LINUX.ORG.RU

Альт Линукс СПТ 6.0 для Десктопа и Сервера получил сертификат ФСТЭК

 , , испдн, фз-158,


0

2

Компания «Альт Линукс» получила сертификат ФСТЭК на свой новый дистрибутив Альт Линукс СПТ 6.0 для серверов и рабочих станций, позволяющий использовать продукт для работы с персональным данными любого типа, со служебной и конфиденциальной информацией, а также гостайной.

Дистрибутив может быть использован для разработки автоматизированных систем с классом защищенности по 1В включительно, и систем защиты персональных данных по К1 включительно.

Класс защиты средств вычислительной техники от несанкционированного доступа — 4

Уровень контроля отсутствия недекларированных возможностей — 3

Вопрос сертифицированного Linux сейчас особенно актуален в связи с окончательным вступлением в силу закона ФЗ № 152 «О персональных данных». В соответствии со статьей 25, информационные системы персональных данных, созданные до 1 января 2011, должны быть приведены в соответствие с требованиями Федерального закона №152-ФЗ не позднее 1 июля 2011.

>>> Подробности

Ответ на: комментарий от LightDiver

>А вы знаете, что скалолазы иногда спят прямо в середине пути к вершине? Можно, да - всем так делать глупо.

LightDiver * (24.04.2011 12:15:09)

А вы знаете, что больные паранойей пациенты иногда пробираются к компу в середине лечебного курса? Результат налицо - инъекции аминазина и старания врачей пропадают даром, и пациент опять переживает тяжёлую форму психоза, что в частности диагностируется бубнением мантры типа «альт гавно, а калькулятор дартаньян! передрочка ядра рулит!»

От имени лечащих врачей прошу с пониманием отнестись к показателям тяжёлого психического состояния LightDiver и не принимать его бред близко к сердцу.

anonymous
()
Ответ на: комментарий от Skull

> но зачем же оскорблять предпочтения других?

Вас оскорбляет, что кто-то может просто жить, а не гаматься и пересобирать ядра? У вас серьёзные психологические проблемы, уж извините.

У вас серьёзные психологические проблемы, уж извините.

Skull ***** (24.04.2011 11:36:40)

Да это какбэ 5 страниц назад было понятно.

А ну как он обидится и потребует соблюдения Конвенции по правам умалишённых и до кучи созыва Совета Безопасности ОоН?

Вся надежда на последнюю разработку отечественных психиатров - бан умалишённого на болезненно влияющем на него интернет-ресурсе. ЛОР-модеру - на заметку.

anonymous
()
Ответ на: комментарий от LightDiver

Ну, я уже большой мальчик. Даже скоро буду стареньким. Не до игрушек тащем-та. Но где можно купить мейнстримовые игры под линукс? Говорят, сейчас «Кризис 2» и «Старкрафт 2» популярны. А ещё просто «Кризис», «Сталкер», «Мир Варкрафта» и т. д. Где их линуксовые версии? Где вообще нативные игры под линукс, кроме трёх штук от id Software? Всякое «инди»-убожество и вечно недоделанные стрелялки на движке третьекваки не предлагать.

Oleaster ★★★
()
Ответ на: комментарий от Oleaster

Мейнстримовые игрушки не нужны, особенно указанные вами. Рекомендую игрушки из Humble Indie Bundle и Xonotic с Red Eclipse.

anonymous
()
Ответ на: комментарий от Oleaster

Говорят, сейчас «Кризис 2» и «Старкрафт 2» популярны. А ещё просто «Кризис», «Сталкер», «Мир Варкрафта» и т. д. Где их линуксовые версии?

Вы не поверите. В вов я играл и сейчас периодически играю, но редко. Старкрафт2 прошел - шедевр и вам советую. Играть в такое можно в любом возрасте. Даже не можно, а нужно. Крайзисы лучше даже не ставить, но всего недели две назад пробовал второй. Сталкер несколько лет работает.

Все это давно работает отлично. А вот та же цивилизация пятая под виндой - уже проблема. Третий ассассин это вообще шедевр - в винде в ней не работают сохранения, не знаю - починили ли. А в линуксе без проблем.

