Astra Linux («А́стра Ли́нукс», от — «звезда») — операционная система на базе ядра Linux, внедряется в России в качестве альтернативы Microsoft Windows в государственных организациях. Обеспечивает степень защиты обрабатываемой информации до уровня государственной тайны «особой важности» включительно. Сертифицирована в системах сертификации средств защиты информации Минобороны РФ, ФСТЭК и ФСБ России. Включена в Единый реестр российских программ Минкомсвязи России.
В ходе разработки системы во второй половине 2010-х годов и развития процессов импортозамещения Astra Linux начала широко применяться как универсальная операционная система для персональных компьютеров. По состоянию на 2022 год внедряется в образовательных, медицинских и других государственных учреждениях, а также в компаниях РЖД, «Газпромнефть», «Росатом» и других.
Разработка Система работает с пакетами на базе .deb, используется пакетный менеджер apt. Astra Linux считается официально признанным деривативом Debian после прохождения необходимых проверок на соответствие требованиям Debian, АО «НПО РусБИТех» находится в партнёрских отношениях с The Linux Foundation и The Document Foundation. Разработчик заявляет, что «лицензионные соглашения на операционные системы Astra Linux разработаны в строгом соответствии с положениями действующих правовых документов Российской Федерации, а также международных правовых актов», при этом они «не противоречат духу и требованиям лицензии GPL».
Собственный репозиторий Astra Linux состоит из более чем 20 000 пакетов. На пакетной базе этого репозитория развиваются и другие программные продукты компании. В состав дистрибутива входят такие пакеты с открытым исходным кодом, как графическое окружение пользователя Fly, офисный пакет LibreOffice, доработанный в части управления доступом, серверные компоненты (web-сервер, СУБД и так далее), браузер Firefox, почтовый клиент Thunderbird, редактор растровой графики GIMP, проигрыватель мультимедиа VLC и другие.
В феврале 2018 г. объявлено, что Astra Linux была адаптирована для российских микропроцессоров «Эльбрус».
С 17 декабря 2019 года правообладателем, разработчиком и производителем является ООО «РусБИТех-Астра», созданная в 2016 году как дочерняя компания АО «НПО РусБИТех», занимающаяся разработкой и сопровождением ОС. В 2019 году компания стала юридически самостоятельной, а в 2020 году на базе «Русбитех-Астра» была сформирована ГК «Астра».
Графический интерфейс Fly — собственная разработка создателей ОС, гибридное графическое окружение пользователя, которое включает в себя рабочий стол, написанный с использованием библиотеки xlib, а также набор графических утилит на Qt, разработанных в основном с использованием фреймворка KF5 и PyQt. Особенностью также является полная интеграция графической оболочки со всеми механизмами защиты информации, встроенными в операционную систему Astra Linux.
1 августа 2024 года вышел новый релиз Astra Linux Special Edition версии 1.8.1, где разработчик обновил интерфейс и назвал его Astra Proxima.
Применение Система применяется в ряде государственных учреждений в сферах обороны, здравоохранения, науки и образования, финансов, промышленности и торговли, ЖКХ. В частности, на ней построена информационная система Национального центра управления обороной РФ. В июле 2015 г. состоялись переговоры о переводе на Astra Linux госучреждений Республики Крым, в которой официальное использование популярных ОС затруднительно из-за антироссийских санкций. В ноябре 2015 года подписано соглашение о сотрудничестве с производителем серверов Huawei, который начал тестировать свои серверы на совместимость с Astra LinuxСтоечный сервер Huawei RH2288H V3 , маркированный как совместимый с Astra Linux. В феврале 2019 года объявлено о внедрении Astra Linux на Тяньваньской АЭС (Китай, провинция Цзянсу).
С января 2019 года происходит тестирование Astra Linux в системах группы компаний «Газпром».
С 2019 года производятся «защищённые» планшетные компьютеры марки MIG с предустановленной Astra Linux, планируются продажи смартфонов.
В 2021 году началось внедрение системы в ОАО РЖД. До конца 2024 года на Astra Linux планирует полностью перейти «Росатом» — всего на ОС будут работать около 130 тысяч пользователей.
