Astra linux special edition отзывы

Обзоры дистрибутивов

Если вам оказалась полезна или просто понравилась эта статья, тогда не стесняйтесь — поддержите материально автора. Это легко сделать закинув денежек на Яндекс Кошелек № 410011416229354. Или на телефон +7 918-16-26-331.

Даже небольшая сумма может помочь написанию новых статей 🙂

Или поделитесь ссылкой на эту статью со своими друзьями.

Время от времени я тестирую "русские" дистрибутивы Linux. Так то я поклонник Live дистрибутивов, но в этот раз будет обзор дистрибутива с установкой на жесткий диск. По той простой причине, что у компании "РусБИТех" нет Live варианта дистрибутива Astra Linux Common Edition.

Итак, сегодня в меню Астра Линукс, которая, далее цитата с их сайта:

"Представляет собой операционную систему класса Linux, функционирующую на аппаратной платформе с архитектурой x86-64, включающую в свой состав компоненты свободного программного обеспечения и авторские решения разработчиков операционной системы Astra Linux Common Edition, позволяющие расширить возможности ее применения в качестве серверной платформы или на рабочих местах пользователей."

О как. Они даже авторские права на нее получили и свидетельство там показывают 🙂

Ложка первая

Установка прямо с дегтя началась. Первое что выдает установщик это лицензионное соглашение и запрос на согласие с этим соглашением. Прямо как в Windows 🙂

В принципе ничего страшного в этом нет. То же самое например в другом "русском" дистрибутиве — Альт Линукс. Но здесь проблема в том, что в лицензионном соглашении РусБИТех есть ограничения: запрет на декомпиляцию и запрет на аренду и видимо на продажу (пункты 3.1.1 и 3.1.2 их лицензионного соглашения).

Нет, конечно, каждый разработчик ПО имеет право сам решать на каких условиях предоставлять свою программу. Но свою. А не чужую.

А тут ребята взяли код дистрибутивов Ubuntu и Debian, добавили немного своего кода и на все это в целом накладывают свои запреты.

А между тем дистрибутивы Ubuntu и Debian отличаются как раз тем, что трепетно относятся к свободе распространения ПО. Настолько трепетно, что все программные пакеты под ограничивающими лицензиями, у них выделены в отдельные репозитарии. Чтобы каждый пользователь видел — вот здесь свободное ПО, а вот здесь несвободное.

И большая часть кода дистрибутивов Ubuntu и Debian распространяется как раз свободно, под лицензией GNU GPL, в которой нет запретов ни на продажу, ни на аренду ни на декомпиляцию кода. В контексте ОС GNU Linux само понятие декомпиляция это бред. Поскольку любые программы ОС GNU Linux распространяются в исходных кодах. То есть добывать исходный код при помощи декомпиляции бинарного кода не нужно 🙂

Именно это — наличие исходных кодов и отсутствие запретов на их использование — позволило ребятам из РусБИТех создать "свою" операционную систему. И к слову сказать — сами они со спокойной совестью продают чужой код (код дистрибутивов Ubuntu и Debian) в своей версии Special Edition. А нам, конечным пользователям, запрещают это делать. Нормально, да 🙂

Хотел бы я посмотреть на этих "программистов", если бы в сообществе GNU Linux были вот такие запреты — на использование исходных кодов например. Как бы они получили "свою" ОС при таком раскладе? Неужели написали бы целую ОС сами? 🙂

Заканчивая эту тему.

Было бы правильно, с их стороны, указать перечень программ которые они действительно сами написали, с нуля, и вот это свое лицензионное соглашение привязать к этим программам и только к ним.

Не присваивая себе результаты труда тысяч людей из разных стран мира 🙂

За пример нормального лицензионного соглашения можно взять те, которые предлагают команды Альт Линукс и Роса Линукс на свои дистрибутивы. Там свободные и несвободные компоненты дистрибутива разграничены и ограничений на свободные компоненты нет. А в дистрибутиве Роса Линукс разработчики и свой код тоже под лицензией GNU GPL распространяют.

Ложка вторая — внешний вид

Снова о дегте. На этот раз речь пойдет о дизайне. При первом же входе в установленную систему, при первых движениях в ней, становится ясно — эклектичный дизайн Астра Линукс это смесь стилей Windows XP и Linux KDE. Вообще смешение стилей оформления это известный прием. Но тут проблема в том, что люди, которые создавали дизайн графической среды Астра Линукс, непрофессиональны. И в результате внешний вид графической среды Fly производит удручающее впечатление.

