LLC "RusBITech-Astra" het die verspreidingskit Astra Linux Special Edition 1.7 aangebied, wat 'n spesiale samestelling is wat beskerming bied van vertroulike inligting en staatsgeheime tot die vlak van "spesiale belangrikheid". Die verspreiding is gebaseer op die Debian GNU/Linux-pakketbasis. Die gebruikersomgewing is gebaseer op die eie Fly-lessenaar (interaktiewe demo) met komponente wat die Qt-biblioteek gebruik.
Die verspreidingskit word versprei onder 'n lisensie-ooreenkoms, wat 'n aantal beperkings op gebruikers oplê, veral kommersiële gebruik sonder 'n lisensie-ooreenkoms, dekompilering en demontage van die produk word verbied. Die oorspronklike algoritmes en bronkodes, wat spesifiek vir Astra Linux geïmplementeer is, word as kommersiële geheime geklassifiseer. Die gebruiker kry die geleentheid om slegs een kopie van die produk op een rekenaar of virtuele masjien te speel, en word ook die reg gegee om slegs een rugsteunkopie van die media met die produk te maak. Gereedsamestellings word nog nie publiek verskaf nie, maar die publikasie van die samestelling vir ontwikkelaars word verwag.
Die vrystelling het 'n stel toetse suksesvol geslaag in die FSTEC van Rusland inligtingsekuriteitsertifiseringstelsel vir die eerste, hoogste vlak van vertroue, d.w.s. kan gebruik word om inligting te verwerk wat 'n staatsgeheim van "spesiale belang" uitmaak. Die sertifikaat bevestig ook die korrektheid van die gebruik van die virtualiseringsinstrumente en DBMS wat in die verspreidingskit ingebou is in veilige stelsels.
Belangrikste veranderinge:
- Die pakketdatabasis is opgedateer na Debian 10. Tans bied die verspreidingskit die Linux 5.4-kern, maar hulle belowe om teen die einde van die jaar na die 5.10-vrystelling oor te skakel.
- In plaas van verskeie uitgawes wat verskil in die vlak van beskerming, word 'n enkele verenigde verspreidingskit voorgestel wat drie maniere van werking bied:
- Basies - sonder bykomende beskerming, soortgelyk in funksionaliteit aan die Astra Linux Common Edition. Die modus is geskik vir die beskerming van inligting in staatsinligtingstelsels van die 3de sekuriteitsklas, persoonlike data-inligtingstelsels van die 3de-4de sekuriteitsvlak en beduidende voorwerpe van kritieke inligtinginfrastruktuur.
- Verbeterde - ontwerp om beperkte inligting te verwerk en te beskerm wat nie 'n staatsgeheim is nie, insluitend in staatsinligtingstelsels, inligtingstelsels van persoonlike data en beduidende voorwerpe van kritieke inligtinginfrastruktuur van enige klas (vlak) van sekuriteit (kategorie van betekenis).
- Maksimum - bied beskerming vir inligting wat staatsgeheime bevat van enige mate van geheimhouding.
- Die onafhanklike werking van sulke inligtingbeskermingsmeganismes soos 'n geslote sagteware-omgewing (slegs 'n vooraf-geverifieerde stel uitvoerbare lêers word toegelaat om uit te voer), verpligte integriteitsbeheer, verpligte toegangsbeheer en gewaarborgde skoonmaak van geskrap data.
- Die vermoëns van verpligte integriteitsbeheer is uitgebrei om stelsel- en gebruikerslêers teen ongemagtigde veranderinge te beskerm. Die vermoë om groot geïsoleerde integriteitsvlakke te skep vir addisionele isolasie van houers is geïmplementeer, gereedskap is bygevoeg vir die filter van netwerkpakkies deur klassifikasie-etikette, en verpligte toegangsbeheer vir alle weergawes van die SMB-protokol is in die Samba-lêerbediener voorsien.
- Opgedateerde weergawes van verspreidingskomponente, insluitend FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 en Zabbix 5.0.4.
- Geïmplementeerde ondersteuning vir houervirtualisering.
- Die gebruikersomgewing het nuwe kleurskemas. Die aanmeldtema, die ontwerp van die taakbalkikone en die Start-kieslys is gemoderniseer. Die Astra Fact-lettertipe, soortgelyk aan die Verdana-lettertipe, word voorgestel.
Bron: opennet.ru