• Astra Linux Special Edition (очередное обновление x.7): Ключевые изменения в комплексе средств защиты информации;
• Репозитории Astra Linux Special Edition x.7: структура, особенности подключения и использования;
  • Ключевые компоненты расширенного репозитория

• • Astra Linux Special Edition

• • x.7
• Инструменты командной строки astra-safepolicy;
• Полное выключение режима МКЦ в Astra Linux Special Edition (очередное обновление

• x.7).

• Рекомендации по установке Astra Linux Special Edition x.7 на клиентские компьютеры
• Интернет-репозитории Astra Linux Special Edition x.7
• Рекомендации по параметрам аппаратной платформы для Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-16 исп. 1 
• Ядро lowlatency в Astra Linux
• Выбор пакетов при установке ОС Astra Linux
• Правила именования файловых объектов в Astra Linux
• Предотвращение потери контроля над машиной компьютером при неудачных настройках
• Полное выключение режима МКЦ в Astra Linux Special Edition (очередное обновление x.7)
• Администрирование системы с временным снятием МКЦ с ФС
• Проверка работы механизма контроля целостности в ОС СН Смоленск 1.6
• Создание загрузочных носителей USB flash driveСоздание собственных Live-CD/Live-USB в Astra Linux
• Установка Astra Linux на дисках с защитным преобразованием данных
• Установка операционной системы специального назначения на RAID (сервер IRU Rock S4102)Установка Astra Linux на LVM и применение LVM для отката обновлений
• Установка Astra Linux на программный (soft) RAID
• Установка ОС Astra Linux по сети Сборка программного RAID-0 (сервер HPE ProLiant ML30 Gen9(UEFI или Legacy BIOS)
• Инструменты OEM
• Восстановление содержимого каталога /boot при невозможности нормальной загрузки
• Увеличение размера дискового раздела boot при стандартной разметке LVM. Краткая инструкция.
• Увеличение размера файловой системы, расположенной в логическом томе LVM
• Область подкачки (swap): особенности применения и обеспечения безопасности
• Загрузка Организация гибернации Astra Linux в SecureBoot режимебез использования дискового раздела подкачки
• Список пакетов ОС СН СмоленскAstra Linux Special Edition
• Astra Linux: Режим замкнутой программной среды
• Режим киоска
• Системный Киоск-2: пакет parsec-kiosk2 (ограничения пользователя)
  
  • Сравнение работы режима Киоск-2 и режима киоска
• Графический киоск
• Подписание пакетов Подписывание ПО
• GnuPG - защитное преобразование/восстановление файлов
• Система печати CUPS в Astra Linux
• Подсчет контрольных суммВключение автодополнения по клавише TAB (bash completion)
• Проверка отсоединенной подписи файлов
• Порядок установки и изменения мандатных атрибутов
• Решение проблемы с копящимся faillog при использовании sudo
• Запрос пароля для каждого вызова sudo
• Cъёмные USB-Съемные носители в ОС СН Astra Linux SE
  • Применение правил udev для учета сменных носителей 
  • Разделение прав доступа к устройствам CD/DVD
• Astra Linux Special Edition: разделяемые каталоги для пользовательских сессий с ненулевыми классификационными меткамиСмоленск 1.6: Порядок работы с конфиденциальной информацией на учтённых USB носителях
• Предоставление удалённого доступа к USB-носителям и токенам c помощью USB-over-IP
• Загрузка без графики
• Расположение файлов журналов (log) различных Журналы работы системных служб
• Другие ОС недоступны после установки
• Установка приложений 32bit / i386
• Отключение запроса пароля для других ОС в загрузчике
• Инструмент «Редактор репозиториев» fly-admin-repo
• Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов
• Создание локального репозиторияСценарий для установки типовых наборов пакетов из сетевого репозитория ОС ОН Astra Linux CE Орёлрепозиториев для операционной системы Astra Linux Special Edition x.7 в закрытом сегменте
• Создание локальных и сетевых репозиториев
• Umask и права доступа
• Смена пароля Изменение параметров загрузчика Grub2
• Порядок ротации журналов безопасности подсистемы регистрации событий
• Настройка резервирования блоков диска
• Ограничения ОС Astra Linux
• Настройка механизмов защиты и блокировок
• Работа с утилитой fly-admin-int-check
• Расположение файлов журналов (log) различных служб
• Сохранение текстового файла с текстом доступным для просмотра в WindowsАнализ журналов системных служб Astra Linux
• Параметры X-сервера, задаваемые в конфигурационном файле
• Параметры модуля ядра Parsec, задаваемые в загрузчике
• Настройка PARSEC-тестов и Kaspersky Endpoint Security 10
• Parsec: Формат файла /etc/parsec/mswitch.confПодсистема защищенной печати CUPS
• Проблемы при загрузке Astra Linux
• Скрипт Сценарий для контроля целостности файла
• Запуск X-сервера от имени суперпользователя (root)
• Управление паролями и ключами
• Двухфакторная PAM-аутентификация с использованием ключевых носителей: пакет libpam-csp и csp-monitorУстановка оперативных обновлений Astra Linux Special Edition с компакт-дисков
• Запись оптических дисков в Astra Linux SE/Astra Linux CE
• Блокировка графической сессии
• Запрет выключения и перезагрузки ОС СН Смоленск 1.6
• Astra Linux SE: запуск графических приложений от суперпользователя с высокой целостностью
• Отслеживание завершения процессов средствами auditdСистемный Киоск: пакет parsec-kiosk2 (ограничения пользователя)
• Сравнение работы режима Киоск-2 и режима киоска
• Графический киоск
• Добавление дополнительной локали(языка) Добавление дополнительной региональной настройки и раскладки клавиатуры
• Запуск сценариев и исполняемых файлов с файловых систем, смонтированных через FUSE
• Запрет создания ярлыков и файлов на рабочем столе
• tomcat для режима ЗПС в ОС СНdocker для режима ЗПС в ОС СН Смоленск 1.6Astra Linux SE
• nginx для режима ЗПС в ОС СНAstra Linux Special Edition
• Подписанный пакет bootparamd для режима ЗПС в ОС СНAstra Linux Special Edition
• Flyfly-astra-update и astra-update - инструменты для установки обновлений
• Управление пользовательскими настройками из командной строкиИнструкция по использованию ALP-образа Astra Linux SE
• Создание собственных ALP-raw образов Astra Linux
• Создание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
• Инструменты командной строки astra-safepolicy
• Работа с расширенными атрибутами: attr, getfattr/setfattr, xattr
• Включение отображения списка пользователей на экране входа
• Настройка службы atd для работы с пользовательскими сессиями с низким уровнем целостности

