Astra Linux

Astra Linux
Desarrollador " Rusbitech-Astra "
familia de sistemas operativos Similar a Unix ( Debian GNU/Linux )
Residencia en Debian
Primera edición finales de 2009
ultima versión
Frecuencia de actualización de las versiones finales 2 veces al año
Método de actualización apto
Administradores de paquetes paquete
Idiomas admitidos Ruso , Inglés
Plataformas compatibles x86-64 , ARM , MIPS , POWER , IBM System z , IBM System p , Elbrus 2000
tipo de núcleo núcleo Linux monolítico
Interfaz volar, twm
Licencia propietario [1]
Estado actual
Sitio web astralinux.ru (  ruso) (  inglés)
 Archivos multimedia en Wikimedia Commons

Astra Linux ( "Astra Linux" , del latín  astra  - "estrella") es un sistema operativo basado en el kernel de Linux , que se está introduciendo en Rusia como una alternativa a Microsoft Windows [2] [3] [4] [5] [6] . Inicialmente, fue un desarrollo de defensa de la empresa NPO RusbiTech y se utilizó con el fin de proteger la información de forma integral en los organismos encargados de hacer cumplir la ley [7] . Proporciona un grado de protección de la información procesada hasta el nivel de secretos de estado de "especial importancia" inclusive. Certificado en los sistemas de certificación de seguridad de la información del Ministerio de Defensa , FSTEC y FSB [8] de Rusia. Está incluido en el Registro Unificado de Programas Rusos del Ministerio de Telecomunicaciones y Comunicaciones Masivas de Rusia [9] .

Durante el desarrollo del sistema en la segunda mitad de la década de 2010 y el desarrollo de los procesos de sustitución de importaciones , Astra Linux comenzó a ser ampliamente utilizado con fines civiles como sistema operativo universal para computadoras personales . Además del ejército y la policía, actualmente se está implementando en instituciones gubernamentales educativas, médicas y otras, así como en Ferrocarriles Rusos , Gazprom , Rosatom y otros.

Desarrollo

El desarrollo de Astra Linux fue iniciado por JSC NPO RusBITech en 2008. En 2013, Astra Linux fue aceptado para el suministro por el Ministerio de Defensa ruso , y el ministerio también participó en la finalización del sistema operativo [10] . El sistema se está implementando de conformidad con el Decreto del Gobierno de la Federación Rusa No. 2299-r del 17 de diciembre de 2010, que aprueba el Plan para la transición de los órganos ejecutivos federales y las instituciones presupuestarias federales al uso de software libre [11] .

El sistema funciona con paquetes basados ​​en .deb . Las fuentes del kernel están disponibles en el sitio del desarrollador [12] . Astra Linux se considera una rama "oficialmente reconocida" de la distribución Debian [13] , NPO RusBITech JSC está asociada con The Linux Foundation [14] y The Document Foundation [15] . El desarrollador afirma que "los acuerdos de licencia para los sistemas operativos Astra Linux se desarrollan en estricta conformidad con las disposiciones de los documentos legales vigentes de la Federación Rusa, así como los actos legales internacionales", mientras que "no contradicen el espíritu y los requisitos de la Licencia GPL ".

La distribución incluye paquetes de código abierto como la suite ofimática LibreOffice , el navegador Firefox , el cliente de correo electrónico Thunderbird , el editor de gráficos de mapa de bits GIMP , el reproductor multimedia VLC y otros [16] .

En agosto de 2017, los desarrolladores de Astra Linux y la suite ofimática MyOffice anunciaron el lanzamiento de opciones de entrega que incluyen Astra Linux y MyOffice [17] .

En febrero de 2018, se anunció que Astra Linux se adaptó para los microprocesadores rusos Elbrus [18] .

