Astra Linux 1.8

Die neue Version des Betriebssystems Astra Linux basiert auf der Paketbasis Debian 12 (Bookworm) – einer modernen stabilen Open-Source-Distribution mit langfristiger Unterstützung. Die Struktur der Astra Linux-Repositories wurde aktualisiert. Sie sind nun in zwei Repositories unterteilt – Main und Extended. Main umfasst Komponenten, die den vollständigen Zertifizierungszyklus durchlaufen haben, während Extended Entwicklungswerkzeuge und Pakete zum Bereitstellen des Main-Repositories sowie zusätzliche Anwendungs- und Systempakete enthält.

Der Live-CD-Betriebsmodus wird unterstützt, der es ermöglicht, das neue Betriebssystem vor der Installation kennenzulernen und zu bewerten. Der Upgrade-Prozess von Astra Linux 1.7 auf die Version 1.8 ist nun automatisiert. Der Benutzerordner bleibt erhalten, und im Falle eines Upgrade-Problems kann der Prozess auf die vorherige Version «zurückgesetzt» werden.

In Astra Linux 1.8 werden die neuesten Kerne der 6.x Versionen des Linux Kernels verwendet. Anstelle einer einzigen Kernversion stehen den Nutzern zwei Zweige zur Verfügung – basierend auf dem Linux Kernel 6.1 (mit langfristiger Unterstützung), das unter Berücksichtigung der Forschungsergebnisse des Technologischen Zentrums des ISPRAN weiterentwickelt wurde und während des gesamten Lebenszyklus des Betriebssystems aktualisiert wird, sowie basierend auf der neuesten Version 6.6.

Astra Linux 1.8 bietet empfohlene Sicherheitsprofile für verschiedene Nutzungsszenarien an. Diese Neuerung erleichtert die Arbeit von IT-Sicherheitsspezialisten, die für Systeme verantwortlich sind, deren Sicherheit durch spezifische Informationssicherheitsanforderungen geregelt ist (ISPDn, GIS, APT, ZO KII und andere). Zuvor hatten die Experten der "Astra Group" bereits detaillierte Empfehlungen in Form von Anweisungen zur Konfiguration des Betriebssystems entsprechend den verschiedenen Schutzklassen entwickelt, doch die Umsetzung dieser Einstellungen erforderte manuelle Eingriffe des Sicherheitsspezialisten. In Version 1.8 wurde nun der nächste Schritt getan – diese Anweisungen wurden in Form von Sicherheitsprofilen gestaltet. Es genügt jetzt, das passende Profil zu aktivieren – und die erforderlichen Einstellungen entsprechen den Empfehlungen.

Zusätzlich kann zur Einschränkung der Programmumgebung (dynamische Integritätsüberprüfung der Software) nun das zertifizierte SKZI KryptoPro CSP und die von der Zertifizierungsstelle ausgestellten Zertifikate zur Überprüfung digitaler Signaturen eingesetzt werden.

Astra Linux 1.8 hat erfolgreich die umfassenden Tests im Zertifizierungsystem für IT-Sicherheitslösungen der FSTEC Russland auf die höchste Vertrauensstufe bestanden. Eine wichtige Neuerung ist die Bestätigung der Konformität des geschützten Systems Datenbankmanagementsystemen mit den Anforderungen der FSTEC Russland, die besonders in der heutigen Zeit von Bedeutung ist, da der Datenschutz höchste Priorität hat.

Das auf Basis der Testergebnisse ausgestellte Zertifikat der FSTEC Russland für Astra Linux 1.8 bestätigt die Einhaltung der Sicherheitsanforderungen für verschiedene Arten von IT-Sicherheitslösungen: für Betriebssysteme, Virtualisierungs- und Containerlösungen sowie für Datenbankmanagementsysteme — gemäß Klasse 1 des Schutzes.

In der Astra Linux Version 1.8 wurde ein neuer visueller Stil namens Astra Proxima implementiert. Dieser zeichnet sich durch Zurückhaltung, minimalistisches Design, einfache Navigation und moderne grafische Lösungen aus. Neben ästhetischen Änderungen bringt Astra Proxima zahlreiche funktionale Verbesserungen mit sich, die den Komfort und die Effizienz der Arbeit mit dem Betriebssystem erhöhen. Astra Proxima wird in allen Komponenten von Astra Linux 1.8 verwendet und sorgt für ein einheitliches und harmonisches visuelles Erscheinungsbild.

Auch in der aktualisierten Version von Astra Linux gibt es erstmals in der Geschichte der Informationstechnologie ein Soundthema namens „Sternenminimalismus“, das in Zusammenarbeit mit Roskosmos entwickelt wurde. Diese einzigartige Komposition besteht aus den „Stimmen“ realer Weltraumobjekte.

Quelle: linux.org.ru