Вопросы по астре

Добрый день. Коллеги, начал я давеча разбираться с Астрой Смоленск, и наткнулся вот на какие трудности(сам чистый виндузятник, до этого с линуксами дело не имел вообще), поэтому прошу помощи и советов.
1) Возможно ли настроить папку так, чтобы все пользователи имели доступ к редактированию документов, лежащих и создаваемых в ней. Например, юзер1 создал документ, поработал, а потом его открыл юзер2 и что-то дописал. Сейчас документ открывается другим юзером только с правами чтения.
2) Не смог настроить печать, используя мандатное разграничение доступа. И политику parsec поставил, и минимальный и максимальный уровень мандата выставил, а печать не идет. Какие еще настройки нужны?
Заранее спасибо за советы

Алексей. традиционный вариант ответа на первый вопрос — добавить обоих в группу, сделать эту группу владельцем каталога, установить на каталог права 2775 и установить пользователям umask 002. Более модный и современный вариант — использовать POSIX ACL. man setfacl, например, можно почитать.

Настройка Apache2 на Astra Linux - Stack Overflow на русском

Всем привет! Ситуация такова: есть Astra, на которой работает Apache2.2.22.

Но при попытке получение стартовой странички с "It works!" мне возвращается Internal Server Error.

Проверяю /var/log/apache2/error.log и вижу там такую ошибку:

[crit] [client 192.168.0.39] configuration error: couldn't perform authentication. AuthType not set. /

Похоже, что необходимо указать AuthType. Странно, хотя здесь написано минимальное содержимое файлов с конфигурациями виртуальных хостов и AuthType я там не нашёл.

Мне аутентификация не нужна. Потому я добавляю в /etc/apache2/sites-available/default AuthType None.

Перезапускаю apache, и снова захожу на страничку. Снова в ответ получаю 500, но теперь в логе другая ошибка:

[crit] [client 192.168.0.39] configuration error: couldn't check user. Check your authn provider. /

Тогда я посмотрел сюда и добавил Satisfy Any и Allow from all в обе секции. Результатом стала новая ошибка при попытке получения странички:

[error] [client 192.168.0.39] Authentication not configured

Может кто-нибудь подсказать, как можно отключить аутентификацию?

P.S. Ещё я пробовал скормить дефолтные конфиги с debian 7. Результаты те же.

Astra linux руководство администратора скачать

astra linux руководство администратора для порядком системного администратора или же. М красноград, м.

Руководство пользователя ос astra astra linux руководство администратора linux common копияпоказать еще сайтаадминистрирование операционной системы astra должностная инструкция заведующего отделением профилактики безнадзорности несовершеннолетних linux special. Для astra linux, se> руководство администратораавгвеб сервер apache2 в как настроить интернет на алкатель ван тач мини ос astra, linux special edition работает только с.

Ссылки на ресурсы по ководство новичка, администратора linuxдля astra. Сертифицированные средства защиты информации. Основы работы в операционной системе astra linux. Руководство по применению логотипов инструкция по эксплуатации кассового аппарата экр 2102ф astra linux.

Vbscript для администратора windows новости.

системное администрирование операционной системы astra linux.

Для astra linux se> руководство администратора русб? п.

Gnu linux систем и.

Образец
Руководство системного администратора. Как поймать то, чего нет. Скачать книгу unix и linux руководство системного администратора. Условия эксплуатации изделия astra linux special edition русб, скачать.

0e intelsate eutelsat hot bird 13a 13b 13ce astra 4a.

