На перспективу.

Ivashka

New member
Сообщения
3
#1
1. Поменьше бы командной строки и больше графического интерфейса в вопросах настройки СЗИ и всей ОСи в целом.
2. Необходима функция теневого копирования информации на отчуждаемые МНИ и бумажные носители, с возможностью её отключения (при необходимости)

В целом AL SE радует)
 

cogniter

Moderator
Team Astra Linux
Сообщения
101
#2
Спасибо, но СЗИ и так настраивается в основном в графике
 

kostia

New member
Сообщения
90
#3
К черту рюшки! Заставьте работать хоть то что заявлено! Из насущного для версии 1.4:
Игнорирование мандатных категорий (и уровней) на сетевой шаре
Странное отключение сетевой шары в секретных уровнях при бездействии клиента
Синхронизация мандатных уровней и категорий в домене ALD
Корректная нарезка прав для административных аккаунтов в керберосе
Рабочая схема резервного копирования домена с сохранением паролей и привилегий (административных) пользователей
Нормальная система отображения событий, а не эти слезы через браузер
Корректное формирование маркировки секретных документов
Интерфейс блокировки и разблокировки АРМ по событиям СЗИ
Документация по системе!!! Много неточностей!
и т.д. и т.п.
Если всё это устранено в следующих версих Астры, то выпустите официальный документ, что версия 1.4 к эксплуатации не пригодна, срочно переходите на новую версию.
 

cogniter

Moderator
Team Astra Linux
Сообщения
101
#4
в 2018 году выйдет сертифицированная версия 1.6, в которой многое исправлено, по сравнению с версией 1.4, выпущенной в 2014 году. Рекомендую проверить указанный функционал на ней.
 

kostia

New member
Сообщения
90
#5
Фиг заставишь военных перейти на версию 1.6 пока действует сертификат на версию 1.4. А сертификат у вас просто на ОС Astra-Linux SE без указания версии. Тупик.
 

cogniter

Moderator
Team Astra Linux
Сообщения
101
#6
так если вы не можете обновиться, то как вам помочь?
 

kostia

New member
Сообщения
90
#7
так если вы не можете обновиться, то как вам помочь?
Два пути. Если версия 1.4 еще поддерживается, то устранять ошибки в ней.
Если версия 1.4 не поддерживается, то выпустить официальный документ, что версия 1.4 к эксплуатации не пригодна, срочно переходите на новую версию.
 

cogniter

Moderator
Team Astra Linux
Сообщения
101
#8
Два пути. Если версия 1.4 еще поддерживается, то устранять ошибки в ней.
Если версия 1.4 не поддерживается, то выпустить официальный документ, что версия 1.4 к эксплуатации не пригодна, срочно переходите на новую версию.
я не понимаю, в чем проблема перейти на новую актуальную версию, если в сертификате версия всё равно - не указана???

Для этого версия в сертификате и не указывается, что бы не быть привязанным к конкретной старой версии продукта.
 
Последнее редактирование:

kostia

New member
Сообщения
90
#9
Ну еще раз. У военных в ТЗ прописана версия Астры 1.4, у военных наработан софт для версии 1.4. Им, чтобы обновиться на новую версию, нужны серьезные основания. Когда им говоришь вот здесь глюк, вот там глюк - ответ один, сертификат на операционку есть? - ну да есть. - Устраняйте ошибки в текущей версии.
А ваш суппорт как правило отвечает, что да, проблема есть, устранена в следующей версии. Ну и вот, замкнутый круг.
Военные не хотят обновляться, потому что сертификат действующий, а суппорт не хочет исправлять ошибку, потому что устранена в следующей версии.
Вот давно уже пора ввести сертификацию не только на отсутствие не декларируемых возможностей, но и на присутствие декларируемых.
 
Сообщения
53
#10
Проблема у человека в том что для переустановки ОС ему новую ОС (дистрибутив) нужно получить не с официального сайта производителя (через интернет) а по линии доверенных довольствующих органов. Единственное что может сподвигнуть его руководство к поставке нового софта это прямое указание разработчика (или органа сертификации) о том что ОС дефективна и содержит множество ошибок не позволяющие нормально эксплуатировать заявленные функции. Но это все не реально потому как ни разработчик ни орган сертификации не захочет признавать свои ошибки на официальном уровне по причине огромного количества потраченных денег, не говоря уже о неустойке в случае такого отзыва.
 

kostia

New member
Сообщения
90
#11
Да, всё именно так. Ну разве что не руководство, а заказчик. И вопрос неустойки не очевиден.
Достаточно было бы официального заявления Русбитеха, что версия 1.4 больше не поддерживается, техподдержка заявки не принимает, ошибки не исправляются. Так ведь и этого нет, до сих пор версию 1.4 можно купить.
 

ulv

Moderator
Team Astra Linux
Сообщения
17
#12
Старая нормативная база не позволяет влиять на уже существующие продукты.
Все что было написано выше решается переходом к новым требованиям и профилям защиты к ОС.
Там процедура обновления и устранения уязвимостей заложена в конструкторскую документацию
Как только МО примет новые требования ФСТЭК ситуация поменяется. Появится возможность у производителя влиять на продукт после завершения процедуры сертификации.