#astralinux — Public Fediverse posts

Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux, серверная часть для SSSD

Привет, Хабр! Меня зовут Никита, и я являюсь инженером ИБ-компании «Экстрим безопасность». В предыдущей статье мы обсудили, что для централизованной аутентификации в Linux чаще всего используют службу SSSD, которая изначально разрабатывалась для FreeIPA, но поддерживает и другие бэкенды. Давайте познакомимся теперь внимательнее со всеми этими возможностями.

https://habr.com/ru/companies/astralinux/articles/1034384/

#linux #freeipa #samba #activedirectory #sssd #импортозамещение #служба_каталога #системное_администрирование #учебный_процесс #astralinux

Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux, серверная часть для SSSD

Привет, Хабр! Меня зовут Никита, и я являюсь инженером ИБ-компании «Экстрим безопасность». В предыдущей статье мы обсудили, что для централизованной аутентификации в Linux чаще всего используют службу SSSD, которая изначально разрабатывалась для FreeIPA, но поддерживает и другие бэкенды. Давайте познакомимся теперь внимательнее со всеми этими возможностями.

https://habr.com/ru/companies/astralinux/articles/1034384/

#linux #freeipa #samba #activedirectory #sssd #импортозамещение #служба_каталога #системное_администрирование #учебный_процесс #astralinux

Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux, серверная часть для SSSD

Привет, Хабр! Меня зовут Никита, и я являюсь инженером ИБ-компании «Экстрим безопасность». В предыдущей статье мы обсудили, что для централизованной аутентификации в Linux чаще всего используют службу SSSD, которая изначально разрабатывалась для FreeIPA, но поддерживает и другие бэкенды. Давайте познакомимся теперь внимательнее со всеми этими возможностями.

https://habr.com/ru/companies/astralinux/articles/1034384/

#linux #freeipa #samba #activedirectory #sssd #импортозамещение #служба_каталога #системное_администрирование #учебный_процесс #astralinux

Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux, серверная часть для SSSD

Привет, Хабр! Меня зовут Никита, и я являюсь инженером ИБ-компании «Экстрим безопасность». В предыдущей статье мы обсудили, что для централизованной аутентификации в Linux чаще всего используют службу SSSD, которая изначально разрабатывалась для FreeIPA, но поддерживает и другие бэкенды. Давайте познакомимся теперь внимательнее со всеми этими возможностями.

https://habr.com/ru/companies/astralinux/articles/1034384/

#linux #freeipa #samba #activedirectory #sssd #импортозамещение #служба_каталога #системное_администрирование #учебный_процесс #astralinux

Быстрый старт, установка КиберБэкап 18.5 на Astra Linux

Ну что же накидаем на пропеллер импортозамещения... В связи с тем что прошло много лет, но ситуацию можно описать как «нельзя просто так пройти в Мордор» решил поделиться опытом по установке КиберБэкап 18.5 на Астра Linux special edition 1.8.5 Пишу на коленке, прошу ногами не пинать, заранее понять и простить мой русский...

https://habr.com/ru/articles/1033928/

#CyberBackup #кибербэкап #астралинукс #ALSE #astralinux #быстрый_старт

Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux

Привет, Хабр! Меня зовут Никита, и я из тех, кого принято называть импортозамещенцами. Я работаю в компании-интеграторе по ИБ «Экстрим безопасность», которая помогает заказчикам как с банальным PaperSec'ом, так и в вопросах результативного кибербеза. В нашем арсенале широкий спектр решений: начиная с SecretNet Studio, Dallas Lock, защищённых сетей, и до NGFW и продуктов из экосистемы Positive Technologies. И тем не менее, не смотря на ИБ-шный профиль компании, нам все-таки не удалось увернуться от тотального импортозамеса, который начался в 2022 году.

https://habr.com/ru/companies/astralinux/articles/1023816/

#linux #freeipa #samba #activedirectory #sssd #импортозамещение #служба_каталога #системное_администрирование #учебный_процесс #astralinux

Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux

Привет, Хабр! Меня зовут Никита, и я из тех, кого принято называть импортозамещенцами. Я работаю в компании-интеграторе по ИБ «Экстрим безопасность», которая помогает заказчикам как с банальным PaperSec'ом, так и в вопросах результативного кибербеза. В нашем арсенале широкий спектр решений: начиная с SecretNet Studio, Dallas Lock, защищённых сетей, и до NGFW и продуктов из экосистемы Positive Technologies. И тем не менее, не смотря на ИБ-шный профиль компании, нам все-таки не удалось увернуться от тотального импортозамеса, который начался в 2022 году.

