MCBC 3.0+ (Небольшие вопросы, связанные с МСВС)

[filatovka]

Отличительной особенностью КП-БЛОК является его именно сетевая сущность. Некий симбиоз Activ Directory и SELinux. Наряду с мандатной системой доступа процессов к объектам имеет место быть обязательная авторизация пользователей на сервере безопасности, т.е. разрешение на вход пользователя на локальную машину осуществляет сервер безопасности.

[zakharov90]

День добрый !!!!
пробовал как вы писали passwd -S admsec пишет заблокирован дату и какието цыфры 99999 7-1 как быть

[yars]

читать man passwd.

[Bizdelnick]

Ну я и как быть дальше вроде бы уже написал.

[sarich]

Он наверно ждет полную команду. Скорее всего там блок еще по времени. Тогда еще раз повторю выше написанное passwd -u -x 90 admsec. По моему так, 90 это количество дней на которое продлили пароль

[Mara]

Товарищи, как бороться? При установке мсвс выскакивает сообщение: диски не найдены, произошла ошибка, устройства для создания новых файловых систем не найдены!!!!На других компах этот жд норм устанавливает мсвс, а на том системнике, где он будет стоять, ни в какую! Есть подозрение, что какие-то настройки в биосе надо поменять. Подскажите! На тех сист, куда втыкаю жд разъемы ide, а там где будет стоять Sata. Жд выносные на салазках.

[sarich]

Вы сами себе противоречите. Как вы разные шины друг с другом стыкуете? Sata и ide не понятно. Если где sata, есть ide и туда втыкаете hdd на mobile rack. Тогда убедитесь что винт видит в биосе и он не конфликтует с приводом сд, если они конечно сидят на одной шлейфе. Второй вариант это надо поставить совместимость в биосе (примерный вид ATA/IDE Configuration или SATA) в зависимости от bios. Часто стоит Enhanced (Native) или AHCI попробуйте поставить Legacy (Compatible).

[Mara]

Вы сами себе противоречите. Как вы разные шины друг с другом стыкуете? Sata и ide не понятно. Если где sata, есть ide и туда втыкаете hdd на mobile rack. Тогда убедитесь что винт видит в биосе и он не конфликтует с приводом сд, если они конечно сидят на одной шлейфе. Второй вариант это надо поставить совместимость в биосе (примерный вид ATA/IDE Configuration или SATA) в зависимости от bios. Часто стоит Enhanced (Native) или AHCI попробуйте поставить Legacy (Compatible).

Спасибо за помощь) настройки Биос помогли)

[sarich]

Не за что )

[sergey-grey]

Здравствуйте, прошу помощи

[sarich]

В первом случае он вам пишет, что не может создать файл. Самой простой вариант зайдите по этому пути и удалите этот файл. Скорее всего может помочь. Во втором случаи не знаю. Проверте сколько у вас свободного места на разделах. Может нет места для его создание. Путь решения пойти по этому пути и так же удалить этот файл. После перегрузки системы или этой службы создаст этот pid

[Bizdelnick]

Английским по чёрному написано: на устройстве закончилось место.

[ArkanJR]

Возвращаясь к теме изменения времени включения хранителя экрана: меняем время через графический интерфейс - нажимаем правую кнопку мыши, выбираем опцию "Свойства", затем выбираем вкладку "Заставка", после чего выставляем нужное время, далее нажимаем кнопку "Применить".

[ArkanJR]

И еще хотела узнать, как организовать в мсвс поиск документов по их содержимому? Функция "найти" решает проблему только если искать по названию дока, а по содержанию не ищет? Отдел кадров требует поиск приказов по фамилиям

Ничего подобного: Пуск/Найти

Вкладка "Имя/Расположение": в ней указываем имя файла или тип файлов, в которых нужно произвести поиск, там же задаём каталог, в котором требуется искать файлы.

Вкладка "Содержит": в поле "Содержащий текст" вводим ключевое слово или фразу.

После всего этого нажимаем кнопку "Искать" и смотрим результаты.

На скриншотах показан результат поиска файлов с расширением txt в каталоге /home, содержащих фразу "майор ковалев".

[Caliber]

Доброго времени суток. Возникла проблема. При обновлении ксрзи Марс слетела сеть drweb enterprise... При удалении антивируса локально на арм выдает следующее:
Drweb: no process killed Drweb: unrecognized service. При этом в /var/dellog пишет: удаление пакета: drweb-daemon. Removal is complete. Удаление пакета: drweb-scanner ... И все. Попытка установки результатов не дает никаких.

[filatovka]

По-моему Марс тут ещё не обсуждали. Так что, с почином К сожалению (или к счастью) у нас его нет. Вообще-то, если не ошибаюсь, МАРС - детище ВНИИНС, а антивирусной сетью руководят "восьмерики", они же оказывают методическую помощь и техподдержку. Вы пробовали для начала озадачить тех, чья прямая обязанность поддерживать продукт?

[Caliber]

К сожалению "восьмерка" на себя авз утащила от промышленников, и , как следствие, в случае нестыковок ПО (как у меня похоже) возникают вот такие проблемы... Решение нашел (пока опробую), но осадочек остался... )

[filatovka]

К сожалению "восьмерка" на себя авз утащила от промышленников, и , как следствие, в случае нестыковок ПО (как у меня похоже) возникают вот такие проблемы... Решение нашел (пока опробую), но осадочек остался... )

Когда у меня возникла проблема с СОА-1, мне-таки удалось найти с ВНИИНС общий язык и решить её. А окончательную настройку сервера Dr.Web мне вообще удалённо сделали, посчитав видимо, что так будет быстрее, чем перезваниваться, да переписываться Так что, ищите и обрящете!