Aplicación

El sistema se utiliza en varias agencias gubernamentales en las áreas de defensa, salud, ciencia y educación, finanzas, industria y comercio, vivienda y servicios comunales [19] . En particular, se construyó sobre él el sistema de información del Centro de Control de Defensa Nacional de la Federación Rusa [20] . En julio de 2015, se llevaron a cabo negociaciones sobre la transferencia de las instituciones estatales de la República de Crimea a Astra Linux , en el que el uso oficial de los sistemas operativos populares se ve dificultado debido a las sanciones anti-rusas [21] . En noviembre de 2015, se firmó un acuerdo de cooperación [22] con el fabricante de servidores Huawei , que comenzó a probar la compatibilidad de sus servidores con Astra Linux [23] . En febrero de 2019, se anunció la introducción de Astra Linux en la planta de energía nuclear de Tianwan (China, provincia de Jiangsu ) [24] .

En enero de 2018, el Ministerio de Defensa de la Federación Rusa anunció que transferiría por completo todas las PC militares a Astra Linux y abandonaría Microsoft Windows. Después de eso, está previsto transferir teléfonos inteligentes y tabletas militares a Astra Linux [10] [25] [26] .

Desde enero de 2019, Astra Linux se ha probado en los sistemas del grupo de empresas Gazprom.

Desde 2019, se fabrican tabletas “superseguras” [27] de la marca MIG con Astra Linux preinstalado, y se planean ventas de teléfonos inteligentes [28] .

En 2020, se anunció una transferencia completa a Astra Linux de la corporación estatal rusa Rosatom [29] .

En 2021, comenzó la implementación del sistema en Russian Railways [30] . Para fines de 2021, varias plantas de energía nuclear y subsidiarias de Rosatom se cambiarán a Astra Linux ; en total, más de 15 mil usuarios trabajarán en el sistema operativo. [31]

En 2022, Astra Group anuncia la transferencia exitosa de sus propios servicios clave a Yandex Cloud: el Centro de descargas (un repositorio con paquetes del sistema operativo), el Centro de ayuda y el servicio de soporte técnico. [32]

En 2022, Astra Group of Companies en el foro militar-técnico Army-2022 demostró una versión del sistema operativo Astra Linux Special Edition adaptado para dispositivos móviles. [33]

Versiones principales

El fabricante está desarrollando la versión básica de Astra Linux - Edición común (propósito general) y su modificación Edición especial (propósito especial):

El sistema operativo Astra Linux Special Edition se basa en la distribución Astra Linux Common Edition e incluye una serie de mejoras fundamentales para garantizar el cumplimiento de los requisitos de las directrices de seguridad de la información. Además, con fines de optimización, se han excluido del kit de distribución Astra Linux Special Edition una serie de componentes duplicados que resuelven tareas de destino similares. Por ejemplo, de los dos DBMS MySQL y PostgreSQL , que forman parte de Astra Linux Common Edition, el kit de distribución del sistema operativo Astra Linux Special Edition incluye el PostgreSQL DBMS , modificado según los requisitos de seguridad de la información por RusBITech.

Los lanzamientos publicados llevan los nombres de las Ciudades Héroes de la RSFSR :

Lanzamientos de Astra Linux
Arquitectura edición común Edición especial Ámbito de aplicación
x86-64 Águila Smolensk estaciones de trabajo y servidores
BRAZO Novorossiysk dispositivos móviles y computadoras integradas
MIPS Sebastopol dispositivos de escritorio y móviles, equipos de red
ENERGÍA Kerch servidores de alto rendimiento
Sistema IBM z Múrmansk servidores de conmutación por error ( mainframes )
Elbrús 2000 Leningrado [36] complejos informáticos "Elbrus"