Руководство администратора Linux - Скачать книги в форматах txt, fb2, pdf бесплатно

Книга: Руководство администратора Linux
Авторы: Немет Э. Снайдер Г. Трент Х.
Год издания: 2007
Страниц: 1071
Формат: DJVU
Размер: 30.04 МБ

Новое издание книги общепризнанных "гуру" в области системного администрирования Linux представляет собой наиболее полное руководство по всем аспектам установки, настройки, развертывания и сопровождения систем любого уровня сложности на базе широко используемых дистрибутивов операционной системы Linux. Среди рассматриваемых систем - Red Hat Enterprise Linux, Fedora Core Linux, SUSE Linux Enterprise, Debian GNU/Linux и Ubuntu Linux. Круг вопросов простирается от базовых задач администрирования для многопользовательских систем до рассмотрения таких сложных проблем, как организация работы в сетях, доступ в Internet и тонкая настройка производительности. Изобилие ценных советов и проверенных многолетним опытом методик превращает эту книгу в поистине бесценный источник знаний, необходимых в повседневной работе любого системного администратора.

Книга "Руководство администратора Linux" рассчитана на профессионалов в области информационных технологий, однако будет полезной и для новичков, только-только постигающих тонкости столь увлекательной и трудной работы, каковой является системное администрирование Linux.

Astra Linux - исправляем ошибки разработчиков

Уже почти месяц прошёл с тех пор, как была обнаружена и описана уязвимость в Astra Linux, позволяющая обходить политики мандатного контроля доступа, более подробно об этом здесь: Критическая уязвимость в Astra Linux. За этот весьма немалый срок разработчики этой “защищённой” операционной системы так и не осилили выпустить патч, исправляющий данную проблему, зато они неплохо осилили использование административного ресурса и звонков с угрозами, пытаясь выдать покупку дистрибутива за нарушение NDA.

Раз так, придётся исправлять косяки других. Всё перечисленное в статье Вы делаете на свой страх и риск, это не даёт стопроцентной защиты, но позволяет значительно снизить вероятность проблем.

1) поменяйте владельца /bin/su
#chown root:sudo /bin/su
2) поменяйте права доступа к /bin/su таким образом, чтобы только root или пользователи, входящие в группу sudo могли запускать эту команду.
#chmod 710 /bin/su
3) убедитесь, что ни один из пользователей, имеющих доступ к сведениям конфиденциального характера не входит в группу sudo.
4) убедитесь, что ни один из пользователей, имеющих доступ к сведениям конфиденциального характера не имеет доступа к уровням 0 и категории 0
5) убедитесь, что ни один из сервисов, стартующих при загрузке не использует команду su для смены привиллегий:
#grep -R /su /etc/

После этого, убедитесь, что ничего не сломалось. В результате мы сможем значительно снизить вероятность раскрытия конфиденциальных сведений в результате смены мандатной метки. Кстати, в ALTLinux подобное поведение включено по умолчанию ещё чуть ли не с 2001го года.

А разработчикам Astra Linux хотелось бы порекомендовать хотя бы вскользь ознакомиться со следующими документами: Девид Бэндл. “Защита и безопасность в сетях Linux” (2002й год издания!) и текущим руководством по повышению безопасности в Debian Linux ( http://www.debian.org/doc/manuals/securing-debian-howto/index.en.html ).

29.07.2013 at 15:49

Многоуважаемый юный поклонник Альтлинукса. Если у Вас имеется полученный на тестирование (а не купленный как вы утверждаете) дистрибутив Astra Linux SE, то потрудитесь прочитать эксплуатационную документацию, например Руководство администратора где ситуация с утилитой su описана и приведены пути ее решения… И может быть после этого Вы перестанете публиковать в сети недостоверную информацию.
С уважением, служба техподдержки ОАО “НПО РусБИТех”

Настройка PAM авторизации в - защищенном Apache

Как уже упоминалось в одной из наших предыдущих заметок. в состав Astra Linux Special Edition входит защищенный комплекс программ гипертекстовой обработки данных, в качестве веб-сервера туда включен Apache2. который доработан с целью улучшения безопасности. В данной заметке мы коротко опишем как настроить данный веб-сервер с использованием PAM авторизации.

