Astra Linux | |
---|---|
Desarrollador | " Rusbitech-Astra " |
familia de sistemas operativos | Similar a Unix ( Debian GNU/Linux ) |
Residencia en | Debian |
Primera edición | finales de 2009 |
ultima versión |
|
Frecuencia de actualización de las versiones finales | 2 veces al año |
Método de actualización | apto |
Administradores de paquetes | paquete |
Idiomas admitidos | Ruso , Inglés |
Plataformas compatibles | x86-64 , ARM , MIPS , POWER , IBM System z , IBM System p , Elbrus 2000 |
tipo de núcleo | núcleo Linux monolítico |
Interfaz | volar, twm |
Licencia | propietario [1] |
Estado | actual |
Sitio web | astralinux.ru ( ruso) ( inglés) |
Archivos multimedia en Wikimedia Commons |
Astra Linux ( "Astra Linux" , del latín astra - "estrella") es un sistema operativo basado en el kernel de Linux , que se está introduciendo en Rusia como una alternativa a Microsoft Windows [2] [3] [4] [5] [6] . Inicialmente, fue un desarrollo de defensa de la empresa NPO RusbiTech y se utilizó con el fin de proteger la información de forma integral en los organismos encargados de hacer cumplir la ley [7] . Proporciona un grado de protección de la información procesada hasta el nivel de secretos de estado de "especial importancia" inclusive. Certificado en los sistemas de certificación de seguridad de la información del Ministerio de Defensa , FSTEC y FSB [8] de Rusia. Está incluido en el Registro Unificado de Programas Rusos del Ministerio de Telecomunicaciones y Comunicaciones Masivas de Rusia [9] .
Durante el desarrollo del sistema en la segunda mitad de la década de 2010 y el desarrollo de los procesos de sustitución de importaciones , Astra Linux comenzó a ser ampliamente utilizado con fines civiles como sistema operativo universal para computadoras personales . Además del ejército y la policía, actualmente se está implementando en instituciones gubernamentales educativas, médicas y otras, así como en Ferrocarriles Rusos , Gazprom , Rosatom y otros.
El desarrollo de Astra Linux fue iniciado por JSC NPO RusBITech en 2008. En 2013, Astra Linux fue aceptado para el suministro por el Ministerio de Defensa ruso , y el ministerio también participó en la finalización del sistema operativo [10] . El sistema se está implementando de conformidad con el Decreto del Gobierno de la Federación Rusa No. 2299-r del 17 de diciembre de 2010, que aprueba el Plan para la transición de los órganos ejecutivos federales y las instituciones presupuestarias federales al uso de software libre [11] .
El sistema funciona con paquetes basados en .deb . Las fuentes del kernel están disponibles en el sitio del desarrollador [12] . Astra Linux se considera una rama "oficialmente reconocida" de la distribución Debian [13] , NPO RusBITech JSC está asociada con The Linux Foundation [14] y The Document Foundation [15] . El desarrollador afirma que "los acuerdos de licencia para los sistemas operativos Astra Linux se desarrollan en estricta conformidad con las disposiciones de los documentos legales vigentes de la Federación Rusa, así como los actos legales internacionales", mientras que "no contradicen el espíritu y los requisitos de la Licencia GPL ".
La distribución incluye paquetes de código abierto como la suite ofimática LibreOffice , el navegador Firefox , el cliente de correo electrónico Thunderbird , el editor de gráficos de mapa de bits GIMP , el reproductor multimedia VLC y otros [16] .
En agosto de 2017, los desarrolladores de Astra Linux y la suite ofimática MyOffice anunciaron el lanzamiento de opciones de entrega que incluyen Astra Linux y MyOffice [17] .
En febrero de 2018, se anunció que Astra Linux se adaptó para los microprocesadores rusos Elbrus [18] .
El sistema se utiliza en varias agencias gubernamentales en las áreas de defensa, salud, ciencia y educación, finanzas, industria y comercio, vivienda y servicios comunales [19] . En particular, se construyó sobre él el sistema de información del Centro de Control de Defensa Nacional de la Federación Rusa [20] . En julio de 2015, se llevaron a cabo negociaciones sobre la transferencia de las instituciones estatales de la República de Crimea a Astra Linux , en el que el uso oficial de los sistemas operativos populares se ve dificultado debido a las sanciones anti-rusas [21] . En noviembre de 2015, se firmó un acuerdo de cooperación [22] con el fabricante de servidores Huawei , que comenzó a probar la compatibilidad de sus servidores con Astra Linux [23] . En febrero de 2019, se anunció la introducción de Astra Linux en la planta de energía nuclear de Tianwan (China, provincia de Jiangsu ) [24] .