Historial de versiones

Versiones de Astra Linux Special Edition (Smolensk)
Versión Nombre Fecha de lanzamiento Versión del núcleo de Linux
1.2 Edición especial de Astra Linux (Smolensk) 28 de octubre de 2011 2.6.34
1.3 Edición especial de Astra Linux (Smolensk) 26 de abril de 2013 3.2.0
1.4 Edición especial de Astra Linux (Smolensk) 19 de diciembre de 2014 3.16.0
1.5 Edición especial de Astra Linux (Smolensk) 8 de abril de 2016 [37] 4.2.0
1.6 Edición especial de Astra Linux (Smolensk) 26 de septiembre de 2018 4.15.3-1
1.7 Edición especial de Astra Linux 22 de octubre de 2021 [38] 5.4 LTS
1.7.1 Edición especial de Astra Linux 26 de noviembre de 2021 5.10
1.7.2 Edición especial de Astra Linux 23 de agosto de 2022 [39] 5.15
Versiones de Astra Linux Common Edition (Eagle)
Versión Nombre Fecha de lanzamiento Versión del núcleo de Linux
1.5 Edición común de Astra Linux (águila) finales de 2009 2.6.31
1.6 Edición común de Astra Linux (águila) 23 de noviembre de 2010
1.7 Edición común de Astra Linux (águila) 3 de febrero de 2011 2.6.34
1.9 Edición común de Astra Linux (águila) 12 de febrero de 2013 3.2.0
1.10 Edición común de Astra Linux (águila) 14 de noviembre de 2014 3.16.0
1.11 Edición común de Astra Linux (águila) 17 de marzo de 2016 [40] 4.2.0
2.11.3 Edición común de Astra Linux (águila) 29 de marzo de 2018 4.15.3
2.12 Edición común de Astra Linux (águila) 7 de agosto de 2018 4.15.3-1
2.12.29 Edición común de Astra Linux (águila) 14 de mayo de 2020 4.15.3-2 [41]
2.12.40 Edición común de Astra Linux (águila) 29 de diciembre de 2020 5.4 [42]
2.12.43 Edición común de Astra Linux (águila) 7 de septiembre de 2021 5.10 [43]
2.12.44 Edición común de Astra Linux (águila) 16 de mayo de 2022 5.10
2.12.45 Edición común de Astra Linux (águila) 15 de agosto de 2022 5.15

Características de la versión Edición Especial

Control de acceso obligatorio

El sistema operativo implementa un mecanismo de control de acceso obligatorio . La decisión de denegar o permitir el acceso de un sujeto a un objeto se toma en función del tipo de operación (lectura/escritura/ejecución), el contexto de seguridad de capacidad asociado con cada sujeto y la etiqueta de capacidad asociada con el objeto.

El mecanismo de control de acceso obligatorio afecta a los siguientes subsistemas:

En Astra Linux Special Edition, hay 256 niveles de acceso obligatorio (de 0 a 255) y 64 categorías de acceso obligatorio.

Cuando se trabaja en diferentes niveles de capacidad y categorías, el sistema operativo considera formalmente al mismo usuario, pero con diferentes niveles de capacidad, como diferentes usuarios y crea directorios de inicio separados para ellos, a los que el usuario no puede acceder directamente al mismo tiempo.

Modelo de control de acceso

En lugar del sistema de control de acceso forzado de SELinux , Astra Linux Special Edition utiliza el modelo DP mandato de entidad-rol patentado [44] para gestionar el acceso y los flujos de información (modelo MROSL DP) [45] , que carece de las desventajas del modelo Bell- Modelo de Lapadula (desclasificación, violación de la lógica de acceso a los datos al procesar el flujo de información en un entorno distribuido) y contiene métodos adicionales de control de acceso, por ejemplo, dos niveles de integridad del sistema [46] .

En contraste con el modelo clásico de control de acceso obligatorio , además del control de acceso obligatorio, el modelo MROSL DP implementa un control obligatorio sobre la integridad del kit de distribución y el sistema de archivo (impide el acceso a la información protegida por parte de los sujetos comprometidos después de la interceptación del control). y elevación de privilegios (obtención de derechos administrativos), se proporciona gestión basada en roles de acceso , la presencia de una jerarquía de entidades, y se aplica contrarrestación a flujos prohibidos en memoria y en tiempo [47] .

El modelo matemático especificado fue implementado en el código del programa por los especialistas de JSC NPO RusBITech y la Academia del Servicio Federal de Seguridad de Rusia y verificado por el Instituto de Programación de Sistemas de la Academia Rusa de Ciencias . Como resultado de la verificación deductiva [48] , el modelo quedó completamente formalizado y verificado [49] .

Actualmente, el modelo de control de acceso utilizado en Astra Linux Special Edition es el único modelo implementado en la práctica que no está basado en SELinux en las implementaciones rusas de sistemas operativos basados ​​en Linux .

