Результаты поиска

  1. K

    Смоленск 1.5 Скрипт генерации учетных записей в ALD

    #!/bin/bash # Генерируем passfile (пароли вписываем свои) echo "K/M:12345678" > passfile echo "admin/admin:12345678" >> passfile echo "default/user:12345678" >> passfile chmod 400 passfile # Регистрируем группу для новых пользователей until ( ald-admin group-add MYGROUP -f --pass-file...
  2. K

    Смоленск 1.4 Пропадают настройки аудита на файлах

    Выставляем параметры аудита на файле setfaud -s o:ox:ox /bin/ls проверям getfaud /bin/ls getfaud: Удаляются начальные '/' из абсолютных путей # file: bin/ls o:ox:ox Через какое-то время, но без перезагрузки ОС проверям еще раз getfaud /bin/ls getfaud: Удаляются начальные '/' из абсолютных путей...
  3. K

    Расширенная тех. поддержка

    На сайте астры есть такое предложение редлагаем вам ОТПРАВИТЬ заявку на приобретение расширенной технической поддержки от наших специалистов что это даёт?
  4. K

    Смоленск 1.4 Бекап и восстановление PostgresQL 9.3

    В СУБД есть роли с привилегией редактирования мандатных меток CANADMIN делаем бекап всего: pd_dumlall -c -U postgres > db.sql восстанавливаем: psql -U postgres -f db.sql Привилегия администрирования мандатных меток для ролей не восстанавливается (NOADMIN). Я что то пропустил в документации и...
  5. K

    Смоленск 1.4 Соответствие требованиям 1Б

    В требованиях к АС класса защищенности 1Б есть такие: - целостность СЗИ НСД проверяется по контрольным суммам всех компонент СЗИ как в процессе загрузки, так и динамически в процессе работы АС - должно проводиться периодическое тестирование всех функций СЗИ НСД с помощью специальных...
  6. K

    Смоленск 1.4 Контроль целостности.

    Ну во первых. Программа контроля целостности на соответствие дистрибутиву это Ад! Разработчики, а нельзя ли было предусмотреть "галочку" выводить в отчеты только файлы у которых изменена контрольная сумма? Зачем пользователю отчет на 30 с лишним мегабайт где 99% информации это Ок и "Not found" ...
  7. K

    Смоленск 1.4 Проверка целостности домена

    Если завести пользователя (newadmin) с админискими правами в ALD то при попытке провести проверку целостности домена с правами этого пользователя, возникает ошибка ald-admin test-integrity --admin=newadmin Вход от имени пользователя 'newadmin'... Введите пароль администратора ALD 'newadmin'...
  8. K

    Смоленск 1.4 Экспорт каталога по NFS в ALD

    Как подтверждено службой техподдержки, в домене ALD не работает привилегия игнорирования мандатной категории для пользователя на SMB ресурсе. А тем не менее есть насущная потребность организовать файловый сервер с учетом именно этой привилегии. Есть еще один протокол совместного доступа к...
  9. K

    Предложение по форуму

    А нельзя ли сюда наладить трансляцию открытых заданий из вашего багтрекера? А то мучаемся страдаем пытась понять почему что-то не работает, то ли сами не правильно делаем, то ли баг известный.
  10. K

    Смоленск 1.4 В ALD домене отваливается smb шара

    Возможно проблема известная, поэтому для начала кратко. Развернут домен на Astra-Linux 1.4 SE. С сервера ALD экспортируется каталог /opt/data, на клиентах он монтируется посредством pam_mount так же в каталог /opt/data. В каталоге /opt/data созданы подкаталоги ns, s, ss соответственно не...
  11. K

    Смоленск 1.4 Сервер очередей в Астре 1.4 SE

    Есть ли в составе Астры 1.4 SE какой либо сервер очередей типа RabbitMQ? Тот же вопрос насчет Memcached ? А в Astre 1.5 SE ?