Если вы начнете ставить много игр на линукс - все будет отлично. На винду - умрет винда. Нормальному геймеру винда сейчас больше вредит. Линукс в этом плане намного удобнее.

LightDiver ★★★★★
()
Ответ на: комментарий от Skull

>Мы говорили про сертифицированный комплект. Сколько он реально стоит на одно рабочее место?

Вы правы. Пакет распространяемый MS на этих условиях не подходит. Как рассказали в комиссии, на рабочем месте с обработкой ПД необходимо иметь установленную копию ОС, одобренную ФСТЭК, с изготовленного на заводе оригинального носителя. Причем сертификат на Windows не требуют, потому как вся линейка уже сертифицирована. Принимая во внимание вышеприведенные ограничения, не допустимо использовать OEM-лицензию, корпоративные виды лицензирования, и другие подобные. Фактически можно использовать только коробочную версию, причем, на каждое рабочее место необходимо использовать свою коробку, и устанавливать с собственного диска. Как уже озвучивали выше, коробка Windows стоит 3750 рублей. (Хотя поинтересовался у наших поставщиков, они сказали что за 3750 масдай передает только документы, а диск приобретать нужно отдельно и его стоимость 200 рублей. То есть цена на рабочее место - 3950 рублей.) Плюс получается еще коробочная версия Офиса, и сертифицированный антивирус. Если честно - я не знаю сколько стоит коробочный офис. Но для таких рабочих мест можно использовать самую дешевую комплектацию, которую позволительно использовать юрлицам, например «Стандарт». Какой антивирь у нас сертифицирован - даже не знаю, быть может Касперский или Микрософтовский...

Кстати, специально интересовались у нашего менеджера в Микрософт.Рус - сказал что никаких дополнительных документов на Windows не нужно, так как он уже сертифицирован, и это его большое преимущество перед открытым ПО. Предлагали прислать технарей, которые грамотно бы спроектировали рабочие места с обработкой ПД. Конечно же за бабло...

anonymous
()
Ответ на: комментарий от LightDiver

> Факт в том, что создатели дистрибутива даже не позаботились о простейших функциях - об удобстве пользователя.

Пруф будет? И, кстати, в четвёртый раз спрашиваю: где перечень ситуаций?

Skull ★★★★★
()
Ответ на: комментарий от Tigger

> Думаю, увидев 2 коробки с такими ценами, покупатель вряд ли сделает выбор в пользу Альт Линукса.

Когда покупатели аттестованные решения будут как на базаре лучок покупать, позовёте. Пока что Вы продемонстрировали, что вопросом не занимались и систему свою не аттестовывали.

Skull ★★★★★
()
Ответ на: комментарий от LightDiver

> У меня достаточно денег, что-бы я мог понять - они мусор, рентабельность не в денежной стоимости, а в затратах времени на все это.

Хоть бы посмотрели определение слова.

Зачем делать как у вас, если можно сделать проще?

Делайте, Вам никто не запрещает.

Как жаль, что до Вас это еще не дошло, продолжайте играть в экономиста.

Мне не нужно в него играть. У вас тоже диплом с отличием по экономике?

Skull ★★★★★
()
Ответ на: комментарий от anonymous

> Предлагали прислать технарей, которые грамотно бы спроектировали рабочие места с обработкой ПД. Конечно же за бабло...

Вот-вот. В отличие от сертифицированных дистрибутивов Linux, с Windows конечная стоимость решения намного будет отличаться от заманилова. Как минимум, на средства проверки целостности и всякие навязанные услуги. Не забывайте, что и класс у Windows пожиже.

Skull ★★★★★
()
Ответ на: комментарий от anonymous

А можно ли использовать ДаунГрэйд? Можно ли купить Лицензию на 7-ку (сертифицированную) с правом на даунгрейд, купить у тех же мастаев их оригинальный диск на ХР за 200 рублей, и осуществить даунгрейд на рабочем месте, где будет планироваться работы с ПД?