Astra Linux Group of Companies junto con el Instituto de Programación de Sistemas. vicepresidente Ivannikov de la Academia Rusa de Ciencias (ISP RAS) desarrolló estándares nacionales [50] GOST R 59453.1-2021 “Seguridad de la información. Modelo formal de control de acceso. Parte 1. Disposiciones generales" y GOST R 59453.2-2021 "Seguridad de la información. Modelo formal de control de acceso. Parte 2. Recomendaciones para la verificación de un modelo de control de acceso formal, aprobado por la Agencia Federal de Regulación Técnica y Metrología ( Rosstandart ).

Protección contra la explotación de vulnerabilidades

El núcleo del sistema operativo Astra Linux incluye un conjunto de cambios PaX , que garantiza el funcionamiento del software en el modo de privilegios mínimos y la protección contra la explotación de diversas vulnerabilidades en el software:

Otras características

Requisitos del sistema

Recomendaciones sobre los parámetros de la plataforma de hardware para Astra Linux [51]
Parámetro Valores mínimos

trabajo implícito

  • Sin escritorio Fly;
  • Sin aplicaciones gráficas;
  • Sin gran carga
Valor recomendado

Trabajando con el escritorio Fly,

aplicaciones graficas,

aplicaciones de alta carga

plataforma de hardware Procesador con arquitectura x86-64 (AMD, Intel)
RAM Al menos 1GB Desde 4GB
Espacio libre en disco Al menos 4GB Desde 16GB
Monitor Permitido trabajar en modo sin monitor Monitor SVGA estándar

