Java astra linux smolensk

Java для Astra Linux и Альт Линукс

ГосJava

ГосJava — открытая среда Java для работы обычных и веб-приложений в среде Linux. Первичные целевые операционные системы — российские Astra Linux, Альт, РОСА.

ГосJava предоставляет полную реализацию Java Runtime Environment 8 на базе OpenJDK. Помимо JRE в состав входят дополнительные библиотеки и утилиты. ГосJava может быть использована для работы в закрытых защищённых вычислительных системах, соответствующих требованиям ФСТЭК и МО к автоматизированным системам, обрабатывающим конфиденциальную, секретную и совершенно секретную информацию.

Безопасность

Мы своевременно выпускаем обновления для всех компонентов ГосJava. Время закрытия уязвимостей в компонентах намного меньше по сравнению с российскими или свободными дистрибутивами.

Код ГосJava открыт и вы можете его скачать. Мы специально поработали над бинарной воспроизводимостью сборки дистрибутива.

Надежность

Мы исправляем ошибки в компонентах и переносим важные исправления из новых версий открытых компонентов.

Совместимость

ГосJava тщательно интегрируется с основными российскими операционными системами. Проверяется не только работоспособность, но и работа с конкретными версиями библиотек.

Поддержка

Мы предлагаем длительную поддержку OpenJDK 8 и Apache Tomcat 8.5.

Для коммерческих пользователей мы предоставляем дополнительную поддержку и исправление специфических проблем по запросу.

По заказу формируем и поддерживаем сборки с дополнительными компонентами.

Последние новости

Состав

В состав дистрибутива ГосJava входят:

1. сервер приложений Apache Tomcat 8.5;
2. JRE из состава OpenJDK 8;
3. JDBC драйвер PostgreSQL;
4. пакеты интеграции с операционными системами Astra Linux и Альт Линукс.

Возможности

Помимо стандартных функций, ГосJava предоставляет дополнительные возможности в открытой и коммерческой версиях.

1. Своевременное закрытие уязвимостей и перенос важных исправлений из старших версий.
2. Лучшая интеграция с поддерживаемыми операционными системами.
3. Перенос исправлений из новых версий компонентов.
4. Поддержка GTK+ 3.
5. Поддержка экранов с высокой разрешающей способностью.
6. Улучшенное отображение шрифтов с субпиксельным сглаживанием.

1. Провайдер безопасности с алгоритмами ГОСТ.
2. Поддержка замкнутой среды Astra Linux Special Edition (подписывание JAR-файлов цифровой подписью).
3. Поддержка алгоритмов ГОСТ для Kerberos (для Astra Linux).
4. Доступен вариант поставки с JavaFX.

Дополнительная информация

Будут ли обновления дистрибутива ГосJava?

Да, обновления выпускаются для закрытия уязвимостей и исправления важных ошибок. В обновления при необходимости включаются новые версии OpenJDK, Apache Tomcat и других компонентов.

Почему в состав ГосJava входит JRE, а не JDK?

По правилам эксплуатации защищенных систем, запрещено или не рекомендуется присутствие средств разработки, каким является JDK. ГосJava полностью совместима с OpenJDK. Пакеты ГосJava и OpenJDK могут быть параллельно установлены в системе.

Где взять открытую версию?

Открытая версия доступна в нашем репозитории. Инструкция (для Astra Linux версий CE 2.11, SE 1.5, SE 1.6):

Источник

Репозиторий для Astra Linux Special Edition 1.4 & Java 7

Обновление. См. также специальную версию OpenJDK для Astra Linux — ГосJava.

Введен в строй репозиторий «Лаборатории 50» для Astra Linux Special Edition последней версии — 1.4.

Состав пакетов на сегодняшний день практически идентичен существующему для версии 1.3. Главным отличием является полный набор пакетов OpenJDK 7. вы можете использовать Java 7 в своих разработках.

Как и раньше, исполняемые файлы в пакетах не подписаны цифровой подписью и не могут быть использованы в доверенной среде. Но мы можем все необходимое для вас собрать и подписать (услуга платная).

Инструкции по подключению на странице репозитория. Краткая иструкция:

Создайте файл /etc/apt/sources.list.d/lab50.list :

Далее вам необходимо добавить цифровой ключ подписи в APT. Тут есть два варианта:

1. Установите пакет lab50-archive-keyring из нашего репозитория:
2. Или добавьте наш ключ с помощью команды apt-key:

Пишите письма на team@lab50.net. Удачи!

Похожие статьи

Сборка Mono для Debian и Astra Linux

Команда Лаборатории 50 подготовила сборку Mono для Debian Buster и Astra Linux Special Edition 1.6. Состав В сборку входит: Mono 6.12; LibGdiPlus 6.0.6; Entity Framework 6; драйвер Npgsql Entity Framework.

ГосJava 2020.3

Изменения по сравнению с версией 2020.2 Java Runtime Environment Импортированы исправления из OpenJDK 8u262. Закрыты уязвимости: CVE-2020-14583: incomplete interface type checks in Graal compiler (Hotspot, 8236867). CVE-2020-14664: out-of-bounds write in.

