"RusBITech-Astra" MMC məxfi məlumatların və dövlət sirrinin "xüsusi əhəmiyyət" səviyyəsinə mühafizəsini təmin edən xüsusi məclis olan Astra Linux Special Edition 1.7 paylama dəstini təqdim etdi. Dağıtım Debian GNU/Linux paket bazasına əsaslanır. İstifadəçi mühiti Qt kitabxanasından istifadə edən komponentləri olan xüsusi Fly iş masasına (interaktiv demo) əsaslanır.
Dağıtım dəsti istifadəçilərə bir sıra məhdudiyyətlər qoyan lisenziya müqaviləsi əsasında paylanır, xüsusən də lisenziya müqaviləsi olmadan kommersiya istifadəsi, məhsulun dekompilyasiyası və sökülməsi qadağandır. Xüsusi olaraq Astra Linux üçün həyata keçirilən orijinal alqoritmlər və mənbə kodları kommersiya sirri kimi təsnif edilir. İstifadəçiyə məhsulun yalnız bir nüsxəsini bir kompüterdə və ya virtual maşında oynamaq imkanı verilir, həmçinin məhsulla medianın yalnız bir ehtiyat nüsxəsini hazırlamaq hüququ verilir. Hazır məclislər hələ ictimaiyyətə təqdim edilməyib, lakin tərtibatçılar üçün məclisin nəşri gözlənilir.
Buraxılış Rusiyanın FSTEC informasiya təhlükəsizliyi sertifikatlaşdırma sistemində birinci, ən yüksək etibar səviyyəsi, yəni. “xüsusi əhəmiyyətli” dövlət sirri təşkil edən məlumatların emalı üçün istifadə oluna bilər. Sertifikat həmçinin təhlükəsiz sistemlərdə paylama dəstinə daxil edilmiş virtuallaşdırma alətlərindən və DBMS-dən istifadənin düzgünlüyünü təsdiq edir.
Əsas dəyişikliklər:
- Paket verilənlər bazası Debian 10-a yenilənib. Hazırda paylama dəsti Linux 5.4 nüvəsini təklif edir, lakin onlar ilin sonuna kimi 5.10 buraxılışına keçəcəklərini vəd edirlər.
- Qoruma səviyyəsində fərqlənən bir neçə nəşrin əvəzinə üç iş rejimini təmin edən vahid vahid paylama dəsti təklif olunur:
- Əsas - əlavə qorunma olmadan, funksionallıq baxımından Astra Linux Common Edition-a bənzər. Rejim 3-cü təhlükəsizlik sinifinin dövlət informasiya sistemlərində, 3-4-cü təhlükəsizlik səviyyəli fərdi məlumat sistemlərində və kritik informasiya infrastrukturunun əhəmiyyətli obyektlərində məlumatların qorunması üçün uyğundur.
- Təkmilləşdirilmiş - dövlət sirri olmayan, o cümlədən dövlət informasiya sistemlərində, fərdi məlumatların informasiya sistemlərində və hər hansı təhlükəsizlik sinfinin (səviyyəsinin) kritik informasiya infrastrukturunun əhəmiyyətli obyektlərində (əhəmiyyət kateqoriyası) məhdudlaşdırılmış məlumatları emal etmək və qorumaq üçün nəzərdə tutulmuşdur.
- Maksimum - istənilən məxfilik dərəcəsinə malik dövlət sirlərini ehtiva edən məlumatların mühafizəsini təmin edir.
- Qapalı proqram mühiti (yalnız əvvəlcədən təsdiqlənmiş icra edilə bilən fayl dəstinin icrasına icazə verilir), bütövlüyə məcburi nəzarət, məcburi giriş nəzarəti və silinmiş məlumatların zəmanətli təmizlənməsi kimi məlumatların qorunması mexanizmlərinin müstəqil işləməsi.
- Sistem və istifadəçi fayllarını icazəsiz dəyişikliklərdən qorumaq üçün bütövlüyə məcburi nəzarət imkanları genişləndirilmişdir. Konteynerlərin əlavə izolyasiyası üçün böyük təcrid olunmuş bütövlük səviyyələri yaratmaq imkanı həyata keçirilib, şəbəkə paketlərinin təsnifat etiketləri ilə filtrasiyası üçün alətlər əlavə edilib və Samba fayl serverində SMB protokolunun bütün versiyaları üçün məcburi giriş nəzarəti təmin edilib.
- FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 və Zabbix 5.0.4 daxil olmaqla paylama komponentlərinin yenilənmiş versiyaları.
- Konteynerlərin virtuallaşdırılması üçün dəstək tətbiq edilmişdir.
- İstifadəçi mühitində yeni rəng sxemləri var. Giriş mövzusu, tapşırıqlar paneli nişanlarının dizaynı və Başlat menyusu modernləşdirilib. Verdana şriftinə bənzər Astra Fact şrifti təklif olunur.
Mənbə: opennet.ru