В обзорах Alt Linux я ворчал по поводу того, что графическая среда GNOME 2, сегодня, выглядит устаревшей. Но дизайн GNOME 2, хотя и устаревший, но стилистически целостен и по своему симпатичен. А Fly, из Астра Линукс, производит такое же впечатление как и вещь созданная "на коленке", этаким домашним самоделкиным.

Разработчики из РусБИТех видимо тупо скопировали стилистические решения Windows, без учета того как это будет выглядеть в реализации на Qt4. Я уже не говорю о том, что не видно никакой работы в подборе цветов, шрифтов и т.д.

Трей, панель задач и главное меню — явное заимствование из KDE:

Файловый менеджер, попытка создать клон Проводника Windows, еще бы синий цвет в заголовок окна добавить:

Эти несколько скриншотов не передают в полной мере унылость внешнего вида GUI Fly.

Но быть может разработчики РусБИТех руководствовались принципами "с лица воду не пить" и "нам ехать, а не шашечки"?

Что ж, заглянем "под капот".

Ложка третья — функциональность GUI Fly

А "внутре у нея" такое же УГ как и снаружи.

Проводник Астра 🙂

Довольно жалкая пародия на Проводник Windows XP.

Через Проводник Windows XP можно получить доступ почти ко всему, что есть в Windows XP:

• Панель управления со всеми системными настройками Windows.
• Сетевые подключения — управление всеми сетевыми подключениями.
• Доступ к Локальной сети.
• Доступ к Главному меню Пуск.
• Доступ к файлам и папкам.

А это Проводник Астра:

• Доступ к Локальной сети (у меня эта функция отказалась работать, через Проводник Fly не смог я войти на Windows XP).
• Доступ к файлам и папкам.

Что еще не "умеет" GUI Fly

1. Нет режима работы мыши "один клик". Архиудобный функционал для тех кто активно пользуется мышью.
2. Нет настроек мыши — скорость курсора, интервал двойного клика и т.п.
3. Смена языка на клавиатуре происходит глобально, для всех открытых программ! То есть переключаете язык в одной программе, возвращаетесь в другую и он уже там тоже — не важно нужен он вам там или нет 🙂 При активном использовании двух языков в разных программах пользователю придется делать много лишних движений.
4. В Проводнике Астра нельзя произвольную папку закинуть в Избранное и затем быстро ее открывать оттуда.
5. В главном меню Fly нет пункта "Последние открывавшиеся файлы".
6. В главном меню Fly нет живого поиска приложений. Эта удобная фишка есть уже во всех ведущих GUI — Windows, GNOME, KDE, Unity.

Весь этот функционал есть в любой современной графической среде — Windows, GNOME 3, Unity, KDE 4, LXDE (в LXDE нет 5 и 6 пунктов).

А еще в GUI Fly сочетание клавиш "Alt + ->

Технический блог специалистов ООО"Интерфейс"

• Главная
• Astra Linux 2.12 Orel — избавляемся от стереотипов о российском ПО

Astra Linux 2.12 Orel — избавляемся от стереотипов о российском ПО

• Автор: Уваров А.С.
• 26.05.2019

Хорошо говорить об отечественном ПО у нас почему-то не принято. Да, многие образцы ведомственных программ представляют шедевры криворукости, но это не повод мазать всю отрасль одной краской. Сегодня существует определенный ажиотаж вокруг отечественной ОС и темы импортозамещения. Если отбросить отсюда всю информационную мишуру, то мы не видим в данной затее ничего плохого, особенно если речь идет об информационных структурах государственных и силовых ведомств. Сегодня мы решили рассмотреть отечественную ОС Astra Linux, недавно получившую допуск для работы с данными высшей степени секретности.

В отличие от недавно рассмотренного нами Эльбруса, который был выложен в виде мало к чему пригодного полуфабриката, Astra Linux является завершенным коммерческим продуктом. Существуют две основных редакции ОС: общего назначения ( Common Edition) — релиз "Орел" и специального назначения (Special Edition) — релиз "Смоленск". Понятно, что все доступы и сертификаты имеет ОС специального назначения и просто так получить ее не представляется возможным, в то же время "Орел" доступен всем желающим и бесплатен для некоммерческого применения.

Чтобы сразу пресечь спекуляции по поводу платного Linux, скажем, что свободное ПО не ставит знак равенства с бесплатным. Хотя мы и считаем, что финансирование отечественной ОС должно производиться государством, коммерческая модель здесь тоже имеет место и если деньги за систему пойдут отечественным разработчикам — ничего плохого в этом не будет. Тем более основные заказчики Astra Linux — это силовые ведомства, а там свои методы финансирования и взаимоотношений с подрядчиками.

