RusBITech-Astra LLC je predstavio distribucijski komplet za posebne namjene Astra Linux Specijalno izdanje 1.8, koje se može koristiti za zaštitu povjerljivih informacija i državnih tajni do nivoa "posebnog značaja". Distribucija se zasniva na bazi podataka paketa. Debian GNU/Linux i sadrži dodatne sigurnosne mehanizme, kao što su vlasnički obavezni sistem kontrole pristupa, revizija, nadzor integriteta i autentičnosti datoteka (PARSEC), zagarantovano brisanje datoteka i kernel izgrađen sa sigurnosnim zakrpama. Korisničko okruženje je izgrađeno na vlasničkom Fly desktop okruženju sa komponentama koje koriste Qt biblioteku.
Distribucija se distribuira pod licencnim ugovorom, koji nameće niz ograničenja korisnicima. Posebno je zabranjena komercijalna upotreba bez licencnog ugovora, dekompilacija i rastavljanje proizvoda. Originalno, posebno dizajnirano Astra Linux, operativni algoritmi i izvorni kodovi klasifikovani su kao poslovne tajne. Korisniku se daje pravo da reprodukuje samo jednu kopiju proizvoda na jednom računaru ili virtuelna mašina, a također daje pravo na izradu samo jedne sigurnosne kopije medija proizvoda. Kompletne instalacijske verzije još nisu javno dostupne, ali slike kontejnera i virtuelne mašine.
Izdanje je uspješno prošlo niz testova u sistemu sertifikacije sigurnosti informacija FSTEC Rusije na prvom, najvišem nivou povjerenja, tj. može se koristiti za obradu informacija koje predstavljaju državnu tajnu od „posebnog značaja“. Certifikat potvrđuje usklađenost sa sigurnosnim zahtjevima za operativne sisteme, alate za virtuelizaciju i kontejnerizaciju, kao i DBMS.
Glavne promjene:
- Baza podataka paketa je ažurirana na Debian 12.
- Postoje dva kernel paketa koje možete izabrati. Linux, zasnovano na izdanjima 6.1 i 6.6. Kernel 6.1 dolazi s promjenama i ispravkama od ISP RAS-a i bit će podržan tokom cijelog životnog ciklusa operativnog sistema. Kernel 6.6 je kategoriziran kao onaj koji ima kratkoročni ciklus održavanja.
- Predložena su dva odvojena spremišta: glavno i prošireno. Prvi uključuje pakete koji su prošli puni ciklus sertifikacije, a drugi sadrži razvojne alate, pakete za izgradnju Glavnog spremišta, kao i dodatne pakete aplikacija i sistema.
- Koristi se novi instalater, astra-installer, koji se pokreće nakon što se sistem pokrene u režimu uživo. Daljinsko upravljanje instalacijom je podržano pomoću VNC protokola.
- Proces ažuriranja iz poslovnice je automatiziran Astra Linux Od verzije 1.7 do verzije 1.8, u slučaju problema tokom ažuriranja, moguće je vratiti se na prethodno stanje.
- Koristi se šema za dodeljivanje predvidljivih imena mrežnim interfejsima.
- Kea DHCP server je uključen.
- Sučelje za administraciju sistema fly-admin-smc zamijenjeno je alatom astra-systemsettings, koji omogućava pristup različitim modulima postavki. Između ostalog, integrisan je i modul za upravljanje lokalnom sigurnosnom politikom, koji ne zahteva pokretanje posebnog programa fly-admin-smc. Dostupni su i moduli za upravljanje korisnicima, obaveznu kontrolu pristupa, obaveznu kontrolu integriteta, praćenje integriteta fajlova korišćenjem digitalnih potpisa, postavljanje sistema revizije, obračunavanje povezanih diskova, podešavanje čišćenja memorije, omogućavanje režima grafičkog kioska i procenu statusa bezbednosti funkcije.
- Gotovi preporučeni profili konfiguracije za alate za sigurnost informacija su implementirani za različite scenarije upotrebe. Ranije su, da bi se uskladile sa različitim sigurnosnim klasama sistema, ponuđene instrukcije za konfiguraciju koje su zahtijevale ručni rad administratora. U novoj verziji proces promjene postavki je automatiziran.
- Za dinamičko praćenje integriteta softvera, dodata je mogućnost korištenja CIPF CryptoPro CSP-a i certifikata za provjeru digitalnih potpisa izdatih od strane sertifikacionog tijela.
- Predložen je novi stil dizajna za Astru Proxima, koji odražava moderne trendove u dizajnu interfejsa, ali istovremeno čuva poznati dizajn i minimalizam. Dostupna su četiri moda dizajna: svijetli, tamni, pojednostavljeni (bez grafičkih efekata) i korisni.
- Aplikacijski meni je modernizovan i restrukturiran (moguć povratak na klasični meni).
- Dodana je zvučna tema "Star Minimalism", kreirana uz učešće Roskosmosa na osnovu zvukova iz stvarnih svemirskih objekata.
- Dodan je paket fly-dm-rdp za organizaciju udaljene veze sa sistemom preko RDP protokola.
- Fly-fm file manager je dodao uređivač trake sa alatkama i mogućnost prikaza montiranih mrežnih resursa u navigacijskoj ploči. U načinu rada sa dva panela implementirane su dvije adresne linije neovisne jedna o drugoj.
- OpenSSL paket je ažuriran na verziju 3.2.0.
- Tantor DBMS je ažuriran na PostgreSQL 15 bazu koda (ranije je korišten PostgreSQL 11) sa dodacima za sigurnost informacija i kontrolu pristupa. * Preglednici Chromium, Chromium-gost i Firefox imaju ugrađeni sertifikat centra za sertifikaciju Ministarstva digitalnog razvoja Ruske Federacije.
- Dodata podrška za snimke virtuelnih mašina sa UEFI, izvoz/uvoz virtuelnih mašina sa snimcima, kreiranje rezervnih kopija virtuelnih mašina koristeći virtnbdbackup, kombinovanje virtuelnih mašina u grupe u virt-manageru.
- Alati za obaveznu kontrolu integriteta implementiraju mogućnost korištenja hijerarhijskog nivoa integriteta, u kojem korijen sistema datoteka i svi objekti datoteka nakon instalacije imaju nulti linearni integritet, a objektima datoteka i pokrenutim procesima može se dodijeliti negativan linearni integritet.
- Dodata je mogućnost praćenja integriteta objekata sistema datoteka i deb paketa na osnovu šablona, koji su liste datoteka koje treba provjeriti pomoću kontrolnih suma.
- Dodane su nove privilegije: cap_perfmon (omogućava korištenje nadzornih sistema), cap_bpf (dozvoli neke operacije sa BPF-om), cap_checkpoint_restore (omogućava vam da odredite PID koji se dodjeljuje sljedećem procesu kreiranom unutar prostora imena).
izvor: opennet.ru
