RusBITech-Astra MMC xüsusi təyinatlı paylama dəsti təqdim etdi Astra Linux Məxfi məlumatları və dövlət sirlərini "xüsusi əhəmiyyət" səviyyəsinə qədər qorumaq üçün istifadə edilə bilən Xüsusi Buraxılış 1.8. Dağıtım paket verilənlər bazasına əsaslanır. Debian GNU/Linux və əlavə təhlükəsizlik mexanizmlərini, məsələn, mülkiyyət hüququ olan məcburi giriş nəzarəti sistemi, audit, fayl bütövlüyü və orijinallıq monitorinqi (PARSEC), zəmanətli fayl silinməsi və təhlükəsizlik yamaları ilə qurulmuş nüvəni ehtiva edir. İstifadəçi mühiti Qt kitabxanasından istifadə edən komponentlərlə mülkiyyət hüququ olan Fly masaüstü mühiti üzərində qurulub.
Dağıtım istifadəçilərə bir sıra məhdudiyyətlər qoyan lisenziya müqaviləsi çərçivəsində paylanır. Xüsusilə, lisenziya müqaviləsi olmadan kommersiya məqsədli istifadə, məhsulun dekompilyasiyası və sökülməsi qadağandır. Orijinal, xüsusi olaraq hazırlanmışdır. Astra Linux, əməliyyat alqoritmləri və mənbə kodları ticarət sirri kimi təsnif edilir. İstifadəçiyə məhsulun yalnız bir nüsxəsini bir kompüterdə və ya virtual maşın, həmçinin məhsul mediasının yalnız bir ehtiyat nüsxəsini yaratmaq hüququ verir. Tam quraşdırma versiyaları hələ ictimaiyyətə açıq deyil, lakin konteyner şəkilləri və virtual maşınlar.
Buraxılış Rusiyanın FSTEC-in informasiya təhlükəsizliyi sertifikatlaşdırma sistemində ilk, ən yüksək etibar səviyyəsində bir sıra sınaqlardan uğurla keçdi, yəni. “xüsusi əhəmiyyətli” dövlət sirri təşkil edən məlumatların emalı üçün istifadə edilə bilər. Sertifikat əməliyyat sistemləri, virtuallaşdırma və konteynerləşdirmə alətləri, həmçinin DBMS üçün təhlükəsizlik tələblərinə uyğunluğu təsdiq edir.
Əsas dəyişikliklər:
- Paket verilənlər bazası yeniləndi Debian 12.
- Seçmək üçün iki nüvə paketi var. Linux, 6.1 və 6.6 versiyalarına əsaslanır. Kernel 6.1, İnternet Provayderi RAS-dan dəyişikliklər və düzəlişlər ilə gəlir və ƏS həyat dövrü boyunca dəstəklənəcək. Kernel 6.6 qısamüddətli texniki xidmət dövrünə malik kimi təsnif edilir.
- İki ayrı depo təklif olunur: Əsas və Genişləndirilmiş. Birincisi, tam sertifikatlaşdırma dövründən keçmiş paketləri, ikincisi isə inkişaf alətlərini, Əsas deponun qurulması üçün paketləri, həmçinin əlavə proqram və sistem paketlərini ehtiva edir.
- Sistem Canlı rejimdə yükləndikdən sonra başlayan yeni quraşdırıcı, astra-installer istifadə olunur. Quraşdırmanın uzaqdan idarə edilməsi VNC protokolundan istifadə etməklə dəstəklənir.
- Filialdan yeniləmə prosesi avtomatlaşdırılıb Astra Linux 1.7 versiyasını buraxmaq üçün 1.8 versiyasını buraxın, yeniləmə zamanı problem yaranarsa, əvvəlki vəziyyətə qayıtmaq mümkündür.
- Şəbəkə interfeyslərinə proqnozlaşdırıla bilən adların təyin edilməsi sxemindən istifadə olunur.
- Kea DHCP serveri daxildir.
- Fly-admin-smc sisteminin idarəetmə interfeysi müxtəlif parametrlər modullarına girişi təmin edən astra-sistem parametrləri aləti ilə əvəz edilmişdir. Digər şeylər arasında, ayrıca fly-admin-smc proqramının işə salınmasını tələb etməyən yerli təhlükəsizlik siyasətini idarə etmək üçün bir modul inteqrasiya edilmişdir. İstifadəçilərin idarə edilməsi, məcburi girişə nəzarət, bütövlüyünə məcburi nəzarət, rəqəmsal imzalardan istifadə etməklə fayl bütövlüyünün monitorinqi, audit sisteminin qurulması, qoşulmuş disklərin uçotu, yaddaşın təmizlənməsi, qrafik köşk rejiminin işə salınması və təhlükəsizliyin vəziyyətinin qiymətləndirilməsi üçün modullar da mövcuddur. funksiyaları.
