Mae RusBITech-Astra LLC wedi cyflwyno pecyn dosbarthu at ddiben arbennig Astra Linux Rhifyn Arbennig 1.8, y gellir ei ddefnyddio i amddiffyn gwybodaeth gyfrinachol a chyfrinachau gwladol hyd at y lefel "pwysigrwydd arbennig". Mae'r dosbarthiad yn seiliedig ar gronfa ddata pecynnau. Debian GNU/Linux ac mae'n cynnwys mecanweithiau diogelwch ychwanegol, megis system rheoli mynediad gorfodol perchnogol, archwilio, monitro uniondeb ffeiliau a dilysrwydd (PARSEC), dileu ffeiliau wedi'i warantu, a chnewyllyn wedi'i adeiladu gyda chlytiau diogelwch. Mae'r amgylchedd defnyddiwr wedi'i adeiladu ar amgylchedd bwrdd gwaith perchnogol Fly gyda chydrannau sy'n defnyddio'r llyfrgell Qt.
Dosbarthir y dosbarthiad o dan gytundeb trwydded, sy'n gosod nifer o gyfyngiadau ar ddefnyddwyr. Yn benodol, gwaherddir defnydd masnachol heb gytundeb trwydded, dadgrynhoi a dadosod y cynnyrch. Gwreiddiol, wedi'i gynllunio'n benodol Astra Linux, algorithmau gweithredu, a chodau ffynhonnell yn cael eu dosbarthu fel cyfrinachau masnach. Rhoddir yr hawl i'r defnyddiwr atgynhyrchu un copi yn unig o'r cynnyrch ar un cyfrifiadur neu peiriant rhithwir, ac mae hefyd yn rhoi'r hawl i wneud un copi wrth gefn yn unig o gyfryngau'r cynnyrch. Nid yw adeiladau gosod cyflawn ar gael i'r cyhoedd eto, ond mae delweddau cynhwysydd a peiriannau rhithwir.
Llwyddodd y datganiad i basio set o brofion yn system ardystio diogelwch gwybodaeth FSTEC Rwsia ar y lefel gyntaf, uchaf o ymddiriedaeth, h.y. Gellir ei ddefnyddio i brosesu gwybodaeth sy'n gyfystyr â chyfrinach y wladwriaeth o “bwysigrwydd arbennig”. Mae'r dystysgrif yn cadarnhau cydymffurfiaeth â gofynion diogelwch ar gyfer systemau gweithredu, offer rhithwiroli a chynhwysiant, yn ogystal â DBMS.
Newidiadau mawr:
- Mae cronfa ddata'r pecynnau wedi'i diweddaru i Debian 12.
- Mae dau becyn cnewyllyn i ddewis ohonynt. Linux, yn seiliedig ar fersiynau 6.1 a 6.6. Daw Kernel 6.1 gyda newidiadau ac atgyweiriadau gan ISP RAS a bydd yn cael ei gefnogi drwy gydol cylch oes y system weithredu. Mae Kernel 6.6 wedi'i gategoreiddio fel un sydd â chylch cynnal a chadw tymor byr.
- Cynigir dwy gadwrfa ar wahân: Prif ac Estynedig. Mae'r cyntaf yn cynnwys pecynnau sydd wedi pasio'r cylch ardystio llawn, ac mae'r ail yn cynnwys offer datblygu, pecynnau ar gyfer adeiladu'r Prif ystorfa, yn ogystal â phecynnau cais a system ychwanegol.
- Defnyddir gosodwr newydd, astra-installer, sy'n cael ei lansio ar ôl i'r system gychwyn yn y modd Live. Cefnogir rheolaeth bell o'r gosodiad gan ddefnyddio'r protocol VNC.
- Mae'r broses o ddiweddaru o gangen wedi'i awtomeiddio Astra Linux 1.7 i ryddhau 1.8, os bydd problemau yn ystod y diweddariad, mae'n bosibl dychwelyd i'r cyflwr blaenorol.
- Defnyddir cynllun ar gyfer neilltuo enwau rhagweladwy i ryngwynebau rhwydwaith.
- Mae gweinydd DHCP Kea wedi'i gynnwys.
