https://opennet.me/openforum/vsluhforumID3/76555.html Компания Альт Линукс сообщила (http://www.altlinux.ru/news/item/633/) об успешном завершении сертификации в Федеральной службе по техническому и экспортному контролю серверной и десктоп редакций дистрибутива Альт Линукс СПТ 6.0 (http://www.altlinux.ru/products/altlinux-spt-fstec/). Дистрибутив признан ФСТЭК (http://www.fstec.ru/) соответствующим классу защищенности 1В (http://www.wikisec.ru/index.php?title=%D0%A2%D1%80%D0%B5%D0%B1%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%BA%D0%BB%D0%B0%D1%81%D1%81%D1%83_%D0%B7%D0%B0%D1%89%D0%B8%D1%89%D0%B5%D0%BD%D0%BD%D0%BE%D1%81%D1%82%D0%B8_1%D0%92) и удовлетворяющим требованиям защиты персональных данных К1 (http://avs-service.biz/category/personal-data-defence/). В классификации (http://www.fstec.ru/_docs/doc_3_3_010.htm) по уровню контроля отсутствия недекларированных возможностей дистрибутив признан соответствующим 3 уровню. При определении класса защиты (http://www.fstec.ru/_docs/doc_3_3_003.htm) средств вычислительной техники от несанкцион...<br><br>URL: http://www.alt https://opennet.me/openforum/vsluhforumID3/76555.html#112 Fri, 11 Nov 2011 12:47:57 GMT Кстати, о SeLinux... Что-то я в недоумении - установил и, взглянув, ахнул! От Selinux'а висит какой то огрызок, необходимо ставить доп. утилиты Отсутствует GUI интерфейс (пакет corepolicy-gui) Утилита semanage странным образом не имеет ключа translation Каким таким образом просмотреть-то можно уровни безопасности доступные... Сам я SeLinux начал изучать недавно и как раз меня интересует модель MAC Для сравнения в fedora core 14 имеется как графический интерфейс настройки, так и многие другие полезные утилиты работающие "из коробки"<br>Может я что-либо делаю не так и есть другой способ работы с SeLinux? И раз уж зашла тема, не натыкался ли кто либо на документации по настройки MLS? Во всех статьях авторы, начиная описывать ее, грамотно перетекают в описание MCS...<br>Буду благодарен за разъяснения и наставления, если я все-же где-то ошибся...<br> https://opennet.me/openforum/vsluhforumID3/76555.html#111 Fri, 05 Aug 2011 20:09:23 GMT Это копия текста, который появился у нас на форуме с неделю назад. Там есть ответ.<br>На просьбу зарегистрироваться в службе техподдержки клиент не ответил. И не зарегистрировался, так как номер тикета не сообщил.<br>Ждем размножения этого текста по другим форумам. <br> https://opennet.me/openforum/vsluhforumID3/76555.html#110 Thu, 28 Jul 2011 11:30:01 GMT А когда этот дистрибутив ставишь можно поставить как сервер так и рабочее место с одного DVD. Мы купили рабочее место ALT Linux СПТ 6.0. Видим, при инсталляции можно выбрать сервер. Выбрали. Шарах-барах - критическая ошибка - нам не хватает пакеты - и всё упало. Смотрим прилагающийся талон: Качество продукта соответствует ГОСТ. Фиг с тобой золотая рыбка, ставим рабочее место. При установке рабочего места список устанавливаемых продуктов в меню установщика тот же самый что был у сервера. Выбираем все. Ставится нормально. Никакого активатора, никакого способа определить что это легальная копия установленная с этого DVD нет. Рабочий стол GNOME, обычный такой GNOME. Короче, за что деньги заплачены - хрен его знает. За бумажку с голограммой. Коробочное решение ALT Linux СПТ 6.0 пришло в обычном DVD Box который даже не был завёрнут в голограмму. Кто угодно мог переписать по дороге ко мне серийный номер (который нигде не спрашивают), сделать копию и т.д., и пользоваться. Звоню в поддержку ALT, они там трубку не сним https://opennet.me/openforum/vsluhforumID3/76555.html#109 Sat, 11 Jun 2011 18:30:53 GMT &gt; Интересно, на какой платформе он вышел?<br><br>На чуть-раньше-p6. rider@ (который занимался сертификацией как минимум нескольких более ранних дистрибутивов) высказывался в рассылках в том смысле, что может иметь смысл дотянуть c6 до p6 и сертифицировать как обновления, когда будет пора.<br><br>&gt; Насколько мне известно, 6-й бранч пока не отпочковался от Сизифа.<br><br>С тех пор -- уже: http://www.altlinux.org/Branches<br><br>&gt; А если на 5-й платформе, то почему версия дистрибутива 6.0?<br><br>Не, не на пятой.<br><br>&gt; Или они уже ответвили 6-й бранч специально для <br>&gt; этого дистра, но не опубликовали его на FTP?<br>&gt; У них на FTP есть каталог c6, но он пустой.