Cyflwynodd LLC "RusBITech-Astra" y pecyn dosbarthu Astra Linux Special Edition 1.7, sy'n gynulliad arbennig sy'n amddiffyn gwybodaeth gyfrinachol a chyfrinachau'r wladwriaeth i lefel "pwysigrwydd arbennig". Mae'r dosbarthiad yn seiliedig ar sylfaen pecyn Debian GNU/Linux. Mae'r amgylchedd defnyddiwr yn seiliedig ar y bwrdd gwaith Plu perchnogol (demo rhyngweithiol) gyda chydrannau'n defnyddio'r llyfrgell Qt.
Mae'r pecyn dosbarthu yn cael ei ddosbarthu o dan gytundeb trwydded, sy'n gosod nifer o gyfyngiadau ar ddefnyddwyr, yn enwedig defnydd masnachol heb gytundeb trwydded, gwaherddir dadgrynhoi a dadosod y cynnyrch. Mae'r algorithmau a'r codau ffynhonnell gwreiddiol, a weithredwyd yn benodol ar gyfer Astra Linux, yn cael eu dosbarthu fel cyfrinachau masnachol. Rhoddir y cyfle i'r defnyddiwr chwarae dim ond un copi o'r cynnyrch ar un cyfrifiadur neu beiriant rhithwir, a rhoddir iddo hefyd yr hawl i wneud dim ond un copi wrth gefn o'r cyfryngau gyda'r cynnyrch. Nid yw cynulliadau parod yn cael eu darparu'n gyhoeddus eto, ond mae disgwyl cyhoeddi'r cynulliad ar gyfer datblygwyr.
Mae'r datganiad wedi llwyddo i basio set o brofion yn system ardystio diogelwch gwybodaeth FSTEC o Rwsia ar gyfer y lefel gyntaf, uchaf, o ymddiriedaeth, h.y. Gellir ei ddefnyddio i brosesu gwybodaeth sy'n gyfystyr Γ’ chyfrinach y wladwriaeth o "bwysigrwydd arbennig". Mae'r dystysgrif hefyd yn cadarnhau cywirdeb defnyddio'r offer rhithwiroli a DBMS sydd wedi'u cynnwys yn y pecyn dosbarthu mewn systemau diogel.
Newidiadau mawr:
- Mae'r gronfa ddata pecyn wedi'i diweddaru i Debian 10. Ar hyn o bryd, mae'r pecyn dosbarthu yn cynnig y cnewyllyn Linux 5.4, ond maent yn addo newid i'r datganiad 5.10 erbyn diwedd y flwyddyn.
- Yn lle sawl argraffiad sy'n amrywio o ran lefel yr amddiffyniad, cynigir un pecyn dosbarthu unedig sy'n darparu tri dull gweithredu:
- Sylfaenol - heb amddiffyniad ychwanegol, yn debyg o ran ymarferoldeb i Argraffiad Cyffredin Astra Linux. Mae'r modd yn addas ar gyfer diogelu gwybodaeth mewn systemau gwybodaeth cyflwr y 3ydd dosbarth diogelwch, systemau gwybodaeth data personol y 3ydd-4ydd lefel diogelwch a gwrthrychau sylweddol o seilwaith gwybodaeth hanfodol.
- Gwell - wedi'i gynllunio i brosesu a diogelu gwybodaeth gyfyngedig nad yw'n gyfrinach wladwriaeth, gan gynnwys mewn systemau gwybodaeth y wladwriaeth, systemau gwybodaeth data personol a gwrthrychau arwyddocaol seilwaith gwybodaeth hanfodol o unrhyw ddosbarth (lefel) o ddiogelwch (categori o arwyddocΓ’d).
- Uchafswm - yn darparu amddiffyniad ar gyfer gwybodaeth sy'n cynnwys cyfrinachau cyflwr o unrhyw lefel o gyfrinachedd.
- Gweithrediad annibynnol mecanweithiau diogelu gwybodaeth o'r fath fel amgylchedd meddalwedd caeedig (dim ond set o ffeiliau gweithredadwy sydd wedi'u dilysu ymlaen llaw y caniateir eu gweithredu), rheolaeth uniondeb orfodol, rheolaeth mynediad gorfodol, a glanhau gwarantedig o ddata wedi'i ddileu.
- Mae galluoedd rheoli cywirdeb gorfodol wedi'u hehangu i amddiffyn ffeiliau system a defnyddwyr rhag newidiadau anawdurdodedig. Mae'r gallu i greu lefelau cyfanrwydd ynysig mawr ar gyfer ynysu cynwysyddion ychwanegol wedi'i weithredu, mae offer wedi'u hychwanegu ar gyfer hidlo pecynnau rhwydwaith yn Γ΄l labeli dosbarthu, ac mae rheolaeth mynediad gorfodol ar gyfer pob fersiwn o'r protocol SMB wedi'i ddarparu yn y gweinydd ffeiliau Samba.
- Fersiynau wedi'u diweddaru o gydrannau dosbarthu, gan gynnwys FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 a Zabbix 5.0.4.
- Wedi gweithredu cefnogaeth ar gyfer rhithwiroli cynhwysydd.
- Mae gan yr amgylchedd defnyddiwr gynlluniau lliw newydd. Mae'r thema mewngofnodi, dyluniad eiconau'r bar tasgau a'r ddewislen Start wedi'u moderneiddio. Mae ffont Astra Fact, yn debyg i ffont Verdana, yn cael ei gynnig.
Ffynhonnell: opennet.ru