LLC "RusBITech-Astra" hà prisentatu u kit di distribuzione Astra Linux Special Edition 1.7, chì hè una assemblea speciale chì furnisce a prutezzione di l'infurmazioni cunfidenziale è i secreti statali à u livellu di "impurtanza speciale". A distribuzione hè basata nantu à a basa di pacchetti Debian GNU/Linux. L'ambiente di l'utilizatori hè basatu annantu à u desktop Fly patentatu (demo interattiva) cù cumpunenti chì utilizanu a libreria Qt.
U kit di distribuzione hè distribuitu sottu un accordu di licenza, chì impone una quantità di restrizioni à l'utilizatori, in particulare, l'usu cummerciale senza un accordu di licenza, a decompilation è u disassemblamentu di u pruduttu sò pruibiti. L'algoritmi originali è i codici fonte, implementati specificamente per Astra Linux, sò classificati cum'è secreti cummerciale. L'utilizatore hè datu l'uppurtunità di ghjucà solu una copia di u pruduttu nantu à una computer o macchina virtuale, è hè ancu datu u dirittu di fà una sola copia di salvezza di i media cù u pruduttu. L'assemblee pronte ùn sò ancu furnite publicamente, ma a publicazione di l'assemblea per i sviluppatori hè prevista.
A liberazione hà passatu cun successu una serie di teste in u sistema di certificazione di sicurezza di l'infurmazioni FSTEC di Russia per u primu, più altu, livellu di fiducia, i.е. pò esse usatu per trattà l'infurmazioni chì custituiscenu un sicretu di statu di "impurtanza particulari". U certificatu cunfirma ancu a correttezza di l'usu di l'arnesi di virtualizazione è DBMS integrati in u kit di distribuzione in sistemi sicuri.
I cambiamenti principali:
- A basa di dati di u pacchettu hè stata aghjurnata à Debian 10. Attualmente, u kit di distribuzione offre u kernel Linux 5.4, ma prumettenu di cambià à a versione 5.10 à a fine di l'annu.
- Invece di parechje edizioni chì sò diffirenti in u livellu di prutezzione, un unicu kit di distribuzione unificatu hè prupostu chì furnisce trè modi di funziunamentu:
- Basic - senza prutezzione supplementaria, simili in funziunalità à l'Astra Linux Common Edition. U modu hè adattatu per a prutezzione di l'infurmazioni in i sistemi d'informazioni statali di a 3a classa di sicurezza, i sistemi di dati persunali di u 3rd-4u livellu di sicurità è l'uggetti significativi di l'infrastruttura di l'infurmazione critica.
- Enhanced - cuncepitu per processà è prutegge l'infurmazione ristretta chì ùn hè micca un sicretu statale, cumpresu in sistemi d'infurmazione statali, sistemi d'infurmazione di dati persunali è oggetti significativi di infrastruttura d'informazione critica di ogni classa (livellu) di sicurità (categoria di significazione).
- Massimu - furnisce a prutezzione di l'infurmazioni chì cuntenenu sicreti statali di ogni gradu di sicretu.
- L'operazione indipendente di tali meccanismi di prutezzione di l'infurmazioni cum'è un ambiente software chjusu (solu un inseme pre-verificatu di schedarii eseguibili hè permessu di eseguisce), u cuntrollu di integrità obligatoriu, u cuntrollu di l'accessu ubligatoriu è a pulizia garantita di dati eliminati.
- E capacità di u cuntrollu di integrità obligatoriu sò state allargate per prutege i schedarii di u sistema è di l'utilizatori da cambiamenti micca autorizati. A capacità di creà grandi livelli di integrità isolati per un isolamentu supplementu di cuntenituri hè stata implementata, l'arnesi sò stati aghjunti per filtrà i pacchetti di rete per etichette di classificazione, è u cuntrollu di l'accessu obligatoriu per tutte e versioni di u protocolu SMB hè statu furnitu in u servitore di file Samba.
- Versioni aghjurnate di cumpunenti di distribuzione, cumprese FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 è Zabbix 5.0.4.
- Supportu implementatu per a virtualizazione di u containeru.
- L'ambiente di l'utilizatori hà novi schemi di culori. U tema di login, u disignu di l'icone di a barra di attività è u menu Start sò stati mudernizzati. A font Astra Fact, simile à a font Verdana, hè pruposta.
Source: opennet.ru