RusBITech-Astra LLC ልዩ ዓላማ ያለው የስርጭት ኪት አስተዋውቋል Astra Linux ልዩ እትም 1.8፣ ይህም ሚስጥራዊ መረጃዎችን እና የመንግስት ምስጢሮችን እስከ "ልዩ ጠቀሜታ" ደረጃ ድረስ ለመጠበቅ ሊያገለግል ይችላል። ስርጭቱ የተመሰረተው በፓኬጅ የውሂብ ጎታ ላይ ነው። Debian ጂኤንዩ/Linux እና እንደ የባለቤትነት መብት አስገዳጅ የመዳረሻ መቆጣጠሪያ ስርዓት፣ ኦዲት፣ የፋይል ታማኝነት እና የትክክለኛነት ክትትል (PARSEC)፣ የተረጋገጠ የፋይል ስረዛ እና በደህንነት ጥገናዎች የተገነባ ከርነል ያሉ ተጨማሪ የደህንነት ዘዴዎችን ይዟል። የተጠቃሚ አካባቢ የተገነባው በባለቤትነት በተያዘው የፍላይ ዴስክቶፕ አካባቢ ላይ ሲሆን የQt ቤተ-መጽሐፍትን በመጠቀም ክፍሎችን ያካትታል።
ስርጭቱ በፈቃድ ስምምነት ስር የሚከፋፈል ሲሆን ይህም በተጠቃሚዎች ላይ በርካታ ገደቦችን ያስገድዳል። በተለይም የፈቃድ ስምምነት ሳይኖር ለንግድ አገልግሎት መጠቀም፣ ምርቱን መፍታት እና መበታተን የተከለከለ ነው። ኦሪጅናል፣ በተለይ የተነደፈ Astra Linux, የአሠራር ስልተ ቀመሮች እና የምንጭ ኮዶች እንደ የንግድ ሚስጥሮች ይመደባሉ። ተጠቃሚው በአንድ ኮምፒውተር ላይ ወይም በአንድ ኮምፒውተር ላይ አንድ ቅጂ ብቻ የማባዛት መብት ተሰጥቶታል። ምናባዊ ማሽንእና እንዲሁም የምርት ሚዲያውን አንድ የመጠባበቂያ ቅጂ ብቻ የማድረግ መብት ይሰጣል። የተጠናቀቁ የመጫኛ ግንባታዎች እስካሁን በይፋ አይገኙም፣ ነገር ግን የኮንቴይነር ምስሎች እና ምናባዊ ማሽኖች.
መልቀቂያው በተሳካ ሁኔታ በ FSTEC የሩሲያ የመረጃ ደህንነት ማረጋገጫ ስርዓት ውስጥ በተሳካ ሁኔታ የፈተናዎችን ስብስብ አልፏል, በመጀመሪያ, ከፍተኛው የመተማመን ደረጃ, ማለትም. የ"ልዩ ጠቀሜታ" የመንግስት ሚስጥር የሆነውን መረጃ ለማስኬድ ሊያገለግል ይችላል። ሰርተፊኬቱ ለስርዓተ ክወናዎች፣ ቨርቹዋልላይዜሽን እና መያዣ መሳሪያዎች እንዲሁም ዲቢኤምኤስ የደህንነት መስፈርቶችን መከበራቸውን ያረጋግጣል።
ዋና ለውጦች፡-
- የጥቅል ዳታቤዙ ተዘምኗል ወደ Debian 12.
- ለመምረጥ ሁለት የከርነል ፓኬጆች አሉ። Linux, በ6.1 እና 6.6 ልቀቶች ላይ የተመሠረተ። Kernel 6.1 ከ ISP RAS ለውጦች እና ጥገናዎች ጋር አብሮ የሚመጣ ሲሆን በ OS የህይወት ዑደት ውስጥ በሙሉ ይደገፋል። Kernel 6.6 የአጭር ጊዜ የጥገና ዑደት እንዳለው ተመድቧል።
- ሁለት የተለያዩ ማከማቻዎች ቀርበዋል፡ ዋና እና የተራዘመ። የመጀመሪያው ሙሉ የምስክር ወረቀት ዑደትን ያለፉ ፓኬጆችን ያካትታል, ሁለተኛው ደግሞ የልማት መሳሪያዎችን, ዋናውን ማከማቻን ለመገንባት, እንዲሁም ተጨማሪ የመተግበሪያ እና የስርዓት ፓኬጆችን ያካትታል.
