Astra Linux — подготовка к импортозамещению, где взять?

Question

[Tyrauriel]

Гос. организации настойчиво подталкиваются к переходу на Астру. А как ее освоить, если не дома в виртуалке покрутить?
Проблема что актуальной версии для дома нет на офф сайте.
Есть варианты где взять актуальную?

Comments

[Steel_Balls]

увольняться из госорганизации

[Сергей Тарасов]

на рутрекере видел, но хэши с оригиналом не сравнивал, мне оригинал подогнала сама астра, по запросу (не смотря на то, что запрос пришёл с почты госорганизации, когда я там по недоразумению оказался - они месяц где-то отвечали, пинг у них большой)
вообще имхо очень сырой продукт, категорически поддерживаю ответ Steel_Balls нечего в госорганизации делать.

[Dmitry Roo]

А как ее освоить, если не дома в виртуалке покрутить?

В рабочее время на тестовых стендах.
Либо где-то тут: https://astralinux.ru/training/

[livanov]

Новую версию можно на сайте у астры запросить от компании на тест. Ну и образы виртуалок для поковыряться тоже были в открытом доступе, если правильно помню

Answer 1

[ArcIvanov]

> А как ее освоить, если не дома в виртуалке покрутить?

Элементарно:

https://dl.astralinux.ru/images/alse

креды: astra/astra

Answer 2

[Василий Банников]

Если какая-то технология нужна именно твоему работодателю, но лично тебе не интересна, и при этом её нет в свободном доступе, то учиться надо в рабочее время и на деньги работодателя.

У Астры вроде есть свои тренинги - можно намекнуть работодателю, что они тебе нужны.

Answer 3

[Алексей Черемисин]

А почему именно астра? Еще штуки 4 есть разных дистров.
Да и все они клоны или fedora linux, или ubuntu.
Ставьте ubuntu и изучайте на здоровье.
А если организация - пусть она оплатит курсы, их есть у всех.

Comments

[Voland69]

Астра хоть и дебиан, но изучать убунту для изучения астры нерелевантно, начиная с DE Fly, и заканчивая системой мандатного контроля доступа.
P.S. ГК Астра класть хотели на семвер, поэтому 1.7.3 например это не мажор.минор.патч, а платформа.мажор.минор, как следствие в линейке 1.7.1-1.7.3-1.7.5 есть заметная разница, и ставить себе нужно именно такую, какая будет закупаться.

[Алексей Черемисин]

Voland69, а, ну.... подозреваю, чтобы изучить как работает SELinux и мандатный доступ, нужно непременно в Астра Линих мочь?
Ну тогда конечно - только Астра... да...

А Fly - это "глубоко" переработанный www.trinitydesktop.org случаем?

[Александр]

Я не понимаю зачем плодить разные дистры.

[Алексей Черемисин]

Александр, Ну вот я бы собрал дист под себя - только пока нет такого.
Вот и скачу с Arch на Ubuntu и Debian, и обратно - честно говоря, надоело.
В данный момент опять на Arch.
Но, блин, подзатрахиваюсь постоянно с бесконечными апдейтами, после которых иногда что-то слетает...
А в Ubuntu нет новой красоты с waylang + hyprland + waybar. или bspwm.
Компилировать же ручками в юбунте тоже подтрахивает... Зато стабильность, но дебиан стабильнее...

[Александр]

Так в том то и дело, можно было довести стабильность до приемлимого уровня если не тратить усилия на разные дистрибутивы.
Я тоже начинал с AltLinux, где-то делал Arch, где-то делал LinuxMint, где-то собирал Thinstation(компы самообслуживания в центре обслуживания клиентов одной компании), дома сейчас Kali гоняю.

Вместо того чтобы допилить скрипты установки - пилят разные дистрибутивы.

[Voland69]

Алексей Черемисин, тут исходить надобно от задачи: если интересен SELinux как таковой, то можно любой дистр. Но в вопросе говорится о переходе гос. организации на Астру, а в таком случае лучше сразу смотреть как оно устроенно именно в астре, поскольку дистроспецефичных рогаток в ней хватает.

