রাশিয়ান বিতরণ প্রকাশিত হয়েছে Astra Linux বিশেষ সংস্করণ 1.8

RusBITech-Astra LLC একটি বিশেষ-উদ্দেশ্যমূলক বিতরণ কিট চালু করেছে। Astra Linux স্পেশাল এডিশন ১.৮, যা 'বিশেষ গুরুত্ব' স্তর পর্যন্ত গোপনীয় তথ্য এবং রাষ্ট্রীয় গোপনীয়তা সুরক্ষিত করতে ব্যবহার করা যেতে পারে। এর বিতরণ একটি প্যাকেজ ডেটাবেসের উপর ভিত্তি করে করা হয়। Debian জিএনইউ/Linux এবং এতে অতিরিক্ত নিরাপত্তা ব্যবস্থা রয়েছে, যেমন একটি স্বত্বাধিকারযুক্ত বাধ্যতামূলক অ্যাক্সেস কন্ট্রোল সিস্টেম, অডিটিং, ফাইলের অখণ্ডতা ও সত্যতা পর্যবেক্ষণ (PARSEC), ফাইল মুছে ফেলার নিশ্চয়তা, এবং নিরাপত্তা প্যাচ দিয়ে তৈরি একটি কার্নেল। ব্যবহারকারীর পরিবেশটি স্বত্বাধিকারযুক্ত Fly ডেস্কটপ এনভায়রনমেন্টের উপর নির্মিত, যার উপাদানগুলো Qt লাইব্রেরি ব্যবহার করে।

এই ডিস্ট্রিবিউশনটি একটি লাইসেন্স চুক্তির অধীনে বিতরণ করা হয়, যা ব্যবহারকারীদের উপর বেশ কিছু বিধিনিষেধ আরোপ করে। বিশেষ করে, লাইসেন্স চুক্তি ছাড়া বাণিজ্যিক ব্যবহার, ডিকম্পাইলেশন এবং পণ্যটির ডিসঅ্যাসেম্বলি নিষিদ্ধ। মৌলিক, বিশেষভাবে ডিজাইন করা Astra Linuxঅপারেটিং অ্যালগরিদম এবং সোর্স কোডগুলোকে বাণিজ্যিক গোপনীয়তা হিসেবে শ্রেণীবদ্ধ করা হয়। ব্যবহারকারীকে একটি কম্পিউটারে পণ্যটির কেবল একটি অনুলিপি তৈরি করার অধিকার দেওয়া হয়। ভার্চুয়াল মেশিন, এবং পণ্য মিডিয়ার শুধুমাত্র একটি ব্যাকআপ কপি তৈরি করার অধিকারও প্রদান করে। সম্পূর্ণ ইনস্টলেশন বিল্ডগুলি এখনও সর্বজনীনভাবে উপলব্ধ নয়, তবে কন্টেইনার ছবি এবং ভার্চুয়াল মেশিন.

রিলিজটি সফলভাবে রাশিয়ার FSTEC-এর তথ্য নিরাপত্তা সার্টিফিকেশন সিস্টেমের প্রথম, সর্বোচ্চ স্তরের বিশ্বাসে পরীক্ষাগুলির একটি সেট সফলভাবে পাস করেছে, অর্থাৎ "বিশেষ গুরুত্ব" এর রাষ্ট্রীয় গোপনীয়তা গঠন করে তথ্য প্রক্রিয়া করতে ব্যবহার করা যেতে পারে। শংসাপত্রটি অপারেটিং সিস্টেম, ভার্চুয়ালাইজেশন এবং কন্টেইনারাইজেশন সরঞ্জামগুলির পাশাপাশি DBMS-এর নিরাপত্তা প্রয়োজনীয়তাগুলির সাথে সম্মতি নিশ্চিত করে৷

অব্যবস্থাপনা:

• প্যাকেজ ডাটাবেস আপডেট করা হয়েছে Debian 12.
• বেছে নেওয়ার জন্য দুটি কার্নেল প্যাকেজ রয়েছে। Linuxরিলিজ ৬.১ এবং ৬.৬-এর উপর ভিত্তি করে। কার্নেল ৬.১-এ ISP RAS-এর পক্ষ থেকে কিছু পরিবর্তন ও সংশোধন আনা হয়েছে এবং এটি OS-এর সম্পূর্ণ জীবনচক্র জুড়ে সমর্থিত থাকবে। কার্নেল ৬.৬-কে একটি স্বল্পমেয়াদী রক্ষণাবেক্ষণ চক্রের অন্তর্ভুক্ত হিসেবে শ্রেণীবদ্ধ করা হয়েছে।
• দুটি পৃথক সংগ্রহস্থল প্রস্তাবিত: প্রধান এবং বর্ধিত. প্রথমটিতে প্যাকেজগুলি অন্তর্ভুক্ত রয়েছে যা সম্পূর্ণ সার্টিফিকেশন চক্র পাস করেছে, এবং দ্বিতীয়টিতে রয়েছে উন্নয়ন সরঞ্জাম, প্রধান সংগ্রহস্থল তৈরির প্যাকেজ, সেইসাথে অতিরিক্ত অ্যাপ্লিকেশন এবং সিস্টেম প্যাকেজগুলি।
• একটি নতুন ইনস্টলার, অ্যাস্ট্রা-ইনস্টলার ব্যবহার করা হয়, যা লাইভ মোডে সিস্টেম বুট হওয়ার পরে চালু হয়। VNC প্রোটোকল ব্যবহার করে ইনস্টলেশনের রিমোট কন্ট্রোল সমর্থিত।
• একটি ব্রাঞ্চ থেকে আপডেট করার প্রক্রিয়াটি স্বয়ংক্রিয় করা হয়েছে। Astra Linux ১.৭ থেকে ১.৮ সংস্করণে আপডেটের সময় কোনো সমস্যা হলে, পূর্ববর্তী অবস্থায় ফিরে যাওয়া সম্ভব।
• নেটওয়ার্ক ইন্টারফেসে অনুমানযোগ্য নাম বরাদ্দ করার জন্য একটি স্কিম ব্যবহার করা হয়।
• Kea DHCP সার্ভার অন্তর্ভুক্ত করা হয়েছে।
• fly-admin-smc সিস্টেম অ্যাডমিনিস্ট্রেশন ইন্টারফেস astra-systemsettings টুল দ্বারা প্রতিস্থাপিত হয়েছে, যা বিভিন্ন সেটিংস মডিউলে অ্যাক্সেস প্রদান করে। অন্যান্য জিনিসগুলির মধ্যে, স্থানীয় নিরাপত্তা নীতি পরিচালনার জন্য একটি মডিউল সংহত করা হয়েছে, যার জন্য একটি পৃথক ফ্লাই-অ্যাডমিন-এসএমসি প্রোগ্রাম চালানোর প্রয়োজন নেই। ব্যবহারকারী ব্যবস্থাপনা, বাধ্যতামূলক অ্যাক্সেস নিয়ন্ত্রণ, বাধ্যতামূলক অখণ্ডতা নিয়ন্ত্রণ, ডিজিটাল স্বাক্ষর ব্যবহার করে ফাইল অখণ্ডতা পর্যবেক্ষণ, একটি অডিট সিস্টেম সেট আপ, সংযুক্ত ড্রাইভগুলির জন্য অ্যাকাউন্টিং, মেমরি ক্লিয়ারিং সেট আপ, গ্রাফিক কিয়স্ক মোড সক্ষম করা এবং নিরাপত্তার স্থিতি মূল্যায়নের জন্য মডিউলগুলিও উপলব্ধ। ফাংশন
• তথ্য সুরক্ষা সরঞ্জামগুলির জন্য প্রস্তুত-তৈরি প্রস্তাবিত কনফিগারেশন প্রোফাইলগুলি বিভিন্ন ব্যবহারের পরিস্থিতিতে প্রয়োগ করা হয়েছে। পূর্বে, সিস্টেমের বিভিন্ন নিরাপত্তা ক্লাস মেনে চলার জন্য, কনফিগারেশন নির্দেশাবলী দেওয়া হয়েছিল যেগুলি প্রশাসকের দ্বারা ম্যানুয়াল কাজের প্রয়োজন ছিল। নতুন সংস্করণে, সেটিংস পরিবর্তন করার প্রক্রিয়াটি স্বয়ংক্রিয়।
• সফ্টওয়্যার অখণ্ডতা গতিশীলভাবে নিরীক্ষণ করতে, একটি শংসাপত্র কর্তৃপক্ষ দ্বারা জারি করা ডিজিটাল স্বাক্ষর যাচাই করার জন্য CIPF CryptoPro CSP এবং শংসাপত্রগুলি ব্যবহার করার ক্ষমতা যুক্ত করা হয়েছে৷