En enero de 2018, el Ministerio de Defensa de la Federación Rusa anunció que transferiría por completo todas las PC militares a Astra Linux y abandonaría Microsoft Windows. Después de eso, está previsto transferir teléfonos inteligentes y tabletas militares a Astra Linux [10] [25] [26] .
Desde enero de 2019, Astra Linux se ha probado en los sistemas del grupo de empresas Gazprom.
Desde 2019, se fabrican tabletas “superseguras” [27] de la marca MIG con Astra Linux preinstalado, y se planean ventas de teléfonos inteligentes [28] .
En 2020, se anunció una transferencia completa a Astra Linux de la corporación estatal rusa Rosatom [29] .
En 2021, comenzó la implementación del sistema en Russian Railways [30] . Para fines de 2021, varias plantas de energía nuclear y subsidiarias de Rosatom se cambiarán a Astra Linux ; en total, más de 15 mil usuarios trabajarán en el sistema operativo. [31]
En 2022, Astra Group anuncia la transferencia exitosa de sus propios servicios clave a Yandex Cloud: el Centro de descargas (un repositorio con paquetes del sistema operativo), el Centro de ayuda y el servicio de soporte técnico. [32]
En 2022, Astra Group of Companies en el foro militar-técnico Army-2022 demostró una versión del sistema operativo Astra Linux Special Edition adaptado para dispositivos móviles. [33]
El fabricante está desarrollando la versión básica de Astra Linux - Edición común (propósito general) y su modificación Edición especial (propósito especial):
El sistema operativo Astra Linux Special Edition se basa en la distribución Astra Linux Common Edition e incluye una serie de mejoras fundamentales para garantizar el cumplimiento de los requisitos de las directrices de seguridad de la información. Además, con fines de optimización, se han excluido del kit de distribución Astra Linux Special Edition una serie de componentes duplicados que resuelven tareas de destino similares. Por ejemplo, de los dos DBMS MySQL y PostgreSQL , que forman parte de Astra Linux Common Edition, el kit de distribución del sistema operativo Astra Linux Special Edition incluye el PostgreSQL DBMS , modificado según los requisitos de seguridad de la información por RusBITech.
Los lanzamientos publicados llevan los nombres de las Ciudades Héroes de la RSFSR :
Lanzamientos de Astra LinuxArquitectura | edición común | Edición especial | Ámbito de aplicación |
---|---|---|---|
x86-64 | Águila | Smolensk | estaciones de trabajo y servidores |
BRAZO | − | Novorossiysk | dispositivos móviles y computadoras integradas |
MIPS | − | Sebastopol | dispositivos de escritorio y móviles, equipos de red |
ENERGÍA | − | Kerch | servidores de alto rendimiento |
Sistema IBM z | − | Múrmansk | servidores de conmutación por error ( mainframes ) |
Elbrús 2000 | − | Leningrado [36] | complejos informáticos "Elbrus" |
Versión | Nombre | Fecha de lanzamiento | Versión del núcleo de Linux |
---|---|---|---|
1.2 | Edición especial de Astra Linux (Smolensk) | 28 de octubre de 2011 | 2.6.34 |
1.3 | Edición especial de Astra Linux (Smolensk) | 26 de abril de 2013 | 3.2.0 |
1.4 | Edición especial de Astra Linux (Smolensk) | 19 de diciembre de 2014 | 3.16.0 |
1.5 | Edición especial de Astra Linux (Smolensk) | 8 de abril de 2016 [37] | 4.2.0 |
1.6 | Edición especial de Astra Linux (Smolensk) | 26 de septiembre de 2018 | 4.15.3-1 |
1.7 | Edición especial de Astra Linux | 22 de octubre de 2021 [38] | 5.4 LTS |
1.7.1 | Edición especial de Astra Linux | 26 de noviembre de 2021 | 5.10 |
1.7.2 | Edición especial de Astra Linux | 23 de agosto de 2022 [39] | 5.15 |
Versión | Nombre | Fecha de lanzamiento | Versión del núcleo de Linux |
---|---|---|---|
1.5 | Edición común de Astra Linux (águila) | finales de 2009 | 2.6.31 |
1.6 | Edición común de Astra Linux (águila) | 23 de noviembre de 2010 | |
1.7 | Edición común de Astra Linux (águila) | 3 de febrero de 2011 | 2.6.34 |
1.9 | Edición común de Astra Linux (águila) | 12 de febrero de 2013 | 3.2.0 |
1.10 | Edición común de Astra Linux (águila) | 14 de noviembre de 2014 | 3.16.0 |
1.11 | Edición común de Astra Linux (águila) | 17 de marzo de 2016 [40] | 4.2.0 |
2.11.3 | Edición común de Astra Linux (águila) | 29 de marzo de 2018 | 4.15.3 |
2.12 | Edición común de Astra Linux (águila) | 7 de agosto de 2018 | 4.15.3-1 |
2.12.29 | Edición común de Astra Linux (águila) | 14 de mayo de 2020 | 4.15.3-2 [41] |
2.12.40 | Edición común de Astra Linux (águila) | 29 de diciembre de 2020 | 5.4 [42] |
2.12.43 | Edición común de Astra Linux (águila) | 7 de septiembre de 2021 | 5.10 [43] |
2.12.44 | Edición común de Astra Linux (águila) | 16 de mayo de 2022 | 5.10 |
2.12.45 | Edición común de Astra Linux (águila) | 15 de agosto de 2022 | 5.15 |
El sistema operativo implementa un mecanismo de control de acceso obligatorio . La decisión de denegar o permitir el acceso de un sujeto a un objeto se toma en función del tipo de operación (lectura/escritura/ejecución), el contexto de seguridad de capacidad asociado con cada sujeto y la etiqueta de capacidad asociada con el objeto.
