Обзор Astra Linux 1.8 SE

Astra-Linux-SE-1.8-000.png Выход нового релиза операционной системы Astra Linux 1.8 SE в августе 2024 года был долгожданным событием, с которым связывались многие ожидания. Astra - лидер рынка отечественных операционных систем, активно внедряется в образование и многие другие отрасли. Поэтому новая версия закономерно вызывает повышенный интерес. Мы специально не стали писать обзор сразу в момент выпуска, а выждали некоторое время, чтобы избежать возможных детских ошибок и получить некоторый опыт эксплуатации системы.

Онлайн-курс по устройству компьютерных сетей
На углубленном курсе "Архитектура современных компьютерных сетей" вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.

Astra Linux 1.8 является дальнейшим развитием закрытой, коммерческой ветки Special Edition, сменив предыдущий выпуск Astra Linux 1.7. Новая версия основана на пакетной базе Debian 12 (Bookworm), предыдущая версия использовала базу Debian 10 (Buster). Так что перед нами значительное движение вперед. При этом нельзя не вспомнить Astra Linux Common Edition 2.12 Орел на базе Debian 9 (Stretch), которая к настоящему моменту полностью устарела и не поддерживается и не развивается разработчиками.

Если вы хотите полностью погрузиться в историю Astra Linux, то советуем прочитать наши предыдущие обзоры:

Astra Linux 2.12 Orel - избавляемся от стереотипов о российском ПО
Обзор Astra Linux SE 1.7 Орел

Мы же не будем долго ходить вокруг да около, а приступим к установке системы, сразу обращает на себя внимание графическое оформление, которое стало более строгим и современным. Что абсолютно оправдано, встречают, как известно, по одежке.

Система загружается в Live-режиме, что позволяет сразу оценить совместимость с оборудованием и комфортность работы с текущей аппаратной конфигурацией. Минимальным требованием для выполнения установки в графическом режиме является наличие не менее 2 ГБ ОЗУ. Инсталлятор новый, собственной разработки и это давно напрашивавшееся решение.

Да, Debian является консервативной классикой, но на текущий момент его инсталлятор сильно устарел, так как требует к себе постоянного внимания, на всем протяжении установки вам нужно отвечать на вопросы. Современный же подход сводится к тому, что сначала отвечаем на вопросы, а только потом начинаем установку.

Сам процесс начинается с выбора уровня защищенности. Выбор, уже традиционно, предлагает три варианта: базовый - Орел, усиленный - Воронеж и максимальный - Смоленск. Также сразу следует принять лицензионное соглашение. Сразу обращаем внимание, что лицензирование Astra Linux для физических лиц не предусмотрено, владельцем лицензии может быть только юридическое лицо или индивидуальный предприниматель.

Затем устанавливаем региональные настройки и выбираем компоненты установки, здесь же можно выполнить и ряд дополнительных настроек, большая часть из них касается безопасности.

А вот на схеме разметки стоит остановиться подробнее. По умолчанию используется GPT разметка и создаются разделы biosboot и boot или efi и boot, а также LVM-том на всем оставшемся пространстве. Подкачка предполагается в виде файла в корневом разделе, для системы с размером оперативной памяти в 4 ГБ объем файла подкачки был предложен как 1 ГБ.

Заглянем теперь внутрь LVM-тома, там мы увидим деление на корневой раздел и /home, а также зарезервированный объем для обновления системы. Официальная документация рекомендует выделять под корневой раздел и резервирование не менее 60 ГБ, у нас же тестовая среда, поэтому мы данным рекомендациям не следуем и вообще откажемся от резервирования. Но в производственных средах так делать не надо. Также появляется нижнее минимальное требование для диска - 240 ГБ (60 ГБ корень + 60 ГБ резерв, остальное на домашнюю директорию), это не официальное требование, но логически проистекает из сказанного выше.

Отдельно коснемся процесса обновления, как таковое обновление между выпускам в Astra Linux отсутствует. Это и понятно, перепрыгнуть с помощью пакетного менеджера через выпуск - задача сложная, практически нереализуемая. Поэтому было принято решение идти другим путем, в официальной документации это называется миграция.

Суть ее состоит в том, что в зарезервированный раздел устанавливается образ новой системы, затем в него переносится установленное в системе ПО (при условии наличия его в репозиториях старой системы), после чего данный раздел используется вместо корневого при следующем старте системы. Обновиться на 1.8 можно начиная с 1.7.6 при условии наличия на диске резервной области объемом не менее 60 ГБ.

Следующий шаг - создание пользователей. Первый созданный пользователь получит административные права, вход под root по умолчанию заблокирован. Данного пользователя предлагается назвать просто - administrator, выбор, конечно, неоднозначный, но если вспомнить, что основные пользователи и администраторы придут с Windows - то вполне оправданный. Если вам не нравится - введите свое имя. Здесь же сразу можно создать и обычных пользователей.