В 2022 году ГК «Астра» сообщает об успешном переводе в Yandex Cloud собственных ключевых сервисов: «Центра загрузок» (репозитория с пакетами из состава операционной системы), «Справочного центра» и сервиса технической поддержки.
В 2023 году Astra Linux Common Edition перестал обновляться и поддерживаться (последняя версия 2.12.46.6). Развивается только коммерческая версия.
В 2025 году Astra Linux Common Edition получает новый виток развития (версия теперь называется 12.8.1 и основана на ALSE 1.8.1) . Дата релиза пока неизвестна.
Основные версии
Производителем разрабатывается версия Astra Linux Special Edition (специального назначения) и несертифицированная версия Common Edition (общего назначения):
Common Edition — единственная российская ОС, репозиторий которой размещён в открытом доступе международной некоммерческой организации The Linux Foundation; Special Edition — сертифицированная ОС со встроенными средствами защиты информации (СЗИ) для стабильных и безопасных ИТ-инфраструктур любого масштаба и бесперебойной работы с данными любой степени конфиденциальности, лицензируется по трём уровням защиты.
Система доступна в четырех версиях: десктопная, мобильная, серверная и встраиваемая (Embedded). Ранее выпускавшиеся релизы были отдельными дистрибутивами и носили названия городов-героев РСФСР и городов воинской славы России:
+ Релизы Astra Linux Архитектура Common Edition Special Edition Сфера применения x86-64 + + рабочие станции и серверы ARM − + мобильные устройства и встраиваемые компьютеры MIPS − + настольные и мобильные устройства, сетевое оборудование POWER − + высокопроизводительные серверы IBM System z − + отказоустойчивые серверы (мейнфреймы) Эльбрус 2000 − + вычислительные комплексы «Эльбрус»RISC-V−(в разработке)без ограничений
Начиная с версии 1.7 релиз представлен несколькими версиями в одном установщике. В процессе установки предлагается выбрать версию: несертифицированную «Орёл» либо одну из сертифицированных — усиленный уровень защиты «Воронеж» и максимальный уровень защиты «Смоленск».
История версий Для краткого обозначения варианта исполнения ОС Astra Linux Special Editon (кроме варианта РУСБ.10230-02) используются два числа:
Код_дистрибутива. Номер_очередного_обновления_ОС
Для ОС Astra Linux Special Edition РУСБ.10230-02 используются три числа:
Код_дистрибутива. Код_версии_архитектуры. Номер_очередного_обновления_ОС
Если код дистрибутива 2, то это не Astra Linux Special Edition, а Astra Linux Common Edition. При этом может указываться три числа, третье число обозначает номер обновления ОС:
Код_дистрибутива. Номер_версии_ОС.Номер_обновления_ОС
Для Astra Linux Common Edition номер варианта исполнения представлен двумя или тремя числами:
Код_дистрибутива. Номер_версии_ОС[.Номер_обновления_ОС] + Версии Astra Linux Special Edition Версия Название Дата выпуска (фиксации дистрибутива) Версия ядра Linuxx86-641.8.1Astra Linux Special Edition01 августа 20246.1/6.61.8.2Astra Linux Special Edition23 апреля 20256.1/6.121.8.3Astra Linux Special Edition11 августа 20256.1/6.121.8.4Astra Linux Special Edition30 октября 2025Нет данных1.8.5Astra Linux Special Edition11 февраля 2026Нет данных1.8.6Astra Linux Special Edition17 июня 2026Нет данныхIBM System Z3.1Astra Linux Special EditionНет данныхНет данныхEOL3.8.1Astra Linux Special EditionВ разработке (Ноябрь 2024~)6.1/6.6*ARM4.7Astra Linux Special Edition27 июля 20215.104.7.1Astra Linux Special Edition26 января 20225.104.7.2Astra Linux Special Edition12 октября 20225.154.7.3Astra Linux Special Edition2 декабря 20225.15.0-334.7.4Astra Linux Special Edition21 июля 20235.15.0-704.7.5Astra Linux Special Edition24 апреля 20246.14.7.6Astra Linux Special EditionВ разработке (Q3 2024~)6.1/6.6*4.8.1Astra Linux Special EditionВ разработке (Q3-Q4 