Насчет Fly не скажу откуда ноги растут, точно на Qt, но KDE вроде не тащит. (Trinity это визуально KDE 3.5 или около того).

[CityCat4]

Voland69, Trinity это совершенно точно KDE3.5, ну точнее говоря, проект, в свое время форкнувший KDE 3.5. Сейчас он несколько утопал от родителя, внешне вроде не сильно заметно - пока не попытаться например подключить старый профиль времен KDE 3.5 к последней версии TDE

[CityCat4]

1.Только у астры есть SE, с сертификатами ФСБ и ФСТЭК. Гостайна и все такое прочее. Следовательно, если siloviki, армия или что-то около этого - без вариантов
2. Canonical, материнская компания бубунты занимает явно выраженную антироссийскую позицию и рассчитывать использовать в будущем бубунту - ну... немного неумный вывод

[ClayRing]

CityCat4, боитесь что каноникал вам убунту заблокируют?

[CityCat4]

ClayRing, Лично я использую Calculate, мне позиция Canonical поуху - каждый выбирает для себя. В приказе #166 говорится о дистрибах из списка минсвязи, а их там немного - Альт, Астра, Редос, Роса и Caclulate. Тут нет никаких бубунт.

А для себя - каждый решает сам. Сценарий и блокировки и злонамеренного обновления - он вовсе не невероятный (сейчас вообще нет ничего невероятного, а дальше будет хуже)

[Алексей Черемисин]

Так следуйте приказу, какие проблемы?!

[ClayRing]

CityCat4, можете объяснить как вы видите сценарий блокировки?

[CityCat4]

ClayRing, Топорный. При запуске очередного пакетного обновления прилетает "Доступ запрещен". Зеркала искать? Да, наверное найдутся, как с clamAV, но это уже будет кустарщина.
А сценарий злонамеренного обновления еще проще - с новым ведром прилетает какое-нибудь "обновление стабильности и производительности" (много ли людей, которые изучают патчи на ядро?), которое дропает часть пакетов, рвет соединения, делает так, что сеть работает через задницу...

Определить по GeoIP откуда чел пришел - просто. Да, и обмануть довольно просто, но много ли бубунтоводов обладают квалификацией для установки примитивного впн?

[CityCat4]

Алексей Черемисин, Так у меня нет проблем :) Я именно это и пытаюсь одолеть - переход конторы на линух (пока что только на себе и тестовой тачке)

[ClayRing]

CityCat4, Будут ли данные патчи отображенв в исходниках?

Если нет, то хеши бинарей и исходников не сойдутся что вызовет недоверие к каноникалу у серъезной части пользователей. Никто же не знает добавили ли туда только блокировку для россиян или какой-нибудь зловред для всех.

Если да, то что мешает форкнуть убунту?

[CityCat4]

ClayRing, Понимаете, серьезность работы пропорциональна желанию навредить :) Если навредить очень хочется - будут очень стараться.

Если да, то что мешает форкнуть убунту?

Подход здравый, в общем плане. Хочешь сделать хорошо (для себя) - сделай сам. Это как раз то, за что я люблю UNIX :)

И в общем-то почти угадали. Только я собираюсь форкнуть не бубунту (не переношу systemd) а calculate. Или может быть я когда-нибудь вырасту в настолько крутого мена, что смогу calculate нах c его модификациями, а базироваться на чистой генте - все вообще говоря к этому идет, от calculate у меня осталось только использование cl-kernel для сборки ведра.

Answer 4

[Valdemar Smörman]

Ковырял я Астру местного ГИБДД...
Дебиан в др. упаковке.
Ставишь Деби и тренируйся до упаду.

Answer 5

[Александр]

Вообще ставить надо на реальное железо, а то не виртуалках - не распробуешь.
Желательно принтер, сканер, веб камера,Bluetooth, wi-fi - чтобы были.
Возможно какие-то хитрые железки типа сканера отпечатков, считывателя карт - тоже интересно запустить.

Ставил как то LinuxMint организации вместо пиратской Win7 - проблем не было(6 лет назад).

https://dl.astralinux.ru/astra/stable/2.12_x86-64/...