[ArkanJR]

Народ, убедительная просьба: посмотрите в настройках монитора, у вас тоже цветопередача ограничивается 24 битами или же у кого-то и 32 бита есть?

[filatovka]

Народ, убедительная просьба: посмотрите в настройках монитора, у вас тоже цветопередача ограничивается 24 битами или же у кого-то и 32 бита есть?

Посмотрел, правда на виртуальной машине, но там стоит самый свежий дистр - 24 бит

[fet]

Народ, хочу сделать работу в МСВС 3.0 только с уровнем "Секретно". С назначением всем без исключения инф. ресурсам соответствующего грифа.

Что я сделал:

chmac -r Секретно / - секретно на корневой каталог и все содержимое, отработало с ошибками для отдельных файлов

usermac —m 1:2 user
usermac —m 1:2 root - повысил для root и user минимальный уровень до секретно

Под рутом входит - все ок.

Под пользователем не стартует графическая оболочка после авторизации - вводишь имя и пароль, enter и вылетает опять окно авторизации.

Пока есть идея выставить для отдельных файлов игнор мандатной политики, главное определиться для каких. Есть также мысль повысить минимальный уровень входа для других учетных записей (служебных) помимо рута и юзера.

Может кто сталкивался с подобной задачей или может поделиться советом?

[Bizdelnick]

chmac -r Секретно / - секретно на корневой каталог и все содержимое, отработало с ошибками для отдельных файлов

IMHO зря. Должно быть достаточно /home.

[filatovka]

Народ, хочу сделать работу в МСВС 3.0 только с уровнем "Секретно". С назначением всем без исключения инф. ресурсам соответствующего грифа.

Довольно странная идея. Начать с того, что это явно не штатный режим работы данной системы. То что рут спокойно авторизуется - это не удивительно, ему плевать на мандатные метки, если в системе не установлен специальный драйвер ограничения прав рута. А вот с пользователем скорее всего такой вариант не пройдёт. Если уж есть такой спортивный интерес - то обратитесь к первоисточнику, то бишь во ВНИИНС.

[filatovka]

Просмотрел сегодня внимательно последний реестр сертифицированных средств защиты информации и к своему удивлению не обнаружил там ни одного продукта ВНИИНС. Наводит на грустные размышления, похоже проект приказал долго жить... Непонятно только как себя вести потребителям, ведь несертифицированные СЗИ мы не имеем права эксплуатировать

[ArkanJR]

Просмотрел сегодня внимательно последний реестр сертифицированных средств защиты информации и к своему удивлению не обнаружил там ни одного продукта ВНИИНС. Наводит на грустные размышления, похоже проект приказал долго жить... Непонятно только как себя вести потребителям, ведь несертифицированные СЗИ мы не имеем права эксплуатировать

Про какой конкретно проект идёт речь?

[filatovka]

Речь идет о продуктах ВНИИНСа. Собственно МСВС-3.0, а также сопутствующий софт типа КП-ОФИС, СУБД "Линтер-вс" и т.п. Справедливости ради надо сказать, что в перечне СЗИ от минобороны они присутствуют с продлением сертификатов до 2017-19 годов. Но в любом случае самые свежие пакеты в них датируются 2010 годом... Крупные потребители МСВС, такие например как НПЦ ИРС уже давно прикидывают, как бы свои творения прикрутить к Windows 7. Такая вот невесёлая картина вырисовывается.

[ArkanJR]

Речь идет о продуктах ВНИИНСа. Собственно МСВС-3.0, а также сопутствующий софт типа КП-ОФИС, СУБД "Линтер-вс" и т.п. Справедливости ради надо сказать, что в перечне СЗИ от минобороны они присутствуют с продлением сертификатов до 2017-19 годов. Но в любом случае самые свежие пакеты в них датируются 2010 годом... Крупные потребители МСВС, такие например как НПЦ ИРС уже давно прикидывают, как бы свои творения прикрутить к Windows 7. Такая вот невесёлая картина вырисовывается.

С постепенным вытеснением 32-битных камней можно потихоньку пересаживаться на ПК под управлением AstraLinux ("Смоленск"), при таком раскладе я бы не стал особо печалиться о МСВС (точнее о её кончине). По сертифицированному софту на одном лишь ВНИИНС свет клином не сошёлся.

[OverSF]

Добрый день! Только начинаю осваивать МСВС, нужна помощь.

Столкнулся с проблемой при печати из КП Офис - при попытке отправить задание на печать выдаёт "Недопустимая опция -#" , и отказывается печатать. При этом заметил, что КП Офис вызывает подсистему печати LPR (заголовок окна печати - LPR GUI), другие приложения, использующие CUPS - печатают без проблем, но если выбрать принудительно LPR - так же дают ошибку (см. скрин).

Как победить ошибку? Или как заставить КП Офис использовать CUPS?

[ArkanJR]

Добрый день! Только начинаю осваивать МСВС, нужна помощь.

Столкнулся с проблемой при печати из КП Офис - при попытке отправить задание на печать выдаёт "Недопустимая опция -#" , и отказывается печатать. При этом заметил, что КП Офис вызывает подсистему печати LPR (заголовок окна печати - LPR GUI), другие приложения, использующие CUPS - печатают без проблем, но если выбрать принудительно LPR - так же дают ошибку (см. скрин).

Как победить ошибку? Или как заставить КП Офис использовать CUPS?

LPR никак не связан с системой печати от ВНИИНС?

[sarich]

Не должен быть ни как связан. Lpr это команда печати документа. Само собой odt и остальные документы, это команда не поймет. Очень странно, что документы офиса посылаются на печать командой, само собой ошибка будет. Ставте дополнительно систему печати. Печать таких документов должна быть через CUPS.