С учетом того, что Astra Linux в полной мере поддерживает отечественную криптографию, цена лицензии на ОС общего назначения не так уж велика.

Но не будем долго растекаться мыслью по дереву, а собственными глазами посмотрим на продукт отечественных разработчиков. Astra Linux основан на базе Debian, поэтому уже становится понятно, что нам следует ожидать и как должна работать данная ОС. Debian — хорошая система, стабильная, с большим набором ПО и документации, а также наиболее свободная из основных дистрибутивов (никакая зарубежная корпорация за ней не стоит), поэтому ее выбор за основу вполне обоснован.

Инсталлятор представляет собой стандартный инсталлятор Debian, поэтому мы не будем подробно на нем останавливаться, все привычно и понятно. Сразу обратим внимание на предлагаемый выбор ПО, а именно на графическую оболочку Fly, которая является собственной разработкой. Это сразу ставит Astra Linux несколько особняком от других дистрибутивов на базе Debain, собственными графическими оболочками могут похвастаться немногие из них.

Что касается набора ПО, то для рабочей станции он достаточно сбалансирован, а что-то специализированное всегда можно поставить отдельно, специалисты обычно знают, что им нужно, а простому пользователю обилие "непонятных" пакетов ни к чему.

Отдельно предлагается ряд специфичных настроек, скажем, возможность использовать ядро Hardened, включающее в себя дополнительные настройки безопасности или возможность использовать службу ALD (Astra Linux Directory). Про нее следует сказать отдельно, это не очередная свободная реализация Active Directory, а полностью самостоятельная разработка с прицелом на создание собственной доменной системы. Процитируем разработчиков:

При разработке ALD задача имитации контроллера домена Microsft Windows не решалась. Таким образом, включение машины ОС Microsft Windows в домен ALD штатными средствами ОС Microsft Windows невозможно. Установив в ОС Microsft Windows клиента MIT Kerberos вы сможете получить билеты Kerberos на сервере ALD. Далее вы получите доступ к серверам печати, СУБД, WEB и электронной почты в сеансе с нулевыми мандатными атрибутами. Если вам необходимо получать доступ к ресурсам серверов, работающих под управлением Astra Linux, в ненулевом мандатном контексте, то вам необходимо самостоятельно разработать клиента ALD под Microsft Windows.

Может показаться, что разработчики изобретают очередной велосипед, но это не так, обычные, "гражданские" системы, в том числе и Active Directory, применяют дискреционное (избирательное) управление доступом. Это предполагает, что у каждого объекта системы есть свой владелец, который и устанавливает права доступа к нему, также может быть суперпользователь (Администратор, root и т.д.) который может изменить владельца и права доступа к любому объекту.

В структурах с конфиденциальной и секретной информацией применяется иной подход — мандатное (принудительное) управление доступом, основанное на имеющихся у субъекта уровнях доступа.

Простой пример: допустим Василий на некоторое время был переведен в отдел A, получил на файловом сервере свою папку и работал в ней с документами, потом вернулся в отдел B. При избирательном доступе Василий потеряет доступ к папкам отдела А, но сохранит доступ к собственной папке и файлам, так как является их владельцем. При мандатном доступе, покинув отдел А от потеряет право доступа к документам с отметкой "для служебного использования", в том числе и к тем, что он создал.

Astra Linux Directory как раз представляет реализацию домена с мандатной системой и никоим образом не заменяет и не подменяет Active Directory, представляя систему с принципиально иным подходом к разграничению прав доступа.

В остальном процесс установки ничем не отличается от Debian и каких-либо затруднений не вызывает. Окно входа в систему выполнено достаточно аккуратно, преимущественно в плоском стиле, в строгой цветовой гамме.

После входа в систему нас встречает рабочий стол. От былой аляповатости не осталось и следа, все строго и выверено. И если встречать по одежке, то здесь у Astra Linux все хорошо, а сам рабочий стол чем-то напоминает KDE и Windows одновременно, представляя собой классическое рабочее пространство, что не должно вызвать сложностей с его освоением.

Меню Пуск также выполнено в классическом стиле и ему не хватает интерактивного поиска, но в остальном впечатления только приятные. Набор прикладного софта преимущественно стандартный, входящий в актуальный Debain, подобран хорошо и закрывает большинство потребностей пользователя из коробки.

Терминал также собственный, с поддержкой вкладок, вкладки можно называть по собственному усмотрению, что весьма удобно. Также система имеет собственные репозитории, выше на скриншоте мы как раз запустили процесс обновления.