1. Ставим пакеты
2. Проверяем, что в файле /etc/apache2/ports.conf содержатся следующие строки (если конечно Вы собираетесь использовать стандартный 80, а не какой-нибудь другой порт):
3. Создаем конфигурацию виртуального хоста (в примере сайтик из одной стандартной страницы It works!):
4. Включаем PAM авторизацию и наш виртуальный хост:
5. Для корректного функционирования авторизации через PAM пользователю, от которого работает веб-сервер (по-умолчанию — www-data), необходимо выдать права на чтение информации из БД пользователей и сведений о мандатных метках, для этого выполняем следующие команды:
6. Затем для пользователя под которым будем заходить, выполняем команду настройки (по-сути просто сбрасываем в 0) минимальный и максимальный наборы мандатных категорий (мы их и не настраивали):
7. Открываем браузер обращаемся по именисервера . который указали в конфигурационном файле виртуального хоста, и должны увидеть сперва окно с предложением ввести логи\пароль и после успешного ввода данных Вам откроется страница c текстом «It works!», как на картинке ниже:
   

На очереди рассказ про настройку kerberos авторизации. Stay tuned!

Обновлен репозиторий пакетов Лаборатории 50 для Astra Linux Special Edition. Помимо прочего, добавлены пакеты OpenJDK 8. Теперь для версии Астры 1.4 в репозитории есть Java 7 & 8. Как и.

Представляем вашему вниманию версию 1.0 проекта <docbook>ЕСПД</docbook>. Новая версия — это достаточно функциональный набор DocBook-оформления для создания электронных и печатных документов по стандарту ГОСТ 19 (ЕСПД). Стилевой набор покрывает большое.

Наконец дошли руки более глубоко проанализировать изменения в новой версии Astra Linux Special Edition. Для начала общее описание изменений доступно с официального сайта: Ядро ОС СН Linux 4.2, обеспечивающее поддержку.

Интересная заметка. Проверил, действительно работает. Значит ли это, что в качестве аутентификации можно использовать пользователей домена. И, есть ли возможность использовать эту аутентификацию на PHP?

Пользователей ALD не получится использовать, по крайней мере без танцев с бубном, если нужно ходить ald’шными, то тут самое оно это керберосная авторизация… постараюсь написать в ближайшее время.
Про php:
1. Повторяем пункты из статьи
2. aptitue install libapache2-mod-php5
3. nano /var/www/test.php
4. вводим, например:
# test. php

5. вводим в браузере имясервера/test.php
6. профит

P. S. А если имелся ввиду php-auth-pam…то это скучная история.

А для PHP нет желания сделать такую же модную библиотеку поддержки PARSEC как вы сделали для python?

Как я понял, мандатную метку можно определить, делая запрос к БД, если у записи или таблицы БД также есть метка. Не красиво, но других вариантов я не нашёл.
Кстати группу пользователя действительно можно получить через posix_getpwnam ($_SERVER['REMOTE_USER']).

А как отключить BasicAuth для запросов типа OPTIONS ведь Firefox перед отправкой POST (Через AJAX) шлет изначально OPTIONS чтобы узнать — поддерживает ли сервер указанный метод. И передать в этот prefly запрос заголовки авторизации нет никакой возможности. Условные директивы Апач тоже не понимает. В общем получается что сделать что-то нормальное типа SPA на AngularJS уже не получается.
Или есть какой-то способ обойти эту пролему?

Есть ли возможность настроить апач так, чтобы wget-ом можно было выкачивать из определенного каталога файлы любому узлу в сети? А то настроил все, как в статье. Сайт работает, пароль запрашивает, все ок. А если из консоли хочу скачать что-то, то выкачивать не дает.

Astra Linux

Astra Linux — операционная система специального назначения на базе Linux-ядра, созданная для нужд органов государственного и военного управления и других учреждений, которые работают с информацией ограниченного доступа. Astra Linux обеспечивает защищенную обработку информации любого уровня конфиденциальности, будь то персональные данные, коммерческая, служебная или государственная тайна, вплоть до данных с грифом «совершенно секретно». Встроенные средства защиты ОС разработаны совместно с Академией ФСБ России и Институтом системного программирования РАН.

