Кампанія ТАА «РусБІТэх-Астра» прадставіла дыстрыбутыў спецыяльнага прызначэння Astra Linux Special Edition 1.8, які можа прымяняцца для абароны канфідэнцыйнай інфармацыі і дзяржаўнай таямніцы да ўзроўню "асаблівай важнасці". Дыстрыбутыў заснаваны на пакетнай базе Debian GNU/Linux і змяшчае дадатковыя механізмы забеспячэння бяспекі, такія як уласная сістэма мандатнага кіравання доступам, аўдыту, кантролю цэласнасці і сапраўднасці файлаў (PARSEC), гарантаванае выдаленне файлаў, зборка ядра з патчамі для павышэння бяспекі. Карыстальніцкае асяроддзе пабудавана на аснове прапрыетарнага асяроддзя працоўнага стала Fly з кампанентамі, выкарыстоўвалымі бібліятэку Qt.
Дыстрыбутыў распаўсюджваецца ў рамках ліцэнзійнай дамовы, якое накладвае шэраг абмежаванняў на карыстачоў, у прыватнасці, забароненыя камерцыйнае выкарыстанне без зняволення ліцэнзійнай дамовы, дэкампіляцыя і дызасэмбляванне прадукта. Арыгінальныя, рэалізаваныя спецыяльна для Astra Linux, алгарытмы працы і зыходныя коды аднесены да катэгорыі камерцыйнай таямніцы. Карыстальніку падаецца магчымасць прайгравання толькі аднаго асобніка прадукта на адным кампутары або віртуальная машына, а таксама даецца права на выраб толькі адной рэзервовай копіі носьбіта з прадуктам. Гатовыя ўсталявальныя зборкі пакуль публічна не прадастаўляюцца, але даступныя выявы кантэйнераў і віртуальная машына.
Выпуск паспяхова прайшоў комплекс выпрабаванняў у сістэме сертыфікацыі сродкаў абароны інфармацыі ФСТЭК Расіі па першаму, найвысокаму, узроўню даверу, г.зн. можа выкарыстоўвацца для апрацоўкі інфармацыі, якая складае дзяржаўную таямніцу "асаблівай важнасці". У сертыфікаце пацверджана адпаведнасць патрабаванням па бяспецы да аперацыйных сістэм, сродкаў віртуалізацыі і кантэйнерызацыі, а таксама да СКБД.
Асноўныя змены:
- Пакетная база абноўлена да Debian 12.
- На выбар прапанавана два пакеты з ядром Linux, заснаваныя на выпусках 6.1 і 6.6. Ядро 6.1 пастаўляецца са зменамі і выпраўленнямі ад ІСП РАН і будзе падтрымлівацца на працягу ўсяго жыццёвага цыклу АС. Ядро 6/6 аднесена да катэгорыі з кароткатэрміновым цыклам суправаджэння.
- Прапанаваны два асобных рэпазітара: Main і Extended. Першы ўключае пакеты, якія прайшлі поўны цыкл сертыфікацыі, а другі змяшчае сродкі распрацоўкі, пакеты для зборкі рэпазітара Main, а таксама дадатковыя прыкладныя і сістэмныя пакеты.
- Задзейнічаны новы ўсталёўнік astra-installer, які запускаецца пасля загрузкі сістэмы ў Live-рэжыме. Падтрымліваецца выдаленае кіраванне ўсталёўкай, выкарыстоўваючы пратакол VNC.
- Аўтаматызаваны працэс абнаўлення з галінкі Astra Linux 1.7 да выпуску 1.8, у выпадку праблем пры абнаўленні магчымы адкат да папярэдняга стану.
- Задзейнічана схема прызначэння прадказальных імёнаў сеткавых інтэрфейсаў.
- У склад уключаны DHCP-сервер Kea.