https://habr.com/ru/companies/astralinux/articles/1023816/

#linux #freeipa #samba #activedirectory #sssd #импортозамещение #служба_каталога #системное_администрирование #учебный_процесс #astralinux

Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux

Привет, Хабр! Меня зовут Никита, и я из тех, кого принято называть импортозамещенцами. Я работаю в компании-интеграторе по ИБ «Экстрим безопасность», которая помогает заказчикам как с банальным PaperSec'ом, так и в вопросах результативного кибербеза. В нашем арсенале широкий спектр решений: начиная с SecretNet Studio, Dallas Lock, защищённых сетей, и до NGFW и продуктов из экосистемы Positive Technologies. И тем не менее, не смотря на ИБ-шный профиль компании, нам все-таки не удалось увернуться от тотального импортозамеса, который начался в 2022 году.

https://habr.com/ru/companies/astralinux/articles/1023816/

#linux #freeipa #samba #activedirectory #sssd #импортозамещение #служба_каталога #системное_администрирование #учебный_процесс #astralinux

Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux

Привет, Хабр! Меня зовут Никита, и я из тех, кого принято называть импортозамещенцами. Я работаю в компании-интеграторе по ИБ «Экстрим безопасность», которая помогает заказчикам как с банальным PaperSec'ом, так и в вопросах результативного кибербеза. В нашем арсенале широкий спектр решений: начиная с SecretNet Studio, Dallas Lock, защищённых сетей, и до NGFW и продуктов из экосистемы Positive Technologies. И тем не менее, не смотря на ИБ-шный профиль компании, нам все-таки не удалось увернуться от тотального импортозамеса, который начался в 2022 году.

https://habr.com/ru/companies/astralinux/articles/1023816/

#linux #freeipa #samba #activedirectory #sssd #импортозамещение #служба_каталога #системное_администрирование #учебный_процесс #astralinux

Как мы провели «пересадку сердца» у бегущего марафон, миграция 50 000 АРМ с ALSE 1.7 на 1.8 через Ansible без простоя

Привет, Хабр. Я Александр Габидуллин, старший инженер внедрения в Группе Астра. Основная часть моей работы — автоматизация установки и разворачивания наших продуктов. Нередко заказчик ставит задачу, для которой нет готового «коробочного» решения — тогда я создаю своё. Один из таких случаев — обновление парка из десятков тысяч рабочих станций с ALSE 1.7 на 1.8 без остановки бизнес-процессов. Перед нами стояла задача: обеспечить бесшовное мажорное обновление десятков тысяч рабочих станций крупного промышленного холдинга с ALSE 1.7 на 1.8. Жёсткие требования исключали компромиссы: нулевой простой для пользователей, гарантированная сохранность кастомной экосистемы и усиление настроек безопасности в процессе. В этой статье я расскажу, как мы создали Ansible-коллекцию, которая превратила рутинное обновление в промышленный процесс с 98.2% успешных запусков с первого раза. Провести обновление тут...

https://habr.com/ru/companies/astralinux/articles/1012572/

#astralinux #обновление #ansible #ansible_roles

ОС linux на btrfs subvolume. Изобретаем велосипед вместо дистрибьюторов

Не все инсталляторы linux могут установить систему на btrfs subvolume. Ни один инсталлятор не может установить систему с применением nocow и compress только для определенных subvolume. На примере Astra linux 1.8.4 с максимальным уровнем защищенности (включен МКЦ и МРД) и написанных мною скриптов для автоматизации я покажу, как перенести установленную систему на btrfs subvolume, а также установить nocow только у необходимых subvolume. Дополнительно будет описан второй скрипт для создания и восстановления снимков.

https://habr.com/ru/articles/995312/

#linux #btrfs #bash #astralinux #администрирование

Читаю про #astralinux, ищу способ создать живую систему на флешке.
Не установочную, а такую, чтобы в ней можно было работать на разном железе.

Читаю разное.

Если кратко - такие образы может дать сама Астра, но надо их запросить.
Кря.

Но, в кабинете разработчика, у меня, они почему-то уже выложены.
Кря!

