ОС «Альт СП» 10.2.2: сертификация Java, Dotnet и переход на электронные поставки

Компания «Базальт СПО» объявила о выпуске обновления операционной системы «Альт СП» версии 10.2.2. Релиз успешно прошел сертификационные испытания на соответствие требованиям ФСТЭК России.

Обновление базируется на стабильном репозитории c10f2 и поддерживает архитектуры x86_64, aarch64, а также российские процессоры «Эльбрус» (4, 5 и 6 поколений).

Результаты исследований программных компонентов

В рамках сертификации были проведены комплексные исследования по методике ФСТЭК России (от 25.12.2020 г.) на предмет выявления уязвимостей и недекларированных возможностей.

Результаты исследований позволяют разработчикам прикладного ПО использовать следующие компоненты в составе защищенных систем:

• Интерпретаторы и платформы: java-21-openjdk, dotnet 8, php, python, nodejs, perl, lua, bash.
• Веб-серверы: nginx (версия 1.28) и apache2.
• Сервер приложений: tomcat.

Поддержка СУБД и криптографии

СУБД Postgresql и Postgresql-1C получили подтверждение соответствия требованиям приказа №64 ФСТЭК России для всех поддерживаемых архитектур (x86_64, aarch64, «Эльбрус»). Соответствующая информация внесена в формуляры продукта.

Для повышения уровня безопасности в состав дистрибутива включена библиотека openssl 3, в которой исключены устаревшие алгоритмы шифрования. В системе резервного копирования bacula 15 реализовано улучшенное шифрование данных на уровне томов.

Контейнеризация и системные обновления

Обновление затронуло ключевые инструменты управления инфраструктурой:

• Kubernetes 1.33. Улучшена управляемость кластеров и механизмы удаления ресурсов. Все базовые образы контейнеров пересобраны и доступны в реестре registry.altlinux.org.
• Ядро системы. Прекращена поддержка специализированного ядра для rk3588. Одноплатные компьютеры на базе Rockchip rk3588 переведены на штатное ядро версии 6.12.59.
• Оптимизация. Проведена ревизия пакетов, в ходе которой из состава ОС удалено устаревшее и неиспользуемое программное обеспечение.

Изменения в логистике поставок

Учитывая отсутствие приводов CD/DVD в современных серверных и рабочих станциях, «Базальт СПО» вводит новый формат дистрибуции.

• Электронный вид: С третьего квартала 2026 года станет доступна отгрузка образов для архитектур x86_64 и aarch64 в электронном виде.
• Физические носители: Сборки для процессоров «Эльбрус» продолжат поставляться исключительно на физических носителях.