Запуск нескольких экземпляров Tomcat

Запуск нескольких экземпляров Apache Tomcat Если есть необходимость запуска нескольких экземпляров сервера Apache Tomcat, то стандартные настройки и скрипты запуска не подходят. Ниже приведена инструкция и примеры скриптов для решения.

18 Comments

> Как и раньше, исполняемые файлы в пакетах не подписаны цифровой подписью и не могут быть использованы в доверенной среде. Но мы можем все необходимое для вас собрать и подписать (услуга платная).

Является ли таким образом созданный и установленный пакет OpenJDK7 сертифицированным как сама ОС Astra Linux Special Edition?

Цифровая подпись является необходимой для работы программ в доверенной среде.

Программное обеспечение от этого не становится сертифицированным. Но поскольку оно (OpenJDK7) не является средством защиты информации (в отличии от самой ОС, которая содержит СЗИ), то требование обязательной сертификации отсутствует. В зависимости от требований организации (например так в Росатоме) может потребоваться сертификация на НДВ, но она может быть проведена в составе мероприятий по аттестации АС.

Все вроде ок, только как выглядит собственно каманда установки этой java?
apt-get install openjdk-7-jdk не работает.
Более того, у меня с se13 репозиторием работает, а вот на se14 говорит мол Хэш сумма не совпадает

Андрей, да, была проблема с битыми индексами. Чего-то они неправильно синхронизировались.

Сейчас исправили, проверьте, пожалуйста.

Вы бы предупреждали, что в некоторых системах сертификации, сертифицировать ПО, разработанное на java, практически невозможно.

Александр, поделитесь ужасной историей. Мы с таким впервые сталкиваемся. Можно на почту (vash@lab50.net).

У нас с вами разный опыт, видимо. Какое ПО, разработанное на java и сертифицированное, например, в вч 43 753, вы можете назвать?

Во-первых, это сертификация по МО.
Во-вторых, под Астру не могу на 100% прям сразу сказать, но узнаю. Под МСВС знаю массу ПО на яве, сертифицированного под МО. А нынче какие-то новации в этой области?

Ну раз под МО, тогда нет смысла обсуждать.

Блин, почему в Астру по умолчанию не добавить этот пакет? и томкат на всякий случай. А то доказывать что ты не слон не удобно.

По слухам готовится «защищенная Java» отдельным продуктом.

Что-то не хочет openjdk-7-jre устанавливаться на astra linux 1.4 SE, второй день мучаюсь, через синаптик, он его выделяет красным цветом, и пишет «Невозможно выполнить изменения! Сначала необходимо исправить ошибки в пакетах». Через aptitude, пишет — «Следующие НОВЫЕ пакеты будут установлены:
openjdk-7-jre openjdk-7-jre-headless
РЕКОМЕНДУЮТСЯ следующие пакеты, но автоматически они установлены НЕ БУДУТ:
libgconf2−4 libgnome2−0 libgnomevfs2−0
0 пакетов обновлено, 2 установлено новых, 0 пакетов отмечено для удаления, и 0 пакетов не обновлено.
Необходимо получить 42,0 MB архивов. После распаковки 58,4 MB будет занято.
Следующие пакеты имеют неудовлетворённые зависимости:
openjdk-7-jre-headless: Зависит: ca-certificates-java который является виртуальным пакетом.
Зависит: tzdata-java который является виртуальным пакетом.
Зависит: java-common (>= 0.28) но его установка не запланирована.
openjdk-7-jre: Зависит: libatk-wrapper-java-jni (>= 0.30.4−0ubuntu2) который является виртуальным пакетом.
Следующие действия разрешат зависимости:
Сохранить для следующих пакетов их текущие версии:
1) openjdk-7-jre [Не установлен]
2) openjdk-7-jre-headless [Не установлен]
Принять данное решение? [Y/n/q/?] y Ни одного пакета не будет установлено, обновлено или удалено.
0 пакетов обновлено, 0 установлено новых, 0 пакетов отмечено для удаления, и 0 пакетов не обновлено.
Необходимо получить 0 B архивов. После распаковки 0 B будет занято.»

Как проблему решить? Помогите пожалуйста.

Еще раз проверили, пакеты поставились.

Может вы цифровую подпись не добавили или диска разработчика нет?

Источник

Операционные системы Astra Linux

Оперативные обновления и методические указания

Операционные системы Astra Linux предназначены для применения в составе информационных (автоматизированных) систем в целях обработки и защиты 1) информации любой категории доступа 2) : общедоступной информации, а также информации, доступ к которой ограничен федеральными законами (информации ограниченного доступа).

1) от несанкционированного доступа;
2) в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (статья 5, пункт 2).

Операционные системы Astra Linux Common Edition и Astra Linux Special Edition разработаны коллективом открытого акционерного общества «Научно-производственное объединение Русские базовые информационные технологии» и основаны на свободном программном обеспечении. С 17 декабря 2019 года правообладателем, разработчиком и производителем операционной системы специального назначения «Astra Linux Special Edition» является ООО «РусБИТех-Астра».