Основные сложности при развертывании DATAREON Platform на Astra Linux в закрытом контуре

На связи Никита Скирдин, ведущий разработчик ИТ-интегратора «Белый код». Не так давно я настраивал DATAREON Platform для одной компании, которая тщательно охраняет информацию о своих разработках. Поэтому необходимо было развернуть платформу в закрытом контуре на Astra Linux. Информации по этой теме в интернете нет, поэтому решил поделиться нюансами, которые могут возникнуть у вас при установке.

https://habr.com/ru/companies/w_code/articles/975662/

#datareon #datareon_platform #astralinux

Как в ALD Pro организована миграция с AD, групповые политики, работа с отечественными ОС. Интервью с разработчиками

Привет, Хабр! Продолжаю рассказывать про российские аналоги Microsoft Active Directory для построения корпоративных доменов. Идея этих материалов — собрать в одном месте все известные и распространённые отечественные аналоги, и чтобы человек, малознакомый или не знакомый с ними, мог выбрать нужный и сравнить ответы самих разработчиков. Да, тут на Хабре уже полно статей, но я решил сделать серию материалов, от которой можно отталкиваться, выбрать нужное решение и потом искать дальше материалы по теме. Первый материал был про российскую систему централизованного управления IT‑инфраструктурой «Ред Адм». В новом я поговорил с разработчиками ALD Pro. Итак, встречайте разговор с директором серверного ПО «Группы Астра» Алексеем Фоменко и менеджером продукта ALD Pro «Группы Астра» Анатолием Лысовым. Мы поговорили о том, как был реализован проект, когда начался, какими он обладает фичами на конец 2025 года и можно ли на ALD Pro перейти с Windows‑инфраструктуры безболезненно. Приятного чтения!

https://habr.com/ru/articles/968974/

#ald_pro #astralinux #astra_linux #системное_администрирование #доменная_структура #smaba #freeipa #microsoft #activedirectory #active_directory

Кризис – это возможности для роста: как мы переходили на отечественный софт

Привет, Хабр! Меня зовут Денис, я руковожу технической поддержкой в одной из крупнейших компаний России. Более 16 лет я работаю в IT, а последние годы занимаюсь управлением поддержки и автоматизацией процессов. Хочу поделиться нашим опытом перехода на новый ИТ-стек, построенный на полностью российских решениях (Astra Linux, R7 Office, TrueConf и другие), и преодоления всех сложностей. Возможно, кого-то из вас это оградит от пары седых волос и сэкономит сотни часов работы поддержки. Это мой первый подход в написании статьи, прошу не закидывать тапками. Статья вводная, но, если вам будет интересно, я готов рассказать про каждый инструмент подробнее.

https://habr.com/ru/companies/digital_solutions/articles/962508/

#Импортозамещенние #софт #автоматизация #linux #astralinux #astra_lunux #поддержка #администрирование #администрирование_linux #операционная_система

Лучшие практики настройки кэширования DNS на рабочих станциях Linux в домене

Привет, Хабр! C вами сегодня Владимир Кудрявцев, Илья Князев и Иван Пономарев. Дело было вечером, дебажить было нечего. К нам пришел Анатолий, менеджер продукта ALD Pro, и попросил разобраться, с чего это Linux приходит в такую задумчивость от недоступности первых двух DNS-серверов, в то время как Windows вполне нормально справляется с таким сценарием. «Да, как два байта переслать,» – подумали мы. И начался квест длиной в две недели. Материалы будут полезны, даже если вы все ещё используете обычные Linux-системы с ванильными версиями компонентов. Knock, knock, Neo.

https://habr.com/ru/companies/astralinux/articles/954682/

#dns #astralinux #linux #ald pro #freeipa #sssd #systemdresolvd #системное_администрирование #импортозамещение

Заменяем «недружественные» продукты на Astra Linux

Вопрос, «Что делать?», если уходит та или иная компания возник не сегодня и даже не пару лет назад. Компании‑производители программного обеспечения и ранее исчезали, поглощались, меняли принципы лицензирования и работы со странами. Но в последние годы ИТ‑пользователи в России массово столкнулись с запретами использования программных продуктов как по территориальному, так и по национальному признаку. В рамках данной статьи мы хотим рассказать об одном из решений, которое может стать адекватной заменой программного обеспечения «ушедших» компаний, а именно об Astra Linux.

https://habr.com/ru/companies/x-com/articles/948498/

#софт #astralinux #программное_обеспечение #импортозамещение_по

2FA ALD Pro. Авторизация пользователей по сертификатам в домене

Внедрение двухфакторной аутентификации (2FA) часто воспринимается как сложная и ресурсоемкая задача, особенно в гетерогенных средах. Многие хотят повысить безопасность, используя имеющиеся средства, но не знают, с какой стороны подойти к реализации. В этой статье я подробно разберу, как настроить двухфакторную аутентификацию с помощью сертификатов на токенах Рутокен для пользователей как родного домена ALD Pro, так и доверенного домена Microsoft Active Directory. Мы пройдем весь путь от инициализации токена и генерации ключей до настройки клиентов Astra Linux Special Edition (ALSE) и получения заветного окна ввода PIN-кода при входе в систему. Это руководство формата HowTo призвано развеять миф о сложности 2FA и показать, что данный механизм в связке с отечественными решениями готов к работе уже сегодня.

https://habr.com/ru/articles/945374/

#2faаутентификация #ald pro #astralinux #ms_ad #kerberos #freeipa #rutoken

Ностальгия по пикселям: почему старые игры до сих пор в нашем сердце?