• Обеспечение работоспособности печатающих, сканирующих и многофункциональных устройств в Astra Linux
  • Подключение принтеров к Astra Linux
  • Настройка принтеров HP
  • Подключение разделяемых Windows-принтеров
  • Samba: Публикация принтеров, подключенных к Astra Linux, в Windows AD
• Получение информации об установленном оборудованииПолучение информации о CPU
• Накопители со встроенной защитой данных (ATA Security и FDE/SED TCG OPAL)
• Твердотельные накопители (SSD): особенности применения
• Видеокарты: NVidia, AMD, Intel, Matrox
• Управление графикой: xorg.conf, многомониторные режимы, панель задач
• MultiSeat на Astra Linux
• Привод "гибких дисков" (floppy)
• Модули АПМДЗ
• Драйверы для Astra Linux SE 1.6
• Не распознается карта в картридере Realtek SD/MMC card reader RTS5227 на ноутбуке c ОС СН Astra Linux SE 1.6
• Накопители на гибких магнитных дисках (НГМД)
• Настройка вывода звука
• Средства криптографической защиты информации (СКЗИ)
• Удаление модулей ядра, работающих с Intel Management Engine (Intel ME)
• Настройка принтеров HP на архитектурах, отличных от x86-64.
• Подключение разделяемых Windows-принтеров
• Установка драйверов и ПО для интерактивных досок Promethean ActivBoard and ActivHub в ОС Astra Linux
• Возможности управления Управление энергосбережением в Astra Linux
• Подключение устройств Bluetooth к ОС Astra LinuxПодключение принтеров к Astra LinuxУстранение проблемы печати по протоколу HTTP на сетевой raw-принтер
• Настройка плоттера Epson SC-P5000
• Переключение вывода видеоизображения на подключенный монитор
• Astra Linux SE: включение вывода звука через "динамик ПК" (PC speaker, beeper)
• Инструкция по изменению некорректных размеров элементов рабочего стола
• Обновление базы идентификаторов устройств PCI (PCI ID)
• Блокировка устройств и ограничение доступа к устройствам
• Настройка WiFi в Astra Linux
• Настройка акселерометра для управления ориентацией экрана
• Установка драйверов интерактивных досок Promethean ActivBoard в Astra Linux с установленным ядром 5.10 и 5.15
• Драйвер для принтеров Epson Inkjet Printer

