Политика обновлений
https://astra.ru/support/support-docs/politika-o-vypuske-obnovleniy-operatsionnykh-sistem-astra-linux/
Политика технической поддержки
https://astra.ru/support/technical-support-statement/
Набор образов для тестирования
https://registry.astralinux.ru/ui/native/mg-generic/
https://astra.ru/support/support-docs/politika-o-vypuske-obnovleniy-operatsionnykh-sistem-astra-linux/
Политика технической поддержки
https://astra.ru/support/technical-support-statement/
Набор образов для тестирования
https://registry.astralinux.ru/ui/native/mg-generic/
#ОПО. В чем разница между поддеревом репозитория frozen и stable?
Anonymous Quiz
32%
Frozen старый ненужный замороженный репозиторий, а stable стабильный, который нужен
59%
Оперативное обновление main идёт сразу в frozen. В stable идёт позднее, после доработок extended
5%
Frozen это что то из мультика?
4%
Все варианты правильные
Поддерево интернет-репозиториев frozen и stable для версии 1.8
https://wiki.astralinux.ru/pages/viewpage.action?pageId=302043111
https://wiki.astralinux.ru/pages/viewpage.action?pageId=302043111
ОДТ.6 Почему владелец компа на картинке "балда"? Скриншот представлен ниже
Anonymous Quiz
27%
установил fastfetch (то что создало картинку), чем нарушил все правила безопасности и взломал ОС
20%
Подключился к сети 19.0.0.0/24, что явно не безопасно
27%
Установил Astra Linux
25%
Некоректная разметка диска (Все в одном по умолчанию)
#ИАФ. В системах, которые используют kerberos есть понятие principal. Что это?
Anonymous Quiz
9%
означает, что аутентификация и идентификация будут "принципиальные"
23%
область действия или совокупность клиентов, серверов и сервисов (аналог realm)
47%
это строка, полностью идентифицирующая участника протокола Kerberos
21%
объект обращающийся к сервису, чтобы получить доступ (аналог клиента)
В отчёте SANS Linux акцентировано внимание на rootkit. Что это?
Anonymous Quiz
9%
Корневой кит?! Корневой комплект?! Кито корень?
66%
ПО для получения контроля над целевым хостом или сетью
11%
Программы вымогатели, которые маскируют или шифруют продуктивные данные
7%
Вирус с функцией саморепликации для распространения себя в сети и в системе
7%
ПО с функцией кражи информации
SANS Linux
https://t.me/alukatsky/12463
Классификация вредоносного ПО
https://habr.com/ru/articles/748254/
https://t.me/alukatsky/12463
Классификация вредоносного ПО
https://habr.com/ru/articles/748254/
Telegram
Пост Лукацкого
Что-то я забыл про последние постеры SANS, которые достаточно неплохо в сжатой форме аккумулируют информацию по различным темам. Этот про расследование инцидентов на платформе Linux.
#управлениеинцидентами #forensics
#управлениеинцидентами #forensics
Средства, соответствующие какому уровню доверия, применяются в значимых объектах критической информационной инфраструктуры 1 категории, в государственных информационных системах 1 класса защищенности?
Anonymous Quiz
19%
Средства, соответствующие 6 уровню доверия
11%
Средства, соответствующие 5 уровню доверия
60%
Средства, соответствующие 4 уровню доверия
11%
Разрешено использовать не сертифицированные средства защиты
ФСТЭК N 76
Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий
(выписка)
https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/trebovaniya-po-bezopasnosti-informatsii-utverzhdeny-prikazom-fstek-rossii-ot-2-iyunya-2020-g-n-76
Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий
(выписка)
https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/trebovaniya-po-bezopasnosti-informatsii-utverzhdeny-prikazom-fstek-rossii-ot-2-iyunya-2020-g-n-76
#АУД hostnamectl - это выделенная утилита для управления системным именем хоста. Что покажет команда hostnamectl | grep Chassis ?
Anonymous Quiz
3%
Шассис он покажет, что непонятного?
10%
Номер стойки, юнита или стола где стоит АРМ с ОС
71%
Тип устройства на котором стоит ОС (laptop, server, vm и т.д)
16%
Модель оборудования на коротом стоит ОС (Lenovo, HP и т.д.)
Ответ на вопрос: Тип устройства
Пример выгрузки
hostnamectl
Static hostname: xxxxx
Icon name: computer-laptop
Chassis: laptop 💻
Machine ID: b655
Boot ID: 38a7d6
Operating System: Astra Linux
Kernel: Linux 6.6.28-1-generic
Architecture: x86-64
Hardware Vendor: Lenovo
Hardware Model: ThinkPad4 Gen 2
Firmware Version: R1E0W(1.70 )
где Chassis: laptop
https://userman.ru/2019/12/15/kak-izmenit-hostname-v-linux.html
Пример выгрузки
hostnamectl
Static hostname: xxxxx
Icon name: computer-laptop
Chassis: laptop 💻
Machine ID: b655
Boot ID: 38a7d6
Operating System: Astra Linux
Kernel: Linux 6.6.28-1-generic
Architecture: x86-64
Hardware Vendor: Lenovo
Hardware Model: ThinkPad4 Gen 2
Firmware Version: R1E0W(1.70 )
где Chassis: laptop
https://userman.ru/2019/12/15/kak-izmenit-hostname-v-linux.html
А как разработчики учитывают лицензию свободного ПО gpl? Они же не имеют права продавать? Они же должны предоставить исходники. Astra linux же нарушает все законы?!?!?!
Anonymous Quiz
6%
Поймал! Ох уж эти коммерсанты. Молодец. Они думали никто не заметит
62%
Данный аспект учитывается в лицензионном соглашение и каждый пакет анализируется перед разработкой
9%
На разработчиков не распространяется gpl
22%
ФСТЭК разрешает не обращать внимание на gpl
Базовый репозиторий у ALSE 1.8 проходит ли статический и динамический анализ кода?
Anonymous Quiz
23%
Да, конечно
16%
Нет, только расширенный
3%
Да, но только у 1.7
58%
Базового репозитория в 1.8 нет. Есть Основной. Он проходит анализ. Расширенный проходит иные провер.
Виды репозиториев, проверки ИБ и сертификация
Распространение действия сертификатов соответствия на программное обеспечение репозиториев Astra Linux Special Edition x.8
https://wiki.astralinux.ru/pages/viewpage.action?pageId=323661764
Распространение действия сертификатов соответствия на программное обеспечение репозиториев Astra Linux Special Edition x.7
https://wiki.astralinux.ru/pages/viewpage.action?pageId=165839055
Распространение действия сертификатов соответствия на программное обеспечение репозиториев Astra Linux Special Edition x.8
https://wiki.astralinux.ru/pages/viewpage.action?pageId=323661764
Распространение действия сертификатов соответствия на программное обеспечение репозиториев Astra Linux Special Edition x.7
https://wiki.astralinux.ru/pages/viewpage.action?pageId=165839055
Согласно нового положения ЦБ (851), должны ли использовать кредитные организации сертифицированное ПО?
Anonymous Quiz
46%
Да
41%
Или сертификат ФСТЭК или заключение о соответствии ОУД4
8%
На банки регуляторика ФСТЭК не распространяется, это только у Госухи
5%
Нет
Событие, возникшее в результате кибератаки, которое делает невозможным достижение операционных и (или) стратегических целей организации (Системы) или приводит к значительному нарушению ее основной деятельности.
Anonymous Quiz
9%
Появившаяся угроза ИБ
6%
Найденная уязвимость
46%
Компьютерный инцидент
39%
Недопустимое событие