вторник, 10 ноября 2015 г.

Подключение совместимого репозитория Debian в Astra Linux CE 1.10.5 orel (Астра Linux Орёл)

На днях пришлось поднимать Astra Linux CE 1.10.5 orel

Их репозиторий очень скудный. Решил подключить cовместимый репозиторий Debian. Ниже буквально два слова об этом. А так же ссылка на установку не свободного драйвера Nvidia в Astra Linux.

Два слова об Astra Linux CE 1.10.5 orel (Астра Linux Орёл)
Точнее о репозитории Debian, который можно использовать для Астры.
Для версии 1.10.5 Орёл соответствует репозиторий Debian-7 Wheezy.

Т.е. /etc/apt/source.list в Astra Linux CE 1.10.5 orel может выглядеть вот так:

#OS Astra Linux 1.10.5 orel - amd64
deb ftp://mirror.yandex.ru/astra/current/orel/repository/ orel main contrib non-free

# Debian wheezy
deb http://ftp.debian.org/debian wheezy main contrib non-free

# Multimedia Wheezy
deb http://www.deb-multimedia.org wheezy main non-free

Прописываем в source.list

Открываем консоль.
Командуем

sudo -i

За тем командуем так:

cat > /etc/apt/source.list<<EOF
deb ftp://mirror.yandex.ru/astra/current/orel/repository/ orel main contrib non-free
deb http://ftp.debian.org/debian wheezy main contrib non-free
deb http://www.deb-multimedia.org wheezy main non-free
EOF

После этого нужно установить ключи репозитория.
Пакет с ключами качаем так:

wget http://ftp.ru.debian.org/debian/pool/main/d/debian-archive-keyring/debian-archive-keyring_2014.3~deb7u1_all.deb
wget http://www.deb-multimedia.org/pool/main/d/deb-multimedia-keyring/deb-multimedia-keyring_2015.6.1_all.deb

Устанавливаем

dpkg -i ./debian-archive-keyring_2014.3~deb7u1_all.deb ./deb-multimedia-keyring_2015.6.1_all.deb

После установки обновляем список пакетов скомандовав:

apt-get update

Всё! Можно пользоваться в Astra Linux совместимым репозиторием Debian.

Источник: http://www.sakryukin.ru/?module=articles&c=articles&b=8&a=45

ГУП «Крымтехнологии» запустило демонстрационный стенд с «Астра Линукс»


ГУП «Крымтехнологии» запустило демонстрационный стенд с защищённой отечественной операционной системой «Астра Линукс» и тонким клиентом. Отметим, что это готовая инфраструктура полного импортозамещения для госсектора.
Тот самый тонкий клиент (справа от монитора).
На рабочем совещании представители материковых «РусБИТех», ОАО МПО «Эшелон», ОАО «Актив Софт», ОАО «TONK» и крымских ФГУП «Гамма» и ГУП «Крымтехнологии» обсуждали требования к инфраструктуре и защите информации. По словам Юрия Петренко, замдиректора «Крымтехнологии», крымские чиновники «пересядут» с системного блока на тонкий клиент (у которого отсутствует жёсткий диск для хранения информации), а периферия останется прежней – монитор, клавиатура и мышь. Петренко подчёркивает, что это рациональный переход, который позволяет экономить на аттестации и администрировании ПК.

– Этот демо-стенд станет первым крымским музеем терминальной фабрики, – рассказывает Юрий Петренко. – Мы будем приглашать представителей региональных органов власти, чтобы продемонстировать, как на старом «железе» можно получить современное быстродействие. С помощью тонкого клиента, связанного с удалённым сервером, компьютер с начинкой 8‑летней давности может работать, как компьютер сегодняшнего дня.
Справка «Газеты»
 
Несмотря на то, что в Крыму нет унаследованных информационных систем и всё строится с нуля, прогнозы представителя «РусБИТех» Михаила Орешина, презентовавшего «Астра Линукс», вполне оптимистичны. Он считает, что полуостров в области госуслуг будет развиваться «гораздо быстрее, чем в других регионах России»:
– Полуостров, как и вся Россия, находится в специфичной ситуации: введённые санкции и курс на защиту информации. Именно поэтому здесь были продемонстрированы решения, построенные на российском аппаратном и программном обеспечении. Наша цель – создать информационную систему на российском ПО, которой будут пользоваться все крымчане. На сегодняшний день мы заложили фундамент будущей системы, обсудили инфраструктуру и приняли основную концепцию. На этом можно строить безопасные решения для крымского госсектора.