На web-сайтах https://astralinux.ru/ и https://wiki.astralinux.ru представлена подробная информация о разработанных операционных системах семейства Astra Linux, а также техническая документация для пользователей операционных систем и разработчиков программного обеспечения.

Мы будем признательны Вам за вопросы и предложения, которые позволят совершенствовать наши изделия в Ваших интересах и адаптировать их под решаемые Вами задачи!

Репозитория открытого доступа в сети Интернет для операционной системы Astra Linux Special Edition нет. Операционная система распространяется посредством DVD-дисков.

Информацию о сетевых репозиториях операционной системы Astra Linux Common Edition Вы можете получить в статье Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов.

В целях обеспечения соответствия сертифицированных операционных систем Astra Linux Special Edition требованиям, предъявляемым к безопасности информации, ООО «РусБИтех-Астра» осуществляет выпуск очередных и оперативных обновлений.

Очередные обновления (версии) предназначены для:

• реализации и совершенствования функциональных возможностей;
• поддержки современного оборудования;
• обеспечения соответствия актуальным требованиям безопасности информации;
• повышения удобства использования, управления компонентами и другие.

Оперативные обновления предназначены для оперативного устранения уязвимостей в экземплярах, находящихся в эксплуатации, и представляют собой бюллетень безопасности, который доступен в виде:

1. инструкций и методических указаний по настройке и особенностям эксплуатации ОС, содержащих сведения о компенсирующих мерах или ограничениях по примене- нию ОС при эксплуатации;
2. отдельных программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, инструкций по их установке и настройке, а также информации, содержащей сведения о контрольных суммах всех файлов оперативного обновления;
3. обновлений безопасности, представляющих собой файл с совокупностью программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, а также информации, содержащей сведения о контрольных суммах всех файлов обновлений безопасности, указания по установке, настройке и особенностям эксплуатации ОС с установленными обновлениями безопасности.

Читайте также:  Пропали все контакты windows phone

Ввиду совершенствования нормативно-правовых документов в области защиты информации и в целях обеспечения соответствия информационных актуальным требованиям безопасности информации, а также обеспечения их долговременной эксплуатации, в том числе работоспособности на современных средствах вычислительной техники, рекомендуется на регулярной основе планировать проведение мероприятий по применению очередных и оперативных обновлений операционной системы.

Источник

Подтверждена совместимость ОС Astra Linux и отечественного Java-дистрибутива Liberica JDK

Astra Linux, российский разработчик операционных систем, и Bellsoft объявили об успешном завершении тестовых испытаний своих программных продуктов, в ходе которых была подтверждена совместимость операционных систем Astra Linux Special Edition релиз «Смоленск» версии 1.6 и Astra Linux Common Edition релиз «Орел» версии 2.12.14 с Liberica JDK.

Дополнительно в процессе испытаний была проведена проверка корректности функционирования Liberica JDK в режиме замкнутой программной среды (цифровая подпись и контроль компонентов Java) средствами динамического контроля целостности Astra Linux Special Edition.

По результатам тестирования компании подписали сертификат совместимости и соглашение о технологическом партнерстве в рамках программы Ready For Astra Linux.

Java – одна из самых распространенных платформ разработки и эксплуатации корпоративного программного обеспечения. В начале 2018 г. компания Oracle объявила об изменении регулярности выпуска релизов Java и новой политике лицензирования Oracle JDK. Эти перемены существенным образом преобразуют экосистему Java, которая складывалась десятилетиями.

Liberica JDK – это поддерживаемая cреда разработки и запуска Java-программ, которая отвечает принципам импортозамещения. Продукт создан российской компанией на основе проекта с открытым исходным кодом OpenJDK и является заменой Oracle Java. Разработчик Liberica JDK гарантирует оперативное устранение уязвимостей. На всех поддерживаемых платформах Liberica JDK проходит верификацию Technology Compatibility Kit (TCK – набор тестов, который позволяет подтвердить совместимость Java-runtime стандартам Java SE). Liberica JDK включена в единый реестр российского ПО Минкомсвязи России.

«Liberica JDK – российский продукт с русскоязычной инженерной технической поддержкой в Санкт-Петербурге. Отсутствие языкового барьера существенно ускоряет решение проблем и упрощает общение разработчиков. Обеспечение контроля целостности компонентов Liberica JDK средствами Astra Linux повышает механизмы обеспечения доверия для Java-приложений. Это дает дополнительные возможности для создания и развития импортонезависимых программных продуктов в среде Java в защищенном исполнении», – отметил директор по продукту группы Astra Linux Роман Мылицын.

«Основой цифрового суверенитета является импортозамещение базовых технологий, таких как операционные системы, среды исполнения и базы данных. Astra Linux и Liberica JDK вместе дают пользователям Java безопасную и сертифицированную платформу для работы Java-приложений, которая полностью соответствует требованиям импортозамещения», – отметил генеральный директор компании Bellsoft Александр Белокрылов.

Источник