Der russische Astra Linux Special Edition 1.8-DistrIBUTION wurde veröffentlicht.

Die Firma LLC «RusBITech-Astra» hat die spezielle Distribution Astra Linux Special Edition 1.8 vorgestellt, die zur Sicherung vertraulicher Informationen und staatlicher Geheimnisse bis zur Kategorie „besondere Bedeutung“ eingesetzt werden kann. Die Distribution basiert auf der Debian GNU/Linux-Paketbasis und enthält zusätzliche Sicherheitsmechanismen wie ein proprietäres System für das mandatorische Zugriffsmanagement, Audits, die Kontrolle von Integrität und Authentizität von Dateien (PARSEC), garantierte Dateilöschung sowie einen Kernel-Bau mit Sicherheitspatches. Die Benutzerumgebung basiert auf der proprietären Desktop-Umgebung Fly mit Komponenten, die die Qt-Bibliothek verwenden.

Die Distribution wird im Rahmen eines Lizenzvertrags vertrieben, der eine Reihe von Einschränkungen für die Nutzer mit sich bringt, insbesondere ist die kommerzielle Nutzung ohne den Abschluss eines Lizenzvertrags verboten, ebenso wie Dekompilierung und Disassemblierung des Produkts. Die ursprünglich für Astra Linux entwickelten Arbeitsalgorithmen und der Quellcode gelten als Geschäft geheim. virtuellen Maschine, sowie das Recht auf die Herstellung von nur einer Sicherungskopie des Mediums mit dem Produkt. Fertige Installationspakete werden momentan nicht öffentlich zur Verfügung gestellt, jedoch sind Container-Images und virtuelle Maschinen.

Die Veröffentlichung hat erfolgreich einen Testzyklus im Zertifizierungssystem für Schutzmittel der Informationen des FSTEK in Russland gemäß der ersten, höchsten Vertrauensstufe durchlaufen, d.h. sie kann zur Verarbeitung von Informationen verwendet werden, die staatliche Geheimnisse von „besonderer Bedeutung“ darstellen. Das Zertifikat bestätigt die Einhaltung von Sicherheitsanforderungen für Betriebssysteme, Virtualisierungs- und Containerlösungen sowie für Datenbanksysteme.

Hauptänderungen:

• Die Paketbasis wurde auf Debian 12 aktualisiert.
• Es stehen zwei Pakete mit dem Linux-Kernel zur Auswahl, die auf den Versionen 6.1 und 6.6 basieren. Der Kern 6.1 wird mit Änderungen und Korrekturen von der RAN und wird während des gesamten Lebenszyklus des Betriebssystems unterstützt. Der Kern 6.6 ist als kurzfristig unterstützte Version eingestuft.
• Es wurden zwei separate Repositories vorgeschlagen: Main und Extended. Das erste enthält Pakete, die den vollständigen Zertifizierungszyklus durchlaufen haben, während das zweite Entwicklungswerkzeuge, Pakete zum Erstellen des Main-Repositories sowie zusätzliche Anwendungs- und Systempakete enthält.
• Ein neuer Installer, astra-installer, wird verwendet, der nach dem Hochladen des Systems im Live-Modus gestartet wird. Es wird eine Remote-Verwaltung der Installation über das VNC-Protokoll unterstützt.
• Der Prozess des Updates von der Astra Linux-Version 1.7 auf die Version 1.8 wurde automatisiert. Bei Problemen während des Updates ist eine Rückkehr zum vorherigen Zustand möglich.
• Ein Schema zur Zuweisung vorhersehbarer Namen für Netzwerkinterfaces wurde implementiert.
• Ein DHCP-Server, Kea, wurde integriert.
• Die Benutzeroberfläche zur Systemadministration, fly-admin-smc, wurde durch das Tool astra-systemsettings ersetzt, das Zugang zu verschiedenen Einstellungsmodulen bietet. Unter anderem wurde ein Modul zur Verwaltung der lokalen Sicherheitsrichtlinie integriert, das kein separates Programm wie fly-admin-smc benötigt. Auch Module zur Benutzerverwaltung, mandatorischen Zugriffskontrolle, mandatorischen Integritätsüberwachung, Überprüfung der Dateiintegrität durch digitale Signaturen, Systemaudit-Konfiguration, Aufzeichnung angeschlossener Speichergeräte, Speicherbereinigung, Aktivierung des Grafik-Kiosk-Modus und Bewertung des Zustands von Sicherheitsfunktionen sind verfügbar.
• Empfohlene Konfigurationsprofile für Informationssicherheitsmaßnahmen für verschiedene Nutzungsszenarien wurden implementiert. Zuvor wurden Anleitungen zur Konfiguration angeboten, die manuelle Arbeiten des Administrators erforderten, um verschiedenen Sicherheitsklassen gerecht zu werden. In der neuen Version wurde der Prozess der Anpassung der Einstellungen automatisiert.
• Für die dynamische Kontrolle der Softwareintegrität wurde die Möglichkeit hinzugefügt, die SED KryptoPro CSP und Zertifikate zur Überprüfung von digitalen Signaturen, die von einer Zertifizierungsstelle ausgestellt wurden, zu verwenden.
• Ein neuer Designstil für Astra Proxima wurde vorgestellt, der moderne Trends bei der Gestaltung von Benutzeroberflächen widerspiegelt, aber dennoch die gewohnte Struktur und Minimalismus bewahrt. Es sind vier Darstellungsmodi verfügbar: hell, dunkel, vereinfacht (ohne grafische Effekte) und dienstlich.
• Das Anwendungsmenü wurde modernisiert und umstrukturiert (die Möglichkeit, das klassische Menü wiederherzustellen, ist vorgesehen).
• Das Klangthema „Star Minimalism“, erstellt in Zusammenarbeit mit Roskosmos auf der Grundlage von Geräuschen realer astronomischer Objekte, wurde hinzugefügt.
• Das Paket fly-dm-rdp für die Einrichtung einer Remote-Verbindung zum System über das RDP-Protokoll wurde hinzugefügt.
• Im Dateimanager fly-fm wurden ein Toolbar-Editor hinzugefügt und die Möglichkeit zur Anzeige von eingebundenen Netzwerkressourcen in der Navigationsleiste eingeführt. Im Zweifenster-Modus wurden zwei unabhängige Adresszeilen implementiert.
• Das Paket OpenSSL wurde auf Version 3.2.0 aktualisiert.
• Die Datenbank Tantor wurde auf den Quellcode von PostgreSQL 15 (zuvor PostgreSQL 11) aktualisiert, mit Ergänzungen zum Schutz von Informationen und zur Zugriffsverwaltung. * In die Browser Chromium, Chromium-gost und Firefox wurde das Zertifikat der Zertifizierungsstelle des Ministeriums für digitale Entwicklung der Russischen Föderation integriert.
• Die Unterstützung für Snapshots virtueller Maschinen mit UEFI, den Export/Import virtueller Maschinen mit Snapshots, die Erstellung von Sicherungskopien virtueller Maschinen mit virtnbdbackup und die Gruppierung virtueller Maschinen im virt-manager wurde hinzugefügt.
• In den Mitteln zur mandatorischen Integritätskontrolle wurde die Möglichkeit zur Verwendung einer hierarchischen Integritätsebene implementiert, bei der der Wurzel-FS und alle Dateiobjekte nach der Installation eine null Linearität haben, und Dateiobjekte sowie gestarteten Prozessen eine negative Linearität zuweisen werden kann.
• Die Möglichkeit zur Gewährleistung der Integritätsüberprüfung von Dateien im Dateisystem und deb-Paketen basierend auf Vorlagen, die aus Listen von Dateien zur Überprüfung ihrer Prüfziffern bestehen, wurde hinzugefügt.
• Neue Berechtigungen wurden hinzugefügt: cap_perfmon (erlaubt die Verwendung von Überwachungssystemen), cap_bpf (erlaubt bestimmte Operationen mit BPF), cap_checkpoint_restore (ermöglicht die Bestimmung der PID, die dem nächsten im Namensraum erstellten Prozess zugewiesen wird).

Quelle: opennet.ru