• РУСБ.10015-

• 01 31 01
• Руководство администратора, Часть 1. РУСБ.10015-01 95 01-1 
• Руководство администратора, Часть 2.

• РУСБ.10015-

• 01 95 01-2
• Руководство по комплексу средств защиты информации, Часть 1. РУСБ.10015

Обновления безопасности Astra Linux Special Edition 1.6=

• БЮЛЛЕТЕНЬ № 20210723SE16MD
• БЮЛЛЕТЕНЬ № 20210611SE16 Update 7
• БЮЛЛЕТЕНЬ № 20210317SE16MD
• БЮЛЛЕТЕНЬ № 20210128SE16MD
• БЮЛЛЕТЕНЬ № 20201207SE16MD
• БЮЛЛЕТЕНЬ № 20200921SE16MD
• БЮЛЛЕТЕНЬ № 20200807SE16MD
• БЮЛЛЕТЕНЬ № 20200722SE16 Update 6
• БЮЛЛЕТЕНЬ № 20200526SE16MD
• БЮЛЛЕТЕНЬ № 20200327SE16 Update 5
• БЮЛЛЕТЕНЬ № 20191029SE16 Update 4
• БЮЛЛЕТЕНЬ № 20190912SE16 Update 3
• БЮЛЛЕТЕНЬ № 20190712SE16MD
• БЮЛЛЕТЕНЬ № 20190621SE16MD
• БЮЛЛЕТЕНЬ № 20190529SE16MD
• БЮЛЛЕТЕНЬ № 20190222SE16 Update 2
• БЮЛЛЕТЕНЬ № 20181229SE16 Update 1

Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением ОС Astra Linux Special Edition

Распространение действия сертификатов соответствия на диск "Средства разработки"

Использование ОС Astra Linux Special Edition при реализации мер защиты информации, определённых приказами ФСТЭК России

• Рекомендации по параметрам аппаратной платформы для Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-16 исп. 1 
• Выбор пакетов при установке ОС Astra Linux
• Правила именования файловых объектов в Astra Linux
• Предотвращение потери контроля над машиной при неудачных настройках
• Полное выключение режима МКЦ
• Администрирование системы с временным снятием МКЦ с ФС
• Проверка работы механизма контроля целостности в ОС СН Смоленск 1.6
• Создание загрузочных носителей USB flash drive
• Создание собственных Live-CD/Live-USB в Astra Linux
• Установка Astra Linux на дисках с защитным преобразованием данных
• Установка операционной системы специального назначения на RAID (сервер IRU Rock S4102)
• Установка Astra Linux на LVM и применение LVM для отката обновлений
• Установка ОС Astra Linux по сети
• Установка Astra Linux с загрузкой EFISTUB (без использования grub/grub2)
• Сборка программного RAID-0 (сервер HPE ProLiant ML30 Gen9)
• Инструменты OEM
• Восстановление содержимого каталога /boot при невозможности нормальной загрузки
• Увеличение размера boot при стандартной разметке LVM. Краткая инструкция
• Область подкачки (swap): особенности применения и обеспечения безопасности
• Загрузка Astra Linux в SecureBoot режиме
• Список пакетов ОС Astra Linux РУСБ.10015-01 и РУСБ.10015-16 исп. 1
• Режим замкнутой программной среды
• Режим киоска
• Подписывание ПО
• GnuPG - защитное преобразование/восстановление файлов
• Система печати CUPS
• Подсчет контрольных сумм
• Включение автодополнения по клавише TAB (bash completion)
• Порядок установки мандатных атрибутов
• Решение проблемы с копящимся faillog при использовании sudo
• Запрос пароля для каждого вызова sudo
• Cъёмные USB-носители в ОС СН Astra Linux SE
• Порядок работы с конфиденциальной информацией на учтенных USB носителях
• Предоставление удалённого доступа к USB-носителям и токенам c помощью USB-over-IP
• Загрузка без графики
• Расположение файлов журналов (log) различных служб
• Другие ОС недоступны после установки
• Установка приложений 32bit / i386
• Отключение запроса пароля для других ОС в загрузчике
• Инструмент «Редактор репозиториев» fly-admin-repo
• Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов
• Создание локального репозитория
• Сценарий для установки типовых наборов пакетов из сетевого репозитория Astra Linux Common Edition
• Umask и права доступа
• Смена пароля загрузчика
• Порядок ротации журналов безопасности подсистемы регистрации событий
• Настройка резервирования блоков диска
• Ограничения ОС Astra Linux
• Настройка механизмов защиты и блокировок
• Работа с утилитой fly-admin-int-check
• Расположение файлов журналов (log) различных служб
• Сохранение текстового файла с текстом доступным для просмотра в Windows
• Параметры X-сервера, задаваемые в конфигурационном файле
• Параметры модуля ядра Parsec, задаваемые в загрузчике
• Настройка PARSEC-тестов и Kaspersky Endpoint Security 10
• Parsec: Формат файла /etc/parsec/mswitch.conf
• Подсистема защищенной печати CUPS
• Проблемы при загрузке Astra Linux
• Скрипт для контроля целостности файла
• Запуск X-сервера от имени суперпользователя (root)
• Управление паролями и ключами
• Двухфакторная аутентификация: libpam-csp и csp-monitor
• Установка оперативных обновлений Astra Linux Special Edition с компакт-дисков
• Запись оптических дисков в Astra Linux
• Блокировка графической сессии
• Запрет выключения и перезагрузки ОС СН Смоленск 1.6
• Astra Linux SE: запуск графических приложений от суперпользователя с высокой целостностью
• Отслеживание завершения процессов средствами auditd
• Системный Киоск: пакет parsec-kiosk2 (ограничения пользователя)
• Сравнение работы режима Киоск-2 и режима киоска
• Графический киоск
• Добавление дополнительной локали(языка) и раскладки клавиатуры
• Запуск сценариев и исполняемых файлов с файловых систем, смонтированных через FUSE
• Запрет создания ярлыков и файлов на рабочем столе
• tomcat для режима ЗПС в ОС СН
• docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
• nginx для режима ЗПС в ОС СН
• bootparamd для режима ЗПС в ОС СН
• fly-astra-update и astra-update - инструменты для установки обновлений
• Управление настройками из командной строки
• Инструкция по использованию ALP-образа Astra Linux SE