- İnformasiya təhlükəsizliyi alətləri üçün tövsiyə olunan hazır konfiqurasiya profilləri müxtəlif istifadə ssenariləri üçün tətbiq edilmişdir. Əvvəllər sistemlərin müxtəlif təhlükəsizlik siniflərinə riayət etmək üçün administrator tərəfindən əl işini tələb edən konfiqurasiya təlimatları təklif olunurdu. Yeni versiyada parametrlərin dəyişdirilməsi prosesi avtomatlaşdırılıb.
- Proqram təminatının bütövlüyünü dinamik şəkildə izləmək üçün CIPF CryptoPro CSP-dən və sertifikatlaşdırma orqanı tərəfindən verilmiş rəqəmsal imzaları yoxlamaq üçün sertifikatlardan istifadə etmək imkanı əlavə edilmişdir.
- Astra Proxima üçün interfeys dizaynında müasir tendensiyaları əks etdirən, lakin eyni zamanda tanış dizaynı və minimalizmi qoruyan yeni dizayn üslubu təklif edilmişdir. Dörd dizayn rejimi mövcuddur: açıq, qaranlıq, sadələşdirilmiş (qrafik effektlər olmadan) və köməkçi proqram.
- Tətbiq menyusu modernləşdirilmiş və yenidən qurulmuşdur (klassik menyuya qayıtmaq mümkündür).
- Real kosmik obyektlərdən gələn səslər əsasında Roskosmosun iştirakı ilə yaradılmış “Ulduz Minimalizmi” səs mövzusu əlavə edildi.
- RDP protokolu vasitəsilə sistemə uzaqdan əlaqəni təşkil etmək üçün fly-dm-rdp paketi əlavə edilmişdir.
- Fly-fm fayl meneceri alətlər paneli redaktoru və naviqasiya panelində quraşdırılmış şəbəkə resurslarını göstərmək imkanı əlavə edib. İkili panel rejimində bir-birindən asılı olmayan iki ünvan xətti həyata keçirilir.
- OpenSSL paketi 3.2.0 versiyasına yeniləndi.
- Tantor DBMS informasiya təhlükəsizliyi və girişə nəzarət üçün əlavələrlə PostgreSQL 15 kod bazasına (əvvəllər PostgreSQL 11 istifadə olunurdu) yeniləndi. * Chromium, Chromium-gost və Firefox brauzerləri Rusiya Federasiyası Rəqəmsal İnkişaf Nazirliyinin sertifikatlaşdırma mərkəzindən daxili sertifikata malikdir.
- UEFI ilə virtual maşınların anlıq görüntüləri üçün əlavə dəstək, anlıq görüntüləri olan virtual maşınların ixracı/importu, virtnbdbackup istifadə edərək virtual maşınların ehtiyat nüsxələrinin yaradılması, virtual maşınları virt-manager-də qruplara birləşdirmək.
- Məcburi bütövlüyə nəzarət üçün alətlər iyerarxik bütövlük səviyyəsindən istifadə etmək qabiliyyətini həyata keçirir, burada fayl sisteminin kökü və quraşdırıldıqdan sonra bütün fayl obyektləri sıfır xətti bütövlüyünə malikdir və fayl obyektləri və işə salınan proseslər mənfi xətti bütövlüklə təyin edilə bilər.
- Şablonlar əsasında fayl sistemi obyektlərinin və deb paketlərinin bütövlüyünə nəzarət etmək imkanı əlavə edildi, bunlar yoxlama məbləğlərindən istifadə etməklə yoxlanılacaq faylların siyahılarıdır.
- Əlavə edilmiş yeni imtiyazlar: cap_perfmon (monitorinq sistemlərindən istifadə etməyə imkan verir), cap_bpf (BPF ilə bəzi əməliyyatlara imkan verir), cap_checkpoint_restore (adlar məkanında yaradılan növbəti prosesə ayrılan PID-i müəyyən etməyə imkan verir).
Mənbə: opennet.ru
