Astra Linux 1.7 или 1.8: что нового и как перейти

Astra Linux 1.7 и 1.8: какая версия актуальна

Разработчик выпускает Astra Linux Special Edition «очередными обновлениями» — так в документах называются версии 1.7 и 1.8. Внутри каждой версии выходят оперативные обновления с третьей цифрой в номере: 1.7.6, 1.8.2 и так далее. Важная деталь для закупок: по политике разработчика каждое очередное обновление не является новым продуктом — это та же операционная система, доведённая до актуального состояния.

Сейчас в линейке две живые версии. Астра Линукс 1.8 — актуальное очередное обновление, выпущено в августе 2024 года и получает максимальный объём сопровождения. Версия 1.7 перешла в статус предыдущего обновления: она по-прежнему продаётся и обновляется, а техническая поддержка заявлена разработчиком до 31 декабря 2029 года.

Если вы пока выбираете саму платформу, а не версию, начните со сравнения российских операционных систем — там Astra Linux разобрана рядом с РЕД ОС и РОСА.

Чем Astra Linux 1.8 отличается от 1.7: таблица

Таблица собрана по странице отличий x.8 от x.7 в справочном центре разработчика и презентации «Что нового в ALSE 1.8» самой «Группы Астра».

Главное практическое отличие лежит глубже интерфейса: свежая пакетная база Debian 12 означает актуальные версии приложений, библиотек и инструментов разработки, а два ядра 6-й серии — поддержку современного «железа».

Что нового в Astra Linux 1.8

Профили настроек СЗИ. В 1.8 средства защиты информации настраиваются готовыми профилями под требования регуляторов: администратор выбирает профиль — ИСПДн, ГИС, АСУ ТП или значимый объект КИИ — и рекомендованные настройки применяются автоматически. Рекомендации по настройке безопасности согласованы со ФСТЭК России, готовый набор настроек можно экспортировать на другие машины.

Обновление без переустановки. Появился механизм миграции: система обновляется с 1.7 до 1.8 автоматически, с предварительной оценкой готовности и возможностью отката. Подробнее — в разделе о переходе ниже.

Защищённая СУБД в составе системы. В 1.8 включена СУБД со встроенными средствами защиты, совместимая с PostgreSQL 15.x и сертифицированная по первому классу защиты для СУБД (приказ ФСТЭК России № 64). Для задач под 1.7 та же СУБД поставляется отдельной лицензией — Astra Linux SE со встроенной защищённой СУБД. Как разворачивать PostgreSQL на этой ОС, мы разобрали в отдельном гайде.

Простая установка и Live CD. Установочный образ загружается в полноценную живую сессию: систему можно посмотреть и проверить совместимость с оборудованием до установки. Инсталляция после ввода параметров идёт без участия администратора, локальных пользователей можно создать прямо при установке.

Автоматические обновления. Служба astra-update-service сама проверяет, скачивает и устанавливает оперативные и срочные обновления — по расписанию, с возможностью отката, если установка завершилась ошибкой.

Виртуализация и рабочие инструменты. Обновлённое ПО виртуализации умеет полные, инкрементные и дифференциальные резервные копии виртуальных машин и снапшоты, соответствует новым требованиям ФСТЭК к средствам виртуализации. Добавлено локальное подключение по RDP, OpenSSL обновлён до версии 3.2.

Сертификаты: что выбирать под требования регуляторов

Действующая редакция сертификата соответствия ФСТЭК России № 2557 оформлена по результатам испытаний очередного обновления 1.8 — это основная линия Astra Linux (изделие РУСБ.10015-01), которая применяется в ГИС, ИСПДн, значимых объектах КИИ и АСУ ТП до первого класса включительно. Все линии сертификации — включая ФСБ и Минобороны — с номерами и сроками собраны в разборе сертификатов Astra Linux.

У других регуляторов — свои изделия и свои версии:

• ФСБ России — изделия РУСБ.10015-16 (исполнение 1) и РУСБ.10015-17 с сертификатами № СФ/СЗИ-0680 и № СФ/СЗИ-0614; они выпущены на очередных обновлениях 1.6 и 1.7 и передаются на носителе.
• Минобороны России — исполнение изделия РУСБ.10015-01 для Минобороны, очередные обновления 1.7 и 1.8.

Поэтому версия — не всегда вопрос «новее — лучше»: если объект аттестуется под конкретного регулятора, версию диктует действующий сертификат нужной линии. Как устроена система сертификации и как читать номера — в статье про сертификаты ФСТЭК и ФСБ.