Помните те времена, когда игры помещались на дискету, а графика была настолько блочной, что героя можно было спутать с грудой разноцветных квадратов? Когда пароль на 20 символов записывали в тетрадку, а звуки 8-битного синтезатора казались саундтреком будущего? Старые видеоигры — это не просто ретро, это целая эпоха. Они были проще, но в этой простоте скрывалась магия, которую сегодня не всегда могут повторить даже игры с фотореалистичной графикой. В статье придаемся воспоминаниям, а в конце рассказываем, как и во что можно играть на ОС Astra Linux SE. Читать!

https://habr.com/ru/companies/astralinux/articles/943144/

#astralinux #ретроигры #doom #консоль #эмуляторы_приставок #sega #wine #windows #dosbox

От консоли к веб-интерфейсу: создание инсталлятора ALD Pro с Flask и Python

Программисты делятся на два типа: те, кто автоматизирует установку ALD Pro, и те, кто ещё не понял, сколько времени они теряют. Когда-то я вручную прописывал DNS, как средневековый монах переписывающий манускрипты, но потом осознал, что компьютеры должны работать вместо нас. В этой статье — мой путь от консольных скриптов, которые пугали коллег, до веб-интерфейса, где даже бухгалтер (почти) разберётся.

https://habr.com/ru/articles/930698/

#ald pro #astralinux #python3 #web #flask #api #automation #linux

Как мы сбегали 5 км и забрали золото в командном зачёте на RunIT

RunIT мы обычно не пропускаем и 2025 год не стал исключением. 13 июля мы снова участвовали в командной эстафете и на этот раз беговой клуб «Астра» доказал, что в IT-индустрии бегают не только за дедлайнами, но и за победами! На прошедшем фестивале RUNIT BY AGIMA мы сделали настоящий прорыв и взяли золото в командном зачёте на дистанции 5 км! Рассказываем, как это было.

https://habr.com/ru/companies/astralinux/articles/928926/

#runit #astralinux #группа_астра #бег #спорт

Доверительные отношения ALD Pro <-> SambaDC

В связи с волной импортозамещения и в частности службы каталогов, возникает вопрос их сосуществования в гетерогенной среде и возможности построения доверительных отношений. В данной статье разберем возможности продукта ALD Pro по построение доверительных отношений с SambaDC, и далее проверим возможности модулей миграции и синхронизации, которые позволяют перейти на ALD Pro, и отказаться частично или полностью от других каталогов в инфраструктуре.

https://habr.com/ru/articles/925076/

#ald pro #astralinux #samba #freeipa #доверительные_отношения #kerberos #sssd

Продолжение повести о трёх мушкетёрах: какие подвиги совершили Bash, Ansible и Astrawizard

В землях, где каждый байт имеет значение и где волшебство скриптов и команд оживляет машины, продолжаются славные деяния наших героев — Bash, Ansible и Astrawizard. После первых побед они не сложили свои «мечи», а продолжили путь, полный новых вызовов и открытий. Сегодня мы расскажем о том, какие ещё подвиги совершили наши мушкетёры в мире Linux. Их умения и опыт помогут нам разобраться в самых сложных задачах и сделать управление системами ещё более эффективным. Будь как дома путник, Я ни в чём не откажу

https://habr.com/ru/articles/923522/

#ansible #bash #linux #linux_для_всех #astralinux #разработка #open_source

Новости кибербезопасности за неделю со 2 по 8 июня 2025

Всё самое интересное из мира кибербезопасности /** с моими комментариями. Это уже 20 выпуск моего еженедельного дайджеста! На этой неделе проходил ЦИПР и несколько интересных новостей от туда. WhatsApp всё догоняет, догоняет, но такими темпами никого не догонит. Критическая уязвимость в Auth0, щедрость Microsoft для Европы и другие только самые интересные и важные новости информационной безопасности.

https://habr.com/ru/articles/915988/

#информационная_безопасность #astralinux #ципр #gigachat #новости #хакер #whatsapp #owasp #auth0 #microsoft

#AstraLinux Common Edition таки будет: https://wiki.astralinux.ru/pages/viewpage.action?pageId=353655907