Якорь
EXTENDED EXTENDED

Установка пакетов из расширенного репозитория

• Репозитории Astra Linux Special Edition x.7: структура, особенности подключения и использования

• Настройка сетевых подключений в Astra Linux
  • Виртуальные сети
  в ОС ОН Орёл 2.12 и ОС СН Смоленск 1.6
  • VLAN и VXLAN в Astra Linux
  • Механизмы агрегации сетевых каналов
• IPv6: включение и выключениеDHCP
• Настройка службы DHCP как службы FreeIPA
• DNS-сервер BIND9
• Использование протокола FTP
• Сетевая файловая система NFS
  • Недостатки и уязвимости протокола NFSv2 и NFSv3
• Распределенная файловая система CephFS
• Службы синхронизации времени в Astra LinuxNTP и TIMESYNCD
  • Настройка режима интерпретации показаний аппаратных (RTC) часов
  • Настройка режима интерпретации RTC в Windows
• OpenVPN
• Samba
  • Samba с поддержкой Heimdal KerberosSamba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Некоторые особенности работы с Samba
• SSH
• tomcat для режима ЗПС в ОС СН
• docker для режима ЗПС в ОС СН Смоленск 1.6
• nginx для режима ЗПС в ОС СН
• • Настройка протокола CIFS для использования МРД в Astra Linux Special Edition x.7
  • Настройка ресурсов Samba с ненулевой классификационной меткой без использования домена
• SSHbootparamd для режима ЗПС в ОС СН
• Autofs монтирование по запросу
• Настройка Apache2аутентификации Kerberos для службы apache2 в Astra Linux
• Параметр AstraMode службы apache2 в Astra Linux
• Средства централизованного протоколирования и аудита
• Установка системы мониторинга Zabbix на Смоленск 1.6Astra Linux SE
  • Шаблоны Zabbix для Astra Linux SE для ZabbixSpecial Edition (очередное обновление 1.7)
• SNMP
• Firewall
• Fly-fm не показывает ресурсы sambaМежсетевой экран ufw
• Кеширующий прокси-сервер squid
• Haproxy масштабирование TCP- и HTTP-приложенийСмоленск 1.6: установка и запуск службы RabbitMQ с ненулевой меткой безопасности
• fly-notify-prevlogin - вывод уведомления о предыдущем входе в систему
• Настройка VLAN
• Установка СУБД firebird
• Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
• PostgreSQL с авторизацией аутентификацией Kerberos в домене FreeIPA
• Аутентификация в СУБД PostgreSQL
• PostgreSQL в домене ALD
• Развертывание двухузлового кластера pacemaker
• Установка и настройка ejabberd
• Запуск fly-scan из сессии с ненулевой классификационной меткой
• Установка и настройка взаимодействия связки Foreman-Puppet, Foreman-Ansible
  • Модуль Ansible для инструмента astra-update
• Сохранение и восстановление правил iptables
• RabbitMQ в непривилегированных docker-контейнерах с ненулевой классификационной меткой

• Astra Linux Directory (ALD)
  • Добавление 500+ устройств в Astra Linux ALD (увеличение лимита ldap)
  • ALD admin/admin password change
  • Смена пароля администратора ALD
  • Ввод Введение сервера домашних каталогов (FS) в существующий домен(ALD) для обеспечения функционирования с резервным сервером.
  • Список портов необходимых для работы ALD
  • Резервная копия ALD и её восстановление с текущей версией KVNO
• Контроллер ЕПП FreeIPA в Astra Linux
  
  • FreeIPA: Создание сертификатов для FreeIPA с помощью XCA без использования DogTag
  • Обновление сертификатов серверов FreeIPA с помощью XCA без использования DogTag
    