Михаил Орешин не считает крымский it-сектор депрессивным, о чём часто говорят наши айтишники, напротив, за последние полгода он увидел «очень положительную динамику»: если в июне не было известно никаких технических требований к разработке инфраструктуры для госсектора, то сейчас заложена база для становления и МФЦ (портал государственных услуг), и геоинформационных систем, и СМЭВ (единая система межведомственного электронного взаимодействия).


«РусБИТех» и Huawei договорились о совместной разработке интегрированных решений информационной безопасности

«НПО РусБИТех» - российское научно-производственное объединение, осуществляющее разработку и создание средств защиты информации, и компания Huawei - мировой поставщик инфокоммуникационных решений, подписали соглашение о совместной разработке интегрированных решений информационной безопасности.
Результатом подписанного соглашения станет появление на рынке комплексных решений, состоящих из серверов Huawei и отечественной защищенной операционной системы специального назначения Astra Linux Special Edition, а также АПМДЗ «Максим-М1», проверенных на взаимную совместимость.
Теперь у заказчиков, чья ИТ-инфраструктура построена на оборудовании Huawei, или которые планируют внедрять решения вендора, появится возможность вместе с оборудованием Huawei использовать новейшие сертифицированные продукты, соответствующие требованиям действующих нормативных документов и сертифицированные в системах сертификации средств защиты информации Министерства обороны России, ФСБ России и ФСТЭК России.
В рамках соглашения планируется проводить совместное тестирование, сертификацию и продвижение решений, а также развивать новые направления технологического сотрудничества в области создания защищенных масштабируемых высокопроизводительных аппаратно-программных решений.
Стоечные серверы Huawei FusionServer V3 предоставляют собой широкий спектр высокопроизводительных серверов и компонентов для центров обработки данных и кампусных сетей, которые работают на базе новейшей технологии многоядерных процессоров Intel Xeon.
Отечественная операционная система Astra Linux Special Edition обеспечивает защиту информации, содержащей сведения, составляющие государственную тайну со степенью секретности «совершенно секретно» включительно. В её состав включены программные компоненты (защищенный сетевой домен, СУБД, пакет офисных программ, почтовые и web-сервисы, программы для работы с мультимедиа и графикой), которые позволяют автоматизировать повседневную деятельность любого предприятия.
АПМДЗ «Максим-М1» – аппаратно-программный модуль доверенной загрузки может использоваться в качестве средства защиты от несанкционированного доступа к техническим, программным и информационным ресурсам, обрабатывающих информацию, содержащую сведения, составляющие государственную тайну, со степенью секретности “совершенно секретно” включительно, а также конфиденциальную информацию с уровнем защиты до КА1 включительно.
«Поставка продукции, функционирование которой проконтролировано еще на ранних стадиях жизненного цикла (разработки и производства), позволит исключить дополнительные затраты потребителей на проверку совместимости и интеграцию– говорит генеральный директор «РусБИТех» Юрий Аношко.
Директор департамента ИТ-решений компании Huawei в России Артур Пярн добавил: «Оборудование Huawei вместе с программно-аппаратными комплексами «РусБИТех» позволяет построить ИТ-инфраструктуру организации любого масштаба, на которой планируется хранить и обрабатывать информацию ограниченного доступа (конфиденциальная информация, персональные данные, государственная тайна), в полном соответствии с требованиями российских регуляторов в области информационной безопасности. Кроме того, комплексные решения, созданные на базе наших продуктов, совместимы с решениями, построенными на оборудовании других производителей, что позволяет заказчику сохранить сделанные ранее инвестиции, а компании Huawei - расширить спектр ИТ-решений, востребованных на российском рынке».

Источник