Но есть один нехилый нюанс:

«предназначена для распространения только через OEM производителей путем предустановки на оборудование в процессе производства»

День из жизни облачной команды: как мы провели Demo Day

Привет, Хабр! В этом материале мы не расскажем о рабочих кейсах, технических решениях и привычных темах для нашего блога. Лучше — мы покажем немного всего этого и поделимся впечатлениями о первом Demo Day облачной команды Рег.ру. Внутри: краткое ревью докладов, анонсы новых облачных релизов, которые мы планируем к запуску, и немного фото. Полетели!

https://habr.com/ru/companies/runity/articles/903620/

#облака #облачные_технологии #репортаж #доклады #kubernetes #iaas #managed_services #s3 #astralinux #ispmanager

День из жизни облачной команды: как мы провели Demo Day

Привет, Хабр! В этом материале мы не расскажем о рабочих кейсах, технических решениях и привычных темах для нашего блога. Лучше — мы покажем немного всего этого и поделимся впечатлениями о первом Demo Day облачной команды Рег.ру. Внутри: краткое ревью докладов, анонсы новых облачных релизов, которые мы планируем к запуску, и немного фото. Полетели!

https://habr.com/ru/companies/runity/articles/903620/

#облака #облачные_технологии #репортаж #доклады #kubernetes #iaas #managed_services #s3 #astralinux #ispmanager

День из жизни облачной команды: как мы провели Demo Day

Привет, Хабр! В этом материале мы не расскажем о рабочих кейсах, технических решениях и привычных темах для нашего блога. Лучше — мы покажем немного всего этого и поделимся впечатлениями о первом Demo Day облачной команды Рег.ру. Внутри: краткое ревью докладов, анонсы новых облачных релизов, которые мы планируем к запуску, и немного фото. Полетели!

https://habr.com/ru/companies/runity/articles/903620/

#облака #облачные_технологии #репортаж #доклады #kubernetes #iaas #managed_services #s3 #astralinux #ispmanager

День из жизни облачной команды: как мы провели Demo Day

Привет, Хабр! В этом материале мы не расскажем о рабочих кейсах, технических решениях и привычных темах для нашего блога. Лучше — мы покажем немного всего этого и поделимся впечатлениями о первом Demo Day облачной команды Рег.ру. Внутри: краткое ревью докладов, анонсы новых облачных релизов, которые мы планируем к запуску, и немного фото. Полетели!

https://habr.com/ru/companies/runity/articles/903620/

#облака #облачные_технологии #репортаж #доклады #kubernetes #iaas #managed_services #s3 #astralinux #ispmanager

Как освоить Linux за 64 часа, и почему я инвестировал в этот проект 1.5 года своей жизни

Привет, Хабр! Меня зовут Павел, и я расскажу вам о том, как можно быстро выйти из Матрицы освоить Linux. Мне повезло принять участие в крутом проекте по разработке учебного курса для службы каталога ALD Pro , которую Астра создала на замену MS Active Directory, и об этой истории мне хотелось бы вам поведать. Увидеть, насколько глубока кроличья нора

https://habr.com/ru/companies/astralinux/articles/899916/

#astralinux #ald_pro #linux #freeipa #samba #sssd #служба_каталогов #системное_администрирование #импортозамещение #учебный_процесс

Установка Astra Linux на Raspberry pi 4

Одноплатные компьютеры все сильнее входят в нашу жизнь, их становиться всё больше и приобрести их становиться всё проще. В этой статье я бы хотел поделиться своим опытом установки Astra Linux на один из самых популярных одноплатных компьютеров - raspberry pi 4.

https://habr.com/ru/articles/894816/

#astralinux #linux #raspberry_pi #astra #astra_linux

Как мы ускорили ванильную FreeIPA в 20 раз!!! (почти)

В статье речь пойдет об ALD Pro (Astra Linux Domain Pro). Один заказчик попросил предоставить инструмент нагрузки LDAP-запросов, да не простой, а с GUI и графиками. Наша команда в своей работе активно использует open source инструмент нагрузочного тестирования Locust (англ. Саранча). Сам по себе Locust является ядром нагрузки с минимальным функционалом из коробки, но этот функционал расширяется за счет использования Locustfiles, которые пишутся на чистом Python, что позволяет не ограничиваться набором инструкций, как, например, в Dockerfile/Containerfile/Vagrantfile, а писать отдельные Python-модули. На создании инструмента нагрузки ничего не закончилось, а все только началось. Мы нагрузили ALD Pro, получили графики и...обнаружили катастрофу.

