Защищённая рабочая станция на базе ОС Astra Linux и Secret Disk

Компании "Аладдин Р.Д.", ведущий российский разработчик и поставщик решений для обеспечения информационной безопасности, и Astra Linux, ведущий производитель программного обеспечения, в том числе защищённых операционных систем и платформ виртуализации, провели совместный вебинар для партнёров и заказчиков на тему "Защищённая рабочая станция на базе ОС Astra Linux и Secret Disk".

Защищённая рабочая станция на базе ОС Astra Linux SE и СКЗИ  Secret Disk - это глубоко интегрированное решение, полностью отечественный продукт, имеющий весь необходимый инструментарий безопасности. Использование данного решения предоставляет преимущества от синергии двух продуктов, гарантирует надёжную защиту всех пользовательских данных, предотвращение утечек информации, безопасное хранение всей информации на АРМ.

Материалы вебинара:

[ВладимирГурулёв-йф]

юзаю дня 4 , что бы что то установить надо перечитать кучу бумажек. короче пытаюсь полюбить, но увы откат лет на 10-15 меня не устраивает. может для програмистов и админов оно и хороша. для рядового обывателя пока отстой.

[Юзер-тэ]

Простите, а Орел останется для обычных пользователей и будет развиваться дальше?

[tuxkaiser]

Почему Astra Linux не использует gnome?
Мне неудобно использовать систему без гнома

[Listt]

Вот вы мне скажите можно танки поставить на ваши линукс или нет Русским понятным языком пожалуста

[sabantica]

О, тут хотя бы комменты не закрыты, в отличие от канала Аладдина.
Не попал на вебинар, записывался, но по работе времени не дали, честно говоря, не пожалел.
Много разговора про маркетинг безопасности (не саму безопасность, а именно маркетинговые термины окружения безопасности).
Самое главное, для Астры, где и так безопасность, причём тут Secret Disk, я не понял.
Нет, если конечно, нужно прям вот сертифицированное СКЗИ, то.. покупают обычно КриптоПро или Vipnet средства, у них раньше и Safedisk был, полубесплатный..
А вот если не нужно прям вот сертифицированное СКЗИ, то бесплатный Veracrypt имеет несколько алгоритмов внутри, включая российский ГОСТ как для шифрования, так и для хэширования, бесплатный, кроссплатформенный, лучший форк развития Truecrypt.
Если же шифровать ассиметричным методом, а не кроиптоконтейнеры, то в составе КриптоПро CSP теперь есть инструмент (cptools) который умеет и шифровать и подписывать.
я надеялся, что про сам SecretDisk расскажут и покажут и думал, что его ключами можно управлять централизовано.. а тут про него почти не рассказали и управляется он локально только.. Это если не брать в расчёт шифрование разделов (например lucks) в самой Астре.

[miraa]

Зачем нужно покупать Secret Disk?
Есть openSSL, есть openPGP, GnuPG - можно ими шифровать бесплатно.
В качестве шифров можно использовать даже российский алгоритм шифрования ГОСТ. И это всё бесплатно.
И на сайте Аладдин "Шифрование не отражается на производительности компьютера" это что? Программа шифрования не использует оперативную память и диск?

[ВладимирДот]

Вот вам предложения:
1 - напишите хотя бы какое-то по самостоятельно. Хотя бы музыкальный плеер, видеоплеер, текстовый редактор, программу для общения и браузер. Не супер навороченные, а с базовым функционалом.
2 - сделайте нормальное обновление системы без необходимости лезть в терминал и лазить несколько дней по форумам, чтобы понять как обновить систему.
3 - добавьте больше по. Интернет есть не везде и система должна уметь чем больше из коробки, тем лучше.
4 - добавьте больше обоев.
5 - добавьте больше игр.
6 - сделайте возможность обновлять по по нескольким кликам мышки.
7 - добавьте в ваши браузер ссылки на российские сервисы.
8 - сделайте возможность скачав один раз файлы по, потом устанвливать его из этих файлов много раз. Не через интернет, а с жёсткого диска или флешки.
9 - сделайте дополнительный образ с по для вашей системы, чтобы скачал его и из него можно было бы ставить все программы.
10 - напишите антивирус для вашей системы. То что у вас сейчас нет пользователей, не значит, что их не будет в дальнейшем. Чем популярней система, тем больше под неё вирусов. А так как на простых пользователей вы не желаете ставить защиту, а только на военных и чиновников, то антивирус ой как понадобится.
11 - создайте систему восстановления системы в случае её сбоя. Например, как образы восстановления в другой системе, только своё сделайте, а не пихайте чужое.
Пока в вашей системе вашего ... обои наверное. И иконки. Всякие там сертификации и системы защиты не в счёт, простым пользователям они неизвестны и недоступны. В чём тут импортозамещение непонятно. Основа системы чужая, по чужое, принципы работы системы и те переняты чужие, в частности привязка к центру приложений, без интернета никуда.