• ALSE РУСБ.10265-01 (очередное обновление 8.1) и РУСБ.10015-16 исп. 2: таблица с названиями и версиями пакетов
• Выбор пакетов при установке ОС Astra Linux
• ALSE РУСБ.10265-01 и РУСБ.10015-16 исп. 2: установка Установка ОС СН Ленинград 8.1 на Эльбрус 804/Эльбрус 802
• Управление загрузкой и Программа Начального Старта аналог BIOS
• ЛенинградALSE РУСБ.10265-01 и РУСБ.10015-16 исп. 2: загрузка в режиме восстановления
• Редактирование содержимого файла Файл параметров загрузки /boot/boot.conf
• Установка системы с изменением параметров передаваемых ядру на примере обхода ошибки ядра на видеокартах AMD (драйвер AMDGPU)
• Параметры модуля ядра Parsec, задаваемые в файле /boot/boot.conf
• Установка/изменение пароля в энергонезависимой памяти
• ALSE РУСБ.10265-01 и РУСБ.10015-16 исп. 2: Включение/выключение IPv6 в ОС СН Ленинград
• Область подкачки (swap): особенности применения и обеспечения безопасности
• Полное выключение режима МКЦ
• Администрирование системы с временным снятием МКЦ с ФС
• Установка Astra Linux на дисках с защитным преобразованием данных
• Добавление дополнительной локали(языка) региональной настройки и раскладки клавиатуры
• Astra Linux: Режим замкнутой программной среды
• Системный Киоск-2: пакет parsec-kiosk2 (ограничения пользователя)
  
  • Сравнение работы режима Киоск-2 и режима киоска
• Режим киоска
• Подписывание Подписание пакетов ПО
• GnuPG - защитное преобразование/восстановление файлов
• Система печати CUPS в Astra Linux Special Edition
• Подсчет контрольных сумм
• Проверка отсоединенной подписи файлов
• Включение автодополнения по клавише TAB (bash completion)
• Порядок установки и изменения мандатных атрибутов
• Решение проблемы с копящимся faillog при использовании sudo
• Запрос пароля для каждого вызова sudo
• Дополнительные сообщения о неправильно введенном пароле при прохождении пам-стека
• Порядок работы с конфиденциальной информацией на USB носителях
• Журналы работы системных служб
• Анализ журналов системных служб Astra LinuxРасположение файлов журналов (log) различных служб
• Umask и права доступа
• Смена пароля загрузчика
• Порядок ротации журналов безопасности подсистемы регистрации событий
• Настройка резервирования блоков диска
• Ограничения ОС Astra Linux
• Настройка механизмов защиты и блокировок
• ОС СН ЛенинградALSE РУСБ.10265-01 и РУСБ.10015-16 исп. 2: Загрузка без графики
• Расположение файлов журналов (log) различных служб
• Сохранение текстового файла с текстом доступным для просмотра в Windows
• Параметры X-сервера, задаваемые в конфигурационном файле
• Parsec: Формат файла /etc/parsec/mswitch.conf
• Подсистема защищенной печати CUPS
• Проблемы при загрузке Astra Linux
• Порядок работы с конфиденциальной информацией на USB носителях
• Cъёмные USB-носители в ОС СН Astra Linux SE
• Съемные носители в Astra Linux
  • Применение правил udev для учета сменных носителей 
  • Разделение прав доступа к устройствам CD/DVD
• Astra Linux Special Edition: разделяемые каталоги для пользовательских сессий с ненулевыми классификационными метками
• Сценарий Скрипт для контроля целостности файла
• Запуск X-сервера от имени суперпользователя (root)
• Управление паролями и ключами
• Обновление Установка оперативных обновлений Astra Linux SE Special Edition с компакт-дисков
• Предупреждение "Download is performed unsandboxed as root as file..." при установке пакетов из файлов с помощью apt
• Запись оптических дисков в Astra Linux SE/Astra Linux CE
• Блокировка графической сессии
• Отслеживание завершения процессов средствами auditd
• Добавление дополнительной локали(языка) региональной настройки и раскладки клавиатуры
• Запуск сценариев и исполняемых файлов с из файловых систем, смонтированных через FUSE
• Создание локальных и сетевых репозиториев
• Запрет создания ярлыков и файлов на рабочем столе
• Управление пользовательскими настройками из командной строки
• Списки управления доступом к файловым объектам (ACL) в Astra Linux
• Анализ и оптимизация заполнения дискового пространства
• Прекращение использования нежелательного сертификата

• Получение информации об установленном оборудовании
• Накопители со встроенной защитой данных (ATA Security и FDE/SED TCG OPAL)
• Твердотельные накопители (SSD): особенности применения
• Привод "гибких дисков" (floppy)
• Средства криптографической защиты информации (СКЗИ)
• Подключение принтеров к Astra Linux
• Настройка принтеров HP на архитектурах, отличных от x86-64.
• Блокировка устройств и ограничение доступа к устройствам

Резервное копирование и восстановление

• Архивирование и восстановление файлов с сохранением мандатных атрибутов
• Инструкция по переносу установленной системы на другой носитель с созданием промежуточной копии.
• BACULA

• Настройка сети
  • IPv6: включение и выключение
  • Виртуальные сети VLAN и VXLAN в Astra Linux
  • Механизмы агрегации сетевых каналов
• ALSE РУСБ.10265-01 и РУСБ.10015-16 исп. 2: Включение/выключение IPv6 в ОС СН Ленинград
• DHCP
  • Настройка службы DHCP как службы FreeIPA
  DHCP
• DNS-сервер BIND9
• Использование протокола FTP
• Kerberos
• Сетевая файловая система NFS
• NTP и TIMESYNCD
  • Настройка режима интерпретации показаний аппаратных ( RTC) часов
  • Настройка режима интерпретации RTC в Windows
• OpenVPN
• Samba
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Настройка протокола CIFS для использования МРД в Astra Linux Special Edition
• SSH
• Autofs монтирование по запросуСлужба каталогов "389"
• Настройка Apache2аутентификации Kerberos для службы apache2 в Astra Linux
• Средства централизованного протоколирования и аудита
• Установка системы мониторинга Zabbix
  • Шаблоны Zabbix для Astra Linux SE для ZabbixSpecial Edition (очередное обновление 1.6)
• SNMPFirewall
• Межсетевой экран ufw
• Fly-fm не показывает ресурсы samba
• Кеширующий прокси-сервер squid
• Haproxy масштабирование TCP- и HTTP-приложений
• Сохранение и восстановление правил iptables
• Настройка тоннеля GRE в Astra Linux
• PostgreSQL с аутентификацией Kerberos в домене FreeIPA
• Аутентификация в СУБД PostgreSQL
• PostgreSQL в домене ALD

• Astra Linux Directory (ALD)
  • Добавление 500+ устройств в Astra Linux ALD (увеличение лимита ldap)
  • ALD admin/admin password change
  • Смена пароля администратора ALD
  • Ввод Введение сервера домашних каталогов (FS) в существующий домен(ALD) для обеспечения функционирования с резервным сервером.
  • Список портов необходимых для работы ALD
• Контроллер ЕПП FreeIPA в Astra Linux
  
  • Создание сертификатов для FreeIPA с помощью XCA без использования DogTag
  • Обновление сертификатов серверов FreeIPA с помощью XCA без использования DogTag
    
