Astra Linux Special Edition 1.8.3.7

Astra Linux Special Edition 1.8.3.7
Год выпуска: 2025-08-16
Версия: 1.8.3.7
Разработчик: ООО "РусБИТех-Астра"
Сайт разработчика: https://astra.ru
Рекомендуемые системные требования:
* процессор с архитектурой x86-64 (Intel, AMD);
* оперативная память - не менее 4 ГБ;
* объем свободного дискового пространства - не менее 16 ГБ;
* устройство для чтения DVD-дисков или USB-порт;
* стандартный монитор;
* совместимость с оборудованием.
Архитектура: amd64
Таблэтка: не требуется
Язык интерфейса: Русский, Английский
Описание: Astra Linux Special Edition 1.8 - дистрибутив специального назначения, основанный на пакетной базе Debian GNU/Linux. Дистрибутив успешно прошёл комплекс испытаний в системе сертификации средств защиты информации ФСТЭК России по первому, высочайшему, уровню доверия, то есть может использоваться для обработки информации, составляющей государственную тайну "особой важности".
Особенности:
* Обновлена пакетная база до Debian 12. На выбор предложено два пакета с ядром Linux, основанные на выпусках 6.1 и 6.12. Ядро 6.1 поставляется с изменениями и исправлениями от ИСП РАН и будет поддерживаться на протяжении всего жизненного цикла ОС. Ядро 6.12 отнесено к категории с краткосрочным циклом сопровождения.
* Предложены два отдельных репозитория: Main и Extended. Первый включает пакеты, прошедшие полный цикл сертификации, а второй содержит средства разработки, пакеты для сборки репозитория Main, а также дополнительные прикладные и системные пакеты.
* Задействован новый инсталлятор astra-installer, который запускается после загрузки системы в Live-режиме. Поддерживается удалённое управление установкой, используя протокол VNC.
* Автоматизирован процесс обновления с ветки Astra Linux 1.7 до выпуска 1.8, в случае проблем при обновлении возможен откат к предыдущему состоянию.
* Реализованы готовые рекомендованные профили настройки средств защиты информации для различных сценариев использования.
* Для динамического контроля целостности ПО добавлена возможность использования СКЗИ КриптоПро CSP и сертификатов для проверки цифровой подписи, выпущенных удостоверяющим центром.
Состав:
\debian_installer
installation-1.8.3.7-30.07.25_11.19-di.iso
installation-1.8.3.7-30.07.25_11.19-di.iso.gost
installation-1.8.3.7-30.07.25_11.19-di.iso.md5sum
\Документы
1.8.3_bulleten_Opisanie_primeneniya.pdf
1.8.3_bulleten_Ruk_admin_1.pdf
1.8.3_bulleten_Ruk_admin_2_Installation.pdf
1.8.3_bulleten_Ruk_KSZ_1.pdf
1.8.3_bulleten_Ruk_KSZ_3.pdf
1.8.3_Opisanie_primeneniya.pdf
1.8.3_Ruk_admin_1.pdf
1.8.3_Ruk_admin_2_Installation.pdf
1.8.3_Ruk_KSZ_1.pdf
1.8.3_Ruk_KSZ_3.pdf
\Расширенный репозиторий
extended-1.8.3.7-30.07.25_11.19.iso
extended-1.8.3.7-30.07.25_11.19.iso.gost
extended-1.8.3.7-30.07.25_11.19.iso.md5sum
extended-1.8.3.7-30.07.25_11.19.iso.sig
\Сведения об обновлении
БЮЛЛЕТЕНЬ_№2025-0811SE18_1.8.3_tech.pdf
\Сведения об обновлении\Перечень устраненных уязвимостей
1.8.3-fixed-cve.csv
1.8.3-fixed-cve.pdf
all-in-1-1.8-fixed-cve.csv
all-in-1-1.8-fixed-cve.pdf
avm_short_1.8_main.3.json
cumulative-1.8.3-fixed-cve.csv
cumulative-1.8.3-fixed-cve.pdf
\Технологический установочный диск
installation-1.8.3.7-30.07.25_11.19.iso
installation-1.8.3.7-30.07.25_11.19.iso.gost
installation-1.8.3.7-30.07.25_11.19.iso.md5sum
installation-1.8.3.7-30.07.25_11.19.iso.sig

Andy Solo
Здравствуйте.Спасибо. А диск разработки присутствует?

