Udgivelsen har gennemg\u00e5et en omfattende test i det russiske certifikationssystem for informationssikkerhed FSTEC, i niveauet for h\u00f8jeste tillid, dvs. den kan anvendes til behandling af information, der udg\u00f8r statslige hemmeligheder af \"s\u00e6rlig vigtighed\". Certifikatet bekr\u00e6fter overholdelse af kravene til sikkerhed for operativsystemer, virtualiserings- og containeriseringsv\u00e6rkt\u00f8jer samt databaseadministrationssystemer. <\/p>\n
Vigtige \u00e6ndringer: <\/p>\n
- \n
- Pakkebasen er blevet opdateret til Debian 12.\n
- Der tilbydes to pakker med Linux-kernen, baseret p\u00e5 versionerne 6.1 og 6.6. Kernen 6.1 leveres med \u00e6ndringer og rettelser fra \u0418\u0421\u041f \u0420\u0410\u041d og vil blive underst\u00f8ttet i hele operativsystemets livscyklus. Kernen 6.6 er klassificeret som kortvarig support.\n
- Der er tilbudt to separate opbevaringssteder: Main og Extended. Den f\u00f8rste inkluderer pakker, der har gennemg\u00e5et hele certificeringsprocessen, mens den anden indeholder udviklingsv\u00e6rkt\u00f8jer, pakker til bygning af Main-opbevaringsstedet, samt yderligere anvendelses- og systempakker.\n
- Den nye installationsprogram astra-installer aktiveres, efter systemet er startet op i Live-tilstand. Fjernstyring af installationen underst\u00f8ttes ved hj\u00e6lp af VNC-protokollen.\n
- Processen til opdatering fra Astra Linux 1.7 til version 1.8 er automatiseret. I tilf\u00e6lde af problemer under opdateringen er det muligt at rulle tilbage til den tidligere tilstand.\n
- Der er indf\u00f8rt en ordning for tildeling af forudsigelige navne til netv\u00e6rksgr\u00e6nseflader.\n
- Kea DHCP-server er inkluderet.\n
- Gr\u00e6nsefladen til administration af systemet fly-admin-smc er blevet udskiftet med v\u00e6rkt\u00f8jet astra-systemsettings, som giver adgang til forskellige indstillingsmoduler. Blandt andet er et modul til styring af den lokale sikkerhedspolitik integreret, som ikke kr\u00e6ver opstart af det separate program fly-admin-smc. Moduler til styring af brugere, mandatstyring af adgang, mandatkontrol af integritet, kontrol af filers integritet ved hj\u00e6lp af digitale signaturer, ops\u00e6tning af auditsystem, registrering af tilsluttede lagringsenheder, indstilling af hukommelsesrensning, aktivering af kiosktilstand og vurdering af sikkerhedsfunktioners tilstand er ogs\u00e5 tilg\u00e6ngelige.
![\"Den](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- Der er implementeret anbefalede skabeloner til ops\u00e6tning af informationssikkerhed for forskellige brugsscenarier. Tidligere blev der tilbudt installationsvejledninger for at opfylde forskellige sikkerhedsklasser, som kr\u00e6vede manuelt arbejde fra administratoren. I den nye version er processen til \u00e6ndring af indstillinger automatiseret.\n
- Muligheden for at bruge Kryptering St\u00f8tte KryptoPro CSP og certifikater til verificering af digitale signaturer udstedt af certifikationscentret er tilf\u00f8jet til den dynamiske kontrol af softwareintegritet.\n
- En ny Astra Proxima designstil er blevet foresl\u00e5et, som afspejler moderne tendenser inden for interfacebygning, mens den samtidig opretholder den velkendte orden og minimalisme. Der er fire designmuligheder tilg\u00e6ngelige: lys, m\u00f8rk, forenklet (uden grafiske effekter) og tjenestem\u00e6ssig.
![\"Den](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Menuen for applikationer er blevet moderniseret og omstruktureret (muligheden for at vende tilbage til den klassiske menu er forsynet).\n
- Der er tilf\u00f8jet et lydtema \"Stjerne Minimalisme\", skabt i samarbejde med Roskosmos baseret p\u00e5 lyde fra faktiske rummet genstande.\n
- Fly-dm-rdp-pakken til fjernforbindelse til systemet via RDP-protokollen er blevet tilf\u00f8jet.\n
- I filh\u00e5ndtereren fly-fm er redigeringsv\u00e6rkt\u00f8jet til v\u00e6rkt\u00f8jslinjen blevet tilf\u00f8jet, og der er nu mulighed for at vise monterede netv\u00e6rksressourcer i navigationspanelet. I to-panel mode er der implementeret to uafh\u00e6ngige adressefelter.\n
- OpenSSL-pakken er opdateret til version 3.2.0.\n
- Database systemet Tantor er opdateret til kodens basis PostgreSQL 15 (f\u00f8r brugt PostgreSQL 11) med tilf\u00f8jelser til informationsbeskyttelse og adgangskontrol. * Et certifikat fra den russiske myndighed for digital udvikling er indlejret i browserne Chromium, Chromium-gost og Firefox.\n
- Underst\u00f8ttelse af snapshots af virtuelle maskiner med UEFI, eksport\/import af virtuelle maskiner med snapshots, og oprettelse af backup af virtuelle maskiner ved hj\u00e6lp af virtnbdbackup, samt sammenl\u00e6gning af virtuelle maskiner i grupper i virt-manager, er blevet tilf\u00f8jet.\n
- Der er implementeret mulighed for at etablere en hierarkisk integritetsniveau i v\u00e6rkt\u00f8jerne til mandatkontrol af integritet, hvor rod-FS og alle filobjekter efter installation har nul line\u00e6r integritet, og filobjekter samt k\u00f8rende processer kan tildeles negativ line\u00e6r integritet.\n
- Muligheden for at sikre integritetskontrol af filsystemobjekter og deb-pakker baseret p\u00e5 skabeloner, som best\u00e5r af filer til kontrolsum, er blevet tilf\u00f8jet.\n
- Nye privilegier er blevet tilf\u00f8jet: cap_perfmon (giver tilladelse til brug af overv\u00e5gningssystemer), cap_bpf (giver tilladelse til visse operationer med BPF), cap_checkpoint_restore (g\u00f8r det muligt at bestemme PID, der tildeles den n\u00e6ste proces skabt inden for namespaces). <\/ul>\n