Die russische Ausgabe wurde veröffentlicht. Astra Linux Sonderausgabe 1.8

RusBITech-Astra LLC hat ein spezielles Verteilerkit vorgestellt. Astra Linux Die Sonderedition 1.8 dient dem Schutz vertraulicher Informationen und Staatsgeheimnisse bis zur Geheimhaltungsstufe „besondere Wichtigkeit“. Die Distribution basiert auf einer Paketdatenbank. Debian GNU /Linux Es enthält zusätzliche Sicherheitsmechanismen wie ein proprietäres System zur obligatorischen Zugriffskontrolle, Auditing, Dateiintegritäts- und Authentizitätsüberwachung (PARSEC), garantierte Dateilöschung und einen mit Sicherheitspatches versehenen Kernel. Die Benutzerumgebung basiert auf der proprietären Fly-Desktopumgebung mit Komponenten, die die Qt-Bibliothek verwenden.

Die Distribution erfolgt unter einer Lizenzvereinbarung, die den Nutzern verschiedene Beschränkungen auferlegt. Insbesondere sind die kommerzielle Nutzung ohne Lizenzvereinbarung, die Dekompilierung und die Disassemblierung des Produkts untersagt. Original, speziell entwickelt Astra LinuxDie Betriebsalgorithmen und Quellcodes sind als Geschäftsgeheimnisse eingestuft. Dem Benutzer wird das Recht eingeräumt, lediglich eine Kopie des Produkts auf einem Computer zu vervielfältigen. virtuelle Maschineund gewährt außerdem das Recht, nur eine Sicherungskopie der Produktmedien zu erstellen. Vollständige Installationsdateien sind noch nicht öffentlich verfügbar, Container-Images und virtuelle Maschinen.

Die Veröffentlichung hat eine Reihe von Tests im Informationssicherheits-Zertifizierungssystem des FSTEC Russlands auf der ersten, höchsten Vertrauensstufe erfolgreich bestanden, d. h. kann zur Verarbeitung von Informationen verwendet werden, die ein Staatsgeheimnis von „besonderer Bedeutung“ darstellen. Das Zertifikat bestätigt die Einhaltung der Sicherheitsanforderungen für Betriebssysteme, Virtualisierungs- und Containerisierungstools sowie DBMS.

Wichtigste Änderungen:

• Die Paketdatenbank wurde aktualisiert auf Debian 12
• Es stehen zwei Kernel-Pakete zur Auswahl. LinuxBasierend auf den Versionen 6.1 und 6.6. Kernel 6.1 enthält Änderungen und Fehlerbehebungen von ISP RAS und wird während des gesamten Lebenszyklus des Betriebssystems unterstützt. Kernel 6.6 ist als Kernel mit einem kurzen Wartungszyklus kategorisiert.
• Es werden zwei separate Repositorys vorgeschlagen: Main und Extended. Das erste enthält Pakete, die den vollständigen Zertifizierungszyklus durchlaufen haben, und das zweite enthält Entwicklungstools, Pakete zum Erstellen des Haupt-Repositorys sowie zusätzliche Anwendungs- und Systempakete.
• Es wird ein neues Installationsprogramm, astra-installer, verwendet, das nach dem Systemstart im Live-Modus gestartet wird. Die Fernsteuerung der Installation wird über das VNC-Protokoll unterstützt.
• Der Aktualisierungsprozess von einem Branch wurde automatisiert. Astra Linux Von Version 1.7 bis Version 1.8 ist es im Falle von Problemen während des Updates möglich, zum vorherigen Zustand zurückzukehren.
• Es wird ein Schema zum Zuweisen vorhersehbarer Namen zu Netzwerkschnittstellen verwendet.
• Der Kea DHCP-Server ist im Lieferumfang enthalten.
• Die Systemadministrationsoberfläche fly-admin-smc wurde durch das Tool astra-systemsettings ersetzt, das Zugriff auf verschiedene Einstellungsmodule bietet. Unter anderem ist ein Modul zur Verwaltung lokaler Sicherheitsrichtlinien integriert, für das kein separates Programm „fly-admin-smc“ ausgeführt werden muss. Es stehen außerdem Module zur Benutzerverwaltung, zur obligatorischen Zugriffskontrolle, zur obligatorischen Integritätskontrolle, zur Überwachung der Dateiintegrität mithilfe digitaler Signaturen, zum Einrichten eines Prüfsystems, zur Abrechnung angeschlossener Laufwerke, zum Einrichten der Speicherbereinigung, zum Aktivieren des grafischen Kioskmodus und zum Bewerten des Sicherheitsstatus zur Verfügung Funktionen.
• Für verschiedene Einsatzszenarien wurden vorgefertigte empfohlene Konfigurationsprofile für Informationssicherheitstools implementiert. Bisher wurden zur Einhaltung verschiedener Sicherheitsklassen von Systemen Konfigurationsanweisungen angeboten, die manuelle Arbeit durch den Administrator erforderten. In der neuen Version ist der Prozess der Änderung von Einstellungen automatisiert.
• Zur dynamischen Überwachung der Softwareintegrität wurde die Möglichkeit hinzugefügt, CIPF CryptoPro CSP und Zertifikate zur Überprüfung digitaler Signaturen zu verwenden, die von einer Zertifizierungsstelle ausgestellt wurden.
• Für Astra Proxima wurde ein neuer Designstil vorgeschlagen, der moderne Trends im Interface-Design widerspiegelt, gleichzeitig aber das bekannte Design und den Minimalismus beibehält. Es stehen vier Designmodi zur Verfügung: hell, dunkel, vereinfacht (ohne grafische Effekte) und nützlich.
• Das Anwendungsmenü wurde modernisiert und neu strukturiert (eine Rückkehr zum klassischen Menü ist möglich).
• Das Soundthema „Star Minimalism“ wurde hinzugefügt, das unter Beteiligung von Roscosmos auf der Grundlage von Sounds realer Weltraumobjekte erstellt wurde.
• Für die Organisation einer Remote-Verbindung zum System über das RDP-Protokoll wurde das Paket fly-dm-rdp hinzugefügt.
• Der Fly-FM-Dateimanager hat einen Symbolleisten-Editor und die Möglichkeit hinzugefügt, bereitgestellte Netzwerkressourcen im Navigationsbereich anzuzeigen. Im Dual-Panel-Modus sind zwei voneinander unabhängige Adressleitungen implementiert.
• Das OpenSSL-Paket wurde auf Version 3.2.0 aktualisiert.
• Das Tantor-DBMS wurde auf die Codebasis PostgreSQL 15 (zuvor wurde PostgreSQL 11 verwendet) mit Ergänzungen für Informationssicherheit und Zugriffskontrolle aktualisiert. * Die Browser Chromium, Chromium-gost und Firefox verfügen über ein integriertes Zertifikat des Zertifizierungszentrums des Ministeriums für digitale Entwicklung der Russischen Föderation.
• Unterstützung für Snapshots virtueller Maschinen mit UEFI, Export/Import virtueller Maschinen mit Snapshots, Erstellen von Sicherungskopien virtueller Maschinen mit virtnbdbackup und Zusammenfassen virtueller Maschinen zu Gruppen im virt-manager hinzugefügt.
• Die Tools zur obligatorischen Integritätskontrolle implementieren die Möglichkeit, eine hierarchische Integritätsebene zu verwenden, bei der der Dateisystemstamm und alle Dateiobjekte nach der Installation eine lineare Integrität von Null aufweisen und Dateiobjekten und gestarteten Prozessen eine negative lineare Integrität zugewiesen werden kann.
• Es wurde die Möglichkeit hinzugefügt, die Integrität von Dateisystemobjekten und Deb-Paketen basierend auf Vorlagen zu überwachen, bei denen es sich um Listen von Dateien handelt, die mithilfe von Prüfsummen überprüft werden sollen.
• Neue Berechtigungen hinzugefügt: cap_perfmon (ermöglicht die Verwendung von Überwachungssystemen), cap_bpf (ermöglicht einige Vorgänge mit BPF), cap_checkpoint_restore (ermöglicht die Bestimmung der PID, die dem nächsten im Namespace erstellten Prozess zugewiesen wird).

Source: opennet.ru