El mecanismo de control de acceso obligatorio afecta a los siguientes subsistemas:
En Astra Linux Special Edition, hay 256 niveles de acceso obligatorio (de 0 a 255) y 64 categorías de acceso obligatorio.
Cuando se trabaja en diferentes niveles de capacidad y categorías, el sistema operativo considera formalmente al mismo usuario, pero con diferentes niveles de capacidad, como diferentes usuarios y crea directorios de inicio separados para ellos, a los que el usuario no puede acceder directamente al mismo tiempo.
En lugar del sistema de control de acceso forzado de SELinux , Astra Linux Special Edition utiliza el modelo DP mandato de entidad-rol patentado [44] para gestionar el acceso y los flujos de información (modelo MROSL DP) [45] , que carece de las desventajas del modelo Bell- Modelo de Lapadula (desclasificación, violación de la lógica de acceso a los datos al procesar el flujo de información en un entorno distribuido) y contiene métodos adicionales de control de acceso, por ejemplo, dos niveles de integridad del sistema [46] .
En contraste con el modelo clásico de control de acceso obligatorio , además del control de acceso obligatorio, el modelo MROSL DP implementa un control obligatorio sobre la integridad del kit de distribución y el sistema de archivo (impide el acceso a la información protegida por parte de los sujetos comprometidos después de la interceptación del control). y elevación de privilegios (obtención de derechos administrativos), se proporciona gestión basada en roles de acceso , la presencia de una jerarquía de entidades, y se aplica contrarrestación a flujos prohibidos en memoria y en tiempo [47] .
El modelo matemático especificado fue implementado en el código del programa por los especialistas de JSC NPO RusBITech y la Academia del Servicio Federal de Seguridad de Rusia y verificado por el Instituto de Programación de Sistemas de la Academia Rusa de Ciencias . Como resultado de la verificación deductiva [48] , el modelo quedó completamente formalizado y verificado [49] .
Actualmente, el modelo de control de acceso utilizado en Astra Linux Special Edition es el único modelo implementado en la práctica que no está basado en SELinux en las implementaciones rusas de sistemas operativos basados en Linux .
Astra Linux Group of Companies junto con el Instituto de Programación de Sistemas. vicepresidente Ivannikov de la Academia Rusa de Ciencias (ISP RAS) desarrolló estándares nacionales [50] GOST R 59453.1-2021 “Seguridad de la información. Modelo formal de control de acceso. Parte 1. Disposiciones generales" y GOST R 59453.2-2021 "Seguridad de la información. Modelo formal de control de acceso. Parte 2. Recomendaciones para la verificación de un modelo de control de acceso formal, aprobado por la Agencia Federal de Regulación Técnica y Metrología ( Rosstandart ).
El núcleo del sistema operativo Astra Linux incluye un conjunto de cambios PaX , que garantiza el funcionamiento del software en el modo de privilegios mínimos y la protección contra la explotación de diversas vulnerabilidades en el software:
Parámetro | Valores mínimos
trabajo implícito
|
Valor recomendado
Trabajando con el escritorio Fly, aplicaciones graficas, aplicaciones de alta carga |
---|---|---|
plataforma de hardware | Procesador con arquitectura x86-64 (AMD, Intel) | |
RAM | Al menos 1GB | Desde 4GB |
Espacio libre en disco | Al menos 4GB | Desde 16GB |
Monitor | Permitido trabajar en modo sin monitor | Monitor SVGA estándar |
![]() | |
---|---|
Foto, video y audio |
de distribución de Linux | Familias|||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Debian |
| ||||||||||||||
ubuntu |
| ||||||||||||||
Fedora |
| ||||||||||||||
sombrero rojo |
| ||||||||||||||
Mandriva |
| ||||||||||||||
Slackware | |||||||||||||||
Gentoo | |||||||||||||||
Arco | |||||||||||||||
Independiente | |||||||||||||||
Especial |
| ||||||||||||||
Categoría Wikimedia Commons Wikinoticias Wikidata |