Описание
Серверный репозиторий Astra Linux Special Edition содержит дополнительное программное обеспечение, которое функционирует в среде Astra Linux Special Edition.
Доступ к репозиторию предоставляется только при наличии серверной лицензии. Право использования серверного репозитория входит в объем лицензионных прав Astra Linux Special Edition, тип лицензирования Сервер.
Программное обеспечение репозитория | Техническая поддержка | Регламент обновления репозитория |
|---|---|---|
На программное обеспечение серверного репозитория не распространяется действие сертификатов соответствия требованиям по безопасности информации. Программное обеспечение из данного репозитория не дорабатывается для реализации функций безопасности. Пакеты, входящие в состав репозитория, собираются из исходного кода:
Перечень пакетов в составе серверного репозитория Astra Linux Server см. в статье: Astra Linux Server: пакеты в составе серверного репозитория.
|
| Поставка через интернет-репозитории (подробнее в статье Astra Linux Server: подключение серверных репозиториев). При выпуске очередного оперативного обновления Astra Linux Special Edition фиксируется текущее состояние серверного репозитория в отдельной ветке (frozen)*. Все последующие обновления пакетов для вышедшего очередного оперативного обновления Astra Linux Special Edition продолжают осуществляться в текущей ветке серверного репозитория (stable). *Например: При выпуске версии Astra Linux Special Edition 1.8.2 фиксируется состояние пакетов версии 1.8.1 серверного репозитория в отдельной ветке (frozen). |
Ограничения
Внимание!
Использование серверного репозитория допустимо только в системах с подключенными основным и расширенным репозиториями Astra Linux.
Для корректной работы используйте репозитории соответствующих оперативных обновлений.
- Программное обеспечение серверного репозитория не проходит сертификацию.
- При использовании программного обеспечения серверного репозитория рекомендуется для дополнительной изоляции процессов осуществлять их запуск в изолированной программной среде (контейнере). При использовании для этих целей Docker-контейнеров их запуск целесообразно осуществлять от имени непривилегированного пользователя в rootless-режиме, а при включенном мандатном контроле целостности (МКЦ) с применением технологии запуска контейнеров на пониженном или выделенном уровне МКЦ. Подробнее см. Руководство по КСЗ в составе эксплуатационной документации используемого обновления.
- Часть программного обеспечения, представленного в серверном репозитории, создана и поддерживается сторонними разработчиками, и помимо обязательной пересборки из исходных текстов никакие изменения в него не вносятся.