https://habr.com/ru/companies/astralinux/articles/891064/

#Группа_Астра #ald_pro #locust #ldap #opensource #astralinux #внедрение #freeipa #rust #фстэк

Автоматизация сети: как настроить DHCP-сервер в Astra Linux и забыть о ручной настройке IP

В статье рассмотрена настройка DHCP-сервера в Astra Linux с использованием пакета isc-dhcp-server. Описан процесс автоматизации назначения IP-адресов, что упрощает управление сетью и экономит время администратора. Материал будет полезен всем, кто работает с сетевыми устройствами в крупных или растущих сетях.

https://habr.com/ru/articles/887170/

#astralinux #astra #astra_linux_special_edition #администрирование_linuxсистем #администрирование_linux #администрирование_сетей

Как мы прокачали архитектуру, чтобы упросить эксплуатацию продукта

Хабр, привет! С вами снова на связи команда ALD Pro, а за главного сегодня буду я, Илья, и мой коллега Михаил. Сегодня мы поделимся с вами одним из примеров, который вошел в состав нашего LTS-релиза 2.4.0, — проанализируем подробно предпосылки создания этого решения и технические аспекты его реализации, обеспечивающие высокую производительность. Материал будет интересен не только системным администраторам, но и разработчикам распределенных систем.

https://habr.com/ru/companies/astralinux/articles/886300/

#saltstack #saltminion #ald pro #astralinux #ldap #кэширование

Устанавливаем Astra Linux на ARM MacOS при помощи UTM — полное руководство

Не секрет, что MacOS хоть и достаточно удобная операционная система, но звезд с неба не хватает, если речь заходит о работе с отечественным ПО. На самом деле все упирается в архитектуру: нативная установка x86 операционных систем на ARM Mac невозможна, а эмуляция ПО таких архитектур требует определенной экспертизы и довольно много времени, чтобы все не только запустилось, но и корректно заработало. Если вы используете Mac как основной компьютер и хотите перейти на отечественные IT-решения или администрируете их, вы зашли по адресу. Я опишу один из способов, как запустить и изучить Astra Linux SE 1.8 ARM на Mac. В результате ОС будет работать полностью автономно и на вашем компьютере.

https://habr.com/ru/companies/astralinux/articles/883128/

#macos #arm #utm #apple_silicon #виртуализация #виртуальная_машина #spice #termidesk #astralinux #астралинукс

Миграция PostgreSQL под ОС AstraLinux c использованием pgcopydb с PG11 на PG15

Как заставить работать pgcopydb для миграции штатного PostgreSQL 11 AstraLinux 1.7 в штатный PostgreSQL 15 AstraLinux 1.8? Зачем это все понадобилось? Многие в настоящее время сталкиваются с необходимостью миграции с AstraLinux 1.7 на AstraLinux 1.8. Для тех, кто пользуется штатной PostgreSQL 11 из поставки AstraLinux 1.7, встает во весь рост вопрос, как перетащить существующие базы на новую версию. Если базы маленькие, особых проблем нет. А вот если базу под 1ТБ, то проблемы встают в полный рост. Для штатной pg_upgrade требуются обе версии (PostgreSQL-11 и PostgreSQL-15). Но в поставке AstraLinux 1.8 нет PostgreSQL 11! При этом, так как Astra PostgreSQL не совместим бинарно с "Ванилью", то и не получится собрать самому нужную версию для Astra 1.8. "Вкорячить" его из поставки Astra 1.7 можно, но не гарантирует работоспособность. (Напишу заметку об этом позже). Штатный pg_dump | pg_restore в одну нитку, для базы 1.1 Тб у нас на стенде работал аж 27 часов. Максимальный размер технологического окна при этом установлен 24 часа. Поиск решения (помимо логической репликации), навел на утилиту pgcopydb

https://habr.com/ru/articles/882192/

#astralinux #postgresql #pgcopydb #migration

Настройка общей папки с использованием Astra Linux 1.6 для хостов с ОС Windows

Всем привет я всегда хотел вести свой мини блог и решил начать его на Хабре. Я очень вдохновлен этой платформой, потому что я могу её использовать, как для развития самого себя, так и помогать начинающим специалистам в области. IT совершенствовать свои навыки. На данном этапе я не могу писать какие-то сверхсложные статьи в данной области, но я постепенно развиваюсь и буду освещать необычные темы в своей блоге. А пока решил начать с чего-то очень простого чтобы самому въехать, и понять как все будет развиваться. Samba — это программный комплекс, который позволяет компьютерам на базе Linux и UNIX взаимодействовать с системами Windows через протокол SMB/CIFS (Server Message Block/Common Internet File System). Основное Предназначение Samba — обеспечить совместный доступ к файлам, папкам, принтерам и другим ресурсам между разными операционными системами.