сейчас всё для разработки наверно в extended
в 1.8 сразу только два репозитория было
base & extended

Здраствуйте, а какой образ надо устанавливать , из папки \debian_installer или \Технологический установочный диск

Любой, результат одинаковый. Отличие только в установщике: debian_installer - классический инсталлятор при установке; технологический установочный диск - новый инсталлятор созданный под данный Linux, но могут быть проблемы при нем.

Вышло обновление 1.8.3.8. Все прогрессивные юзеры с нетерпение ждут, когда оно тута появится.

Все прогрессивные юзеры давно скачали с личного кабинета и в "ус не дуют". Кому надо было для дела, естественно. Тем более что лицензии в кабинете продлились на год.
Вот что действительно ждут, так это слив сюда Astra Linux Common Edition 12.8. Она примерно 6 месяцев доступна только поставщикам уже.

Мне лицензию не продлили. После истечения срока, доступ к дистрибутиву 1.8.х закрыли в личном кабинете. Лиценция была на 1 компьютер. И к системе 1.7.х тоже закрыли. Этих лицензий было 8 шт.
"Тем более что лицензии в кабинете продлились на год."
Сейчас проверил. Матерь Божия! Оне одумались! Действительно продлили! Дали аж по 8 шт. на каждую систему. Неслыханная щедрость! Не ожидал. А я уже Астру удалил с компа. Теперь буду думать, ставить ли снова. Или не ставить? Какие будут предложения у уважаемой публики?

привет. А баг с запретом удалённого выключения только у меня вернулся?
Если в Пуск->Политики учётной записи->Вход в систему в поле "разрешить выключать компьютер" для Удалённо: поставить Никому , то и локальное выключение окажется под запретом.
Оно конеш не критично, но его вроде уже чинили.

Прверил. Да, есть такой баг. В прежних версиях не замечал.
Как лечить?
Мой вариант: ставим какой-нибудь прежний выпуск, настраиваем его под себя, а затем обновляем до свежей версии. При обновлении система спросит, оставлять ли старые конфиги или перезаписать на новые? От новых отказываемся. Получаем обновленную систему. Но и в этом случае можно нарваться на другие косяки. Гарантий нет, что пройдет гладко. Но можно попробовать, можно рискнуть с надеждой на удачу. Интересьненько. Сходил я в ихнюю wiki и почитал тама матерьяльчик про это самое common edition 12.8. И не впечатлился. Не понимаю, зачем ждать этот слив очередного дерьма. Исчо одно посредственное поделие, распространяемое под административным нажимом. Я так понял, это для компьютеров и нотбуков, поставляемых в рамках госзаказа в убные заведения, больницы и разные мелкие и не очень госконторы. Некоторое время назад, когда я на волне энтузиазма усиленно занимался с астрой спец. приготовления, то фактически я из нее тоже делал common edition. Как раз удалял из системы все их средства защиты информации, мандатного доступа и прочей не нужной хирени. И знаете что я вам, ждущим очередной слив, скажу - астра линукс от этого лучше не стала. Как была посредственной поделкой, такой и осталась.

Мандатный доступ и прочие корпоративные плюшки обычному пользователю для изучения работы в данной ОС даром не нужны. Выпиливать из ALSE - это портить ОС. А потренироваться, использовать для обучения или написания методичек по работе с корпоративным ПО на каком-нибудь VirtualBox - версия Common Edition само то. Хуже: это как раз для физлиц. Для юрлиц она запрещена. Но физлицам ее "вживую" не продают, только как предустановленную

"Выпиливать из ALSE - это портить ОС."
У тверждение, мягко говоря, спорное. Во-первых, дерьмо не может быть еще "дермее". Или может? Или я чего не догоняю? А во-вторых, оно после выпиливания всего не нужного, работало стабильно. Потребляло меньше оперативы. И откликаемость интерфейса улучшилась. Так что, мой драматический опыт как раз говорит об обратном.
А вот что действительно раздражало, так это так называемое полуавтоматическое монтирование съемных накопителей. Бывало вставишь флешку, она подключается по клику в системном трее. А после перезагрузки она уже по клику не подключается. Ее надо передергивать, чтобы снова по клику подключить. Я у них в wiki читал и перечитывал соответсвующую статью, по каким правилам это работает и как изменить. Не осилил. Ума не хватило. Сравнивал файл fstab с минтовским, пробовал редактировать. Не помогло. Пробовал разобраться с файлом, в котором правила монтирования записаны - fstab.pdac. Тоже пробовал редактировать. Не получилось. Пробовал удалять этот файл, так он самовосстанавливается в системе. Надоело. Бросил. Зачем мне и многим другим, этот гемор? Не понимаю, зачем мне и многим другим эта астра? Даже если она теперь есть для физических лиц. Да еще и за деньги. Нет, нет и нет. Есть другие системы, где таких проблем нет. И денег не просят.