<br><br>Видимо, так -- опубликовали, ссылку выше по треду давал (там нащупывания на пару секунд по аналогии с другими бранчами).<br> https://opennet.me/openforum/vsluhforumID3/76555.html#108 Sat, 11 Jun 2011 18:27:22 GMT &gt; за прошедшее время альт сертифицировался в фсб и был прикуплен государством ... <br>&gt; а глупые приближенные к альту собеседники так и не поняли, что <br>&gt; со стороны в данном случае было гораздо виднее ... и даже <br>&gt; напрягаться не пришлось для аналитики <br><br>Видите ли, со стороны тоже стоит немного потрудиться. В частности, "прошедшее время" по этой формулировке отсчитывается года с 2003, насколько я тоже со стороны вижу.<br><br>Ну, мне вот Ваше мнение интересно, но до аналитики с такой глубиной раскопок ещё далеко.<br><br>Что до "крупных игроков" -- говорят, Blackberry вон нагибали разные службы, даже не ихний родной госдеп в чьём-нить лице. Вроде крупный, вроде игрок. Но подвержен.<br><br>PS: я не заявляю, что в альте нет закладок или они есть; если бы были основания подозревать, что появились -- сам бы уже куда-нить перебрался.<br> https://opennet.me/openforum/vsluhforumID3/76555.html#107 Sat, 11 Jun 2011 18:12:57 GMT &gt;&gt;Узнаете -- расскажите :) <br>&gt; Спасибо за напоминание, что общаюсь с представителями отечественного дистрибутива, а то <br>&gt; уже привык, что буржуи по-человечески на вопросы отвечают и расслабился.<br><br>Дядьку, да я действительно не знаю. Кого-то (Бояршинова, что ли) спросил -- сказал, так заказчик захотел. Спросил же ровно потому, что во времена 4.0 был такой инструмент для сборки дистрибутивов (http://www.altlinux.org/spt), и с него уже все вроде слезли на новый (http://www.altlinux.org/mkimage). Вот и удивился было, неужто кто-то откопал.<br><br>PS: я не "представитель дистрибутива", и не "выразитель мнения торговой марки", если что. :)<br> https://opennet.me/openforum/vsluhforumID3/76555.html#106 Sat, 11 Jun 2011 18:04:47 GMT &gt; А требования там были вполне стандартные - даже ничего спицифического под вайном <br>&gt; не надо было запускать - обычные ученические компы - офис, рисовалки, <br>&gt; бейсик (я знаю, плохо, советовал хоть паскаль, а лучше питон, но <br>&gt; учителя не знают), сеть, ну и еще запросили редакторы видео и звука.<br><br>Так и предполагал. Иванушка, ау, там вообще-то вполне себе прописанные техтребования есть, не говоря уж о учплане. Вам про них упоминал, но похоже, что даже plaintext (или прямая ссылка?) не доходит. А жаль.<br><br>&gt; Главно нужно было чтобы на 128 метрах например не тормозило.<br>&gt; Альт к сожалению этого сделать не мог, хотя пиарились и кричали про <br>&gt; школьный легкий.<br><br>XFCE-шный 4.0 в них плохо влазил, LXDE-шный 5.0 (newlite) -- вполне. Только см. ниже.<br><br>&gt; Он то как раз 128 метров и занял, но как-бы хотелось и <br>&gt; офис еще, а так-же гимп и прочее.<br><br>Если под офисом подразумевать OOo/LO, то не влезет он сейчас толком в 128, разве что с icewm. 192..256 хотя бы, если и с лёгким десктопом. А запуститься-то он и на https://opennet.me/openforum/vsluhforumID3/76555.html#105 Sat, 11 Jun 2011 17:42:32 GMT &gt;&gt; Моя практика Ваши слова не подтверждает.<br>&gt; Это ни о чём не говорит. Опытные взломщики не оставляют следов проникновения <br>&gt; в систему.<br><br>Знаю.<br><br>&gt;&gt; Можете уточнить?<br>&gt; Нет.<br><br>Жаль.<br> https://opennet.me/openforum/vsluhforumID3/76555.html#104 Thu, 28 Apr 2011 05:48:43 GMT &gt;[оверквотинг удален]<br>&gt; по счету), и получаем сертифицированное нечто которое смело продаем в 10 <br>&gt; и более раз дороже такой же железочки, но без наклеечки <br>&gt; и бумажечки. Причем это может быть и монитор и клавиатура, даже <br>&gt; внешний CD делали "сертифицированным".<br>&gt; Очень выгодное для пиления бюджета занятие. Такой процент наркодиллерам и не снился <br>&gt; - и все легально прилегально и по закону.<br>&gt; А покупают такое "сертифицированное оборудование" на денюжки налогоплательщиков все ведомства: <br>&gt; МВД, МинОбороны, ФСБ, ФСО. И по закону им вроде как другое"несертифицированное" <br>&gt; и низя - только проверенное.... а отговорка про гос тайну и <br>&gt; прочее, а реально пилорама <br><br>Стоимость "наклеечки", как Вы говорите, составляет 10% от изделия для СП и около 15% для СИ. Сертификация ПО или САМОДЕЛЬНЫХ железяк - дороже.<br>А с гос. тайной Вы, судя по высказываниям, никогда не сталкивались. <br><br>