https://habr.com/ru/articles/877038/

#astra_linux #astralinux #astra_linux_special_edition #astra #samba #общая_папка

A-Tune: тонкая настройка системы с использованием машинного обучения

Привет, Хабр! Меня зовут Артём, я инженер-программист в департаменте серверных решений. В статье расскажу про новый инструмент для повышения производительности, который получилось портировать и доработать для ОС Astra Linux Special Edition.

https://habr.com/ru/companies/astralinux/articles/870074/

#atune #astralinux #машинное_обучение #ml #утилита #сбор_данных #математическая_модель #тонкая_настройка

Проект ICL Services для Центра цифровой трансформации Республики Татарстан номинирован на конкурс «Проект года» от ИТ-сообщества Global CIO. Проект, реализованный совместно с «Группой Астра», охватывает миграцию 150 тысяч рабочих мест госслужащих региона на российское ПО и операционную систему Astra Linux.

К реализации проекта Татарстан приступил одним из первых в России. В его рамках специалисты ICL Services переводят рабочие станции с зарубежной ОС Microsoft Windows на российский продукт Astra Linux Special Edition в 82 государственных и муниципальных объектах.

Одной из главных целей проекта стала не просто миграция на новую операционную систему, но и адаптация к ней государственных служащих региона, для чего ICL Services регулярно проводит обучающие онлайн- и оффлайн-мероприятия. А оперативную поддержку ИТ-специалистам госорганов при миграции оказывают эксперты компании ICL Astra Services.

Отдать свой голос за проект ICL Services и оставить комментарии могут ИТ-руководители (CIO, CDO, CTO и др.), зарегистрированные на портале Global CIO. Голоса принимаются в период с 11 ноября 2024 года по 8 января 2025 года включительно.

Проект ICL Services для Центра цифровой трансформации Республики Татарстан номинирован на конкурс «Проект года» от ИТ-сообщества Global CIO. Проект, реализованный совместно с «Группой Астра», охватывает миграцию 150 тысяч рабочих мест госслужащих региона на российское ПО и операционную систему Astra Linux.

К реализации проекта Татарстан приступил одним из первых в России. В его рамках специалисты ICL Services переводят рабочие станции с зарубежной ОС Microsoft Windows на российский продукт Astra Linux Special Edition в 82 государственных и муниципальных объектах.

Одной из главных целей проекта стала не просто миграция на новую операционную систему, но и адаптация к ней государственных служащих региона, для чего ICL Services регулярно проводит обучающие онлайн- и оффлайн-мероприятия. А оперативную поддержку ИТ-специалистам госорганов при миграции оказывают эксперты компании ICL Astra Services.

Отдать свой голос за проект ICL Services и оставить комментарии могут ИТ-руководители (CIO, CDO, CTO и др.), зарегистрированные на портале Global CIO. Голоса принимаются в период с 11 ноября 2024 года по 8 января 2025 года включительно.

Реализуем сервис файлового сервера на Astra Linux

В этой части про практическую реализацию файлового сервера на отечественном стеке Устанавливаем необходимые пакеты Настройка Kerberos Настройка Samba server включение в домен MS AD Настройка ZFS

https://habr.com/ru/articles/858080/

#astralinux #файловый_сервер

Разбираемся с мандатным управлением доступом в Астра Линукс

Мандатная модель управления доступом не получила столь широкого распространения в пользовательских операционных системах из‑за своей сложности, а также из‑за того, что в ней нет большой необходимости при решении задач, не связанных с высоким уровнем конфиденциальности. В этой статье мы попробуем разобраться с тем, что из себя представляет эта модель и как ей пользоваться.

https://habr.com/ru/companies/otus/articles/853826/

#astralinux #linux #контроль_доступа

Спускаясь с облаков в ад: развёртывание Kubernetes на Astra Linux. Часть 1

За годы работы с Kubernetes у нас было множество различных задач: от самых типовых развёртываний до крайне специфичных конфигураций и установок. Однако недавно в наших стенах решалась задача, которая заставила нас проявить творческий подход, выйти за рамки Kubernetes и даже немного сжульничать. Всем привет, на связи Пётр. Сегодня мы рассмотрим автоматическое развёртывание ванильного Kubernetes на Astra Linux через Kubespray + Helm. Давайте разворачивать

https://habr.com/ru/companies/nixys/articles/845938/

#astralinux #kubernetes #helm #ansible #kubespray #linux #devops #automatization #tutorial #infrastructureasacode

Надоело просто добавлять запись в log-файл. Что еще можно сделать с помощью syslog-ng в Astra Linux SE?

