Наличен е защитен руски комплект за разпространение Astra Linux Special Edition 1.7

LLC "RusBITech-Astra" представи дистрибуторския комплект Astra Linux Special Edition 1.7, който е специална сборка, която осигурява защита на поверителна информация и държавни тайни до ниво "особена важност". Дистрибуцията е базирана на базата на пакетите Debian GNU/Linux. Потребителската среда е базирана на собствения работен плот на Fly (интерактивна демонстрация) с компоненти, използващи библиотеката Qt.

Комплектът за разпространение се разпространява съгласно лицензионно споразумение, което налага редица ограничения на потребителите, по-специално търговската употреба без лицензионно споразумение, декомпилирането и разглобяването на продукта са забранени. Оригиналните алгоритми и изходните кодове, реализирани специално за Astra Linux, са класифицирани като търговска тайна. На потребителя се дава възможност да възпроизведе само едно копие на продукта на един компютър или виртуална машина, както и правото да направи само едно резервно копие на носителя с продукта. Готовите сборки все още не са публично предоставени, но се очаква публикуването на сборката за разработчици.

Изданието премина успешно набор от тестове в системата за сертифициране на информационната сигурност FSTEC на Русия за първото, най-високо ниво на доверие, т.е. може да се използва за обработка на информация, представляваща държавна тайна от "особена важност". Сертификатът също така потвърждава правилността на използването на инструментите за виртуализация и СУБД, вградени в комплекта за разпространение в защитени системи.

Основни промени:

• Пакетната база данни е актуализирана до Debian 10. Понастоящем комплектът за разпространение предлага ядрото Linux 5.4, но те обещават да преминат към изданието 5.10 до края на годината.
• Вместо няколко издания, които се различават по нивото на защита, се предлага единен унифициран комплект за разпространение, който осигурява три режима на работа:
  • Основен - без допълнителна защита, подобен по функционалност на Astra Linux Common Edition. Режимът е подходящ за защита на информация в държавни информационни системи от 3-ти клас на сигурност, информационни системи за лични данни от 3-4-то ниво на сигурност и важни обекти на критичната информационна инфраструктура.
  • Подобрена - предназначена за обработка и защита на информация с ограничен достъп, която не е държавна тайна, включително в държавни информационни системи, информационни системи за лични данни и значими обекти на критична информационна инфраструктура от всякакъв клас (ниво) на сигурност (категория на значимост).
  • Максимално - осигурява защита на информация, съдържаща държавни тайни с всякаква степен на секретност.
• Независимото функциониране на такива механизми за защита на информацията като затворена софтуерна среда (разрешено е изпълнението само на предварително проверен набор от изпълними файлове), задължителен контрол на целостта, задължителен контрол на достъпа и гарантирано почистване на изтрити данни.
• Възможностите за задължителен контрол на целостта са разширени, за да се защитят системните и потребителските файлове от неоторизирани промени. Реализирана е възможност за създаване на големи изолирани нива на интегритет за допълнителна изолация на контейнери, добавени са инструменти за филтриране на мрежови пакети по класификационни етикети и е осигурен задължителен контрол на достъпа за всички версии на SMB протокола във файловия сървър Samba.
• Актуализирани версии на компоненти за разпространение, включително FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 и Zabbix 5.0.4.
• Реализирана поддръжка за виртуализация на контейнери.
• Потребителската среда има нови цветови схеми. Темата за влизане, дизайнът на иконите в лентата на задачите и менюто "Старт" са модернизирани. Предлага се шрифтът Astra Fact, подобен на шрифта Verdana.

Източник: opennet.ru