- Mae'r rhyngwyneb gweinyddu system fly-admin-smc wedi'i ddisodli gan yr offeryn astra-systemsettings, sy'n darparu mynediad i wahanol fodiwlau gosodiadau. Ymhlith pethau eraill, mae modiwl ar gyfer rheoli polisi diogelwch lleol wedi'i integreiddio, nad yw'n gofyn am redeg rhaglen fly-admin-smc ar wahân. Mae modiwlau hefyd ar gael ar gyfer rheoli defnyddwyr, rheoli mynediad gorfodol, rheoli cywirdeb gorfodol, monitro cywirdeb ffeil gan ddefnyddio llofnodion digidol, sefydlu system archwilio, cyfrif am yriannau cysylltiedig, sefydlu clirio cof, galluogi modd ciosg graffeg, ac asesu statws diogelwch swyddogaethau.
- Mae proffiliau cyfluniad parod a argymhellir ar gyfer offer diogelwch gwybodaeth wedi'u rhoi ar waith ar gyfer senarios defnydd amrywiol. Yn flaenorol, er mwyn cydymffurfio â gwahanol ddosbarthiadau diogelwch o systemau, cynigiwyd cyfarwyddiadau ffurfweddu a oedd yn gofyn am waith llaw gan y gweinyddwr. Yn y fersiwn newydd, mae'r broses o newid gosodiadau yn awtomataidd.
- Er mwyn monitro cywirdeb meddalwedd yn ddeinamig, mae'r gallu i ddefnyddio CIPF CryptoPro CSP a thystysgrifau ar gyfer gwirio llofnodion digidol a gyhoeddwyd gan awdurdod ardystio wedi'u hychwanegu.
- Mae arddull dylunio newydd ar gyfer Astra Proxima wedi'i gynnig, sy'n adlewyrchu tueddiadau modern mewn dylunio rhyngwyneb, ond ar yr un pryd yn cadw'r dyluniad cyfarwydd a'r minimaliaeth. Mae pedwar dull dylunio ar gael: golau, tywyll, symlach (heb effeithiau graffig) a defnyddioldeb.
- Mae'r ddewislen ymgeisio wedi'i moderneiddio a'i hailstrwythuro (mae'n bosibl dychwelyd i'r ddewislen glasurol).
- Ychwanegwyd y thema sain “Star Minimalism”, a grëwyd gyda chyfranogiad Roscosmos yn seiliedig ar synau gwrthrychau gofod go iawn.
- Mae'r pecyn fly-dm-rdp wedi'i ychwanegu ar gyfer trefnu cysylltiad o bell â'r system trwy'r protocol RDP.
- Mae'r rheolwr ffeiliau fly-fm wedi ychwanegu golygydd bar offer a'r gallu i arddangos adnoddau rhwydwaith wedi'u gosod yn y panel llywio. Mewn modd panel deuol, gweithredir dwy linell gyfeiriad sy'n annibynnol ar ei gilydd.
- Mae'r pecyn OpenSSL wedi'i ddiweddaru i fersiwn 3.2.0.
- Mae'r Tantor DBMS wedi'i ddiweddaru i sylfaen cod PostgreSQL 15 (defnyddiwyd PostgreSQL 11 yn flaenorol) gydag ychwanegiadau ar gyfer diogelwch gwybodaeth a rheoli mynediad. * Mae gan y porwyr Chromium, Chromium-gost a Firefox dystysgrif adeiledig o ganolfan ardystio Gweinyddiaeth Datblygiad Digidol Ffederasiwn Rwsia.
- Cefnogaeth ychwanegol ar gyfer cipluniau o beiriannau rhithwir gydag UEFI, allforio / mewnforio peiriannau rhithwir gyda chipluniau, creu copïau wrth gefn o beiriannau rhithwir gan ddefnyddio virtnbdbackup, gan gyfuno peiriannau rhithwir yn grwpiau yn virt-manager.
- Mae'r offer ar gyfer rheoli uniondeb gorfodol yn gweithredu'r gallu i ddefnyddio lefel cywirdeb hierarchaidd, lle mae gwraidd y system ffeiliau a'r holl wrthrychau ffeil ar ôl eu gosod yn cael uniondeb llinol sero, a gellir neilltuo uniondeb llinol negyddol i wrthrychau ffeil a phrosesau lansio.
- Ychwanegwyd y gallu i fonitro cywirdeb gwrthrychau system ffeiliau a phecynnau dadleu yn seiliedig ar dempledi, sef rhestrau o ffeiliau i'w gwirio gan ddefnyddio checksums.
- Ychwanegwyd breintiau newydd: cap_perfmon (yn caniatáu defnyddio systemau monitro), cap_bpf (yn caniatáu rhai gweithrediadau gyda BPF), cap_checkpoint_restore (yn caniatáu ichi bennu'r PID a ddyrennir i'r broses nesaf a grëwyd y tu mewn i'r gofod enw).
Ffynhonnell: opennet.ru