    • astra-freeipa-server-crt - инструмент для создания и обновления сертификатов FreeIPA
  • FreeIPA: Настройка репликации
  • FreeIPA: Подключение центра сертификации DogTag . Установка сервера-реплики.в Astra Linux Special Edition x.7
  • Настройка доверительных отношений FreeIPA - - Active Directory
  • Обновление сертификатов серверов FreeIPA без использования DogTag
  • FreeIPA: исправление ошибки нехватки файловых дескрипторов службы dirsrvИспользование сторонних сертификатов для HTTP/LDAP для FreeIPA
  • FreeIPA: решение проблемы снижения производительности доменных служб при работе с клиентами Windows
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Подключение доменного клиента FreeIPA ко второму домену FreeIPA
  • Настройка сервера Apache2 с авторизацией Kerberos в домене FreeIPAаутентификации Kerberos для службы apache2 в Astra Linux
  • Дополнительные настройки для клиентов FreeIPA с доверенным AD
  • astra-freeipa-server-crt - инструмент для создания и обновления сертификатов FreeIPA
  • Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
  • PostgreSQL с авторизацией Kerberos в домене FreeIPAс аутентификацией Kerberos в домене FreeIPA
  • Сетевая файловая система NFS с аутентификацией Kerberos в домене FreeIPA
  • Обновление, резервное копирование и восстановление контроллера домена FreeIPA
  • Правила HBAC в FreeIPA
  • Правила sudo в FreeIPA
  • Монтирование домашних каталогов клиентов FreeIPA с ненулевой классификационной меткой
  • FreeIPA: Создание администратора пользовательских атрибутов
  • Особенности применения съемных носителей при работе с FreeIPA
  • Настройка карт автомонтирования в домене Настройка службы DHCP как службы FreeIPA
• Samba как контроллер домена AD
  • Присоединение Samba к существующему домену AD
  • Samba: инструменты Инструменты Astra Linux для быстрой настройкиработы с доменами Samba AD и Windows AD
  • Автоматическое pam_mount автоматическое монтирование разделяемых ресурсов SambaCIFS (samba и DFS)
  • Список IP-портов, используемых контроллерами доменов (DC) Samba/FreeIPA/ALD
  • Samba: Публикация принтеров, подключенных к Astra Linux, в Windows AD
  • Подключение второго (резервного) контроллера домена Samba
• Ввод Astra Linux в домены Windows Active Directory или Samba
  • Сравнение winbind и sssd
• Kerberos
  • Время жизни тикетов Продолжительность действия билетов Kerberos
  • Генерация энтропии для Kerberos
  • Включение записи в журналы Kerberos
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
• Кэширование учетных данных AD в Astra Linux

• Аладдин JaCarta: Настройка двухфакторной аутентификации в домене Astra Linux Directory 1.6

• Рутокен: Настройка двухфакторной аутентификации в домене Astra Linux Directory

• Виртуализация QEMU/KVM в Astra Linux
  • Межсетевые экраны в среде виртуализации Astra Linux 
  • Включение вложенной (nested) аппаратной виртуализации в KVM
  • Создание виртуальных машин средствами XML в Astra Linux Special Edition
  • Включение автомасштабирования экранов виртуальных машин
  • Предоставление доступа из виртуальной машины KVM к каталогу хост-машины
• Docker в Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.7
  • Запуск браузеров в пользовательских контейнерах docker: пакет astra-docker-browser
• Система контейнерной изоляции уровня ОС LXC
• Система изоляции пользовательских приложений FireJail
• Установка Astra Linux на виртуальные машины
• Установка Astra Linux на виртуальные машины
• Работа с виртуализацией в Astra Linux SE
• Синхронизация времени в виртуальной среде
• Установка VirtualBox
• Включение вложенной (nested) аппаратной виртуализации в KVM
• Система изоляции пользовательских приложений FireJail и LXC
• Безопасный запуск браузеров FireFox и Chromium под FireJail
• Запуск appimage на Astra Linux Special Edition
• Запуск контейнеров LXC в непривилегированном контейнере
• Установка Astra Linux SE релиз Смоленск Special Edition в среде Microsoft Hyper-V
• Запуск docker под ОС ОН Орел 2.12 и ОС СН Смоленск 1.6
• Запуск appimage на ОС СН Смоленск 1.6
• Запуск Debian в непривилегированном контейнере
• Инструкция по установке ОС Astra Linux в инфраструктуре VMware vSphere
• Podman в Astra Linux

• Взаимодействие с удаленным рабочим столом протокол RDP пакеты xrdp/ freerdp2-x11+krdc
• Удаленный запуск ПО в Astra Linux из MS Windows (RemoteAppRemote Desktop и RDS)
• Взаимодействие удаленных графических интерфейсов между Astra Linux и Windows
• Удалённый Удаленный доступ: Ассистент и TeamViewer
• Установка и настройка x2go
• Подключение к ОС СН Смоленск Astra Linux Special Edition по протоколу XDMCP из других ОС
• Терминальный сервер LTSP (ltsp-server-standalone) на базе Astra Linux
• Vino и Vncviewer Удалённое подключение из Astra Linux к текущей сессии пользователя в Astra Linux