- አዲስ ጫኚ፣ astra-installer ጥቅም ላይ ይውላል፣ ይህም ስርዓቱ በቀጥታ ሁነታ ላይ ከጀመረ በኋላ ይጀምራል። የርቀት መቆጣጠሪያው የሚደገፈው የቪኤንሲ ፕሮቶኮል በመጠቀም ነው።
- ከቅርንጫፍ የማዘመን ሂደት በራስ-ሰር ተከናውኗል Astra Linux 1.7 ወደ 1.8 ለመልቀቅ፣ በዝማኔው ወቅት ችግሮች ካሉ፣ ወደ ቀድሞው ሁኔታ መመለስ ይቻላል።
- ሊገመቱ የሚችሉ ስሞችን ለአውታረ መረብ በይነገጾች የመመደብ ዘዴ ጥቅም ላይ ይውላል።
- የ Kea DHCP አገልጋይ ተካትቷል።
- የ fly-admin-smc ስርዓት አስተዳደር በይነገጽ በተለያዩ የቅንብሮች ሞጁሎች መዳረሻ በሚሰጠው astra-systemsettings መሳሪያ ተተክቷል። ከሌሎች ነገሮች በተጨማሪ የአካባቢ ደህንነት ፖሊሲን ለማስተዳደር ሞጁል የተዋሃደ ነው, ይህም የተለየ የ fly-admin-smc ፕሮግራም ማሄድ አያስፈልገውም. በተጨማሪም ሞጁሎች ለተጠቃሚ አስተዳደር፣ የግዴታ መዳረሻ ቁጥጥር፣ የግዴታ የታማኝነት ቁጥጥር፣ የፋይል ታማኝነት ቁጥጥር ዲጂታል ፊርማዎችን በመጠቀም፣ የኦዲት ስርዓትን ለማቋቋም፣ ለተገናኙት ድራይቮች የሂሳብ አያያዝ፣ የማስታወሻ ማጽዳትን ለማቀናበር፣ ግራፊክ ኪዮስክ ሁነታን ለማንቃት እና የደህንነት ሁኔታን ለመገምገም ይገኛሉ። ተግባራት.
- ለመረጃ ደህንነት መሳሪያዎች ዝግጁ-የተሰሩ የተመከሩ የውቅር መገለጫዎች ለተለያዩ የአጠቃቀም ሁኔታዎች ተተግብረዋል። ከዚህ ቀደም የተለያዩ የደህንነት ክፍሎችን ለማክበር በአስተዳዳሪው የእጅ ሥራ የሚያስፈልጋቸው የማዋቀሪያ መመሪያዎች ቀርበዋል. በአዲሱ ስሪት ውስጥ ቅንብሮችን የመቀየር ሂደት በራስ-ሰር ነው።
- የሶፍትዌርን ትክክለኛነት በተለዋዋጭ ሁኔታ ለመከታተል CIPF CryptoPro CSP የመጠቀም ችሎታ እና በእውቅና ማረጋገጫ ባለስልጣን የተሰጡ ዲጂታል ፊርማዎችን ለማረጋገጥ የምስክር ወረቀቶችን የመጠቀም ችሎታ ታክሏል።
- ለ Astra Proxima አዲስ የንድፍ ዘይቤ ቀርቧል, ይህም ዘመናዊ አዝማሚያዎችን በይነገጽ ንድፍ የሚያንፀባርቅ ነው, ግን በተመሳሳይ ጊዜ የተለመደውን ንድፍ እና ዝቅተኛነት ይጠብቃል. አራት የንድፍ ሁነታዎች አሉ-ብርሃን ፣ ጨለማ ፣ ቀላል (ያለ ግራፊክ ተፅእኖዎች) እና መገልገያ።
- የመተግበሪያው ሜኑ ተዘምኗል እና ተስተካክሏል (ወደ ክላሲክ ሜኑ መመለስ ይቻላል)።
- ከእውነተኛው የጠፈር ነገሮች ድምፆች ላይ በመመስረት በ Roscosmos ተሳትፎ የተፈጠረው "Star Minimalism" የድምፅ ጭብጥ ታክሏል.