• Обеспечение работоспособности печатающих, сканирующих и многофункциональных устройств в Astra Linux
• Получение информации о CPU
• Накопители со встроенной защитой данных (ATA Security и FDE/SED TCG OPAL)
• Твердотельные накопители (SSD): особенности применения
• Видеокарты: NVidia, AMD, Intel, Matrox
• Управление графикой: xorg.conf, многомониторные режимы, панель задач
• MultiSeat на Astra Linux
• Привод "гибких дисков" (floppy)
• Модули АПМДЗ
• Драйверы для Astra Linux SE 1.6
• Не распознается карта в картридере Realtek SD/MMC card reader RTS5227 на ноутбуке c ОС СН Astra Linux SE 1.6
• Настройка вывода звука
• Средства криптографической защиты информации (СКЗИ)
• Удаление модулей ядра, работающих с Intel Management Engine (Intel ME)
• Настройка принтеров HP на архитектурах, отличных от x86-64.
• Подключение разделяемых Windows-принтеров
• Установка драйверов и ПО для интерактивных досок Promethean ActivBoard and ActivHub в ОС Astra Linux
• Возможности управления энергосбережением в Astra Linux
• Подключение устройств Bluetooth к ОС Astra Linux
• Подключение принтеров к Astra Linux
• Устранение проблемы печати по протоколу HTTP на сетевой raw-принтер
• Настройка плоттера Epson SC-P5000
• Переключение вывода видеоизображения на подключенный монитор
• Astra Linux SE: включение вывода звука через "динамик ПК" (PC speaker, beeper)
• Инструкция по изменению некорректных размеров элементов рабочего стола

Резервное копирование и восстановление

• Архивирование и восстановление файлов с сохранением мандатных атрибутов
• Инструкция по переносу установленной системы на другой носитель с созданием промежуточной копии
• BACULA
• Средства восстановления повреждённых и удалённых данных