Эх, мальчики, эх девочки! Знаете ли вы что сегодня 1-е октября 2025 года? Верую, что знаете. И я по обыкновению полез в личный кабинет астры, чтобы посмотреть, есть тама хоть какие-то новости. И меня туда просто так не пущають. А еще неделю назад пускали без вопросов. И в категорической форме требуют принять ихнюю политику "обрабтки и защиты" моих персональных данных. Но я же не просил их защищать и обрабатывать мои данные. Защищать от кого? Обрабатывать зачем? А просят оне много. Несоразмерно много для простого пользователя этого посредственного поделия. А почему? Да потому, что оне стали теперича оператором персональных данных! Во как! Но поскольку я уже сильно охладел к астре и не рассматриваю систему всерьез, то мне уже и смысла нет им какие-то данные давать. Да и кабинет их личный мне то же по большому счету не нужен. Не говоря уж про лицензии. А вот новости мне интересны. Так что если кто-то из вас осмелится выложить им всю свою подноготную, вам откроется дверь в личный кабинет, и вы по-прежнему будете иметь доступ к его содержимому. Поэтому прошу, по-возможности, выкладывать здеся ихние новости: где и чего оне в очередной раз натворили. Думаю, многим будет интересно.
За сим разрешите откланяться.

Почитайте как-нибудь на досуге ФЗ-152 "О персональных данных" от 27.06.2006г. А также планируемые нововведения, касаемые блокировки сайтов, которые собирают ПДн без согласия со стороны пользователей.
В 2 словах: если при регистрации сайт собирает ФИО и Email (в минимуме) - он автоматически становиться оператором персональных данных. Если оператор персональных данных собирает информацию без принятия политики сбора ПДн - в ближайшем будущем такие сайты для пользователей РФ будут блокироваться. Если оператор персональных данных хранит персональную информацию за пределами РФ - такие сайты тоже будут блокироваться.
Зашел, почитал их политику сбора ПДн (ничего сверхнового не увидел). Вот что собирают с рядовых пользователей:
ФИО; адрес электронной почты; куки (Cookies) в соответствии с Политикой обработки данных файлов IP-адреса устройств субъекта персональных данных; информация о
программе, с помощью которой субъект персональных данных осуществляет доступ к Порталу; время доступа субъекта персональных данных к Порталу; история действий
субъекта персональных данных на Портале.

Системы линукс распространяются многими конторами и умельцами. Но никто не собирает персональные данные пользователей. Ни имя, ни телефон, ни адрес e-mail. Беспокойство вызывает не только содержание данных, а и сам факт такого сбора частной организацией. Какое отношение персональные данные имеют к дистрибутиву астра линукс? К его распространению? К его использованию? Разве сбор данных пользователей поможет улучшить качество кода и самой системы? Очевидно нет! Иначе бы все подряд собирали персональные данные. Например, Альт линукс, распространяется, в том числе для физических лиц, без сбора персональных данных. Более того, они в лицензионном соглашении прямым текстом пишут, что пользователь не обязан предоставлять какие-либо отчеты об использовании системы. Значит можно развивать систему без сбора ПД. И пользователи Ubuntu, Debian, Mint, Fedora и других тоже не предоставляют никаких данных. А тут какая-то мелкая частная лавочка, типо "Рога и копыта" вдруг стала собирать данные с пользователей. А раньше не собирала. Так что произошло? Не знаю.
В моем убогом понимании, есть только одно объяснение столь внезапному сбору данных. Я предполагаю, что контора эта подружилась с товарищем майором. И распространение системы - это еще один канал контроля за гражданами. И товарищ майор такой возможности не упустит. Как тут не вспомнить библейское: Бойтесь данайцев, дары приносящих!