Véase también

Notas

  1. Acuerdos de licencia . astralinux.ru Consultado el 2 de junio de 2021. Archivado desde el original el 2 de junio de 2021.
  2. Las agencias gubernamentales de Rusia están cambiando masivamente Windows a Astra Linux-CNews . Consultado el 29 de marzo de 2022. Archivado desde el original el 7 de abril de 2022.
  3. ¿Qué alternativas rusas tiene el software extranjero? Rossiyskaya Gazeta . Consultado el 29 de marzo de 2022. Archivado desde el original el 26 de abril de 2022.
  4. Copia archivada . Consultado el 29 de marzo de 2022. Archivado desde el original el 8 de abril de 2022.
  5. Astra Linux se convirtió en el primer sistema operativo admitido en Rusia al secreto de estado del más alto secreto - CNews . Consultado el 7 de abril de 2022. Archivado desde el original el 7 de abril de 2022.
  6. La distribución de Linux más popular escapó de Rusia. Se detuvo el soporte para usuarios comerciales, incluidos los pagos: CNews . Consultado el 7 de abril de 2022. Archivado desde el original el 7 de abril de 2022.
  7. Una estrella llamada Linux: por qué los sistemas operativos militares son más fuertes . Consultado el 25 de agosto de 2016. Archivado desde el original el 12 de enero de 2017.
  8. Astra Linux está certificado por el FSB de Rusia . JSC NPO RusBITech. Consultado el 2 de junio de 2021. Archivado desde el original el 20 de abril de 2021.
  9. Incluido en el Registro Unificado de Programas Rusos... . Consultado el 10 de abril de 2016. Archivado desde el original el 29 de septiembre de 2020.
  10. 1 2 El Ministerio de Defensa transferirá computadoras de Windows a Astra Linux-Realnoe Vremya . Consultado el 14 de enero de 2018. Archivado desde el original el 14 de enero de 2018.
  11. Una estrella llamada Linux: por qué los sistemas operativos "militares" son más fuertes - Computerra-Online . Consultado el 25 de agosto de 2016. Archivado desde el original el 12 de enero de 2017.
  12. Fuentes del kernel - Wiki de AstraLinux . Consultado el 2 de junio de 2021. Archivado desde el original el 2 de junio de 2021.
  13. Derivados/Censo/AstraLinux - Debian Wiki . Fecha de acceso: 19 de diciembre de 2019. Archivado desde el original el 4 de diciembre de 2019.
  14. Astra Linux Group amplía su cooperación con The Linux Foundation-CNews . Consultado el 12 de mayo de 2019. Archivado desde el original el 28 de julio de 2020.
  15. The Document Foundation da la bienvenida a RusBITech en el Consejo Asesor del proyecto - The Document Foundation Blog . Consultado el 12 de mayo de 2019. Archivado desde el original el 8 de noviembre de 2020.
  16. Recorrido virtual por Astra Linux . astralinux.ru". Consultado el 2 de junio de 2021. Archivado desde el original el 2 de junio de 2021.
  17. "My Office" rooteado en Linux para trabajar con documentos de alto secreto - CNews . Consultado el 24 de agosto de 2017. Archivado desde el original el 19 de septiembre de 2019.
  18. OS Astra Linux ganado en procesadores Elbrus . astralinux.ru Consultado el 2 de junio de 2021. Archivado desde el original el 2 de junio de 2021.
  19. ↑ Astra Linux Special Edition Sistema  operativo de propósito especial . Mercado digital . Consultado el 8 de abril de 2021. Archivado desde el original el 12 de abril de 2021.
  20. Crimea está siendo reemplazada por importaciones. "RusBITech" y "Krymtekhnologii" iniciaron la cooperación . Consultado el 21 de noviembre de 2015. Archivado desde el original el 2 de septiembre de 2017.
  21. Crimea puede convertirse en un ejemplo para toda Rusia en un tema estratégicamente importante | interMonitor.ru . Consultado el 21 de julio de 2015. Archivado desde el original el 28 de octubre de 2020.
  22. RusBITech y Huawei firmaron un acuerdo de cooperación . Consultado el 7 de diciembre de 2015. Archivado desde el original el 30 de noviembre de 2020.
  23. Servidor en rack Huawei RH2288H V3 Archivado el 6 de julio de 2018 en Wayback Machine , etiquetado como compatible con Astra Linux
  24. Sistema operativo ruso Astra Linux implementado en Tianwan NPP-CNews . Consultado el 8 de marzo de 2019. Archivado desde el original el 28 de julio de 2020.
  25. Los militares se despidieron de Windows | Artículos | Noticias _ Consultado el 13 de enero de 2018. Archivado desde el original el 26 de octubre de 2020.
  26. OpenNews: El Ministerio de Defensa Ruso planea transferir todas las computadoras de oficina a Astra Linux . Consultado el 13 de enero de 2018. Archivado desde el original el 28 de octubre de 2020.
  27. ↑ Comenzaron las ventas de una tableta superprotegida rusa en un sistema operativo doméstico - CNews . Consultado el 5 de abril de 2021. Archivado desde el original el 29 de abril de 2021.