После чего вам еще раз предложат ознакомиться со всеми сделанными настройками и только после этого начнется установка системы. Никакого вашего участия здесь не потребуется и можно спокойно пойти выпить кофе.

Начальный загрузчик тоже стилизован и основной упор в Astra Linux 1.8 делается на космическую тему.

После загрузки нас встречает новая графическая тема Astra Proxima, здесь снова видны космические мотивы, начиная с того, что Astra - на латыни "звезда", а Proxima - прямая отсылка к Проксима Центавра - ближайшей к Солнцу звезде. Сама же тема выполнена в современном стиле и местами визуально перекликается с Windows 11. Но именно перекликается, прямого копирования здесь нет.

В Astra Linux используется собственная графическая оболочка Fly, основанная на библиотеках KDE и Qt, но, несмотря на то, что данное родство местами проглядывается - это полностью самостоятельная среда рабочего стола. А новый стиль вывел ее на современный и визуально привлекательный уровень. Возможностей для кастомизации тоже много. Если вам не нравится стартовое меню, то можете его изменить. Скажем на классическое, которое, несмотря не его крайне ограниченные возможности все еще пользуется популярностью в определенных кругах.

Также можно различным способом настроить современное меню, вариантов хватает. Это важно с учетом разного пользовательского опыта переходящих на Astra Linux: кто-то привык к Windows XP, кто-то переходит с Windows 7 и т.д. и т.п. Поэтому вариативность настройки здесь только в плюс, хороший, жирный плюс.

Современные пользователи любят темные темы, пожалуйста, достаточно просто переключиться. Проработано все, от настроек приложений до смены обоев на рабочем столе.

Существует также отдельная административная тема, это если вы войдете под суперпользователем root, это та же темная тема, но с красным оформлением окон и с добавлением красного на обои. При этом никто не мешает просто поставить ее себе в обычном режиме.

Для тех, кто привык к старому оформлению можно включить старые темы, к сожалению, полностью настроить интерфейс как в 1.7 не получится, но приблизить визуально вполне возможно.

При этом все эти настройки доступны и самому пользователю и он без труда сможет самостоятельно накликать как ему удобно, вариантов много и никто не уйдет обиженным, скажем парой несложных манипуляций можно сделать такое, бухгалтера будут довольны:

А если серьезно, то мы не даром уделяем столько внимания внешнему виду системы. Это весьма и весьма важный фактор, на котором будет строиться ее восприятие пользователем, который хочет чтобы было как минимум опрятно, аккуратно и современно, благо сравнивать есть с чем. Тем более что это рабочая станция и ему каждый день на это смотреть. А в качестве вишенки на торте с системой идет оригинальная звуковая тема Звездный минимализм, записанная в сотрудничестве с Роскосмосом и содержащая реальные космические звуки. Так что с аудиовизуальной стороны у новой системы все хорошо, просто отлично.

Теперь немного заглянем под капот, там кроме пакетной базы Debian 12 нас ожидают два ядра с долгосрочной и краткосрочной поддержкой. Ядро с долгосрочной поддержкой 6.1 будет поддерживаться в течении всего жизненного цикла продукта, оно же рекомендуется к использованию. Ядро с краткосрочной поддержкой предназначено для работы с новым оборудованием и в качестве такового сейчас используется 6.6, но впоследствии оно может быть заменено на новую версию при обновлении системы.

Софт тоже преимущественно свежий, что тоже важно для настольной системы, потому как именно попытки поставить более новую версию программы приводили в прошлой версии к подключению сторонних репозиториев (что уже не всегда допустимо) и возможных конфликтам устанавливаемых версий пакетов, что могло привести к сбоям вплоть до полного отказа системы.

Хотя если вам при установке нужны сторонние зависимости, то система сама предложит найти их в сторонних репозиториях, сами репозитории подключаются временно, только для скачивания необходимых зависимостей, такой подход на порядок безопаснее чем ручное неконтролируемое добавление репозиториев пользователем или администратором.

Никаких пользовательских инструментов для управления ПО нет, но это и понятно, система не предназначена к использованию частными лицами, тем не менее скачанный DEB-пакет можно установить двойным щелчком по нему, что мы показали на скриншоте выше, а их графических инструментов администратору доступен классический Synaptic:

Для обновления также можно воспользоваться графическим инструментом, между прочим, достаточно функциональным, который позволяет автоматически создавать снимки, на случай если что-то пойдет не так или просто протестировать обновления.

В целом можно сказать, что для корпоративной системы Astra нашла оптимальный баланс: начинающий администратор найдет необходимые графические инструменты, опытный скорее выполнит все необходимые действия в консоли. Установка пакетов непосредственно конечным пользователем не предусматривается, хотя и не запрещается, если он понимает что делает и имеет необходимые для этого права.

Плавно переместимся к настройками системы, они собраны в разделе Параметры стартового меню и приложении Параметры системы, причем последнее включает не все пункты меню Параметры, часть настроек доступна только из стартового меню. Приложение Параметры системы автоматически открывается на пункте Монитор безопасности, где сразу показывает состояние наиболее важных настроек и дает возможность сразу же их поменять.