ОС специального назначения Astra Linux Special Edition предназначена для создания на ее основе автоматизированных систем в защищенном исполнении, обрабатывающих информацию со степенью секретности «совершенно секретно» включительно. ОС Astra Linux Special Edition создана и развивается на основе распространенных дистрибутивов Debian и Ubuntu.

Виды защищаемой информации:

• Коммерческая тайна
• Конфиденциальная информация
• Персональные данные
• Государственная тайна

Сертифицированный релиз операционной системы функционирует на современных серверах и рабочих станциях с процессорной архитектурой х86-64 и имеет кодовое наименование «Смоленск».

Помимо базовых средств операционной системы в ее состав включены:

• защищенный графический рабочий стол Fly;
• защищенная реляционная СУБД PostgreSQL ;
• защищенные сервера Exim и Dovecot и клиент электронной почты Thunderbird;
• защищенный web-сервер Apache и браузер Firefox ;
• средство организации сетевого домена и централизованного управления учетными данными пользователей Astra Linux Directory (ALD);
• интегрированный пакет офисных приложений OpenOffice.
• а также большое количество других приложений.

Ключевой особенностью Astra Linux Special Edition является наличие встроенных средств защиты информации, интегрированных с ее основными компонентами. Это — основа для создания защищенных высокопроизводительных масштабируемых решений широкого спектра: от автономных ЭВМ и небольших программно-технических комплексов до сложнейших территориально распределенных автоматизированных систем.

В 2013 году приказом Министра обороны РФ ОС Astra Linux Special Edition была принята на снабжение Вооруженных Сил России.

В октябре 2011 года ООО «ЛИССИ-Крипто » и ОАО «НПО РусБИТех » заключили партнерский договор. В рамках партнерского договора было протестировано программное обеспечение компании ООО «ЛИССИ-Крипто» (ПАК «ЛИССИ УЦ», ПК «LirVPN», ПК «LirXCA», а также Mozilla Firefox, Mozilla Thunderbird и SeaMonkey с поддержкой российской криптографии - ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001) на разработанной в ОАО «НПО РусБИТех» операционной системе специального назначения Astra Linux Special Edition.

Во взаимодействии с аппаратно-программными средствами криптографической защиты информации производства ООО «Фирма «АНКАД» и аппапатно-программными модулями доверенной загрузки семейства «Максим» производства ОАО «НПО РусБИТех» операционная система специального назначения «Astra Linux Special Edition» представляет собой готовое комплексное решение – защищенную аппаратно-программную платформу для автоматизированных систем, обрабатывающих информацию ограниченного доступа.

В начале 2015 года компания Acronis (производитель решений для аварийного восстановления и защиты), НПО «РусБИТех » (создатель защищенной операционной системы Astra Linux ), а также компания IBS (поставщик программного обеспечения и ИТ-услуг) совместно протестировали свои продукты. По результатам теста, проведенного инженерами IBS, продукт Acronis Backup Advanced for Linux Server показал полную совместимость со встроенными средствами защиты Astra Linux, в том числе с мандатной системой управления доступом. Таким образом, Acronis Backup Advanced for Linux Server в связке с Astra Linux готов к эксплуатации в системах, обрабатывающих конфиденциальную информацию и информацию, которая относится к государственной тайне.

В ноябре 2015 года "Новые облачные технологии" и НПО "РусБИТех" объявили о партнерстве с целью обеспечить функционирование приложений "МойОфис" в среде операционной системы специального назначения Astra Linux Special Edition. Работы планируется завершить во 2 квартале 2016 года.

"Такое интегрированное защищенное решение позволит обеспечить организацию сервиса хранения и совместное редактирование пользователями документов в автоматизированных системах, обрабатывающих конфиденциальную информацию, персональные данные, коммерческую тайну, государственную тайну и иную информацию ограниченного доступа", - говорят в "Новых облачных технологиях".

