Страница 11 из 67. Показано результатов: 664 (0.041 сек.)
Возможности реализации мер защиты информации в соответствии с приказом ФСТЭК России № 31 средствами операционной системы специального назначения Astra Linux Special Edition, очередные обновления 1.7 и 4.7
системных блокировок (astra-safepolicy), настройкой конфигурации загрузчика grub, удалением модулей ядра или запретом их загрузки, управлением запуска сервисов … ), управление модулями и параметрами ядра, управление запуском сервисов (fly-admin-service), системных служб (systemgenie), приложениями (fly-admin-autostartВозможности реализации мер защиты информации в соответствии с приказом ФСТЭК России № 17 средствами операционной системы специального назначения Astra Linux Special Edition, очередные обновления 1.7 и 4.7
-safepolicy), настройкой конфигурации загрузчика grub, удалением модулей ядра или запретом их загрузки, управлением запуска сервисов, системных служб, приложениями, планировщиком задач. ЗПС режим системного киоска, режим киоск Fly, ограничивающие функции безопасности (astra-safepolicy), управление модулями и параметрами ядраБлокировка устройств и ограничение доступа к устройствам
. Блокировка устройств на шинах, отличных от USB Блокировка реализуется путем добавления соответствующих модулей ядра в список запрещенных для загрузки модулей … после перезагрузки. Команда blacklist запрещает автоматическую загрузку указанного в ней модуля ядра, но этот модуль всё равно может загрузиться если от него зависитСоздание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
://dl.astralinux.ru/astra/stable/2.12_x86-64/repository" Создание ALP-live-образа с ядром 5.4 Для создания live-образов Astra Linux РУСБ.10015-01 (очередное обновление 1.6) с ядром 5.4: Использовать для сборки образа оперативное обновление БЮЛЛЕТЕНЬ № 20210730SE16 (оперативное обновление 8) или более позднееAstra Linux Special Edition (очередное обновление x.7): Ключевые изменения в комплексе средств защиты информации
данной функции будет запрещен вывод меню загрузчика GRUB 2. В процессе загрузки будет загружаться ядро системы, выбранное по умолчанию. По умолчанию функция … ввести пароль; в настройках ядра установлены следующие параметры: включена защита от неправомерного создания жестких и символических ссылок; для протокола IPv4Какое оборудование совместимо с Astra Linux Special Edition
набор драйверов, которые будут включены в следующие обновления операционной системы. информация о поддерживаемом ядром ОС Astra Linux Special Edition оборудовании доступна на web-сайте www.kernel.org http://www.kernel.org/: для ядра 4.15: https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/treeРабота с расширенными атрибутами: attr, getfattr/setfattr, xattr
CAP_SYS_ADMIN и использующиеся для хранения информации с ограничением доступа в пользовательском пространстве (т.е. без использования ядра); security - используются комплексами защиты информации для хранения информации, связанной с контролем доступа; system - используется ядром для хранения ACL (см. Списки управленияТаблица вариантов исполнения Astra Linux Special Edition
1.6) с ядром Linux 5.4 в аттестованных информационных системах, находящихся в компетенции ФСТЭК России. Структура обозначений вариантов исполнения Astra … Debian Версия ядра Примечание РУСБ.10015-01 1.1 x86-64 Lenny РУСБ.10015-01 1.2 x86-64 Lenny 2.6.34 РУСБ.10015-01 1.3 x86-64Fly-astra-update и astra-update - инструменты для установки обновлений
в /etc/fstab, сетевые репозитории будут добавлены в файл /etc/apt/sources.list) -K Установить последнее доступное ядро (опция совместима только с опциями -aRed Book: Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5)
ядра смонтировать в rw). Разделы /home /tmp /var/tmp рекомендуется монтировать с опциями noexec,nodev,nosuid После установки ОС Настроить BIOS, исключив … (очередное обновление 1.5) Настроить загрузчик на загрузку ядра GENERIC и убрать из меню все другие варианты загрузки, включая режимы восстановления