Обновление Astra Linux SE 1.6
- Автор темы skaz54
- Дата начала
Здравствуйте.
AstraLinux SE 1.2 имеет ядро 2.6.34
AstraLinux SE 1.3 имеет ядро 3.2.0
AstraLinux SE 1.4 имеет ядро 3.16.0
AstraLinux SE 1.5 имеет ядро 4.2.0
AstraLinux SE 1.6 имеет ядро 4.15.3
Почему не может быть AstraLinux SE, например, 1.7 с ядром 5.4 ?
Сейчас, компьютеров с BIOS нет, а чтобы на UEFI установить AstraLinux SE 1.6 с ядром 4.15.3 надо массу времени, сил, нервов и т.д. И гарантии, что всё будет работать - нет. Это процесс не простой, и многие с эти просто связываться не будут.
Так что, AstraLinux SE, например, 1.7 с ядром 5.4 необходима, и если для этого надо встраивать обновления, то надо их встроить.
А заказчику нужна система, которая не подвержена атакам, хотя бы формально - наличие сертификата соответствия на ОС.
Использование для установки ОС различных программ из разных источников неизвестной природы для заказчика неприемлемо.
Ему надо и шашечки и ехать.
Спасибо.
AstraLinux SE 1.2 имеет ядро 2.6.34
AstraLinux SE 1.3 имеет ядро 3.2.0
AstraLinux SE 1.4 имеет ядро 3.16.0
AstraLinux SE 1.5 имеет ядро 4.2.0
AstraLinux SE 1.6 имеет ядро 4.15.3
Почему не может быть AstraLinux SE, например, 1.7 с ядром 5.4 ?
Сейчас, компьютеров с BIOS нет, а чтобы на UEFI установить AstraLinux SE 1.6 с ядром 4.15.3 надо массу времени, сил, нервов и т.д. И гарантии, что всё будет работать - нет. Это процесс не простой, и многие с эти просто связываться не будут.
Так что, AstraLinux SE, например, 1.7 с ядром 5.4 необходима, и если для этого надо встраивать обновления, то надо их встроить.
А заказчику нужна система, которая не подвержена атакам, хотя бы формально - наличие сертификата соответствия на ОС.
Использование для установки ОС различных программ из разных источников неизвестной природы для заказчика неприемлемо.
Ему надо и шашечки и ехать.
Спасибо.
to skaz54
Вы же спрашивали про 1.6 со встроенными обновлениями. Вот этого не будет, imho, ни для какой последующей версии...
Понятное дело, что вскоре будет 1.7 с новым ядром. Вскоре - понятие растяжимое - рекомендую для однозначности уточнить не на форуме, а напрямую в РусБИТех...
ЗЫ А заказчик у вас, мягко говоря, странный. Важен не факт наличия сертификатов и использования сторонних или репозиторных программ, а отсутствие внедрения НДВ на этапе разработки, сборки, поставки, пусконаладки, настройки и т.д. При необходимости, это все можно доказать и обосновать, а не только прикрыться сертификатом (который сам по себе мало что доказывает)...
Вы же спрашивали про 1.6 со встроенными обновлениями. Вот этого не будет, imho, ни для какой последующей версии...
Понятное дело, что вскоре будет 1.7 с новым ядром. Вскоре - понятие растяжимое - рекомендую для однозначности уточнить не на форуме, а напрямую в РусБИТех...
ЗЫ А заказчик у вас, мягко говоря, странный. Важен не факт наличия сертификатов и использования сторонних или репозиторных программ, а отсутствие внедрения НДВ на этапе разработки, сборки, поставки, пусконаладки, настройки и т.д. При необходимости, это все можно доказать и обосновать, а не только прикрыться сертификатом (который сам по себе мало что доказывает)...
Наверное, на форуме бывают и представители РусБИТех . И вопрос был, скорее, к ним.
Заказчик от нас получает рабочее место в составе ПЭВМ + ОС + наше ПО. На всё должны быть сертификаты. ПЭВМ проверяется поставщиками, которые дают документ, что с ПЭВМ всё в порядке. На ОС есть сертификат с контрольными суммами - ничего стороннего ставить нельзя. Наше ПО мы отдаём в сертификационную лабораторию, где ПО проверяется на НДВ и другие составляющие.
Всё должно иметь сертификат, который и является и доказательством и обоснованием.
Спасибо.
Заказчик от нас получает рабочее место в составе ПЭВМ + ОС + наше ПО. На всё должны быть сертификаты. ПЭВМ проверяется поставщиками, которые дают документ, что с ПЭВМ всё в порядке. На ОС есть сертификат с контрольными суммами - ничего стороннего ставить нельзя. Наше ПО мы отдаём в сертификационную лабораторию, где ПО проверяется на НДВ и другие составляющие.
Всё должно иметь сертификат, который и является и доказательством и обоснованием.
Спасибо.
to skaz54
Редко. imho, советую все же обратиться официально по контактной информации в РусБИТех. Тем более, что вы пишите софт под AstraLinux. Имеет смысл заодно и об ЭЦП для вашего ПО договориться, чтобы все было в ажуре (и режиме ЗПС, ага)...
<ПЭВМ проверяется поставщиками, которые дают документ, что с ПЭВМ всё в порядке> и <Дело в том, что на новой машине с UEFI Астра с ядром 4.15 обычным способом не ставится> - вам не кажется, что здесь имеется противоречие с позиции комплексности подхода? Так-то поставщик может любую бумагу дать, но это не подтверждение ничего, если у него нет согласования совместимости модельного ряда ПЭВМ с AstraLinux...
Еще вопрос: UEFI, вшитый в эти машины, не поддерживает Legacy-режим от слова совсем? Или это какие-то навороченные HP с залоченным SecureBoot?
Собственно, UEFI в чистом виде поддерживался еще AstraLinux 1.4, а 1.6 и подавно. Возможно, проблема все-таки в специфическом конфиге SecureBoot или вообще не в UEFI, а в поддержке оборудования (например, CPU) ядром 4.15? Раз уж 5.4 решает проблему...
Редко. imho, советую все же обратиться официально по контактной информации в РусБИТех. Тем более, что вы пишите софт под AstraLinux. Имеет смысл заодно и об ЭЦП для вашего ПО договориться, чтобы все было в ажуре (и режиме ЗПС, ага)...
<ПЭВМ проверяется поставщиками, которые дают документ, что с ПЭВМ всё в порядке> и <Дело в том, что на новой машине с UEFI Астра с ядром 4.15 обычным способом не ставится> - вам не кажется, что здесь имеется противоречие с позиции комплексности подхода? Так-то поставщик может любую бумагу дать, но это не подтверждение ничего, если у него нет согласования совместимости модельного ряда ПЭВМ с AstraLinux...
Еще вопрос: UEFI, вшитый в эти машины, не поддерживает Legacy-режим от слова совсем? Или это какие-то навороченные HP с залоченным SecureBoot?
Собственно, UEFI в чистом виде поддерживался еще AstraLinux 1.4, а 1.6 и подавно. Возможно, проблема все-таки в специфическом конфиге SecureBoot или вообще не в UEFI, а в поддержке оборудования (например, CPU) ядром 4.15? Раз уж 5.4 решает проблему...