• Настройка сети в ОС Astra Linux
• IPv6: включение и выключение
• DHCP
  • Настройка службы DHCP как службы FreeIPA
• DNS-сервер BIND9
• FTP
• NFS
  • Недостатки и уязвимости протокола NFSv2 и NFSv3
• Распределенная файловая система CephFS
• NTP и TIMESYNCD
  • Настройка режима интерпретации показаний аппаратных ( RTC) часов
  • Настройка режима интерпретации RTC в Windows
• OpenVPN
• Samba
  • Samba с поддержкой Heimdal Kerberos
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Некоторые особенности работы с Samba
• SSH
• tomcat для режима ЗПС в ОС СН
• docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
• nginx для режима ЗПС в ОС СН
• bootparamd для режима ЗПС в ОС СН
• Autofs монтирование по запросу
• Настройка Apache2 в Astra Linux
• Средства централизованного протоколирования и аудита
• Установка системы мониторинга Zabbix на Смоленск 1.6
  • Шаблоны Astra Linux SE для Zabbix
• SNMP
• Firewall
• Fly-fm не показывает ресурсы samba
• Кеширующий прокси-сервер squid
• Haproxy масштабирование TCP- и HTTP-приложений
• Смоленск 1.6: установка и запуск службы RabbitMQ с ненулевой меткой безопасности
• fly-notify-prevlogin - вывод уведомления о предыдущем входе в систему
• Настройка VLAN
• Установка СУБД firebird
• Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
• PostgreSQL с авторизацией Kerberos в домене FreeIPA
• Краткая инструкция по развёртыванию двухузлового кластера Active/Passive (PostgreSQL в качестве кластерной службы)
• Краткая инструкция по развёртыванию двухузлового кластера Active/Passive (Apache в качестве кластерной службы)

• Astra Linux Directory (ALD)
  • Добавление 500+ устройств в Astra Linux ALD (увеличение лимита ldap)
  • ALD admin/admin password change
  • Введение сервера домашних каталогов(FS) в существующий домен(ALD) для обеспечения функционирования с резервным сервером.
  • Список портов необходимых для работы ALD
• FreeIPA
  • FreeIPA: Создание сертификатов с помощью XCA
  • FreeIPA: Настройка репликации
  •  FreeIPA: Подключение центра сертификации DogTag в Astra Linux Special Edition. Установка сервера-реплики
  • Настройка доверительных отношений FreeIPA -- Active Directory
  • Обновление сертификатов серверов FreeIPA без использования DogTag
  • FreeIPA: исправление ошибки нехватки файловых дескрипторов службы dirsrv
  • FreeIPA: решение проблемы снижения производительности доменных служб при работе с клиентами Windows
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Подключение доменного клиента FreeIPA ко второму домену FreeIPA
  • Настройка сервера Apache2 с авторизацией Kerberos в домене FreeIPA
  • Дополнительные настройки для клиентов FreeIPA с доверенным AD
  • astra-freeipa-server-crt - инструмент для создания и обновления сертификатов FreeIPA
  • Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
  • PostgreSQL с авторизацией Kerberos в домене FreeIPA
  • Настройка службы DHCP как службы FreeIPA
• Samba как контроллер домена AD
  • Присоединение Samba к существующему домену AD
  • Samba: инструменты Инструменты Astra Linux для быстрой настройкиработы с доменами Samba AD и Windows AD 
  • Автоматическое pam_mount автоматическое монтирование разделяемых ресурсов SambaCIFS (samba и DFS)
  • Список IP-портов, используемых контроллерами доменов (DC) Samba/FreeIPA/ALD
  • Samba: Публикация принтеров, подключенных к Astra Linux, в Windows ADLinux, в Windows AD
  • Подключение второго (резервного) контроллера домена Samba
• Ввод Astra Linux в домены Windows Active Directory или Samba
  • Основные ошибки при работе с доменом Windows AD в ОС Astra Linux
• Kerberos
  • Продолжительность действия билетов
  Kerberos
  • Время жизни тикетов Kerberos
  • Генерация энтропии для Kerberos
  • Включение записи в журналы Kerberos
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
• Кэширование учетных данных AD в Astra Linux
• Аладдин JaCarta: Настройка двухфакторной аутентификации в домене Astra Linux Directory 1.6

• Рутокен: Настройка двухфакторной аутентификации в домене Astra Linux Directory

• Работа с Virt-manager (KVM) в Astra Linux
• Установка Astra Linux на виртуальные машины
• Синхронизация времени в виртуальной среде
• Установка VirtualBox
• Включение вложенной (nested) аппаратной виртуализации в KVM
• FireJail и LXC
• Безопасный запуск браузеров FireFox и Chromium под FireJail
• Установка Astra Linux SE релиз Смоленск в среде Microsoft Hyper-V
• Установка docker под Астра Linux
• Создание Docker-образов Astra Linux
• Запуск appimage на ОС СН Смоленск 1.6
• Запуск Debian в непривилегированном контейнере