Файловый менеджер довольно прост, на уровне простых оболочек вроде XFCE или LXDE, но понятен и удобен в работе.

Но есть и интересные "фишки" вроде двухпанельного режима:

Также обращает внимание довольно скромное потребление системных ресурсов, на виртуальной машине с 2 ГБ памяти Astra Linux чувствует себя достаточно комфортно.

В качестве офисного пакета используется LibreOffice с плоской темой, отлично вписываясь в общий вид системы, некоторое недоумение вызвал только калькулятор. Нет, он очень крутой, но большинству этого не надо.

Даже если говорить за себя, то такой калькулятор нам нужен, но не на каждый день. Тем более что в репозиториях мы нашли более привычный вариант:

Игры и Linux до сих пор остаются в напряженных отношениях, так и здесь, в комплекте идет пару простейших игр типа сапера, древняя стратегия и неожиданно для себя мы обнаружили достаточно неплохой платформер, на обеде в офисе будет чем заняться.

Панель управления также несет в себе сильное влияние Windows и в данном случае это хорошо, пользователь получает более-менее привычные инструменты, что позволяет решать многие задачи просто по аналогии.

Скажем настройка автозагрузки:

Или переменных окружения:

Понятные русские описания опций заслуживают отдельного внимания. Вроде бы мелочь, но из таких мелочей и складывается впечатление о продукте.

Одним из недостатков системы некоторые обозреватели ставят отсутствие магазина приложений. Да это так, и это можно было бы записать в недостаток, если бы не четкое позиционирование данной системы для государственных и силовых учреждений. Спросите любого системного администратора что он думает о магазине в Windows 10, узнаете много интересного, скорее всего в непечатной форме. Исходя из этого, отсутствие магазина становится не столь критичным. Нужное ПО установит администратор, а у пользователей будет меньше соблазнов.

Из графических инструментов доступен привычный Synaptic и простая утилита для обновления:

Второй из озвучиваемых недостатков — слабая поддержка Samba из коробки. Действительно, ее нужно настраивать руками. Хотя, учитывая стремление разработчиков к собственной экосистеме со своим доменом, это выглядит вполне обоснованным. Там, где будет применяться Astra Linux, особенно специальный выпуск, взаимодействие с Windows машинами будет далеко не самой главной задачей, а скорее наоборот.

Ну а при необходимости нормальный администратор все быстро настроит, Samba она везде одинаковая. Также можно скачать из репозитория графический инструмент управления, который поможет быстро расшарить папку.

В целом же система очень приятна, как по внешнему виду, так по комфорту работы. Существенных недостатков мы не обнаружили, а описанные выше явно притянуты за уши, особенно если учитывать назначение системы.

Так как у нас система общего назначения, то попробуем установить что-нибудь со стороны, для этого выпуска это вполне допустимо, в отличии от систем специального назначения. Попробуем скачать и установить Google Chrome. Никаких проблем у нас при этом не возникло, а все зависимости подтянулись из собственных репозиториев дистрибутива.

Как видим, система не ставит никаких палок в колеса и позволяет без проблем ставить сторонние пакеты, подключать сторонние репозитории и вам доступны все возможности экосистемы Debian.

Но мы пошли дальше, попробовав установить клиентскую часть 1С:Предприятие, что не вызвало у нас ни малейших затруднений.

За все время работы в Astra Linux у нас не возникло каких-либо серьезных проблем. По большинству ощущений это все тот же Debain, если вы умеете работать с ним или его производными, то и с Astra проблем не возникнет. Но в тоже время Astra Linux не просто еще один Debian, многие пакеты, такие как SSH, OpenVPN, веб-сервера скомпилированы с поддержкой отечественной криптографии, что важно для определенных сфер применения.

В заключение хочется сказать, что Astra Linux нам понравился. Это хорошая отечественная система с довольно специфичными областями применения, но в тоже время она выглядит очень достойно и в качестве дистрибутива общего назначения. И особенно приятно, что она идет против всех сложившихся стереотипов о российском ПО, представляя пример отличного современного дистрибутива с собственной графической оболочкой и внимательным подходом к мелочам.

Решил подобрать себе операционку для работы, на замену Windows. А тут лучше один раз уронить систему, чем три раза услышать об ее достоинствах.

Раньше уже гонял и Астру, и РОСУ на виртуальной машине. Но, во-первых, с тех пор уже и версии систем новые вышли. А во-вторых, виртуальная машина — совсем не то же самое, что реальное железо. Да и времени тогда я им уделять особо не мог.