По словам гендиректора НПО "РусБИТех" Юрия Аношко. одним из наиболее часто поступающих в компанию обращений является необходимость применения современных офисных приложений с одновременным обеспечением коллективной работы с документами различных форматов.

Завершена сертификация операционной системы специального назначения Astra Linux Special Edition в системе сертификации ФСТЭК (сертификат соответствия № 2557 от «27» января 2012 г.). Проведенные испытательной лабораторией «НПО «Эшелон» сертификационные испытания подтвердили соответствие операционной системы требованиям руководящих документов ФСТЭК по 3-му классу защищенности СВТ и 2-му уровню контроля отсутствия недекларированных возможностей. Операционная система может использоваться при создании автоматизированных систем до класса защищенности 1Б включительно. Cоответствие операционной системы требованиям безопасности информации также подтверждено сертификатом соответствия № 1339 от 24.09.2010 г. системы сертификации средств защиты информации Минобороны России. Сертифицирована и в системе сертификации ФСБ.

Разработчик семейства защищенных ОС Astra Linux - компания «НПО РусБИТех» - создала базовый дистрибутив ОС Astra Linux Special Edition для мобильных устройств, работающих на базе процессоров с архитектурой ARM. Об этом в августе 2014 года TAdviser рассказал источник, близкий к компании.

Система может работать как на планшетах. так и на смартфонах. На основе исходных кодов базового дистрибутива компания по заказу собирает ее индивидуально под конкретное устройство клиента, каждый раз по-новому.

Доработка ведется, например, в зависимости от того, какая, например, заказчику нужна графическая подсистема, офисные пакеты, какие ему нужны сетевые службы, средства резервного копирования и восстановления данных, с какой СУБД будет работать система и т.д. поясняет собеседник TAdviser.

Помимо непосредственно необходимых заказчику компонентов ОС при сборке мобильной версии Astra Linux Special Edition учитывается также степень секретности обрабатываемой информации на устройстве и необходимая система сертификации СЗИ (Минобороны. ФСТЭК. ФСБ ). Установка мобильной ОС и прошивка устройства ведутся в заводских условиях.

Astra Linux Common Edition предназначена для решения задач среднего и малого бизнеса, в то время как версия Special Edition — это защищенная система специального назначения, обеспечивающая защиту информации, содержащей сведения, составляющие государственную тайну с грифом не выше "совершенно секретно". В состав Astra Linux Special Edition включены программные компоненты, расширяющие ее функциональность и повышающие уровень защищенности и удобства ее использования.

11 апреля 2016 года стало известно о подписании соглашения между ООО «СёрчИнформ» и ОАО «НПО РусБИТех» о сотрудничестве в части интеграции DLP -системы "Контур информационной безопасности SearchInform" с операционной системой Astra Linux.

По мнению сторон, интеграция DLP -систем с ОС Astra Linux, как и соглашение послужат перспективным решением ряда задач, стоящих перед компаниями в части укрепления внутренней информационной безопасности.

Ожидается появление адаптированного под Astra Linux продукта "Контур информационной безопасности SearchInform". В дальнейшем, в рамках соглашения, планируется тестировать продукцию на совместимость, вести взаимное консультирование, продвижение на российском рынке.

Версия адаптированного под Astra Linux "Контура информационной безопасности SearchInform" с поддержкой перехвата e-mail-сообщений, информации, передаваемой по FTP-протоколу, с перехватом сообщений в мессенджерах, на форумах и веб-сервисах выйдет уже в мае. К концу года планируем поэтапно реализовать поддержку всех существующих протоколов КИБ СёрчИнформ.

Необходимость защиты от внутренних угроз была очевидна на всех этапах развития информационных систем. После прохождения системы сертификации «Software ready for Astra Linux» решение СёрчИнформ гармонично впишется в эко-структуру поддерживаемого программного обеспечения отечественной операционной системы и позволит нашим потребителям закрыть вопросы, связанные с внутренней информационной безопасностью.

