Ang RusBITech-Astra LLC nagpaila sa usa ka espesyal nga gamit nga distribusyon kit Astra Linux Espesyal nga Edisyon 1.8, nga magamit aron mapanalipdan ang kompidensyal nga impormasyon ug mga sekreto sa estado hangtod sa lebel sa "espesyal nga importansya". Ang pag-apod-apod gibase sa usa ka database sa pakete. Debian GNU/Linux ug adunay dugang nga mga mekanismo sa seguridad, sama sa usa ka proprietary mandatory access control system, auditing, file integrity, ug authenticity monitoring (PARSEC), garantisadong pagtangtang sa file, ug usa ka kernel nga gitukod gamit ang mga security patches. Ang user environment gitukod sa proprietary Fly desktop environment nga adunay mga component nga naggamit sa Qt library.
Ang pag-apod-apod giapod-apod ubos sa usa ka kasabutan sa lisensya, nga nagpahamtang og daghang mga pagdili sa mga tiggamit. Ilabi na, gidili ang komersyal nga paggamit nga walay kasabutan sa lisensya, pag-decompile, ug pag-disassemble sa produkto. Orihinal, espesipikong gidisenyo Astra Linux, mga operating algorithm, ug mga source code giklasipikar nga mga sekreto sa pamatigayon. Ang tiggamit gihatagan og katungod sa pagkopya lamang og usa ka kopya sa produkto sa usa ka kompyuter o virtual nga makina, ug naghatag usab sa katungod sa paghimo og usa lang ka backup nga kopya sa media sa produkto. Ang kompleto nga mga instalasyon wala pa magamit sa publiko, apan ang mga imahe sa sudlanan ug virtual nga mga makina.
Ang pagpagawas malampuson nga nakapasar sa usa ka hugpong sa mga pagsulay sa sistema sa sertipikasyon sa seguridad sa impormasyon sa FSTEC sa Russia sa una, labing taas nga lebel sa pagsalig, i.e. mahimong gamiton sa pagproseso sa impormasyon nga naglangkob sa usa ka sekreto sa estado sa "espesyal nga importansya". Gikumpirma sa sertipiko ang pagsunod sa mga kinahanglanon sa seguridad alang sa mga operating system, virtualization ug mga gamit sa containerization, ingon man ang DBMS.
Panguna nga mga pagbag-o:
- Ang database sa pakete gi-update ngadto sa Debian 12.
- Adunay duha ka pakete sa kernel nga mapilian. Linux, base sa mga release 6.1 ug 6.6. Ang Kernel 6.1 adunay mga pagbag-o ug pag-ayo gikan sa ISP RAS ug suportahan sa tibuok lifecycle sa OS. Ang Kernel 6.6 giklasipikar nga adunay mubo nga termino nga maintenance cycle.
- Duha ka managlahing repositoryo ang gisugyot: Main ug Extended. Ang una naglakip sa mga pakete nga nakapasar sa bug-os nga siklo sa sertipikasyon, ug ang ikaduha naglangkob sa mga himan sa pag-uswag, mga pakete alang sa pagtukod sa Main repository, ingon man dugang nga aplikasyon ug mga pakete sa sistema.
- Usa ka bag-ong installer, astra-installer, gigamit, nga magsugod human sa sistema boots sa Live mode. Gisuportahan ang remote control sa instalasyon gamit ang VNC protocol.
- Ang proseso sa pag-update gikan sa usa ka sanga awtomatiko na Astra Linux 1.7 aron ipagawas ang 1.8, kung adunay mga problema sa panahon sa pag-update, posible nga mobalik sa miaging estado.
- Usa ka laraw alang sa pag-assign sa matag-an nga mga ngalan sa mga interface sa network gigamit.
- Ang Kea DHCP server gilakip.
- Ang fly-admin-smc system administration interface gipulihan sa astra-systemsettings tool, nga naghatag og access sa nagkalain-laing setting modules. Lakip sa ubang mga butang, usa ka module alang sa pagdumala sa lokal nga palisiya sa seguridad gisagol, nga wala magkinahanglan nga magpadagan sa usa ka bulag nga programa sa fly-admin-smc. Anaa usab ang mga module alang sa pagdumala sa tiggamit, mandatory nga kontrol sa pag-access, mandatory nga pagkontrol sa integridad, pag-monitor sa integridad sa file gamit ang mga digital nga pirma, pag-set up sa usa ka sistema sa pag-audit, pag-account sa mga konektado nga drive, pag-set up sa paglimpyo sa memorya, pagpagana sa graphic kiosk mode, ug pagtimbang-timbang sa kahimtang sa seguridad. mga gimbuhaton.