Ведь как понимаю, и 7-ка и ХР-ка сертифицированы, но на семерке еще много софта для связи с долбанным государством не работает.

В результате то все ПО так же будет сертифицированным. Вот собственно и вопрос.

anonymous
()
Ответ на: комментарий от Skull

> Вот-вот. В отличие от сертифицированных дистрибутивов Linux, с Windows конечная стоимость решения намного будет отличаться от заманилова. Как минимум, на средства проверки целостности и всякие навязанные услуги. Не забывайте, что и класс у Windows пожиже.

Все это конечно так, но на Линуксе очень многие вещи не работают. Налоговая, банки-клиенты... И многие вещи не работают даже в вайн@эзерсофт... к сожалению...

anonymous
()
Ответ на: комментарий от anonymous

> Все это конечно так, но на Линуксе очень многие вещи не работают. Налоговая, банки-клиенты...

Вот и подумайте, зачем для налоговой и банк-клиентов обрабатывать персональные данные. Или хотите всё делать на одном компьютере? А программы налоговой и банк-клиенты сертифицированы?

Skull ★★★★★
()
Ответ на: комментарий от Skull

> А программы налоговой и банк-клиенты сертифицированы?

В этом вы правы - конечно нет. Но и бухгалтер работает с ПД, отправляет данные в банк для начисления ЗП (и кстати отправляет именно персональные данные в 3-х измерениях). Так что поделать? Возить документы руками? Но многие банки от корпоративных лиц не принимают бумаги через посредника (то есть бухгалтеру ехать нет смысла, а директору, в лице которого открывался счет, просто не поедет - нет времени).

Получается палка о двух концах. Некоторые программы необходимые для работы с ПД использовать нельзя. На линуксе они не идут, и использовать их нельзя. На винде вроде проблем нет, но все равно использовать нельзя. Выделить их на отдельную машину? Но они же все равно будут обрабатывать ПД. Пенсионый, ФСС, ЗП... много таких программ.

anonymous
()
Ответ на: комментарий от Skull

Пруф будет? И, кстати, в четвёртый раз спрашиваю: где перечень ситуаций?

Вы троллите? Хотя бы тот же патч200 выше. Или вы на каждую комбинацию опций по ядру сделаете?

LightDiver ★★★★★
()
Ответ на: комментарий от Skull

Мне не нужно в него играть. У вас тоже диплом с отличием по экономике?

Вот это и грустно. Но это не относится к теме. Вот просто ответьте на вопрос. На очень простой. Разве так сложно сделать эти утилиты или портировать?

LightDiver ★★★★★
()

Вопрос немного не по теме. Кто-нибудь из отписавшихся в треде верит что сертификация ФСТЭК помогает повысить защищенность данных.

FreeLiver ★★★
()
Ответ на: комментарий от LightDiver

> Ну так бы и сказали: Мы считаем вас идиотами, не способными настроить свою систему - жрите что дают. Так намного

короче. Жажда денег и пренебрежительное отношение к пользователям понятно - время такое, но зачем лгать?


Вы, во-первых, путаетесь в мы/вы/alt. :-) Ну да ладно.

Понимаете, суть не в том, что что-то кому-то не нужно, как вы уже 10+ страниц утверждаете.


Это, дейтвительно, не нужно 90% современных пользователей Linux.

Факт в том, что создатели дистрибутива даже не позаботились о простейших функциях - об удобстве пользователя.


В чём ? В сборке ядер ? Позаботились. Это можно делать, и те 10%, которым это надо, как правило, не ругают придуманную схему.

А Вам, любителю сборки ради сборки, я искренне советую не вводить людей в заблуждение, доказывая, что Linux не работает нормально, если ядро не пересобрать. :-)

А, ещё, советую взять какой-нибудь нормальный дистрибутив, сделать своё ядро к нему, после чего проделать замеры производительности с обоими ядрами.

AS ★★★★★
()
Ответ на: комментарий от AP

>Это девиз всех производителей коммерческих дистрибутивов Linux и решений на их основе.