Сколько ещё проживёт версия 1.7

Жизненный цикл у разработчика устроен так: новое очередное обновление выходит с шагом примерно три года, и версия последовательно проходит стадии актуальной, предыдущей и устаревшей. Для устаревших версий может объявляться период длительной поддержки LTS — тогда суммарное сопровождение версии достигает порядка девяти лет.

Что это значит для 1.7 на практике:

• техническая поддержка версии 1.7 заявлена разработчиком до 31 декабря 2029 года;
• по презентации «Группы Астра», продажа новых лицензий версии 1.7 продлится до января 2027 года;
• обновления безопасности внутри 1.7 продолжают выходить — на них действует лицензия с обновлениями любого типа.

Так что паники не нужно: парк на 1.7 может спокойно работать ещё несколько лет. Но новые проекты разумно начинать сразу на 1.8, а для действующих — заложить переход в план ближайших бюджетов.

Как перейти с 1.7 на 1.8

Переход состоит из двух частей: права на новую версию и технического обновления.

Право на переход. По политике обновлений разработчика переход на очередное обновление входит только в обновления «Тип 2 — привилегированные» — в пределах оплаченного срока их действия. Обновления «Тип 1 — стандартные» дают обновления безопасности внутри своей версии, но не переход на следующую. Как вообще устроены лицензии и типы обновлений — в статье про лицензирование Astra Linux.

Техническое обновление. Механизм миграции обновляет систему с 1.7 до 1.8 без переустановки:

• перед стартом доступен режим оценки готовности — администратор заранее видит, пройдёт ли обновление;
• на обновляемой системе должно стоять оперативное обновление не ниже 1.7.6, а диск — размечен по рекомендациям разработчика, с зарезервированным свободным местом;
• сохраняются данные каталога /home, установленное прикладное ПО и настройки, включая драйверы NVIDIA;
• при ошибке предусмотрено автоматизированное восстановление исходной версии;
• миграция не выполняется, если включён режим «только чтение» файловой системы или замкнутая программная среда — для таких контуров сценарий перехода планируется отдельно, вместе с поддержкой разработчика.

Порядок миграции описан в руководстве администратора из комплекта документации системы. А если вы переходите на Astra Linux с Windows целым парком, начните с плана миграции для организации.

Какую версию выбрать при покупке

На наших карточках версия — это отдельный шаг конфигуратора: выбираете уровень защищённости («Орёл», «Воронеж», «Смоленск»), орган сертификации, очередное обновление 1.6, 1.7 или 1.8, тип обновлений и срок — и сразу видите цену выбранного варианта. Как выбрать сам уровень защищённости, мы разобрали в статье про редакции Орёл, Воронеж и Смоленск.

Практические ориентиры:

• новая инсталляция под сертификат ФСТЭК — берите 1.8, это актуальная версия с действующей редакцией сертификата;
• объект под требования ФСБ — версию диктует изделие: очередные обновления 1.6 и 1.7;
• планируете жить на системе долго и переходить на будущие версии без новых закупок — берите обновления Тип 2;
• храните данные в защищённой СУБД — для 1.8 она уже в составе системы.

Флагманская конфигурация для рабочих мест — 1.8 с уровнем «Воронеж» и сертификатом ФСТЭК:

Рекомендуем в статье Astra Linux Special Edition 1.8, Воронеж, сертификат ФСТЭК, для рабочей станции, электронная поставка, стандартные обновления на 12 месяцев, бессрочная

OS2001X8618DIG000WS01-SO12

21 900 ₽ НДС не облагается (ст. 149 НК РФ) — позиция в реестре российского ПО

В корзину В корзине Подробнее →

Для серверов та же логика выбора — версия, уровень защищённости и тип обновлений собираются в конфигураторе:

Как купить Astra Linux на юрлицо

Работаем с организациями: счёт в рублях, лицензионный договор и закрывающие документы для бухгалтерии. Лицензии Astra Linux включены в реестр российского ПО и не облагаются НДС — почему так, мы разобрали в статье про НДС на программное обеспечение. Электронные лицензии передаются быстро: ISO-образ подписан усиленной квалифицированной электронной подписью разработчика.

Если сомневаетесь в версии, типе обновлений или количестве лицензий — пришлите вводные по проекту, предложим состав закупки под ваше ТЗ.

Частые вопросы