Публикуван е руският дистрибутив Astra Linux Special Edition 1.8

Компанията ООД «РусБИТех-Астра» представи дистрибуцията със специално предназначение Astra Linux Special Edition 1.8, която може да бъде използвана за защита на конфиденциалната информация и държавната тайна до ниво „особена важност“. Дистрибуцията е базирана на пакетната основа Debian GNU/Linux и съдържа допълнителни механизми за осигуряване на сигурността, като собствена система за мандатно управление на достъпа, одит, контрол на целостта и автентичността на файловете (PARSEC), гарантирано изтриване на файлове, сглобяване на ядро с пачове за повишаване на сигурността. Потребителската среда е изградена на базата на притежавана среда за работен плот Fly с компоненти, използващи библиотеката Qt.

Дистрибуцията се разпространява в рамките на лицензионно споразумение, което налага редица ограничения на потребителите, в частност, забранено е търговското използване без сключване на лицензионен договор, декомпилация и дисасемблиране на продукта. Оригиналните алгоритми за работа и изходните кодове, разработени специално за Astra Linux, са класифицирани като търговска тайна. виртуална машина, а също така се предоставя правото на изработка само на едно резервно копие на носителя с продукта. Готовите инсталационни сборки за момента не се предоставят публично, но са налични образи на контейнери и виртуални машини.

Издаването успешно премина комплексно изпитване в системата за сертификация на средства за защита на информацията на ФСТЕК на Русия по първото, най-високото, ниво на доверие, т.е. може да бъде използвана за обработка на информация, съставляваща държавна тайна от „особена важност“. В сертификата е потвърдено съответствието на изискванията за сигурност към оперативните системи, средствата за виртуализация и контейнеризация, както и към СУБД.

Основни промени:

• Пакетната база е обновена до Debian 12.
• На избор са предложени два пакета с ядро Linux, базирани на версиите 6.1 и 6.6. Ядрото 6.1 се доставя с изменения и поправки от ИСП РАН и ще бъде поддържано през целия жизнен цикъл на ОС. Ядрото 6.6 е класифицирано като с краткосрочен цикъл на поддръжка.
• Предложени са две отделни репозитории: Main и Extended. Първият включва пакети, преминали през пълен цикъл на сертификация, а вторият съдържа средства за разработка, пакети за изграждане на репозитория Main, както и допълнителни приложения и системни пакети.
• Въвежда се нов инсталатор astra-installer, който стартира след зареждане на системата в Live режим. Поддържа се отдалечено управление на инсталацията, използвайки протокол VNC.
• Автоматизиран е процеса на обновление от клон Astra Linux 1.7 до версия 1.8, при проблеми с обновлението е възможно да се върне към предишното състояние.
• Внедрена е схема за назначаване на предсказуеми имена на мрежови интерфейси.
• В комплектa е включен DHCP сървър Kea.
• Интерфейсът за администриране на системата fly-admin-smc е заменен с инструмента astra-systemsettings, предоставящ достъп до различни модули за настройки. Между другото, интегриран е модул за управление на локалната политика за сигурност, който не изисква стартиране на отделна програма fly-admin-smc. Достъпни са също модули за управление на потребители, мандатно управление на достъпа, мандатен контрол на целостта, контрол на целостта на файловете по цифрови подписи, настройки на системата за одит, отчитане на свързани устройства, настройки за почистване на паметта, включване на режим на графичен киоск и оценка на състоянието на функциите за сигурност.
• Реализирани са готови препоръчителни профили за настройки на средства за защита на информацията за различни сценарии на употреба. Преди, за спазване на различни класове на защита на системите, се предлагали инструкции за настройка, изискващи ръчна намеса от администратора. В новата версия процесът на промяна на настройките е автоматизиран.
• Добавена е възможност за динамичен контрол на целостта на софтуера с използване на СКЗИ КриптоПро CSP и сертификати за проверка на цифрови подписи, издадени от удостоверяващ орган.
• Предложен е нов стил на оформление Astra Proxima, който отразява съвременните тенденции в изграждането на интерфейси, но същевременно запазва познатия ред и минимализъм. Достъпни са четири режима на оформление: светъл, тъмен, опростен (без графични ефекти) и служебен.
• Модернизирано и преструктурирано е менюто на приложенията (предвижда се възможност за връщане на класическото меню).
• Добавена звукова тема „Звезден минимализъм“, създадена с участието на Роскосмос на базата на звуци от реални космически обекти.
• Добавен пакет fly-dm-rdp за организиране на дистанционно свързване към системата по протокол RDP.
• В файловия мениджър fly-fm е добавен редактор на инструменталната лента и е добавена възможност за показване на монтирани мрежови ресурси в навигационната лента. В режим с две панели са реализирани два независими адресни реда.
• Пакетът OpenSSL е обновен до версия 3.2.0.
• СУБД Tantor е обновена до кодовата база PostgreSQL 15 (предишно използвана версия PostgreSQL 11) с добавки за защита на информацията и управление на достъпа. * В браузърите Chromium, Chromium-gost и Firefox е вграден сертификат на удостоверяващия център на Минцифри РФ.
• Добавена е поддръжка на моментни снимки на виртуални машини с UEFI, експортиране/импортиране на виртуални машини с моментни снимки, създаване на резервни копия на виртуални машини с помощта на virtnbdbackup, обединяване на виртуални машини в групи в virt-manager.
• В средствата за мандатен контрол на целостността е реализирана възможност за използване на йерархично ниво на целостност, при което коренът на ФС и всички файлови обекти след инсталирането им имат нулева линейна целостност, а на файловите обекти и стартираните процеси може да бъде назначена отрицателна линейна целостност.
• Добавена е възможност за осигуряване на контрол на целостността на обектите на файловата система и deb-пакетите на базата на шаблони, представляващи списъци с файлове за проверка на контролни суми.
• Добавени са нови привилегии: cap_perfmon (разрешава използването на системи за мониторинг), cap_bpf (разрешава определени операции с BPF), cap_checkpoint_restore (позволява определяне на PID, който се предоставя на следващия процес, създаден в пространството на имената).

Източник: opennet.ru