великолепно. хоть в граните отливай - альтлинукс ставят там где жулик встречает дурака

PIV
()
Ответ на: комментарий от FreeLiver

> Кто-нибудь из отписавшихся в треде верит что сертификация ФСТЭК помогает повысить защищенность данных.

Нет, я лично не верю. Лично для меня данный закон - это всего лишь еще один способ законного отъема денег государством.

Я не спорю, за утечку наказывать нужно, но данный закон - это бред. Крепчает маразм у наших чиновников. Похоже нужно менять планету обитания...

anonymous
()
Ответ на: комментарий от AS

Это, дейтвительно, не нужно 90% современных пользователей Linux.

Да да, мы это уже слышали. А линукс не нужен 99% юзеров, ога.

А Вам, любителю сборки ради сборки, я искренне советую не вводить людей в заблуждение, доказывая, что Linux не работает нормально, если ядро не пересобрать. :-)

Не лучше или хуже, а акутально для конкретного случая.

А, ещё, советую взять какой-нибудь нормальный дистрибутив, сделать своё ядро к нему, после чего проделать замеры производительности с обоими ядрами.

Брал, делал. Результат меня впечатлил так, что собираю до сих пор под свое железо все.

LightDiver ★★★★★
()
Ответ на: комментарий от FreeLiver

> Кто-нибудь из отписавшихся в треде верит что сертификация ФСТЭК помогает повысить защищенность данных.

При некоторой доле фантазии я могу, пожалуй, придумать ситуацию, когда она может помочь. Но надо сделать ряд допущений. :-)

AS ★★★★★
()
Ответ на: комментарий от LightDiver

>> А, ещё, советую взять какой-нибудь нормальный дистрибутив, сделать своё ядро к нему, после чего

проделать замеры производительности с обоими ядрами.


Брал, делал. Результат меня впечатлил так, что собираю до сих пор под свое железо все.


Можно полюбопытствовать, как давно это было, что был за дистрибутив, какое ядро и какие получились эффекты от самосборки ?

AS ★★★★★
()
Ответ на: комментарий от LightDiver

Вы неизлечимы, к сожалению. В простонародье это называется «клиника». И спорить с этим, глядя на 10+ страниц, бессполезно. Ибо только неизличимо больной может петь дифирамбы одному дистрибутиву и абсолютно не брать во внимание 1000+ других, где точно также можно (но не нужно) пересобрать ведро. И Альт здесь оказывается вообще не при делах, так как пациент неизлечимо болен. Точка.

anonymous
()
Ответ на: комментарий от LightDiver

> Разве так сложно сделать эти утилиты или портировать?

Ещё раз для тех, кто невнимательно читает: они есть (в моём Git), но не востребованы. Любой может собрать и использовать на ALT Linux.

Skull ★★★★★
()
Ответ на: комментарий от FreeLiver

> Кто-нибудь из отписавшихся в треде верит что сертификация ФСТЭК помогает повысить защищенность данных.

Определитесь: технически, организационно, юридически?

Skull ★★★★★
()
Ответ на: комментарий от PIV

> великолепно. хоть в граните отливай - альтлинукс ставят там где жулик встречает дурака

С бизнесом не общаетесь? Сочувствую.

Skull ★★★★★
()
Ответ на: комментарий от AS

Можно полюбопытствовать, как давно это было, что был за дистрибутив, какое ядро и какие получились эффекты от самосборки ?

Года два назад дебиан - дало ускорение загрузки, время отклика (прошу заметить, что в дебиане тоже есть удобные утилиты для этого. Не такое как в калькулейте, но все-таки). Затем соответственно тесты на генту, там стало все еще веселее в процентном соотношении.

LightDiver ★★★★★
()
Ответ на: комментарий от Skull

Это явно не ситуация пользователя.

Тоесть пользователь аськи - пользователь, а пользователь креатора - уже не пользователь? Пользователь видео-плеера - пользователь или нет?

LightDiver ★★★★★
()
Ответ на: комментарий от Skull

Ещё раз для тех, кто невнимательно читает: они есть (в моём Git), но не востребованы. Любой может собрать и использовать на ALT Linux.