- Ang andam nga gihimo nga girekomenda nga mga profile sa pag-configure alang sa mga gamit sa seguridad sa impormasyon gipatuman alang sa lainlaing mga senaryo sa paggamit. Kaniadto, aron masunod ang lainlaing mga klase sa seguridad sa mga sistema, gitanyag ang mga panudlo sa pag-configure nga nanginahanglan manwal nga trabaho sa tagdumala. Sa bag-ong bersyon, ang proseso sa pagbag-o sa mga setting awtomatiko.
- Aron dinamikong mamonitor ang integridad sa software, ang abilidad sa paggamit sa CIPF CryptoPro CSP ug mga sertipiko alang sa pag-verify sa mga digital nga pirma nga gi-isyu sa usa ka awtoridad sa sertipikasyon gidugang.
- Gisugyot ang usa ka bag-ong istilo sa disenyo alang sa Astra Proxima, nga nagpakita sa modernong mga uso sa disenyo sa interface, apan sa samang higayon nagpreserbar sa pamilyar nga disenyo ug minimalism. Upat ka mga mode sa disenyo ang magamit: kahayag, ngitngit, gipasimple (walay graphic nga mga epekto) ug gamit.
- Ang menu sa aplikasyon gi-moderno ug gi-restructure (posible nga mobalik sa klasiko nga menu).
- Gidugang ang "Star Minimalism" nga tema sa tunog, nga gihimo uban ang pag-apil sa Roscosmos base sa mga tunog gikan sa tinuod nga mga butang sa kawanangan.
- Ang fly-dm-rdp nga pakete gidugang alang sa pag-organisar sa usa ka hilit nga koneksyon sa sistema pinaagi sa RDP protocol.
- Ang fly-fm file manager midugang ug toolbar editor ug ang abilidad sa pagpakita sa mounted network resources sa navigation panel. Sa dual-panel mode, duha ka linya sa address nga independente sa usag usa ang gipatuman.
- Ang pakete sa OpenSSL gi-update sa bersyon 3.2.0.
- Ang Tantor DBMS na-update sa PostgreSQL 15 code base (kaniadto PostgreSQL 11 gigamit) nga adunay mga pagdugang alang sa seguridad sa impormasyon ug kontrol sa pag-access. * Ang mga browser sa Chromium, Chromium-gost ug Firefox adunay built-in nga sertipiko gikan sa sentro sa sertipikasyon sa Ministry of Digital Development sa Russian Federation.
- Gidugang nga suporta alang sa mga snapshot sa virtual machine nga adunay UEFI, pag-export/pag-import sa mga virtual machine nga adunay mga snapshot, paghimo og backup nga mga kopya sa virtual machine gamit ang virtnbdbackup, paghiusa sa mga virtual machine ngadto sa mga grupo sa virt-manager.
- Ang mga himan alang sa mandatory nga pagkontrol sa integridad nagpatuman sa abilidad sa paggamit sa usa ka hierarchical nga lebel sa integridad, diin ang file system nga gamut ug ang tanan nga mga butang sa file human sa pag-instalar adunay zero linear nga integridad, ug ang mga butang sa file ug gilunsad nga mga proseso mahimong ma-assign sa negatibo nga linear nga integridad.
- Gidugang ang abilidad sa pag-monitor sa integridad sa mga butang sa sistema sa file ug mga pakete sa deb base sa mga templates, nga mga lista sa mga file nga susihon gamit ang mga checksum.
- Gidugang nga bag-ong mga pribilehiyo: cap_perfmon (gitugotan ang paggamit sa mga sistema sa pagmonitor), cap_bpf (gitugotan ang pipila nga mga operasyon nga adunay BPF), cap_checkpoint_restore (gitugotan ka nga mahibal-an ang PID nga gigahin sa sunod nga proseso nga gihimo sa sulod sa namespace).
Source: opennet.ru