Вообще настройкам безопасности и аудиту уделено много внимания, что неудивительно, учитывая что система позиционируется для крупного бизнеса и госсектора, включая предприятия работающие с разными уровнями доступа, включая гостайну. Но часть из них пригодится и на простых внедрениях, скажем квоты.

Администрировать Astra достаточно несложно, все настройки выполнены в едином стиле и человек с опытом администрирования других систем без труда в ней разберется, при этом большую часть настроек можно сделать графически, не обращаясь к терминалу. Для начинающих администраторов это большой плюс. Но есть и некоторые шероховатости, например, о чем можно подумать увидев пункт Инициализация системы? Да о чем угодно, если честно, хотя под этим названием скрывается удобный графический инструмент управления Systemd, возможно лучше было бы его назвать Управление службами или как-то аналогично?

Порадовало, что многие пункты настройки выполнены в виде мастеров, например, подключение принтеров, который автоматически обнаружил и установил наш сетевой принтер Samsung, понятно, что не со всеми моделями так легко и просто, но облегчать жизнь там, где это возможно - правильное решение. При этом мы снова держим в уме, что часто администрировать систему будут начинающие Linux-администраторы, особенно в образовании или госсекторе. При этом неприятно удивляет, что в списке драйверов нет массово распространенного и популярного Pantum или той же "Катюши".

Подключение внешних накопителей, даже большого размера не вызывает проблем, сразу появляется всплывающее уведомление с доступными действиями. Так обычный флеш-накопитель мы можем открыть в файловом менеджере, Midnight Commander или просто безопасно извлечь.

Кстати, при желании и необходимости вы можете сами настроить доступные действия при подключении съемных накопителей, для этого достаточно перейти в Параметры - Обработка "горячего" подключения и настроить уже готовые или создать собственные правила.

И то, что подобные настройки есть в графическом интерфейсе - большой плюс, так как мягко и ненавязчиво подводят начинающих администраторов к тому, что это Linux, а следовательно управление системой полностью в их руках, было бы желание и умение. Будем честными, погружение с первых шагов в консоль пугает, здесь же осуществляется плавный вход. А когда захочется большего, тогда уже и консоль пойдет в ход и будет освоена.

Ну и чтобы два раза не вставать мы проверим мультимедийные способности системы, запустив имеющиеся на флешке фильмы в разрешении 2K и FHD, которые без особых проблем были воспроизведены предустановленным плеером VLC.

Для работы в интернет по умолчанию установлен браузер Firefox, одновременно с ним предустановлены Chromium и Chromium-Gost, так что при необходимости работать с отечественными порталами и электронной подписью вам не придется что-либо доустанавливать.

Что касается криптопровайдеров, то КриптоПро скачивается и устанавливается двойным кликом по ярлыку без каких-либо проблем. Для поддержки токенов вам придется установить дополнительные пакеты, но это все есть в документации.

Однако с отечественным ПО не все так просто, так для популярной учетной системы 1С:Предпритятие Astra Linux 1.8 до сих пор не числится в списке поддерживаемых платформ, но при желании установить и запустить 1С:Предприятие можно, проблемы и пути их решения давно известны. Надеемся что фирма 1С скоро добавит в свои продукты официальную поддержку новых отечественных операционных систем.

Ну и под конец обзора немного похулиганим, точнее поиграем на рабочем месте, ведь благодаря автору проекта EasyAstra Денису Давыдову данная ОС превратилась в одну из самых игровых Linux систем, а если брать отечественные дистрибутивы - то в самую игровую систему. Мы отправились на портал PlayOnAstra и скачали нестареющую классику - Diablo.

Кстати, проекты Дениса Давыдова - отличный пример того, как компания-разработчик не препятствует, а всячески поощряет инициативу снизу выделяя необходимые ресурсы и поддержку. Этому, кстати, следовало бы поучиться другим отечественным разработчикам, комьюнити которых местами весьма токсичные.

Выводы

Astra Linux 1.8 - это крупный шаг вперед, закрепляющий за разработчиками статус ведущего отечественного дистрибутива. И это не просто слова, новая Astra сочетает в себе современную пакетную базу, свежий софт и новый, привлекательный внешний вид. Работа проделана большая, много внимания уделено безопасности, ведь целевая клиентская база Astra - это крупный бизнес и госучреждения. Но при этом обошлось без перекосов, Astra Linux 1.8 уверенно справляется с любыми задачами.

Есть ли недостатки? Есть, но не ошибается только тот, кто ничего не делает. А Astra Linux развивается и на этом пути неизбежно будут как успехи, так и неудачи.

Чего бы хотелось? Бесплатной лицензии для физических лиц, так как многие администраторы, столкнувшись с Astra по работе хотели бы поставить ее и дома, например, на личный ноутбук, но пока не имеют такой легальной возможности.

Но в целом Astra Linux 1.8 удалась и мы надеемся на ее дальнейшее поступательное развитие.