А тут назрела необходимость переставлять систему. Ну, сразу оставил нераспределенный "хвостик" на жестком диске.

Сначала поставил Астру (основана на Debuan5, мое ядро 4.2.0, естественно, вариант CE, а не Special Edition). Она поставила GRUB2 и довольно легко и быстро я стал обладателем компьютера с мультисистемной загрузкой.

Потратил некоторое время на то, чтобы вспомнить специфику Линукс и приступил с исследованию.

Для начала попытался подцепить общий принтер через сеть. Выяснилось, что авторы Астры очень любят HP. А вот Самсунг — не очень. Пришлось ставить Splix.

Пока ковырялся, пришел к выводу, что у рута не задан пароль. В документации клянутся, что я его должен указать при инсталляции, но не было такого. Когда я Астру переставлял (об этом позже), то специально искал. Велико было мое удивление, когда я запросто задал пароль рута командой sudo passwd root.

Пришлось добавить репозиторий Астры Почему-то по умолчанию его в sources.list нет, а каждый раз вставлять dvd — грустно.

Оказалось, что репозиторий довольно скудненький (по моим запросам).

Скачал с сайта Skype и. уронил систему. Сначала apt-get браво поставил указанные мною модули, dpkg поставил сам скайп. apt-get -f install доделал черное дело. Система смогла загрузиться только в терминале. Попытки ее реанимировать вручную успехом не увенчались.

Дальше я решил добавить еще одну систему. Загрузил Windows (принципиально не стал пользовать GParted), уменьшил с помощью Paragon Partition Manager 14 Free раздел с /home.

Перезагрузился. Увидел сообщение "no such device: ".

Если честно, это стало для меня неожиданностью. Я нажал кнопку any, как того хотела система и некоторое время наслаждался неисчезающей мерцающей заставкой.

Переставлять систему не пришлось. Загрузился с установочного dvd в режиме восстановления. Даже не представляю, что привело в себя систему (не вызов же blkid), но она начала грузиться. Короче, проблема неожиданно возникла, и столь же неожиданно исчезла.

Поставил на освободившееся место РОСу (основана на дружелюбной Mandrake, версия моего ядра 4.1.15). Почему-то компьютер после окончания инсталляции упорно молчал экраном. Загрузки не намечалось. Подумал, и нажал ресет. Все кончилось хорошо. Кстати, РОСА довольно адекватно сконфигурировала GRUB2.

Пришло время поставить полезную программу. Но ни lazarus, ни даже scilab-а я в репозитории не нашел. Печально, подумал я, и добавил репозиторий debian.org.

Поставил оттуда lazarus. Он, кстати, встал без проблем. А вот скомпиллировать простенькую форму не удалось. Упорно не хватало кучи динамических библиотек.

Поставил apt-file и начал на каждую из них выискивать пакет и устанавливать. В итоге получил систему с видоизмененным меню "пуск" (в Астре оно довольно удачное, кстати), да еще и не склонную грузиться.

Решил заняться РОСой. Поставил скайп (причем из их репозитория). Поставил scilab оттуда же. И lazarus, опять-таки, без лишних движений. Причем тут же скомпиллировал без каких либо дополнительных телодвижений.

Обрадованный, пошел опять в Астру. И увидел. no such device! Да я же ничего и не успел сделать еще! Пока даже не стал разбираться, отложил до девятого.

Первые выводы: Астра производит впечатление перспективной, но "сырой" системы. РОСА выглядит весьма неплохо, а с другой стороны, я ведь только начал ее мучать. Да и среда рабочего стола хоть и выигрывает у Астровского fly по красоте, но значительно проигрывает по удобству. Хотя, это дело вкуса. А я уже подумываю про Runto.

Добавлено 10 марта: Наконец смог добраться до компьютера, чтобы выяснить причину проблем с загрузкой Астры.

Проблема, при ближайшем рассмотрении, оказалась вовсе не проблемой Астры, а проблемой моего grub.cfg Другой вопрос, что явилось причиной возникновения данной проблемы (похоже, что Grub2 от Росы настраивает файл не совсем корректно).

Из чисто спортивного интереса публикую сообщение, которое выводит система в recovery mode.

Gave up waiting for root device. Common problems:
— Boot args (cat /proc/cmd line)
— Check rootdelay= (did the system wait long enough?)
— Check root= (did the system wait for the right device?)
— Missing modules (cat /proc/modules; ls /dev)
ALERT! /dev/disk/by-uuid/ does not exist.
Dropping to a shell!

Далее падение в BusyBox.