Правда? "Директор по инновациям, ГК Astra Linux"

Угу

Прям в правительстве , лоол

Astra Linux 1.6. HARDENED ядро - защита от ядерных эксплоитов. Запрет установки бита исполнения.

https://www.youtube.com/watch?v=fNja489i3H8

Мандатный контроль целостности в Astra Linux 1.6. Расщепление root. PARSEC.

https://www.youtube.com/watch?v=A5wd_Dg9rNQ

ЗПС в Astra Linux 1.6. Динамический контроль целостности. Замкнутая программная среда. Астра Линукс.

https://www.youtube.com/watch?v=2Np0zZe8PBE

Astra Linux 1.6. Регламентный контроль целостности. Астра Линукс. Afick.

https://www.youtube.com/watch?v=StzNZTLj2d0

Очистка памяти в Astra Linux 1.6. Очистка области подкачки. Защита Linux. Затирание данных в Linux.

https://www.youtube.com/watch?v=QchBwEyrxec

Блокировка интерпретаторов и блокировка консоли в Astra Linux. Запрет установки бита исполнения.

https://www.youtube.com/watch?v=u08NM7igUeI

Блокировка макросов, sumac, ptrace в Astra Linux SE 1.6. Безопасность Астра Линукс 1.6.

https://www.youtube.com/watch?v=OWRJVcyaFN4

Самотестирование КСЗИ Astra Linux SE 1.6. Безопасность Астра Линукс.

https://www.youtube.com/watch?v=ILmXCfJsSvY

я знаю, что я делаю свое дело. Что каждая строчка кода, каждое действие мое поможет хоть одному человеку. я знаю, что я работаю не за бабки, а за то, чтобы хоть один человек в этой стране мог сказать "да, вот это реально помогло, мне стало чуть легче"

Роман, а есть какие-то планы по контейнерным историям чуть шире чем Docker в связке с Астрой? Понятно, что попытки затащить OKD в Debian-based дистрибутив — гиблая история, но может вы уже запускали ванильный K8s каким-нибудь kubespray/rancher или есть планы на это?

А вот рвсскажите, кто утверждает порядок тестирования сертификации?

Например, тестирую я как-то решение по ФСТЕКу для гипервизоров, а там вместо изучения проверки целостности и в гостевых и в гипервизорах и в гостевых гипервизорах, было указано, проверить только в гостевых виртуалках. Что прямо не закрывает  все требования

Роман, а есть какие-то планы по контейнерным историям чуть шире чем Docker в связке с Астрой? Понятно, что попытки затащить OKD в Debian-based дистрибутив — гиблая история, но может вы уже запускали ванильный K8s каким-нибудь kubespray/rancher или есть планы на это?

Не очень понимаю, причем тут Debian - based дистрибутиив

А что там внутри? Я его к сожалению руками пока не крутил, поэтому ориентируюсь вот на это высказывание: "Astra Linux is considered a recognized Debian derivative" (https://en.wikipedia.org/wiki/Astra_Linux)