Astra Linux Common Edition

Astra Linux Common Edition — это дистрибутив операционной системы на основе ядра Linux, разработанный российской компанией «РусБИТех» для общего применения. Относится к классу операционных систем общего назначения, предназначенных для использования на персональных компьютерах, ноутбуках и серверах в государственных учреждениях, коммерческих организациях и образовательных учреждениях. Отличительной особенностью является сертификация по требованиям безопасности информации, включая возможность обработки конфиденциальных данных и сведений, составляющих государственную тайну.

История

Разработка Astra Linux началась в 2008 году в ответ на потребность в импортозамещении программного обеспечения в государственном секторе России. Первая версия дистрибутива, основанная на пакетной базе Debian GNU/Linux, была выпущена в 2009 году. В 2010 году Astra Linux Common Edition была включена в Единый реестр российских программ для электронных вычислительных машин и баз данных.

В 2013 году вышла версия 1.3, которая получила сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК России) на соответствие требованиям к средствам защиты информации. В 2015 году, после выхода версии 1.5, Astra Linux Common Edition стала одной из первых российских операционных систем, сертифицированных для работы с государственной тайной уровня «особой важности».

В 2020 году была выпущена версия 2.12, которая включала обновлённое ядро Linux 5.4, поддержку новых аппаратных платформ и улучшенную интеграцию с российскими криптографическими алгоритмами. В 2023 году вышла версия 2.14, в которой были реализованы механизмы защиты от атак на цепочки поставок и обновлена система управления пакетами.

Классификация

Astra Linux Common Edition входит в семейство операционных систем Astra Linux, которое включает несколько редакций:

• Astra Linux Special Edition — версия для использования в системах, требующих повышенной защиты информации, включая государственные секреты. Имеет сертификаты ФСТЭК России, Министерства обороны и других ведомств.
• Astra Linux Common Edition — версия для общего применения, не требующая специальных сертификатов. Предназначена для офисной работы, образовательных учреждений и коммерческих организаций.
• Astra Linux Mobile Edition — версия для мобильных устройств и планшетов.

Архитектура и состав

Ядро и оболочка

Astra Linux Common Edition использует модифицированное ядро Linux, которое включает патчи для обеспечения совместимости с российскими аппаратными платформами (например, «Эльбрус», «Байкал»). Графическая оболочка по умолчанию — Fly, разработанная специально для Astra Linux. Она основана на библиотеках Qt и предоставляет интерфейс, напоминающий Windows 7/10, что упрощает переход пользователей с других операционных систем.

Пакетная база

Дистрибутив построен на пакетной базе Debian GNU/Linux (ветка stable). Управление пакетами осуществляется через APT (Advanced Package Tool) с поддержкой репозиториев, включающих как стандартные пакеты Debian, так и специализированные российские разработки. В состав входят:

• Офисный пакет LibreOffice (с поддержкой форматов Microsoft Office);
• Браузеры Mozilla Firefox и Chromium (с предустановленными российскими корневыми сертификатами);
• Средства для работы с графикой (GIMP, Inkscape);
• Средства разработки (GCC, Python, Java);
• Системы управления базами данных (PostgreSQL, MySQL).

Система безопасности

Astra Linux Common Edition включает встроенные средства защиты информации:

• Мандатное управление доступом (MAC) — реализовано на основе подсистемы Linux Security Modules (LSM) с использованием модуля Astra Linux Security Module (ALSM). Позволяет разграничивать доступ к файлам и процессам на основе меток безопасности.
• Шифрование дисков — поддерживается LUKS (Linux Unified Key Setup) с возможностью использования российских криптографических алгоритмов (ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012).
• Аудит событий — ведение журналов всех действий пользователей и системных процессов с возможностью экспорта в форматы, совместимые с российскими системами мониторинга.
• Защита от вредоносного ПО — встроенный антивирус Kaspersky Endpoint Security (опционально) и механизмы проверки целостности системных файлов.

Применение

Astra Linux Common Edition используется в следующих сферах:

• Государственные учреждения — как базовая операционная система для автоматизированных рабочих мест (АРМ) сотрудников. По данным Минцифры России, на 2023 год более 70% федеральных органов исполнительной власти перешли на Astra Linux или находятся в процессе перехода.
• Образование — в школах и вузах для обучения основам информатики и работы с российским программным обеспечением. В 2021 году Astra Linux Common Edition была включена в перечень рекомендованных операционных систем для оснащения образовательных учреждений.
• Коммерческий сектор — в компаниях, требующих использования сертифицированного ПО для обработки персональных данных (например, в банках, медицинских организациях).
• Вооружённые силы — Astra Linux Common Edition (в версии Special Edition) используется в автоматизированных системах управления войсками и на командных пунктах.

Технические требования

Для установки Astra Linux Common Edition рекомендуются следующие минимальные характеристики оборудования:

• Процессор: x86-64 (Intel Core i3 или AMD аналогичного уровня) или ARM (для платформ «Эльбрус», «Байкал»);
• Оперативная память: 2 ГБ (рекомендуется 4 ГБ);
• Дисковое пространство: 20 ГБ (рекомендуется 40 ГБ);
• Видеокарта: с поддержкой разрешения 1024×768 и выше.

Критика

Основные претензии к Astra Linux Common Edition связаны с:

• Совместимостью — не все сторонние приложения, написанные для Windows или других дистрибутивов Linux, корректно работают в среде Astra Linux. Особенно это касается специализированного ПО для бухгалтерского учёта и САПР.
• Производительностью — на устаревшем оборудовании (до 2015 года выпуска) система может работать медленнее, чем аналогичные дистрибутивы (например, Ubuntu или Linux Mint).
• Сложностью администрирования — настройка мандатного доступа и криптографических модулей требует квалифицированных специалистов, что увеличивает затраты на внедрение.
• Зависимостью от одного разработчика — критические обновления и исправления безопасности выпускаются только компанией «РусБИТех», что может создавать риски при задержках с выпуском патчей.

Интересные факты

• Astra Linux Common Edition является одной из немногих операционных систем, сертифицированных для работы с государственной тайной уровня «особой важности» (наравне с ОС «Эльбрус» и «Роса»).
• В 2022 году Astra Linux Common Edition была выбрана в качестве базовой операционной системы для оснащения всех школ России в рамках проекта «Цифровая образовательная среда».
• Разработчик «РусБИТех» является резидентом инновационного центра «Сколково» и входит в контур госкорпорации «Ростех».

Источники

• Официальный сайт Astra Linux (раздел Common Edition)
• Единый реестр российских программ для электронных вычислительных машин и баз данных (Минцифры России)
• Доклады ФСТЭК России о сертификации средств защиты информации (2013–2023)
• Статья «Astra Linux: история и перспективы» в журнале «Открытые системы» (2021)
• Материалы конференции «Цифровая трансформация государственного управления» (2022)