• Установка Яндекс.Браузер в Astra Linux
• Запуск браузеров в пользовательских контейнерах docker: пакет astra-docker-browser
• Присвоение значений переменным окружения для пользовательских сессий
• Blender
• Снимки
• Blender
• Cнимки экрана и видеозапись экрана
• Система управления конфигурациями Ansible
• Установка wine на 1.6
• Графический менеджер пакетов synaptic
• Установка и использование менеджера пакетов YUM
• Защитное преобразование данных по алгоритмам ГОСТ
• Мониторинг параметров S.M.A.R.T
• Развертывание инфраструктуры Ansible/Vagrant
  • Создание контейнера vagrant на базе libvirt-образа Astra Linux
  Развёртывание инфраструктуры
• Управление ключами: XCA
• Вставка из буфера нажатием колёсика мыши: отключаем.
• Мессенджеры в операционных системах Astra Linux
• PostgreSQL в домене ALD
• Работа с ПО СУБД "ЛИНТЕР" в среде ОС "Astra Linux"
• Настройка Psi
• Enigmail - защита почтовых сообщенийЗащита почтовых сообщений в Thunderbird
• Установка и настройка сервера 1С v8.3.17 xx на ОС Astra Linux
• Линейка в LibreOfficе под уровнем
• Установка Java Runtime Environment и запуск LibreOffice Base
• Настройка методов ввода: китайский язык
• Сохранение текстовых файлов с текстом доступным для просмотра в Windows
• Изменение кодировки текстовых файлов в Astra Linux
• Использование PROXY
• Изменение браузера/редактора, выбираемого по умолчанию
• Подписывание файлов PDF на алгоритмах КриптоПРО ГОСТ 2001/ 2012 с помощью LibreOffice
• Подписывание ELF файлов для режима ЗПСУстановка среды разработки Eclipse в ОС СН Смоленск 1.6
• Кастомизация меню "Действия" в файловом менеджере fly-fm
• Добавление библиотек глубокого обучения для разработки программ на языке Python
• ОПИСАНИЕ АРХИТЕКТУРЫ И ПОРЯДКА ИСПОЛЬЗОВАНИЯ СЕРВИСА ЭЛЕКТРОННОЙ ПОДПИСИОписание архитектуры и порядка использования сервиса электронной подписи
• Подпись и проверка opendocument файлов с помощью LibreOffice и СКЗИ КриптоПро
• Установка , обновление пакета ПО «Справочная правовая система ГАРАНТ» – «Интранет-версия»Установка PowerShell 7.03 в Astra Linux
• Общие ярлыки/папки на рабочих столах/в меню пользователей
• Использование видеокамеры RTSP в видеоконференции ZOOM
• Установка Steam
• Установка и настройка интранет-версии Консультант-Плюс
• Настройка Thunderbird
• Установка системы управления пакетами Snap
• Особенности применения IPC в Astra Linux Special Edition
• Wine: часто задаваемые вопросы
• Графическая программа настройки раскладок клавиатуры
• Управление пользовательскими конфигурациями оконного менеджера fly-wm

• Порядок сопровождения сертифицированных операционных систем специального назначения «Astra Astra Linux Special Edition»Edition
• Применение системных служб для работы с классифицированными данными в Astra LinuxЗапуск сервисов с ненулевым мандатным уровнем
• Дополнительные пакеты и СПО
• Как получить SN (SerialNumber) флешки
• Как получить температуру процессора ?
• Операционные системы «Astra Linux» серверные или нет?
• Отличие Astra Linux Special Edition от Astra Linux Common Edition
• По заказу какого министерства или ведомства проводилась разработка операционных систем Astra Linux?
• Справка по функциям PARSEC
• Стоимость изделий
• Тестирование изделий
• Какие доступны программы обучения по Astra Lunux?
• Как узнать номер очередного обновления Astra Linux и номер установленного оперативного обновления Astra Linux?
  
• Что такое Astra Linux Directory и что в нее входит?
• Как сообщить о баге или предложить улучшение
• А форум естьЕсть ли форум, или youtube-канал?
• Существует ли Astra Linux для 32-разрядной архитектуры x86?
• Лицензионное соглашение
• Накладывает ли сертификат соответствия Astra Linux Special Edition какие-то требования на состав аппаратного обеспечения?
• Какое оборудование совместимо с Astra Linux Special Edition (ОС СН Смоленск)?
• Как получить Где взять ФИКС и ФИКС for Linux?
• Оборудование и СПО прошедшее тестирование и получившее сертификат совместимости "Ready For Astra Linux"
• Как получить ключи для подписи СПО
• Смена пароля ALD администратора admin/admin
• Резервная копия ALD и её восстановление с текущей версией KVNO
• Отключение принудительной авторизации в Apache2«Не удалось выполнить настройку apt для установки дополнительных пакетов с компакт-диска»
• Термины и сокращения