    • astra-freeipa-server-crt - инструмент для создания и обновления сертификатов FreeIPA
    FreeIPA: Создание сертификатов с помощью XCA
  • FreeIPA: Настройка репликации
  • FreeIPA: Подключение центра сертификации DogTag . Установка сервера-реплики.в Astra Linux Special Edition 1.6
  • Настройка доверительных отношений FreeIPA - - Active Directory
  • Обновление сертификатов серверов FreeIPA без использования DogTagИспользование сторонних сертификатов для HTTP/LDAP для FreeIPA
  • FreeIPA: исправление ошибки нехватки файловых дескрипторов службы dirsrv
  • FreeIPA: решение проблемы снижения производительности доменных служб при работе с клиентами Windows
  • Подключение доменного клиента FreeIPA ко второму домену FreeIPA
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Дополнительные настройки для клиентов FreeIPA с доверенным AD
  • Настройка службы DHCP как службы FreeIPA
  • Обновление, резервное копирование и восстановление контроллера домена FreeIPA
  • Правила HBAC в FreeIPA
  • Правила sudo в FreeIPA
  • Монтирование домашних каталогов клиентов FreeIPA с ненулевой классификационной меткой
  • FreeIPA: Создание администратора пользовательских атрибутов
  • Настройка карт автомонтирования в домене FreeIPA
• Samba как контроллер домена AD
  Samba: инструменты
  • Присоединение Samba к существующему домену AD
  • Инструменты Astra Linux для
  быстрой настройкиpam_mount автоматическое монтирование разделяемых ресурсов Samba
  • работы с доменами Samba AD и Windows AD
  • Автоматическое монтирование разделяемых ресурсов CIFS (samba и DFS)
  • Список IP-портов, используемых контроллерами доменов (DC) Samba/FreeIPA/ALD
  • Ввод Astra Linux в домены Windows Active Directory
  • Быстрый ввод Astra Linux SE 1.5 в AD Windows
  • или Samba
    • Основные ошибки при работе с доменом Windows AD в ОС Astra Linux
  • Продолжительность действия билетов Время жизни тикетов Kerberos
  • Генерация энтропии для Kerberos
  • Включение записи в журналы Kerberos
  • Кэширование учетных данных AD в Astra Linux

• Безопасный запуск браузеров FireFox и Chromium под FireJail

• Astra Linux Special Edition 1.5 ⬝ Взаимодействие с удаленным графическим интерфейсом в ОС Astra Linux Смоленск 1.5
• Удаленный запуск ПО в Astra Linux из MS Windows (RemoteApp)Remote Desktop и RDS)
• Vino и Vncviewer Удалённое подключение из Astra Linux к текущей сессии пользователя в Astra Linux

• Присвоение значений переменным окружения для пользовательских сессий
• Снимки Cнимки экрана и видеозапись экрана
• Система управления конфигурациями Ansible
• Графический менеджер пакетов synaptic
• Защитное преобразование данных по алгоритмам ГОСТ
• Мониторинг параметров S.M.A.R.T
• Развёртывание Развертывание инфраструктуры Ansible/Vagrant
• Управление ключами: XCA
• Вставка из буфера нажатием колёсика мыши: отключаем.
• PostgreSQL
• Настройка Psi
• в домене ALD
• Защита Enigmail - защита почтовых сообщений Линейка в LibreOfficе под уровнемThunderbird
• Настройка методов ввода: китайский язык
• Изменение кодировки текстовых файлов в Astra Linux
• Использование PROXY
• Изменение браузера/редактора, выбираемого по умолчанию
• Создание встроенной подписи в ELF файлах для режима ЗПС
• Кастомизация меню "Действия" в файловом менеджере fly-fm
• Особенности применения IPC в Astra Linux Special Edition
• Графическая программа настройки раскладок клавиатуры
• Управление пользовательскими конфигурациями оконного менеджера fly-wm

Эксплуатационная документация

• Руководство по установке
• РУСБ.15-20 от 01.06.20:
  • Описание применения. РУСБ.10265-01 31 01
  • Руководство администратора. Часть 1. РУСБ.10265-01 95 01-1
  • Руководство администратора. Часть 2. РУСБ.10265-01 95 01-2
  • Руководство по комплексу средств защиты (КСЗ). Часть 1. РУСБ.10265-01 97 01-1
  • Руководство по комплексу средств защиты (КСЗ). Часть 2. РУСБ.10265-01 97 01-2;