Вы их предлагаете вручную качать и собирать? Или всетаки есть удобный способ подключения?

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Года два назад дебиан - дало ускорение загрузки, время отклика (прошу заметить, что в дебиане тоже есть удобные утилиты для этого. Не такое как в калькулейте, но все-таки).


Автор, Вы уже утомили своими фееричными сказками о самом лучшем в мире своём дистрибутиве. Какое отношение это имеет к сертификации то?

В сертифицированном дистрибутиве «народное творчество» не допустимо. Вот выйдет очередной релиз Альта (6-го, когда доделают), и там выложите все свои претензии к качеству сборки.

anonymous
()
Ответ на: комментарий от anonymous

В сертифицированном дистрибутиве «народное творчество» не допустимо. Вот выйдет очередной релиз Альта (6-го, когда доделают), и там выложите все свои претензии к качеству сборки.

Вы меня оскорбили, Сэр. Кто в здравом разуме будет это покупать? Если нужно для бумажки - проще ту же винду и дешевле(уж на что я ее не люблю). А для реальной работы такое ставить - минимум глупо. По крайней мере за 13 страниц ни одной разумной причины не прочитал.

LightDiver ★★★★★
()
Ответ на: комментарий от anonymous

> своими фееричными сказками о самом лучшем в мире своём дистрибутиве.

Да нет, он наоборот продемонстрировал, что в калькулейте плохо собрано ядро :-D

boyarsh
()
Ответ на: комментарий от anonymous

Компьютерные игры вообще не нужны. Так же не нужны, как наркотики, алкоголь и табак. Понимаю, что эта мысль сложна для Вас, но это ничего. Когда-нибудь Вы её освоите. Я верю в Ваши силы!

Oleaster ★★★
()
Ответ на: комментарий от Oleaster

Компьютерные игры вообще не нужны. Так же не нужны, как наркотики, алкоголь и табак. Понимаю, что эта мысль сложна для Вас, но это ничего. Когда-нибудь Вы её освоите. Я верю в Ваши силы!

И линукс не нужен, потому что им пользуются меньше 1% пользователей. Так же как и спорт, здоровый образ жизни. Я понимаю что вы считаете это полезным, но на деле - это никому не нужно. Когда-нибудь этодойдет до вас, я верю в ваши силы.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

>Линукс в этом плане намного удобнее.

Чем удобнее? Многочасовой настройкой игр в вайне? Помню, как-то в 2008 году, изумившись, что в контру всё ещё играют, решил наконец взглянуть на неё. Потратив полсуток на чтение путаных и несвязных сообщений на разных форумах, так и не сумел запустить под вайном. До сих пор не знаю, чем же контра так хороша...

Когда-то, лет семь-восемь назад, пару раз играли в старкрафт по сети. Ничо так, забавно было. Под виндой, разумеется. Давеча почитал, что надо сделать, чтобы попытаться сыграть в игры, требующие IPX/SPX по сети из-под вайна. Оказывается, надо поднимать и настраивать специальную сеть с помощью стороннего глючного и корявого софта.

Ещё как-то варкрафт третий под вайном запускал. Периодически он вылетал посреди миссий, а на пятом или шестом этапе стал валиться стабильно в одном и том же месте.

Жизнь слишком коротка, чтобы ради убогих компьютерных игрушек тратить многие сутки на сложную и утомительную настройку компьютера. Есть занятия приятнее, интереснее и полезнее. Впрочем, сие находится за пределами Вашего мировоззрения. Вам бы «ядро пособирать».

Oleaster ★★★
()
Ответ на: комментарий от LightDiver

У меня достаточно денег, что-бы я мог понять - они мусор

У Вас ведь нет детей и не предвидится, я угадал?

Oleaster ★★★
()
Ответ на: комментарий от LightDiver

Линукс действительно не нужен, так же, как и винда с маком. Но к проценту пользователей их нужность никакого отношения не имеет. 75% мужчин и 30% женщин в РФ курит, их общее число, пожалуй, не менее, чем число компьютерных пользователей в стране, но это не значит, что табак нужен. Так же и компьютеры в современном понимании не нужны, как пустая игрушка, разорительная для экономики и уничтожающая природную среду. Но эта мысль опять-таки находится за пределами Вашего мировоззрения и поэтому не может быть Вами освоена.

