOS есть свой аналог freeipa, и она реально допиленная. Может и тут так выйдет, может из ЛОРчан кто-то завтра будет, отпишет как оно и что.

Где можно ознакомиться с исходниками?

Любишь почитать исходники перед сном?

Для этого нужно сделать первый шаг, получить копию, только после этого ты имеешь право просить исходники на GPL составляющие. Купи лицензию на составной продукт или зарегайся как разработчик, скачай. А потом расскажи тебе дали сорцы или нет.

У Астры тоже есть ALDPro, только не знаю, как он работает. Судя по презенташке, эта хрень перетаскивает пользовательские данные на Астру.

интересно, запилили ли они аналог MAAS ?

призван решить одну из ключевых задач российского ИТ-рынка — массовый и управляемый переход организаций на отечественное программное обеспечение

Какие интересные, оказывается «ключевые задачи» стоят (встают??) перед «российским ИТ-рынком»... :)

Ну тоже польза так-то. Хотя сам факт необходимости заказа сего выглядит максимально идиотским: это же инструмент помогающий астре продавать лицензии на их же софт - да они его бесплатно должны в каждую дырку пихать в надежде что кто-нибудь воспользуется!

У Астры тоже есть ALDPro, только не знаю, как он работает.

Слегка перенарисованная FreeIPA, интегрированная с Salt вместо групповых политик.

факт необходимости заказа

... :))

Ну там кроме SaltStack еще что-то есть. Да и как ты еще групповые политики прикрутишь? Не ансиблом же... :)

Ну там кроме SaltStack еще что-то есть.

Например?

Да и как ты еще групповые политики прикрутишь? Не ансиблом же… :)

Через gpupdate, разумеется.

У Астры тоже есть ALDPro, только не знаю, как он работает.

Раньше - это был квест, который неподготовленный человек не мог пройти, по определению, потому как в инструкции по установке данного продукта присутсвовали ошибки несовместимые с процессом установки :) При этом все это усугублялось тем, что разные версии были несовместимы между собой от слов совсем и никак.

На данный момент дела обстоят гораздо лучше. Откровенно говоря, мне без всяких экивоков, нравится как развивается астра. И сопуствующее ей ПО. Да и смысл ее существования предельно ясен и понятен. В отличе от 1 дистрибутива (сами знаете про какой я).

Тем не менее я не знаю ни 1 организации из числа «малого и среднего бизнеса», которые-бы по собственной воле стремились импортозаместится :)

PS Сотрудником астры, бенефициаром и т д и т п - не являюсь, если кто еще не в курсе.

Слегка перенарисованная FreeIPA

ну откровенно говоря не совсем «слегка», но - да.

Где можно ознакомиться с исходниками?

Можно купить и написать в спортлотто (вернее в саму астру) и после этого получить часть исходного кода :)

Ну ж это только в винде и АльтЕ, насколько я понимаю. У Salt'a примнение гораздо шире.

А ещё они разрабатывают облачный бэкап - Rubackup называется, или не они, но как то звали в их контору побатрачить в данной области

Мечта о средневековье никак не выходит у корпоративных айтишников… Необучаемые люди продолжают привязывать SSO к правам суперпользователя.

И сколько шекелей они платят?

Да, всё так. Но соль - это «собери себе сам», или «юникс - тебе надо, ты и делай». А в винде и в альте только галочку поставить. При этом никто не отменяет те же ансибл или Saltstack.

А причём тут айтишники? Все вопросы к безопасникам.

Помнится, тебе не нравилось, что в альте взяли PVE и назвали «альт виртуализация». Это Другое?

А с индуса можно на Астру перейти?

Ну, как в реальной России миграция то сё(не расисстка)

Ну меня все эти домены интересуют в первую очередь способ централизованного управления тем же Аппармором или СеЛинуксом, Если Альт сделал в своем домене групповые политики СеЛинукса, то и молодцы.

ALDPro развивался как независимый проект. Если его сейчас гвоздями прибили к Астре, то это плохо. Вот я хотел бы покрутить какой-нибудь администратор домена линуксов для реализации групповых профилей аппармора, например. Этого корпоратам сильно не хватает.

