Společnost LLC „RusBITech-Astra“ představila distribuci speciálního určení Astra Linux Special Edition 1.8, která může být použita k ochraně důvěrných informací a státního tajemství až do úrovně „zvláštní důležitosti“. Distribuce je založena na balíčkové základně Debian GNU/Linux a obsahuje dodatečné mechanismy zajištění bezpečnosti, jako je vlastní systém mandatorního řízení přístupu, auditu, kontroly integrity a autenticity souborů (PARSEC), zaručené odstranění souborů, sestavení jádra s patchemi pro zvýšení bezpečnosti. Uživatelké prostředí je postaveno na základě proprietárního desktopového prostředí Fly s komponenty využívajícími knihovnu Qt.
Distribuce se šíří v rámci licenční smlouvy, která klade řadu omezení na uživatele, konkrétně zakazuje komerční využití bez uzavření licenční smlouvy, dekompilaci a disassemblaci produktu. Originální, speciálně realizované pro Astra Linux, algoritmy fungování a zdrojové kódy jsou považovány za obchodní tajemství. Uživatel má možnost reprodukovat pouze jeden exemplář produktu na jednom počítači nebo virtuálním stroji, a také má právo na výrobu pouze jedné záložní kopie nosiče s produktem. Hotové instalační sestavení zatím není veřejně poskytováno, ale jsou dostupné obrazy kontejnerů a virtuálních strojů.
Uvolnění úspěšně prošlo komplexními testy v systému certifikace prostředků ochrany informací FSTEK Ruska podle prvního, nejvyššího, stupně důvěry, tj. může být použito pro zpracování informací, které představují státní tajemství „zvláštní důležitosti“. V certifikátu je potvrzena shoda s bezpečnostními požadavky na operační systémy, prostředky virtualizace a kontejnerizace, jakož i na SŘBD.
Hlavní změny:
- Balíčková základna byla aktualizována na Debian 12.
- Na výběr jsou nabídnuty dva balíčky s jádrem Linux, založené na verzích 6.1 a 6.6. Jádro 6.1 je dodáváno se změnami a opravami od ISP RAN a bude podporováno po celou dobu životního cyklu OS. Jádro 6.6 je zařazeno do kategorie s krátkodobým cyklem podpory.
- Byly navrženy dva oddělené repozitáře: Main a Extended. První zahrnuje balíčky, které prošly plným certifikačním cyklem, a druhý obsahuje vývojové nástroje, balíčky pro sestavení repozitáře Main, stejně jako další aplikační a systémové balíčky.
- Byl zaveden nový instalátor astra-installer, který je spuštěn po načtení systému v Live režimu. Je podporováno vzdálené řízení instalace pomocí protokolu VNC.
- Byl automatizován proces aktualizace z větve Astra Linux 1.7 na verzi 1.8, v případě problémů při aktualizaci je možné se vrátit k předchozímu stavu.
- Byla zavedena schéma pro přiřazení předvídatelných názvů síťových rozhraní.
- Do sady byl zahrnut DHCP server Kea.
- Rozhraní pro administraci systému fly-admin-smc bylo nahrazeno nástrojem astra-systemsettings, který poskytuje přístup k různým modulům nastavení. Kromě jiného byl integrován modul pro správu místní bezpečnostní politiky, který nevyžaduje spuštění samostatného programu fly-admin-smc. Jsou také k dispozici moduly pro správu uživatelů, mandatorní řízení přístupu, mandatorní kontrolu integrity, kontrolu integrity souborů pomocí elektronických podpisů, nastavení systému auditu, sledování připojených úložišť, nastavení čištění paměti, aktivaci režimu grafického kiosku a hodnocení stavu bezpečnostních funkcí.
- Byly implementovány připravené doporučené profily nastavení prostředků ochrany informací pro různé scénáře využití. Dříve byly pro splnění různých tříd zabezpečení systémů navrhovány pokyny pro nastavení, které vyžadovaly ruční práci administrátora. V nové verzi byl proces změny nastavení automatizován.
- Pro dynamickou kontrolu integrity softwaru byla přidána možnost používat SKZTI KryptoPro CSP a certifikáty pro ověřování elektronického podpisu vydané certifikační autoritou.
- Byl navržen nový styl vzhledu Astra Proxima, který odráží současné trendy v designu rozhraní, ale zároveň zachovává tradiční uspořádání a minimalismus. K dispozici jsou čtyři režimy vzhledu: světlý, tmavý, zjednodušený (bez grafických efektů) a služební.
- Bylo modernizováno a restrukturalizováno menu aplikací (je předpokládána možnost vrátit se k klasickému menu).
- Byla přidána zvuková téma „Hvězdný minimalismus“, vytvořená ve spolupráci s Roskosmosem na základě zvuků skutečných kosmických objektů.
- Byl přidán balíček fly-dm-rdp pro organizaci vzdáleného připojení k systému prostřednictvím protokolu RDP.
- Ve správci souborů fly-fm byl přidán editor panelu nástrojů a byla umožněna možnost zobrazení připojených síťových prostředků v navigačním panelu. V dvoupanelovém režimu byly realizovány dvě nezávislé adresní řádky.
- Balíček OpenSSL byl aktualizován na verzi 3.2.0.
- DBMS Tantor byl aktualizován na kódovou základnu PostgreSQL 15 (dříve se používala PostgreSQL 11) s dodatky pro ochranu informací a správu přístupu. * Do prohlížečů Chromium, Chromium-gost a Firefox byl integrován certifikát certifikační autority Ministerstva digitálního rozvoje Ruské federace.
- Byla přidána podpora pro snapshoty virtuálních strojů s UEFI, export/import virtuálních strojů se snapshoty, vytváření záloh virtuálních strojů pomocí virtnbdbackup, sdružování virtuálních strojů do skupin v virt-manager.
- Ve prostředcích pro mandatorní kontrolu integrity byla implementována možnost použití hierarchické úrovně integrity, při které kořen FS a všechny souborové objekty po instalaci mají nulovou lineární integritu, a souborovým objektům a spouštěným procesům může být přiřazena záporná lineární integrita.
- Byla přidána možnost zajištění integrity objektů souborového systému a deb-balíčků na základě šablon, které představují seznamy souborů pro kontrolu pomocí kontrolních součtů.
- Byly přidány nové privilegium: cap_perfmon (umožňuje používání systémů monitorování), cap_bpf (umožňuje některé operace s BPF), cap_checkpoint_restore (umožňuje určit PID, který je přidělen dalšímu procesu vytvořenému uvnitř jmenného prostoru).
Zdroj: opennet.ru
