Обновление Astra Linux SE 1.6

skaz54

New member
Сообщения
21
#1
Здравствуйте.

Кто-нибудь знает когда может появиться в официальной продаже ОС "Astra Linux SE 1.6" с обновлением 6 и ядром 5.4 ?
Дело в том, что на новой машине с UEFI Астра с ядром 4.15 обычным способом не ставится. Заказчик "танцы с бубнами" не принимает.

Спасибо.
 

oko

New member
Сообщения
645
#2
to skaz54
imho, готового дистрибутива с встроенными обновлениями не будет никогда. Они всегда ставятся "поверх" первичной установки с DVD-диска...
А что значит "танцы с бубнами не принимает"? Ему шашечки или ехать?
 

skaz54

New member
Сообщения
21
#3
Здравствуйте.
AstraLinux SE 1.2 имеет ядро 2.6.34
AstraLinux SE 1.3 имеет ядро 3.2.0
AstraLinux SE 1.4 имеет ядро 3.16.0
AstraLinux SE 1.5 имеет ядро 4.2.0
AstraLinux SE 1.6 имеет ядро 4.15.3

Почему не может быть AstraLinux SE, например, 1.7 с ядром 5.4 ?

Сейчас, компьютеров с BIOS нет, а чтобы на UEFI установить AstraLinux SE 1.6 с ядром 4.15.3 надо массу времени, сил, нервов и т.д. И гарантии, что всё будет работать - нет. Это процесс не простой, и многие с эти просто связываться не будут.
Так что, AstraLinux SE, например, 1.7 с ядром 5.4 необходима, и если для этого надо встраивать обновления, то надо их встроить.

А заказчику нужна система, которая не подвержена атакам, хотя бы формально - наличие сертификата соответствия на ОС.
Использование для установки ОС различных программ из разных источников неизвестной природы для заказчика неприемлемо.
Ему надо и шашечки и ехать.

Спасибо.
 

oko

New member
Сообщения
645
#4
to skaz54
Вы же спрашивали про 1.6 со встроенными обновлениями. Вот этого не будет, imho, ни для какой последующей версии...
Понятное дело, что вскоре будет 1.7 с новым ядром. Вскоре - понятие растяжимое - рекомендую для однозначности уточнить не на форуме, а напрямую в РусБИТех...

ЗЫ А заказчик у вас, мягко говоря, странный. Важен не факт наличия сертификатов и использования сторонних или репозиторных программ, а отсутствие внедрения НДВ на этапе разработки, сборки, поставки, пусконаладки, настройки и т.д. При необходимости, это все можно доказать и обосновать, а не только прикрыться сертификатом (который сам по себе мало что доказывает)...
 

skaz54

New member
Сообщения
21
#5
Наверное, на форуме бывают и представители РусБИТех . И вопрос был, скорее, к ним.

Заказчик от нас получает рабочее место в составе ПЭВМ + ОС + наше ПО. На всё должны быть сертификаты. ПЭВМ проверяется поставщиками, которые дают документ, что с ПЭВМ всё в порядке. На ОС есть сертификат с контрольными суммами - ничего стороннего ставить нельзя. Наше ПО мы отдаём в сертификационную лабораторию, где ПО проверяется на НДВ и другие составляющие.
Всё должно иметь сертификат, который и является и доказательством и обоснованием.

Спасибо.
 

oko

New member
Сообщения
645
#6
to skaz54
Наверное, на форуме бывают и представители РусБИТех . И вопрос был, скорее, к ним.
Редко. imho, советую все же обратиться официально по контактной информации в РусБИТех. Тем более, что вы пишите софт под AstraLinux. Имеет смысл заодно и об ЭЦП для вашего ПО договориться, чтобы все было в ажуре (и режиме ЗПС, ага)...

<ПЭВМ проверяется поставщиками, которые дают документ, что с ПЭВМ всё в порядке> и <Дело в том, что на новой машине с UEFI Астра с ядром 4.15 обычным способом не ставится> - вам не кажется, что здесь имеется противоречие с позиции комплексности подхода? Так-то поставщик может любую бумагу дать, но это не подтверждение ничего, если у него нет согласования совместимости модельного ряда ПЭВМ с AstraLinux...
Еще вопрос: UEFI, вшитый в эти машины, не поддерживает Legacy-режим от слова совсем? Или это какие-то навороченные HP с залоченным SecureBoot?
Собственно, UEFI в чистом виде поддерживался еще AstraLinux 1.4, а 1.6 и подавно. Возможно, проблема все-таки в специфическом конфиге SecureBoot или вообще не в UEFI, а в поддержке оборудования (например, CPU) ядром 4.15? Раз уж 5.4 решает проблему...