Это называется "из под палки".

кто спорит? Да, во многих случаях работы с данными необходим определённый сертификат на оборудование. Так было всегда. Лучше давайте задумаемся, что в этом плохого? Не нравится? Можно вернуться к началу нулевых, когда можно было купить любую БД, хоть ЦАБ, хоть ГАИ. А сейчас - нельзя. (точнее можно, но она на самом деле из начала нулевых). Это плохо? Да, сотрудников можно пожалеть: скайп не ставится, фконтакт не фконтактится, я уж молчу о любимой игрушке. И снова: это плохо? Для государства в целом, и для нас в частности - хорошо. А сотрудники должны ваще-то на работе работать, а не играться, и уж тем более не сливать на продажу свои документы.
Ну а домой ставить астру никто и не заставляет на самом деле.

а что плохого в мобильных телефонах? Возможность расшифровки? Дык для оперативной информации это не важно (ибо расшифровка это не такой уж быстрый и совсем не дешёвый процесс, мобильная прослушка так вообще встанет в ТАКИЕ деньги, которых у Грузии тупо нет).

совсем не из-за мобил и не из-за астры.

осилить-то осилили, но этого недостаточно. Ещё надо все сертификаты получить, вот в чём вопрос.

Наверное не от хорошей жизни.

Это называется "из под палки". После того как в 2008 году в Грузии командиры отдавали приказы по обычным GSM-телефонам, я не верю в "гостайну" и строгую секретность данных в наших структурах. Увы, полимеры все утрачены.

ЕМНИП, они 2.6 кажется осилили в итоге.

А как там сертифицирует в ФСТЕК? Два кабинета на одном этаже, два человека с общим факсом на две конторы, и вот это сертификация фстек, пакетов с заменой логотипов и картинок с непонятными обновлениями безопасности?

какая разница? да хоть одна девочка. Спросите, чё это многие МСВС юзают? Мучаются с ядром 2.4... Наверное не от хорошей жизни.

krab пишет:

В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от Debian), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра

ЛПП. Читаем внимательно:

Lupo Alberto пишет:

Astra Linux Special Edition может использоваться для защиты государственной тайны (включая «совершенно секретно»), соответствует требованиям документов ФСТЭК России по 3-му классу защищенности СВТ и 2-му уровню контроля отсутствия недекларированных возможностей, может использоваться при создании автоматизированных систем до класса защищенности 1Б включительно.

а это важнее, чем какие-то пакеты.

А как там сертифицирует в ФСТЕК? Два кабинета на одном этаже, два человека с общим факсом на две конторы, и вот это сертификация фстек, пакетов с заменой логотипов и картинок с непонятными обновлениями безопасности?

Расскажите, что конкретно даёт сертификация уровня «совершенно секретно».

шире область возможных применений. Вам это не нужно.

В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от Debian), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра

ЛПП. Читаем внимательно:

а это важнее, чем какие-то пакеты.

Постеснялись бы   

Такая информация поможет заказчикам с одной стороны исключить из ГОЗа заведомо неисполнимые проекты

В свое время я работал в Банке России (Центральный Банк РФ). Так там пензенский филиал МО ПНИЭИ (Кристалл) внедрил систему наблюдения и контроля за действиями юзерей в платежной системе. На этапе подготовки техзаданий, в эсикизном проекте на систему, была  замечательная фраза: Система может по поведенческой модели пользователя выявить его работу под контролем и вброс фальшивых платежных документов в расчетную сеть Банка России. То есть, по тому, как оператор пальцами по клавиатуре жамкает определялось бы фальшивка идет или нет... Я вставил этот текст в ТЗ (прикола ради, не со зла), но в Москве подкол поняли и это требование быстро замазали черной краской. Так штА...

delta пишет:

"Господа Навальные" вы, что знаете сколько они денег срубили?

Расскажите, что конкретно даёт сертификация уровня «совершенно секретно». Кто-то реально смотрит код? По какому принципу его дорабатывают?

Для получения сертификатов уровня "СС" необходимо (по руководящим документам) иметь в системе:
1. Мандатный принцип разделения полномочий, реализованный по модели Белла-Лападула. То есть необходимо реализовать сопоставления меток конфиденциальности субъекта доступа (например, 2-я форма допуска) с меткой конфидециальности (грифом секретности) объекта доступа (файла или информации в базе данных)... Это несколько не *nix-way с его дискреционными правилами разделения доступа. С дискреционными ПРД - не выше 5-го класса защищенности. Для 4-го и выше к дискреционным ПРД необходимо добавлять в обязательном порядке и мандатные, избирательные.
2. Обеспечить тотальный контроль потоков информации. Чтобы если я каким угодно образом начал копировать информацию с гифом СС в несекретный файл - то этот несекретный файл должен автоматически получатьтот же гриф секретности.
3. Обеспечить сопоставление девайсов системы с меткой конфиденциальности объектов. Чтобы на несекретный принтер нельзя было послать секретный документ.
4. Обеспечить соответствующую маркировку распечатываемых документов в автоматическом режиме и учет распечатанных "секретных" копий.

Реализовать всё это возможно только в очень замкнутой и ограниченной по своим возможностям системе. Так что репы убогие и те излишни.
Есть и еще, до кучи, веселые требования. Но то, что я перечислил - основное, что делает реализацию 4-го класса защищенности более чем проблематичной. Что не отменяет возможности получения нужного сертификата (бумажки) от компетентной организации.

Постеснялись бы   

    wink       

Расскажите, что конкретно даёт сертификация уровня «совершенно секретно». Кто-то реально смотрит код? По какому принципу его дорабатывают?

Именно. Они проверяют код, на наличие незаявленных функций. Потому и пакеты старые.
Вспомните шум с Openbsd где как оказалось был бэкдор NSA. Так вот, чтобы таких приколов небыло, и существует сертификация ФСТЭК и мин. обороны.

http://astra-linux.com/index.php?option … ;Itemid=66

"Господа Навальные" вы, что знаете сколько они денег срубили?

Расскажите, что конкретно даёт сертификация уровня «совершенно секретно». Кто-то реально смотрит код? По какому принципу его дорабатывают?

krab пишет:

В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от Debian), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра

Зато денег на составление этого дистрибутива как обычно срубили немало.

«Astra Linux Special Edition» – единственная операционная система, которая сертифицирована одновременно в системах сертификации средств защиты информации ФСТЭК России и Минобороны России, и позволяет обрабатывать в автоматизированных системах всех министерств, ведомств и других учреждений Российской Федерации информацию ограниченного доступа вплоть до степени секретности «совершенно секретно» включительно.

Это очень трудоемкая задача.

Речь не идет о простых домашних десктопах, а речь идет о безопасности хранения, и передачи данных. И какие вам нужны пакеты новые? Ставьте Ubuntu.

"Господа Навальные" вы, что знаете сколько они денег срубили?

В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от Debian), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра

Зато денег на составление этого дистрибутива как обычно срубили немало.