• Взаимодействие с удаленным рабочим столом протокол RDP пакеты xrdp/ freerdp2-x11+krdc
• Удаленный запуск ПО в Astra Linux из MS Windows (RemoteApp)
• Взаимодействие удаленных графических интерфейсов между Astra Linux и Windows
• Удалённый доступ: Ассистент и TeamViewer
• Установка и настройка x2go
• Подключение к ОС СН Смоленск по протоколу XDMCP из других ОС
• Терминальный сервер LTSP на базе Astra Linux
• Vino и Vncviewer Удалённое подключение из Astra Linux к текущей сессии пользователя в Astra Linux

• Blender
• Cнимки экрана и видеозапись экрана
• Ansible
• Установка wine на 1.6
• Графический менеджер пакетов
• Защитное преобразование данных по алгоритмам ГОСТ
• Мониторинг параметров S.M.A.R.T
• Развёртывание инфраструктуры
• Управление ключами: XCA
• Вставка из буфера нажатием колёсика мыши: отключаем.
• Мессенджеры в операционных системах Astra Linux
• PostgreSQL в домене ALD
• Работа с ПО СУБД "ЛИНТЕР" в среде ОС "Astra Linux"
• Настройка Psi
• Enigmail - защита почтовых сообщений
• Установка и настройка сервера 1С v8.3.17 на ОС Astra Linux
• Линейка в LibreOfficе под уровнем
• Установка Java Runtime Environment и запуск LibreOffice Base
• Настройка методов ввода: китайский язык
• Изменение кодировки текстовых файлов
• Использование PROXY
• Изменение браузера/редактора, выбираемого по умолчанию
• Подписывание файлов PDF на алгоритмах КриптоПРО ГОСТ 2001/ 2012 с помощью LibreOffice
• Создание встроенной подписи в ELF файлах для режима ЗПС
• Установка среды разработки Eclipse в ОС СН Смоленск 1.6
• Кастомизация меню "Действия" в файловом менеджере fly-fm
• Добавление библиотек глубокого обучения для разработки программ на языке Python
• ОПИСАНИЕ АРХИТЕКТУРЫ И ПОРЯДКА ИСПОЛЬЗОВАНИЯ СЕРВИСА ЭЛЕКТРОННОЙ ПОДПИСИ
• Подпись и проверка opendocument файлов с помощью LibreOffice и СКЗИ КриптоПро
• Установка, обновление пакета ПО «Справочная правовая система ГАРАНТ» – «Интранет-версия»
• Установка PowerShell 7.03 в Astra Linux
• Общие ярлыки/папки на рабочих столах/в меню пользователей
• Использование видеокамеры RTSP в видеоконференции ZOOM

• Описание применения
• Руководство администратора, часть 1
• Руководство администратора, часть 2
• Руководство по комплексу средств защиты информации, часть 1
• Руководство по комплексу средств защиты информации, часть 2
• Руководство пользователя
• Описание СУБД
• ГОСТ Р 58256-2018 "Защита информации. Управление потоками информации в информационной системе. Формат классификационных меток"

Дополнительные материалы

• Метка безопасности: структура и состав
• Уровень конфиденциальности, категории конфиденциальности и целостность: что есть что, и как с этим работать?
• PARSEC-привилегии
• Распространение действия сертификата соответствия МО РФ на диск «Средства разработки»
• LibreOffice 6.0: Руководство по началу работы (PDF, 470 страниц)

• 
  

  Информация
  title Рекомендации по разработке программного обеспечения
  Разработчикам Рекомендации по разработке программного обеспечения, функционирующего в среде операционной системы специального назначения

• Astra Linux Special

• Edition РУСБ.10015-01

• Astra Linux Special Edition РУСБ.10015-01 1.6.8 Руководящие указания по конструированию Исходные тексты программ из "Руководящих указаний по конструированию

• " “ОС СН. Руководство по КСЗ. Часть 1” РУСБ.10015-01 97 01-1 “Рекомендации по построению прикладного программного обеспечения для интеграции с механизмами идентификации, аутентификации, авторизации и разграничения доступа ОС

• API аутентификации приложений SASL в Astra

• Linux Описание контрольного примера предоставляется по запросу в техническую поддержку Распространение действия сертификата соответствия МО РФ на диск «Средства разработки» Управление пользовательскими конфигурациями оконного менеджера fly-wm Информация title Дополнительные документы

• Astra Linux: Установка MS .Net Core и MS Visual Studio Code Не работает отрисовка окон QQuickWidget Автоматическое монтирование USB-накопителей

• Инструменты для выполнения подписания файлов DLL