- በ RDP ፕሮቶኮል በኩል ከስርዓቱ ጋር የርቀት ግንኙነትን ለማደራጀት የ fly-dm-rdp ጥቅል ተጨምሯል።
- የFly-fm ፋይል አቀናባሪ የመሳሪያ አሞሌ አርታዒ እና የተጫኑ የአውታረ መረብ ግብዓቶችን በአሰሳ ፓነል ውስጥ የማሳየት ችሎታ አክሏል። በባለሁለት ፓነል ሁነታ, ሁለት የአድራሻ መስመሮች እርስ በእርሳቸው ነጻ ናቸው.
- የOpenSSL ጥቅል ወደ ስሪት 3.2.0 ተዘምኗል።
- ታንቶር ዲቢኤምኤስ ለመረጃ ደህንነት እና የመዳረሻ ቁጥጥር ተጨማሪዎች ወደ PostgreSQL 15 ኮድ መሰረት (ከዚህ ቀደም PostgreSQL 11 ጥቅም ላይ ውሏል) ተዘምኗል። * የChromium፣ Chromium-gost እና የፋየርፎክስ አሳሾች ከሩሲያ ፌዴሬሽን የዲጂታል ልማት ሚኒስቴር የምስክር ወረቀት ማዕከል አብሮ የተሰራ ሰርተፍኬት አላቸው።
- ለምናባዊ ማሽኖች ቅጽበተ-ፎቶዎች ድጋፍ ታክሏል ከUEFI ፣ ምናባዊ ማሽኖችን በቅጽበተ-ፎቶዎች ወደ ውጭ መላክ/ማስመጣት ፣ virtnbdbackupን በመጠቀም የምናባዊ ማሽኖችን ምትኬ ቅጂ መፍጠር ፣ ቨርቹዋል ማሽኖችን በቨርት-ስራ አስኪያጅ በቡድን በማጣመር።
- የግዴታ ታማኝነት ቁጥጥር መሳሪያዎች የፋይል ስርዓት ስርወ እና ሁሉም የፋይል ዕቃዎች ከተጫነ በኋላ ዜሮ መስመራዊ ታማኝነት ያላቸው እና የፋይል ዕቃዎች እና የተጀመሩ ሂደቶች አሉታዊ መስመራዊ ታማኝነት ሊመደቡ የሚችሉበት ተዋረዳዊ የአቋም ደረጃን የመጠቀም ችሎታን ተግባራዊ ያደርጋሉ።
- በአብነት ላይ በመመስረት የፋይል ስርዓት ዕቃዎችን እና የደብዳቤ ጥቅሎችን ትክክለኛነት የመከታተል ችሎታ ታክሏል ፣ እነዚህም ቼኮችን በመጠቀም የሚመረመሩ የፋይሎች ዝርዝሮች።
- ታክሏል አዲስ ልዩ መብቶች፡ cap_perfmon (የክትትል ስርዓቶችን መጠቀም ያስችላል)፣ cap_bpf (አንዳንድ ስራዎችን ከBPF ጋር ይፈቅዳል)፣ cap_checkpoint_restore (በስም ቦታው ውስጥ ለሚፈጠረው ቀጣይ ሂደት የተመደበውን PID ለመወሰን ያስችላል)።
ምንጭ: opennet.ru
