Русский бронированный Debian. Как устроена новая модель управления доступом в Astra Linux SE