Всем привет! Меня зовут Михаил, и в своей предыдущей статье я кратко осветил цепочку прохождения логов в ОС Astra Linux SE. Продолжаем! Любой человек, который регулярно сталкивается с темой логирования, рано или поздно задаётся вопросом: «А что ещё можно сделать с логами, помимо простого добавления записей в некоторый файл?» Поэтому сейчас поговорим о таком мощном инструменте обработки логов, как syslog-ng . Читать

https://habr.com/ru/companies/astralinux/articles/845936/

#логирование #syslogng #astralinux #linux #макросы #stdout #bashскрипт #парсер #субд #python

Надоело просто добавлять запись в log-файл. Что еще можно сделать с помощью syslog-ng в Astra Linux SE?

Всем привет! Меня зовут Михаил, и в своей предыдущей статье я кратко осветил цепочку прохождения логов в ОС Astra Linux SE. Продолжаем! Любой человек, который регулярно сталкивается с темой логирования, рано или поздно задаётся вопросом: «А что ещё можно сделать с логами, помимо простого добавления записей в некоторый файл?» Поэтому сейчас поговорим о таком мощном инструменте обработки логов, как syslog-ng . Читать

https://habr.com/ru/companies/astralinux/articles/845936/

#логирование #syslogng #astralinux #linux #макросы #stdout #bashскрипт #парсер #субд #python

Надоело просто добавлять запись в log-файл. Что еще можно сделать с помощью syslog-ng в Astra Linux SE?

Всем привет! Меня зовут Михаил, и в своей предыдущей статье я кратко осветил цепочку прохождения логов в ОС Astra Linux SE. Продолжаем! Любой человек, который регулярно сталкивается с темой логирования, рано или поздно задаётся вопросом: «А что ещё можно сделать с логами, помимо простого добавления записей в некоторый файл?» Поэтому сейчас поговорим о таком мощном инструменте обработки логов, как syslog-ng . Читать

https://habr.com/ru/companies/astralinux/articles/845936/

#логирование #syslogng #astralinux #linux #макросы #stdout #bashскрипт #парсер #субд #python

Astra Linux: групповые политики в ALDPro

Установив Astra Linux, возникла задача распространения ПО на все ПК в организации. После Windows GPO, это конечно, бывает сложно и не совсем понятно на первый взгляд, но мы постараемся доходчиво объяснить. Итак… Сегодня разберём как установить yandex browser с расширениями на все ПК домена ALD Pro.

https://habr.com/ru/companies/timeweb/articles/828934/

#timeweb_статьи #astralinux #gpo #ald_pro #ПК #Yandex_GPO #Yandex #ПО #browser

Astra Linux и HAproxy

Популярность любого веб-ресурса, это всегда хорошо – чем больше посещений, тем более популярен контент, представленный на данном ресурсе. Однако, у всего есть обратная сторона и высокая посещаемость не является исключением. Большое количество посетителей рано или поздно приведет к сбоям в работе веб сервера, если своевременно не проводить масштабирование ресурсов. Но лучшим решением является балансировка нагрузки между несколькими узлами. В таком случае мы, во-первых, можем распределить запросы пользователей между всеми узлами равномерно, а во-вторых, в случае отказа одного из узлов веб ресурс будет по-прежнему доступен, так как остальные серверы продолжат свою работу. Таким образом, балансировщик нагрузки – это распределитель рабочей нагрузки, который обеспечивает бесперебойную работу, хорошую производительность и доступность ваших веб-сайтов в условиях всплеска трафика. Собственно, выполнять балансировку можно различными методами: с помощью аппаратных средств, политик DNS или с помощью программной балансировки нагрузки.

https://habr.com/ru/companies/otus/articles/837932/

#astralinux #haproxy #балансировка

Разработка через Termidesk: утопия или рабочая реальность разработчика

Для того чтобы лучше понимать продукт, нужно его использовать. Звучит вполне логично. Но бывают ситуации, когда продукт, который вы разрабатываете, определяет ваше взаимодействие с инструментами для разработки. То есть он буквально доставляет ваше рабочее место с удаленной машины на локальный компьютер. Может ли формат доставки рабочих мест в виде Termidesk VDI быть рабочим решением для разработки? В статье будем разбираться, утопия это или вполне себе приятная реальность.

https://habr.com/ru/companies/astralinux/articles/830908/

#termidesk #vdi #виртуализация #виртуальная_машина #linux #разработка #astralinux #ide #удаленный_доступ