• РУСБ.14.09-18 от 25.12.18:
  • Описание применения. РУСБ.10265-01 31 01
  • Руководство пользователя. РУСБ.10265-01 93 01
  • Руководство администратора
  , ч.
  • . Часть 1. РУСБ.10265-01 95 01-1
  • Руководство администратора
  , ч
  • . Часть 2. РУСБ.10265-01 95 01-2;
  • Руководство по комплексу средств защиты (КСЗ)
  , ч.1
  • . Часть 1. РУСБ.10265-01 97 01-1;
  • Руководство по комплексу средств защиты (КСЗ)
  , ч
  • .
  2
• ГОСТ Р 58256-2018 "Защита информации. Управление потоками информации в информационной системе. Формат классификационных меток"

• • Часть 2. РУСБ.10265-01 97 01-2.

Дополнительные материалы

• Методические рекомендации по безопасной настройке операционной системы специального назначения «Astra Linux Special Edition»
• Методические рекомендации по исключению влияния на функции безопасности операционной системы специального назначения «Astra Linux Special Edition» при проектировании, разработке и эксплуатации программного обеспечения 
• Метка безопасности: структура и состав
• Уровень конфиденциальности, категории конфиденциальности и целостность: что есть что, и как с этим работать?
• ГОСТ Р 58256-2018 "Защита информации. Управление потоками информации в информационной системе. Формат классификационных меток"
• LibreOffice 6.0: Руководство по началу работы (PDF, 470 страниц)

• Руководящие указания по конструированию прикладного ПО ( обновлено 21 дек 2018)
• Исходные тексты программ из Руководства по конструированию прикладного ПОМетодические рекомендации по исключению влияния на функции безопасности операционной системы специального назначения «Astra Linux Special Edition» при проектировании, разработке и эксплуатации программного обеспечения 
• Не работает отрисовка окон QQuickWidget
• Автоматическое монтирование USB-накопителей
• Руководство по эффективному программированию на платформе «Эльбрус» (ссылка на WEB-сайт МЦСТ)
• Инструменты для выполнения подписания файлов DLL и проверки подписи

• Запуск сервисов с ненулевым мандатным уровнемПрименение системных служб для работы с классифицированными данными в Astra Linux
• Дополнительные пакеты и СПО
• Как получить SN (SerialNumber) флешки
• Как получить температуру процессора ?
• Операционные системы «Astra Linux» серверные или нет?
• Отличие Astra Linux Special Edition от Astra Linux Common Edition
• По заказу какого министерства или ведомства проводилась разработка операционных систем Astra Linux?
• Справка по функциям PARSEC
• Стоимость изделий
• Тестирование изделий
• Какие доступны программы обучения по Astra Lunux?
• Как узнать версию номер очередного обновления Astra Linux ?Как узнать версию установленного и номер установленного оперативного обновления Astra Linux SE?
  
• Что такое Astra Linux Directory и что в нее входит?
• Как сообщить о баге или предложить улучшение
• А форум есть?Лицензионное соглашение
• Лицензионные соглашения на использование операционных систем Astra Linux
• Накладывает ли сертификат соответствия Astra Linux Special Edition какие-то требования на состав аппаратного обеспечения?
• Где взять ФИКС и ФИКС for Linux?
• Оборудование и СПО прошедшее тестирование и получившее сертификат совместимости "Ready For Astra Linux"
• Как получить ключи для подписи СПО
• Смена пароля ALD администратора admin/admin
• Резервная копия ALD и её восстановление с текущей версией KVNO
• Отключение принудительной авторизации в Apache2
• «Не удалось выполнить настройку apt для установки дополнительных пакетов с компакт-диска»
• Термины и сокращения