  28. Astra Linux se pondrá en los teléfonos inteligentes - Periódico Kommersant No. 100 (6580) con fecha 13/06/2019 . Consultado el 13 de junio de 2019. Archivado desde el original el 27 de octubre de 2020.
  29. Rosatom gastará hasta 800 millones de rublos en el sistema operativo ruso Astra Linux . Consultado el 11 de marzo de 2021. Archivado desde el original el 31 de marzo de 2021.
  30. Russian Railways presentará un sistema operativo doméstico para los lugares de trabajo de los empleados | Comunicados de prensa | Compañía
  31. Las primeras 9 centrales nucleares rusas se transfirieron al sistema Astra Linux. Y pronto también se cambiarán las propias computadoras, a Baikal o Elbrus . Consultado el 16 de julio de 2021. Archivado desde el original el 16 de julio de 2021.
  32. Los servicios clave de Astra Group ahora están en Yandex Cloud . www.robotx.ru _ Recuperado: 23 de mayo de 2022.
  33. Cuidado, androide. Se presenta el sistema operativo ruso Astra Linux Special Edition para teléfonos inteligentes y tabletas . iXBT.com . Consultado el 24 de agosto de 2022. Archivado desde el original el 17 de agosto de 2022.
  34. Productos - Astra Linux Common Edition | JSC "NPO RusBITech" . Consultado el 16 de febrero de 2018. Archivado desde el original el 10 de mayo de 2021.
  35. Cita . Consultado el 2 de junio de 2021. Archivado desde el original el 2 de junio de 2021.
  36. Sistema operativo Astra Linux lanzado en procesadores Elbrus . Consultado el 19 de junio de 2020. Archivado desde el original el 27 de febrero de 2018.
  37. Se completó el control de inspección de la versión 1.5 del lanzamiento "Smolensk" del sistema operativo de propósito especial "Astra Linux Special Edition" . astralinux.ru Consultado el 2 de junio de 2021. Archivado desde el original el 2 de junio de 2021.
  38. ASTRA LINUX SPECIAL EDITION 1.7 - PRIMER NIVEL DE CONFIANZA, NUEVO NÚCLEO Y TRES NIVELES DE PROTECCIÓN . astralinux.ru Consultado el 23 de octubre de 2021. Archivado desde el original el 23 de octubre de 2021.
  39. Actualización operativa acumulativa real de Astra Linux Special Edition RUSB.10015-01 (próxima actualización 1.7) - Centro de ayuda - Centro de ayuda de Astra Linux . wiki.astralinux.ru . Recuperado: 27 de septiembre de 2022.
  40. Se ha lanzado la versión 1.11 corregida de la versión "Eagle" . astralinux.ru Consultado el 2 de junio de 2021. Archivado desde el original el 2 de junio de 2021.
  41. Astra Linux Common Edition recibió una actualización importante . Consultado el 30 de diciembre de 2020. Archivado desde el original el 22 de enero de 2021.
  42. NPO RusBITech JSC. Astra Linux Group ha lanzado una importante actualización de Astra Linux Common Edition . astra linux . Consultado el 5 de enero de 2021. Archivado desde el original el 9 de enero de 2021.
  43. NPO RusBITech JSC. ACTUALIZACIÓN DE LA EDICIÓN COMÚN DE ASTRA LINUX: NÚCLEO ACTUAL Y NUEVAS CARACTERÍSTICAS . astra linux . Consultado el 1 de octubre de 2021. Archivado desde el original el 30 de septiembre de 2021.
  44. Patente de invención No. 2525481 . www1.fips.ru Fecha de acceso: 29 de septiembre de 2015. Archivado desde el original el 29 de noviembre de 2016.
  45. P. N. Devyanin, "Condiciones de seguridad para los flujos de información desde la memoria en el marco del modelo MROSL DP", Prikl. Suplemento, 2014, No. 7, 82–85 . www.mathnet.ru Consultado: 29 de septiembre de 2015.
  46. "Hacker" - Debian blindado ruso. Cómo funciona el nuevo modelo de control de acceso en Astra Linux SE . Consultado el 26 de enero de 2021. Archivado desde el original el 6 de marzo de 2021.
  47. CONFERENCIAS DE REVISIÓN SOBRE MODELOS DE SEGURIDAD DE SISTEMAS INFORMÁTICOS: el tema de un artículo científico sobre problemas generales y complejos de las ciencias técnicas y aplicadas y los sectores de la economía nacional ... . Consultado el 20 de noviembre de 2015. Archivado desde el original el 13 de agosto de 2020.
  48. Centro de verificación de OS Linux. Verificación Deductiva de Módulos Kernel . Verificación deductiva de Linux . Consultado el 13 de noviembre de 2015. Archivado desde el original el 22 de febrero de 2020.
  49. I. Shchepetkov. Rodin es una plataforma para el desarrollo y verificación de modelos en Event-B  (ruso) . Archivado desde el original el 4 de diciembre de 2020.
  50. Modelo de seguridad de Astra Linux: la base para probar nuevos GOST . Consultado el 4 de junio de 2021. Archivado desde el original el 4 de junio de 2021.
  51. Recomendaciones sobre los parámetros de la plataforma de hardware para Astra Linux - Centro de ayuda - Centro de ayuda de Astra Linux . wiki.astralinux.ru. Consultado el 21 de febrero de 2020. Archivado desde el original el 4 de diciembre de 2020.

Enlaces

Literatura