Oleaster ★★★
()
Ответ на: комментарий от Oleaster

Чем удобнее?

Не нужно беспокоиться о вирусах, об мусоре в системе и возможности ее падения изза установки большого количества игр. Пинг ниже, фпс выше.

Ещё как-то варкрафт третий под вайном запускал. Периодически он вылетал посреди миссий, а на пятом или шестом этапе стал валиться стабильно в одном и том же месте.

Стоит. Работает идеально.

Погуглите - есть даже игровые клубы на линуксе.

Пример

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Фпс выше? Когда Вас в этом треде назвали сумасшедшим, я поморщился от такой несдержанной грубости. Теперь, однако... ну да ладно. Во всяком случае, царствие небесное Вам обеспечено, а это тоже неплохо.

хехехе

Oleaster ★★★
()
Ответ на: комментарий от LightDiver

> Тоесть пользователь аськи - пользователь, а пользователь креатора - уже не пользователь? Пользователь видео-плеера - пользователь или нет?

Всем им по жизни нужно пересобрать ядро и обязательно иметь установочный диск с любимым софтом, так как они переставляют ОС раз в неделю? Где Вы таких пользователей видели?

Skull ★★★★★
()
Ответ на: комментарий от LightDiver

> Вы их предлагаете вручную качать и собирать? Или всетаки есть удобный способ подключения?

Подключения куда?

Skull ★★★★★
()
Ответ на: комментарий от LightDiver

> Если нужно для бумажки - проще ту же винду и дешевле(уж на что я ее не люблю).

Вы проходили аттестацию? И сколько на одно место Windows выходит (с остальным софтом)? Если нет, то помолчите и послушайте тех, кто это делал. Уже заявили, что от 10 тысяч рублей на одно место. Ждём окончательных цифр.

А для реальной работы такое ставить - минимум глупо.

Мужики-то на Чебышеве и gosuslugi.ru и не знают.

Skull ★★★★★
()
Ответ на: комментарий от LightDiver

> И линукс не нужен, потому что им пользуются меньше 1% пользователей.

Вы слишком молоды, чтобы помнить на чём крутятся сервисы Google, Facebook и Twitter.

Skull ★★★★★
()
Ответ на: комментарий от LightDiver

>Так же как и спорт, здоровый образ жизни. Я понимаю что вы считаете это полезным, но на деле - это никому не нужно. Когда-нибудь этодойдет до вас, я верю в ваши силы.

LightDiver * (24.04.2011 17:47:51)

А когда до вас дойдёт, вы поймёте, что всё, что на самом деле в жизни интересно - передрачивать ядро, яростно надрачивать на Совершенный Калькулятор и по-пластунски проползать ночью мимо дежурной медсестры к компу главврача дурдома, чтобы с него написать жалким людишкам на ЛОРе всё, что они из себя представляют вообще, и сраный альт со сраной сертификацией в частности.

И так каждую ночь, до утренних живительных инъекций аминазина

anonymous
()
Ответ на: комментарий от Skull

Вы проходили аттестацию? И сколько на одно место Windows выходит (с остальным софтом)? Если нет, то помолчите и послушайте тех, кто это делал. Уже заявили, что от 10 тысяч рублей на одно место.

На одно. Но на всех оно и не нужно. А на одно можно и потратиться. В итоге дешевле выйдет - чем переучиваться на непонятно что.

Мужики-то на Чебышеве и gosuslugi.ru и не знают.

А дядя Вася из Чугуево думает, что Земля плоская.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

> Не вам решать, что нужно пользователю.

Поэтому я в пятый (!) раз спрашиваю про ситуации, а Вы настойчиво уходите от темы. Нечего сказать? Ну так и признайтесь, не усугубляйте стёб над Вашими вбросами.

Skull ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.