2024)6.1/6.6*4.8.2Astra Linux Special EditionНет данных6.1/6.6*MIPS (Байкал-Т1)6.1.1Astra Linux Special EditionНет данныхНет данныхEOLMIPS (КОМДИВ64)6.2.1Astra Linux Special EditionНет данныхНет данныхEOLЭльбрус e2k-8c8.1Astra Linux Special EditionНет данныхНет данных8.1.1Astra Linux Special EditionНет данныхНет данных8.1.2Astra Linux Special EditionНет данныхНет данных8.1.3Astra Linux Special Edition8 ноября 2021Нет данных8.1.4Astra Linux Special Edition30 октября 20235.15.0-338.1.5Astra Linux Special EditionQ2-Q3 2024Нет данныхEOL 10.24Эльбрус e2k-16c8.8.1Astra Linux Special EditionВ разработке (Q1 2025~)6.1/6.6*RISC-V9.8Astra Linux Special EditionВ разработке (Ноябрь 2024~ 2025)6.1/6.6* + Версии Astra Linux Сommon Edition (на 2026 год предположительно разработка приостановлена или отменена) Версия Название Дата выпуска Версия ядра Linux 1.5 Astra Linux Common Edition конец 2009 2.6.31 1.6 Astra Linux Common Edition 23 ноября 2010 Неизвестно 1.7 Astra Linux Common Edition 3 февраля 2011 2.6.34 1.9 Astra Linux Common Edition 12 февраля 2013 3.2.0 1.10 Astra Linux Common Edition 14 ноября 2014 3.16.01.11Astra Linux Common Edition17 марта 20164.2.02.11.3Astra Linux Common Edition29 марта 20184.15.32.12Astra Linux Common Edition7 августа 20184.15.3-12.12.29Astra Linux Common Edition14 мая 20204.15.3-22.12.40Astra Linux Common Edition29 декабря 20205.42.12.43Astra Linux Common Edition7 сентября 20215.102.12.44Astra Linux Common Edition1 февраля 20225.102.12.45Astra Linux Common Edition8 августа 20225.152.12.46Astra Linux Common Edition17 апреля 2023 (поддержка и обновления прекращены)5.1512.8.1Astra Linux Common EditionQ2-Q3~ 2025 (на 2026 год предположительно разработка приостановлена или отменена)6.1/6.6
Особенности версии Special Edition
Режимы защищённости
С релиза 2021 года (1.7/4.7) в Astra Linux Special Edition доступны режимы защищённости «Базовый» («Орёл», несертифицированная версия), «Усиленный» («Воронеж») и «Максимальный» («Смоленск»). Режим «Усиленный» имеет все возможности режима «Базовый» и дополняет их, режим «Максимальный» имеет все возможности режима «Усиленный» и также дополняет их.
В режиме «Усиленный» доступны механизмы мандатного контроля целостности и замкнутой программной среды, существенно повышающие защиту ОС от взлома, вирусов, захвата полномочий и т. д. Входящая в режим «Усиленный» подсистема безопасности PARSEC разработана на основе верифицированной формальной модели безопасности управления доступом и информационными потоками (МРОСЛ ДП-модели).
В режиме «Максимальный» доступен полный комплект средств защиты информации, включая мандатное управление доступом для локальной и серверной инфраструктуры.
Начиная с режима «Усиленный», интерфейсы средств защиты информации Astra Linux Special Edition существенно сужают поверхность атаки, и формируют основной рубеж обороны от вредоносного внешнего воздействия.
Мандатный контроль целостности и замкнутая программная среда Под мандатным контролем целостности (ГОСТ Р 59453.1-2021) понимается распределение информации или компонент в системе по некоторым заданным уровням целостности, исходя из которых назначаются права доступа на изменение объекта. Такой подход позволяет внести больше ясности в администрирование и настройку защиты системы. Удобство мандатного контроля целостности достигается путём чёткого распределения компонентов ОС по уровням целостности, а подсистема безопасности PARSEC обеспечивает защиту высокоцелостных компонент от несанкционированной записи из низкоцелостных компонент. При этом пользователь root в Astra Linux Special Edition работает на минимальном уровне целостности 0, что позволяет сохранить контроль над системой в случае попытки захвата полномочий с использованием типовых атак на ОС семейства Linux.