• অ্যাস্ট্রা প্রক্সিমার জন্য একটি নতুন ডিজাইন শৈলী প্রস্তাব করা হয়েছে, যা ইন্টারফেস ডিজাইনের আধুনিক প্রবণতাকে প্রতিফলিত করে, কিন্তু একই সাথে পরিচিত নকশা এবং ন্যূনতমতা রক্ষা করে। চারটি ডিজাইন মোড উপলব্ধ: হালকা, অন্ধকার, সরলীকৃত (গ্রাফিক প্রভাব ছাড়া) এবং উপযোগিতা।
• অ্যাপ্লিকেশন মেনুটি আধুনিকীকরণ এবং পুনর্গঠন করা হয়েছে (এটি ক্লাসিক মেনুতে ফিরে আসা সম্ভব)।
• বাস্তব মহাকাশ বস্তুর শব্দের উপর ভিত্তি করে Roscosmos-এর অংশগ্রহণে তৈরি করা "স্টার মিনিমালিজম" সাউন্ড থিম যোগ করা হয়েছে।
• Fly-dm-rdp প্যাকেজটি RDP প্রোটোকলের মাধ্যমে সিস্টেমে একটি দূরবর্তী সংযোগ সংগঠিত করার জন্য যোগ করা হয়েছে।
• ফ্লাই-এফএম ফাইল ম্যানেজার একটি টুলবার সম্পাদক এবং নেভিগেশন প্যানেলে মাউন্ট করা নেটওয়ার্ক সংস্থানগুলি প্রদর্শন করার ক্ষমতা যুক্ত করেছে। ডুয়াল-প্যানেল মোডে, একে অপরের থেকে স্বাধীন দুটি ঠিকানা লাইন প্রয়োগ করা হয়।
• OpenSSL প্যাকেজটি 3.2.0 সংস্করণে আপডেট করা হয়েছে।
• Tantor DBMS-কে PostgreSQL 15 কোড বেসে আপডেট করা হয়েছে (আগে PostgreSQL 11 ব্যবহার করা হত) তথ্য নিরাপত্তা এবং অ্যাক্সেস নিয়ন্ত্রণের জন্য যোগ করা হয়েছে। * Chromium, Chromium-gost এবং Firefox ব্রাউজারগুলিতে রাশিয়ান ফেডারেশনের ডিজিটাল উন্নয়ন মন্ত্রকের শংসাপত্র কেন্দ্র থেকে একটি অন্তর্নির্মিত শংসাপত্র রয়েছে৷
• UEFI এর সাথে ভার্চুয়াল মেশিনের স্ন্যাপশট, স্ন্যাপশট সহ ভার্চুয়াল মেশিনের রপ্তানি/আমদানি, virtnbdbackup ব্যবহার করে ভার্চুয়াল মেশিনের ব্যাকআপ কপি তৈরি করা, ভার্চুয়াল মেশিনগুলিকে ভার্চুয়াল-ম্যানেজারে গ্রুপে একত্রিত করার জন্য সমর্থন যোগ করা হয়েছে।
• বাধ্যতামূলক অখণ্ডতা নিয়ন্ত্রণের সরঞ্জামগুলি একটি শ্রেণিবদ্ধ অখণ্ডতা স্তর ব্যবহার করার ক্ষমতা প্রয়োগ করে, যেখানে ফাইল সিস্টেম রুট এবং ইনস্টলেশনের পরে সমস্ত ফাইল অবজেক্টের শূন্য রৈখিক অখণ্ডতা থাকে এবং ফাইল অবজেক্ট এবং লঞ্চ করা প্রক্রিয়াগুলি নেতিবাচক লিনিয়ার অখণ্ডতা বরাদ্দ করা যেতে পারে।
• টেমপ্লেটের উপর ভিত্তি করে ফাইল সিস্টেম অবজেক্ট এবং ডেব প্যাকেজগুলির অখণ্ডতা নিরীক্ষণ করার ক্ষমতা যুক্ত করা হয়েছে, যা চেকসাম ব্যবহার করে চেক করা ফাইলগুলির তালিকা।
• নতুন সুবিধা যোগ করা হয়েছে: cap_perfmon (মনিটরিং সিস্টেম ব্যবহারের অনুমতি দেয়), cap_bpf (BPF-এর সাথে কিছু অপারেশনের অনুমতি দেয়), cap_checkpoint_restore (আপনাকে পিআইডি নির্ধারণ করতে দেয় যা নেমস্পেসের ভিতরে তৈরি পরবর্তী প্রক্রিয়ার জন্য বরাদ্দ করা হয়)।

উত্স: opennet.ru