Альт ОС Серверная (ФСТЭК)

«Альт Сервер» 11.0

Ссылка на сайте: https://www.basealt.ru/alt-server

«Базальт СПО» выпустила серверную операционную систему на Одиннадцатой платформе (p11 Salvia). Основные изменения коснулись установки и настройки. Впервые в одном образе доступны две редакции — «Альт Сервер» и «Альт Домен». В новом приложении «Альт Компоненты» автоматизирована установка инструментов для различных способов использования сервера.
Обновлены все ключевые составляющие, в том числе Samba 4.20, добавлена контейнеризация. Переход на актуальную криптографическую библиотеку OpenSSL 3.3 усилил защищенность системы.

Две редакции в одном образе

Стандартно система устанавливается в редакции «Альт Сервер». Это универсальное решение для файловых, веб-серверов, СУБД и других задач.
При наличии лицензии на «Альт Домен» необходимо изменить редакцию с помощью консольной утилиты (alteratorctl) или в настройках системы (alt-systeminfo), если была включена поддержка графической среды.
«Альт Домен» — это платформа на базе Samba AD с инструментами управления инфраструктурой (ADMC, GPUI, gpupdate).

Установка и настройка

Операционная система по умолчанию устанавливается в базовой конфигурации. Дополнительно можно выбрать:
• графическую среду GNOME. При выборе этого пункта вместо сетевой службы etcnet установится NetworkManager;
• ПО для клиентской инфраструктуры Samba AD. Оно потребуется при включении сервера в существующий домен, например, в качестве файлового сервера или другой доменной службы;
• поддержку работы в виртуальных окружениях — в случае установки на виртуальную машину;
• управление через web-интерфейс — установится привычный Альтератор-web.

«Альт Компоненты» — автоматизированная установка сервисов

Новый инструмент «Альт Компоненты» автоматизирует установку служб, таких как web-сервер, файловый сервер, контейнеризация, и наборов приложений. Настройка компонентов доступна через графический интерфейс или в консольном режиме, если система работает без графической среды, в том числе удаленно. После этого необходимые пакеты устанавливаются автоматически.
Набор доступных компонентов зависит от выбранной редакции. Устанавливать и удалять их можно в любой момент. Администраторы также могут создавать и добавлять собственные компоненты.

Альт Домен

Ключевой компонент «Альт Домена» Samba AD обновлен до версии 4.20. Основные изменения:
• улучшено шифрование SMB3, что обеспечивает более надежную защиту данных при передаче по сети;
• доработаны механизмы аутентификации;
• оптимизирована работа в сетях с высокой задержкой, что значительно увеличило скорость передачи файлов. Это ускоряет взаимодействие с удаленными серверами или при ограниченной пропускной способности сети.

Контейнеризация: инструменты для DevOps, гибридных облаков и микросервисов

В «Альт Сервере» 11.0 появились инструменты для полного цикла работы с контейнерами — от разработки (Buildah) до промышленного развертывания (Kubernetes через CRI-O). Операционная система теперь может стать основой для выполнения задач DevOps, гибридных облаков и распределенных микросервисных систем.
Система содержит 4 новых компонента для контейнеризации: Docker, Podman, Kubernetes и Linux Container.
Эти компоненты перенесены в «Альт Сервер» из «Альт Виртуализации».

Резервное копирование

Proxmox Backup Server обновлен до версии 3.3.3. Основные новшества:
• поддержка автоматизированной установки, что значительно облегчает настройку резервных серверов в крупных средах и сокращает ручное вмешательство при масштабировании инфраструктуры;
• полноценная интеграция службы Ceph crash с Proxmox Ceph server. Исправлены проблемы с отчетами о сбоях и мониторингом состояния в кластерах Ceph. Это повышает надежность резервного копирования при использовании Proxmox VE совместно с Ceph;
• поддержка съемных носителей и push-синхронизации.

Базы данных

PostgreSQL обновлен до версии 17, стал более удобным для разработчиков и администраторов.
Новая система управления памятью для операций VACUUM снижает потребление памяти и ускоряет работу, особенно в крупных базах данных.
Утилита pg_basebackup теперь позволяет создавать резервные копии, содержащие только изменения, внесенные с момента последнего сохранения полной копии. Это существенно ускоряет работу и экономит место на диске или в облаке.
Улучшена логическая репликация за счет синхронизации логических слотов между мастером и репликой, что упрощает управление сложными конфигурациями.

Безопасность и защита данных

Улучшены производительность и стабильность криптографической библиотеки OpenSSL 3.3.3. Переработан API, что упрощает интеграцию OpenSSL в приложения и снижает вероятность ошибок, которые могли бы привести к уязвимостям.
Сканер уязвимостей trivy позволяет контролировать безопасность системы, в том числе в контейнерах.

Архитектуры

«Альт Сервер» 11.0 совместим с процессорами на архитектурах x86_64 и AArch64. Идет работа над обеспечением совместимости с Эльбрус V6.