Уже несколько раз ко мне обращались работники различных структур, и просили помочь разобраться с операционными системами, на которых теперь они и их оборудование работает.
В прошлый раз мы с вами смотрели операционку, сертифицированную министерством обороны РФ - Роса Линукс, и она поинтереснее знаменитой МСВС. А сейчас посмотрим тоже защищенную систему, которую используют некоторые гос органы, медицинские организации и силовые структуры. Там так же есть версия для обычных юзеров . Астра Линукс.
Astra Linux — операционная система специального назначения на базе ядра Linux, созданная для комплексной защиты информации и построения защищённых автоматизированных систем.
Базируется система на Debian, что мне ближе и привычнее.
Перейдем к установке
Тут все просто.
Выбираем раскладку, потом настройка сети, пользователь с паролем.
Далее разметка диска
При ручной разметке тоже пункты все понятны, ну если вы хоть раз устанавливали Linux
При автоматической разметки тоже есть некоторые ручные возможности:
Разметили? Поехали писать таблицу разделов.
При инсталляции можно сразу выбрать ядро системы, но для тех кто не спец, это не имеет значения.
Далее полезный пункт - выбор программного обеспечения, по группам.
И вот, перед нами достаточно аскетичный рабочий стол, сильно напоминающий старинную винду.
При том из коробки настройки внешнего вида там практически и нет.
Окружение рабочего стола - явно сильно переделанный KDE.
Живьем я эту систему видел в поликлиниках, там наверное особой красоты то и не нужно - запускать ЕМИАС , да смотреть dicom файлы с томографа. Но работает стабильно, карточки-ключи читает, на принтер печатает, и о чудо!!:))) для нашей гос медицины - теперь снимки из рентген кабинета в кабинет хирурга по сети летают. Будущее настало(сарказм)
По умолчанию система берет программное обеспечение со своих репозиториев.
Но мы можем добавить репозитории Debian в cat /etc/apt/sources.list и устанавливать все что доступно через apt
Нам нужно посмотреть, есть ли у нас утилиты apt-transport-https и ca-certificates , если нет, то установить
sudo apt -y install apt-transport-https ca-certificates
Далее ставим всякое, дабы подключить официальную репу Дебиан:
sudo apt -y install debian-archive-keyring dirmngr
Теперь любым удобным способом добавляем саму ссылку на репозиторий
deb https://mirror.yandex.ru/debian/ stretch main contrib non-free в файл sources.list
Обновляем индексы:
sudo apt update
Пройдемся по самой системе.
Вход в систему возможен в трех вариантах - мобильной, планшетной и обычной десктопной.
Выглядит это как то так:
Файловый менеджер может работать в двухоконном режиме, что удобно.
Кстати, создатели системы сделали сотню своих полезных утилит, их можно найти, запустив Синаптик и введя в поиск fly
Особого внимания заслуживает запуск сеанса внутри сеанса. Говорят это нужно для особой защиты секретов родины. Для этого в окне выключения выбираем запуск нового сеанса в окне.
Выглядит это так:
У системы весьма навороченные политики разных безопасностей, даже в базовой версии, что и понятно.
Мы не знаем, этой ли системой управляется ядерный щит:), это гос тайна, но система, не смотря на свой простой вид весьма интересна.
Смотрите оглавление раздела, посвященного Линукс