- Інтэрфейс для адміністравання сістэмы fly-admin-smc заменены на прыладу astra-systemsettings, які прадстаўляе доступ да розных модуляў налад. Сярод іншага, інтэграваны модуль для кіравання лакальнай палітыкай бяспекі, які не патрабуе запуску асобнай праграмы fly-admin-smc. Таксама даступныя модулі для кіравання карыстальнікамі, мандатнага кіравання доступам, мандатнага кантролю цэласнасці, кантролю цэласнасці файлаў па лічбавых подпісах, наладкі сістэмы аўдыту, уліку падключаюцца назапашвальнікаў, наладкі ачысткі памяці, уключэння рэжыму графічнага кіёска, ацэнкі стану функцый бяспекі.
- Рэалізаваны гатовыя рэкамендаваныя профілі наладкі сродкаў абароны інфармацыі для розных сцэнарыяў выкарыстання. Раней для адпаведнасці розным класам абароненасці сістэм прапаноўваліся інструкцыі па наладзе, якія патрабуюць ручной працы адміністратара. У новай версіі працэс змены налад аўтаматызаваны.
- Для дынамічнага кантролю цэласнасці ПА дададзена магчымасць выкарыстання СКЗИ КриптоПро CSP і сертыфікатаў для праверкі лічбавага подпісу, выпушчаных які сведчыць цэнтрам.
- Прапанаваны новы стыль афармлення Astra Proxima, які адлюстроўвае сучасныя тэндэнцыі пабудовы інтэрфейсаў, але пры гэтым захоўвае звыклы ўклад і мінімалізм. Даступныя чатыры рэжыму афармлення: светлы, цёмны, спрошчаны (без графічных эфектаў) і службовы.
- Мадэрнізавана і рэструктурызавана меню прыкладанняў (прадугледжана магчымасць вяртання класічнага меню).
- Дададзена гукавая тэма "Зорны мінімалізм", створаная пры ўдзеле Раскосмасу на аснове гукаў ад рэальных касмічных аб'ектаў.
- Дададзены пакет fly-dm-rdp для арганізацыі выдаленага падлучэння да сістэмы па пратаколе RDP.
- У файлавым мэнэджары fly-fm дададзены рэдактар панэлі прылад і з'явілася магчымасць адлюстравання прымантаваных сеткавых рэсурсаў у панэлі навігацыі. У двухпанэльным рэжыме рэалізаваны два незалежныя адзін ад аднаго адрасныя радкі.
- Пакет OpenSSL абноўлены да версіі 3.2.0.
- СКБД Tantor абноўлена да кодавай базы PostgreSQL 15 (раней выкарыстоўваўся PostgreSQL 11) з дадаткамі для абароны інфармацыі і кіраванні доступам. * У браўзэры Chromium, Chromium-gost і Firefox убудаваны сертыфікат які сведчыць цэнтра Мінлічбы РФ.
- Дададзена падтрымка снапшотаў віртуальных машын з UEFI, экспарту/імпарту віртуальных машын са снапшотамі, стварэння рэзервовых копій віртуальных машын пры дапамозе virtnbdbackup, аб'яднанні віртуальных машын у групы ў virt-manager.
- У сродках для мандатнага кантролю цэласнасці рэалізавана магчымасць выкарыстання іерархічнага ўзроўня цэласнасці, пры якім корань ФС і ўсе файлавыя аб'екты пасля ўсталёўкі маюць нулявую лінейную цэласнасць, а файлавым аб'ектам і запускаемым працэсам можна прызначыць адмоўную лінейную цэласнасць.
- Дададзена магчымасць забеспячэння кантролю цэласнасці аб'ектаў файлавай сістэмы і deb-пакетаў на аснове шаблонаў, уяўлялых сабой спісы файлаў для праверкі па кантрольных сумах.
- Дададзены новыя прывілеі: cap_perfmon (дазваляе выкарыстанне сістэм маніторынгу), cap_bpf (дазваляе некаторыя аперацыі з BPF), cap_checkpoint_restore (дазваляе вызначыць PID, які вылучаецца наступнаму працэсу, створанаму ўнутры прасторы імёнаў).
Крыніца: opennet.ru