Не знаю, вряд ли выше средней по рынку

Группа Астра скупила дофига независимых ранее проектов разной степени готовности и развивает их под общим брендом. Rubackup была независимой компанией со своим продуктом, потом их скупили на корню вместе с командой. Там штук 10 таких команд и продуктов собрались. ALDPro такие же.

Подозреваю, что и эту миграцию они купили вместе со стартапом, который это дело пилил.

Ну не так что б сильно хорошо.

Вот только миграция-то на Астру...

Как в той шутке: если записать установочный образ windows 10 на диск задом-наперёд и проиграть, то он призовёт сатану. Но нечто несоизмеримо худшее случится, если записать его обычным образом: он установит windows 10!

Если Альт сделал в своем домене групповые политики СеЛинукса, то и молодцы.

Ну нет конечно. Да и зачем - разве бывает необходимость рулить политиками SELinux в зависимости от того, какой вошёл пользователь?

Кому-то еще нужен этот жалкий форк?)

А причем тут безопасники и единый вход в очко? Почему у нас в огромной корпорации нет такого бреда в виде привязывания управления системой к аутентификации? Это же калька с корпоративного управления, благодаря которой некрософтовское поделие взлетело и которая помирает везде.

Ну что хорошего в привязывании рутовых прав к SSO? Вам аэрофлота с сдэком мало? В 90е года за такие косяки айтишное менеджерьё давно бы пропало без вести. Сейчас же находят крайнего васю с впн клиентом, а бараны живущие то ли в 13 веке, то ли до нашей эры продолжают руководить.

Лучше попробовали бы своё гхэ другим пропихнуть, нам «своё» гхэ не нужно. Как и другие «отечественные» изыски.

Раньше - это был квест, который неподготовленный человек не мог пройти, по определению

Несколько лет назад помогал «переехать» на Астру местному МЧС. Работают спокойно до сих пор...

И нет, меня специально к этому не готовили... ;P ;)))

Тем не менее я не знаю ни 1 организации из числа «малого и среднего бизнеса», которые-бы по собственной воле стремились импортозаместится :)

А всё объясняется обычной (и вполне нормальной, к слову) нелюбовью людей к переменам. Так что пока не «прижмёт» посильнее - никто и ничего менять не хочет...

Сотрудником астры, бенефициаром и т д и т п - не являюсь, если кто еще не в курсе

Я не в курсе. :))

Но мне не интересно, как правило, кто и чей сотрудник. :)

А в винде и в альте только галочку поставить

:) Без комментариев даже, теперь мы узнали, что Альт = винда

Это, конечно не так. Вообще, чем глубже я зарываюсь в глубины альтушки, тем забавнее. То, что подразумевало, в свое время небольшую статейку на страничек 5-6, чет разрастается. Мне уже самому интересно, к чему это приведет. К сожалению не могу уделять сейчас столько времени, сколько планировалось, но, на удивление - ползет.

Это Другое?

Да. Это действительно другое. Потому как тот-же ald pro завязан на мандатный доступ в том числе. тут мало пересобрать пакеты под свой пакетный менеджер и навесить свой лейбак.

Несколько лет назад помогал «переехать» на Астру местному МЧС

На астру, или вместе с алд-про? И если вместе, то какая версия тогда была? А то, на удивление, есть большая разница

А всё объясняется обычной (и вполне нормальной, к слову) нелюбовью людей к переменам.

Да не только. Впрочем я не хочу сейчас о5 вступать в какую-то полемику. Мое мнение и так хорошо тут всем известно на тему линукса на десктопе :) А вот на серверах - в обычном бизнесе и так давно и прекрасно работает всякий дебиан и оракл. И, откровенно говоря, я не вижу никакого практического смысла в миграции оттуда на российские дистрибутивы. Замена шила на мыло, да еще и за деньги. Вот у госкомпаний - выбора особого и нет. Хотя и там есть исключения.

Так что пока не «прижмёт» посильнее - никто и ничего менять не хочет…

И что-же именно должно «прижать»? Вообще это фиговая практика оказания различного административного давления в плане выбора какого-либо по для работы организации.

На астру, или вместе с алд-про? И если вместе, то какая версия тогда была? А то, на удивление, есть большая разница

На «чистую» «Астру», безо всяких там «подручных средств». Сам я на «Федоре сотоварищи» уже 20+ лет «сижу», так что «цветочного опыта» до той поры не было.