Это незавершённая статья.
Вы можете помочь проекту, дополнив и улучшив ее. Попробуйте. Просто нажмите на ссылку "Править" вверху статьи.

• Boston Scientific покупает производителя медоборудования EndoChoice
• Максут Шадаев назначен заместителем председателя правительства Московской области
• Российский рынок услуг по защите от DDoS-атак в 2015 году вырос на 35%
• «МойОфис» получил одно из крупнейших обновлений за все время существования

• Boston Scientific покупает производителя медоборудования EndoChoice
• Максут Шадаев назначен заместителем председателя правительства Московской области
• Российский рынок услуг по защите от DDoS-атак в 2015 году вырос на 35%
• «МойОфис» получил одно из крупнейших обновлений за все время существования
• Apple привлекла Deloitte для продвижения iPhone и iPad среди компаний
• Dell EMC и TAdviser определили главные ИТ-приоритеты российского бизнеса
• «Дочка» «Ростеха» представила один из первых российских телемедицинских комплексов
• "Домашние деньги" решили мигрировать на Postgres для экономии
• «Прогноз» готовят к банкротству, сотрудников переводят в ITG
• Apple превращает платформу HealthKit в инструмент медицинской диагностики
• Здоровье в режиме онлайн. Каким будет единое информационное пространство здравоохранения в России?
• IBM назвала первых победителей медицинской программы Health Corps
• Lenovo сокращает штат на 2%
• Беспрецедентное внедрение почты «МойОфис»: все учреждения Москвы, 600 тыс. пользователей
• Medtronic открыла штаб-квартиру для лечения диабета
• ИТ-директора Санкт-Петербурга перевели на другую должность
• Microsoft подключает автомобили Nissan и Renault к облаку Azure
• Рынку оптической медицинской визуализации предсказали двукратный рост
• «Крок» запустил «убийцу» корпоративного Dropbox
• Сколько зарабатывают директора в Oracle
• Роман Десятов, "М.Видео": Аутсорсинг позволяет гибко изменять ресурсы по разработке и поддержке интернет-магазина
• General Electric покупает производителя промышленных 3D-принтеров SLM Solutions
• Виктор Вайнштейн, «Логика бизнеса»: Через 20 лет бумаги в деловом документообороте не будет
• Основатель Oracle Ларри Элиссон разнес СУБД Amazon в пух и прах
• 1C и «Аскон» создают конкурента Autodesk
• GE Healthcare планирует открытие 4 новых заводов в Ирландии
• Siemens Healthineers строит в Китае предприятие по выпуску диагностического оборудования
• Директор по персоналу и маркетингу IBS уволилась и уехала в Арктику руководить школой
• Минпромторг вложит 900 млн рублей в «убийцу» Intel Atom
• Microsoft разрабатывает искусственный интеллект для борьбы с раком
• Константин Татаренков, «Уралтрансмаш»: Ядром нашей информационной системы является «Галактика ERP»
• В Минкомсвязи придумали как не тратить бюджетные деньги на электронное правительство
• Ericsson сокращает штат и останавливает 140-летнее производство в Швеции
• "Почта России" в 3 раза увеличила сумму контракта с "Ай-Теко" на предоставление ЦОДа
• Тагир Яппаров, «АйТи»: Высшее руководство страны является «драйвером» импортозамещения в ИТ
• Глава Medtronic продал акции компании на $5,3 млн
• «Ай-Теко» без конкурса получит 5-миллиардный заказ на создание системы идентификации болельщиков ЧМ по футболу
• Как автоматизация управления с прогнозной аналитикой помогает энергокомпаниям сократить инфраструктурные расходы
• Банк «Открытие» перевел три ИТ-системы с Oracle на PostgreSQL
• В России обнаружено более 42 тыс. уязвимых устройств Cisco