Я Вам про землю - Вы мне про небо. Я Вам про воду - Вы мне про огонь. Смысла объяснять нет: а то вдруг припишите еще меня как подсобника товарища майора и якобы сотрудником компании Астра. А потом еще модератор заблочит нас за «пустой» диалог.
Для заключения скажу так:
Не путайте операционные системы со свободно-распространяемыми лицензиями (Ubuntu, Debian, Manjaro и т.п.) и операционные системы с корпоративными лицензиями (RedHat, Windows, MacOS и т.п.). В первом случае важно распространить продукт, во втором – вести учет лицензионных клиентов (даже получивших бесплатно продукт) и борьба с нелицензионными подделками. Напомните, что в ЛК у Астры? Ах да, 8 лицензий на 1.7 и 1.8. Кстати: в 1.7.8 и 1.8.3 появилась тестовая активация лицензии (теперь ее нужно будет в будущем активировать, как Windows). Тоже самое про любые коммерческие программные продукты, которые Вы захотите получить. Начиная от антивирусов и заканчивая специфическим ПО.
Что касаемо Альт Линукс: пока Вы пользуетесь свободно-распространяемой лицензией – никакие Ваши данные для учета не нужны (им пофиг на Вас как на клиента), когда откроете ИП и Вас «прижмут» соответствующие органы - Альт Линукс сменит Вам лицензию по корпоративную и с Вас попросит соответствующие данные. У Астры из свободно-распространяемых была только ALCE 2.12.

Дело было вечером,
Делать было нечего.
Астру я установил
И немного загрустил.
А грустить причины были. Как ни странно, после установки я не увидел службу генерации миниатюр. Пришлось вручную поставить пакеты tumbler, tumbler-common, tumbler-plugins-extra и все имеющиеся в репах пакеты ...-thumbnailer. А вот миниатюры графических файлов .avif по-прежнему не показываает. Во время установки у меня в системный блок был воткнут USB-Bluetooth адаптер. Я думал, что система сама поставит все необходимые пакеты для него в процевссе установки. Ан, нет. Пришлось ставить самому. Не смотря ни накакие ухищрения, bluetooth так и не заработал. Версии пакетов и программ оказались версиями вчерашнего дня. Вручную обновил нужные мне программы, в т.ч. браузеры, а ненужные удалил. Добавил кодеки, не все были в комплекте. Не было службы проверки и автоматической установки обновлений из интернет-репозиториев. Поставил и включил сам. Теперь при загрузке системы она проверяет обновления. Но их там нет. И видимо, не будет до следующего выпуска. Сами репы я включил в синаптике и добавил специфические репы для 1.8.3.UU1, последовав их совету в wiki. Ну и удалил все пакеты для мандатного доступа, мандатного контроля целостности, киоск пользователя и много других, связанных так или иначе с информационной безопасностью. В том числе аудит и системные отчеты. Мне они не нужны. Системные часы в трее и дата хоть и показываются в две строки, но расстояние между ними очень маленькое и кажется, что время "сидит" на дате. Некрасиво. Во время синхронизации с сервером времени часы "моргают". В прежних выпусках было лучше: строки времени и даты были четко разделены и часы не "моргали". Много времени ушло на установку драйвера Nvidia. Устанавливал с ядром 6.1. А драйвер выбрал 470 рекомендуемый. После установки дравера и перезагрузки - черный экран. Пришлось откатывать и ставить 390. С ним система загрузилась нормально. Включил "борьбу" с тирингом. В Альт линукс KDE и KDE Neon есть функция регулировки яркости экрана на десктопе. Я ею постоянно пользуюсь. А в астре нет такой функции, точнее есть, но только на ноутбуке. Файловый менеджер открывается в последней использованной папке и настроить, чтобы он открывал домашнюю папку при отрытии нельзя. Немного причесал внешний вид, добавил своих обоев. Установил все используемые мной программы. Вроде бы стало ничего, можно использовать. И все же как-то не то. Чего-то не хватает. Впечатление недоделанности, "вчерашности" не покидает. В общем, астра 1.8.3.8 оставляет грустное впечатление. Те из вас, кто использует эту систему на постоянной основе, кто ее обслуживает, наверняка могут добавить много других неприятных особенностей. Не смотря на то, что программная индустрия развивается огромными темпами, Астра держится за прошедший день. Она всегда будет "вчерашняя", всегда не свежая. Но там где она используется, свежесть кода и программ не нужна. Там нужна стабильность (!). И это мы понимаем.
Хочу еще добавить. Месенджер МАХ хорошо работает на Astra Linux. Тихо сидит в папке /opt/max и теперь ловит вас не только на парковке, но и на вашем компьютере. А еще он умеет делать снимки экрана и отправлять их товарищу майору. А что бы делать снимки, в мах'е есть два файлика: snapshot_blob.bin и v8_context_snapshot.bin. Думаете я ошибаюсь? О! Я бы точно хотел ошибиться в этот раз. Но что-то мне подсказывает, что подозрения мои не безосновательны. Если кто-то из вас знает про мах на линуксе больше, напишите.