Версии не помню уже, по понятным причинам, думаю, что самая актуальная на тот момент, вроде бы...

Ни ч чем «таким» столкнуться не довелось, разобраслся как-то и «пересадил» всю их контору. Больше времени ушло на «переобучение» работе в Linux тёток, к «оффтопику» привычных...

Да не только.

Да не суть. Основная причина, по моему опыту, «Не гони волну!»... :)))

Впрочем я не хочу сейчас о5 вступать в какую-то полемику

Аналогично. :))

Мое мнение и так хорошо тут всем известно на тему линукса на десктопе :)

Мне не известно. ;)

Но у меня есть собственное, я около четверти века Linux на «десктопе» использую, и ничего, жив и «взад, на форточку» не желаю категорически... :)

И что-же именно должно «прижать»?

Давай не будем здесь, а?.. ;))

Если кратенько - жЫССЬ, как правило. :)

Вообще это фиговая практика оказания различного административного давления в плане выбора какого-либо по для работы организации

Это очень хорошая и правильная практика. Только вот реализация, как правило, дерьмовая. Но... «Это другое!..» © Не стоит здесь... Да «при детЯх..» ;P ;)) :)

ты вообще их лицуху видел? ;-)

они ваще косплеят мелкомягких во всём, например, «Компания вправе самостоятельно и/или через уполномоченного им аудитора, проводить проверки бухгалтерских книг, Договоров, счетов и любых иных документов Пользователя-юридического лица или индивидуального предпринимателя, относящихся к исполнению Договора.»

ну и изюминка на тортике:
‘Операционная система не активирована. Для получения подробной информации выполните «man astra-subscription»’

оракл уже раз очень сильно кинул заказчиков в РФ.

так что «Оракл Корп.» и «прекрасно работает» - это оксюморон.

про демьяна - нисколько не спорю, но что вы таки будете делать когда вам совсем перекроют доступ к репам демьяна и это будет не компотпозор?

а как надо?

мне с целью расширения кругозора

Компания вправе

Серьёзно??..

ты ещё сомневаешься что ли?

я не помню было ли именно так на общедоступной 1.7, но в 1.8.x - именно так. тебе снимок экрана запилить что ли? мне просто щаз недосуг, возмодно придётся ждать как от доктора рулеза стать.про альтушек, но это была копипаста текстовая с shell.ну а лицуха ихняя даже где-то свободно лежит в инете.

кстати, в контексте - забавная новость (ну для меня лично, не для вендоадминов):

Microsoft официально подтвердила уже третью проблему апрельского патча KB5082063 – его установка на Windows Server 2016, 2019, 2022, 23H2 и 2025 приводит к тому, что часть корпоративных контроллеров домена уходят в вечную перезагрузку, из-за чего становится недоступной служба Active Directory и связанные с ней процессы.

Причиной сбоя стала ошибка в работе службы LSASS, которая отвечает за вход в систему и проверку учетных данных. Проблема затрагивает только серверную инфраструктуру, которая использует систему управления привилегированным доступом PAM. Обычные ПК в безопасности

ты ещё сомневаешься что ли?

Сам я этого не знаю, искать-читать мне откровенно лениво, да и незачем мне оно - вот и спросил...

тебе снимок экрана запилить что ли?

Нет, благодарю, но это уже лишнее. Спасибо за ответ. :)

Это ПЦ какой-то... Впрочем, не удивительно...

Наверное круто. Хочу увидеть в действии.

Стоп подмене понятиям!
Это не отечественное, оно построенно на ЧУЖИХ технологиях.

оракл уже раз очень сильно кинул заказчиков в РФ.

оракл линукс - бесплатен…

про демьяна - нисколько не спорю, но что вы таки будете делать когда вам совсем перекроют доступ к репам демьяна и это будет не компотпозор?

Хватит уже этих страшилок и ох-х историй. Все знают что делать. Кстати о птичках. Тебе не приходило в голову, что «если перекроют», то и производители отечественных ОС останутся так-же без доступа и, соответсвенно, мы тоже не увидим новых релизов сам знаешь чего. Или ты уверен, что все эти дистрибутивы с 0 написаны у нас? Включая ядро :) Мне прям интересно посмотреть будет. Или ты полагаешь, что одним перекроют. а другим принесут на блюдечеке? У тебя все хорошо? А то я - в сомнении.