Astra Linux Common Edition предназначается для среднего и малого бизнеса, образовательных учреждений и персонального использования. Система предназначена для работы на аппаратной платформе с архитектурой x86-64 и распространяется как полнофункциональная Live (LiveDVD) система, с возможностью установки и установочного диска (можно установить с USB-накопителя или по сети). Установка системы на жесткий диск практически не отличается от установки оригинального Debian GNU/Linux (различия мелкие и несущественные).
В состав Astra Linux Common Edition входят свободные приложения (системные и пользовательские) и авторские решения разработчиков Astra Linux Special Edition, позволяющие расширить её применение в качестве серверной платформы, на рабочих местах пользователей, или использования в качестве “домашней” операционной системы.
Astra Linux Common Edition имеет полнофункциональное Qt графическое рабочее окружение FLY, это собственная разработка авторов проекта. Все приложения с fly-перфиксом являются частью окружения, все утилиты для настройки рабочего окружения собраны в “Панель управления”.
В операционных системах Astra Linux реализован мандатный метод разграничения доступа (MAC – Mandatory Access Control) и применяется наряду с традиционным для POSIX-систем дискреционным методом разграничения доступа (DAC – Discretionary Access Control). Мандатная система эффективно дополняет дискреционный метод, слабым местом которого является зависимость прав доступа к объектам от желаний их владельцев. Мандатная система обеспечивает централизованное определение прав доступа к любым объектам системы на основе меток их конфиденциальности и ранжирование всех пользователей по возможности доступа к ним.
Astra Linux имеет собственный MAC-модуль, компактное и продуманное в администрировании решение, с одной стороны, не уступающее SELinux в функциональности, а с другой учитывающее особенности эксплуатации системы в реалиях обработки российской конфиденциальной информации (что весьма упрощает процесс сертификации). Разработка собственного модуля мандатной системы разграничения доступа позволила эффективно модифицировать и другие компоненты системы.
Кроме собственной мандатной системы Astra Linux обеспечивает и собственные механизмы очистки оперативной памяти и блоков файловой системы, которые содержали обрабатываемые ранее конфиденциальные данные (это одно из требований сертификации к подобным системам). Это реализовано в виде автономно функционирующего процесса, доступ к работе которого строго ограничен и ни одно из пользовательских приложений не может остановить процесс такой очистки, чтобы скрытно собрать сведения об обрабатываемых ранее секретах.
Набор пользовательских приложений Astra Linux Common Edition:
Дополнительные приложения в Astra Linux Common Edition можно установлены в консоли, или в графическом менеджере пакетов Synaptic (графический интерфейс для системы управления пакетами apt).
Системные требования Astra Linux Common Edition невелики, но так как система изначально не ориентирована на бытовое применение то перед установкой рекомендуется ознакомится с перечнем совместимого оборудования. Системы имеют обширную локальную и онлайн-документацию (естественно на русском языке).
