The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Новая версия операционной системы Альт Образование 10.2, opennews (?), 18-Окт-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


100. "Новая версия операционной системы Альт Образование 10.2"  +1 +/
Сообщение от Аноним (100), 19-Окт-23, 02:28 
В Астре свой проприотерный Гуй и тулзы плюс мандатная система прав, чего в ископоробочных убунтах нет
Ответить | Правка | Наверх | Cообщить модератору

106. "Новая версия операционной системы Альт Образование 10.2"  +1 +/
Сообщение от freehckemail (ok), 19-Окт-23, 02:51 
>плюс мандатная система прав

А мандатная система прав -- это не более, чем пиар-ход. Ну взяли некоторое количество патчей, собрали с ними своё ядро, и только. Толку-то нуль, ибо в отсутствие системного подхода к исправлению ошибок в дистрибутиве (а ибо именно об этом свидетельствует то, что они наполняют свои репозитории *бинарными* пакетами из других дистрибутивов) о какой бы то ни было защищённости дистрибутива говорить язык не поворачивается в принципе.

Ответить | Правка | Наверх | Cообщить модератору

220. "Новая версия операционной системы Альт Образование 10.2"  +1 +/
Сообщение от pic (?), 19-Окт-23, 18:49 
Даже контрольные суммы по бинарным пакетам совпадают?!
Ответить | Правка | Наверх | Cообщить модератору

240. "Новая версия операционной системы Альт Образование 10.2"  +1 +/
Сообщение от freehckemail (ok), 20-Окт-23, 10:15 
> Даже контрольные суммы по бинарным пакетам совпадают?!

Увы, по контрольным суммам сказать не могу, нет под рукой астры.

В версии Смоленск (Astra 1.4, емнип), я натыкался на то, что пакеты locales и locales-all имели разные версии, причём locales был поломан вхламину, а locales-all был с корректными предгенерёнными локалями. Оба бинарных пакета собираются с сорца glibc. Версии бинарных пакетов по умолчанию всегда равны версии сорца. Отличаться в редких случаях могут, но для этого нужно явно оверрайдить это в debian/rules сорца. Да и оверрайдят обычно эпоху, а не всю версию целиком. Вероятность того, что версии конкретно locales и locales-all заоверрайдили так, чтобы они отличались -- нулевая. Отсюда и возникло подозрение на наполнение репозитория готовыми бинарными пакетами. Увериться в этой версии помогало также наличие в репозитории огромного количества пакетов, содержащих в суффиксе ~ubuntu и ~debian.

В общем, если доведётся потрогать Астру ещё раз -- смогу сказать точнее. В любом случае, однако, даже совпадение по контрольным суммам не доказало бы на 100% факта наполнения репозитория готовыми бинарными пакетами, поскольку Debian обеспечивает хорошую повторяемость сборок. Но соглашусь, что сравнить было бы интересно.

Некоторое время тому назад видел машинку с Astra 1.7, и беглый взгляд показал, что по крайней мере glibc они теперь всё-таки пересобирают, да и в целом в версиях во многих местах (но далеко не во всех) появился суффикс ~astra (ну точнее там обычно что-то вроде ~debian0astra1). Так что есть надежда, что они исправляются в данном аспекте. Но даже если ложки и найдутся, осадочек уже остался. Отмываться им ещё долго.

Ответить | Правка | Наверх | Cообщить модератору

108. "Новая версия операционной системы Альт Образование 10.2"  +1 +/
Сообщение от Аноним (108), 19-Окт-23, 03:07 
Мандатная система прав чтобы что? Она не защищает данные. Хранение данных защищает шифрование, целостность контрольные суммы и цифровая подпись.

Берём системный блок с этим дистрибутивом линукса и загружаемся с usb флешки - вуаля все доступно как минимум для чтения.

Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

198. "Новая версия операционной системы Альт Образование 10.2"  +/
Сообщение от Аноним (-), 19-Окт-23, 12:24 
Мандатный контроль целостности Астра Линукс может давать уверенность, что используемые исполняемые файлы не модифицированы и не подменены. Другое дело, что уже есть открытый SMACK и большинству разработчиков СПО не надо ничего проприетарного. Закрытые тексты программного кода Астра Линукс, ввиду его значительного объёма и сложности, не позволяют проверить эффективности его механизмов, их доработку, сопровождение, т. е. обеспечение доверия к ним.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру