Die Firma ООО «РусБИТех-Астра» hat die spezielle Distribution Astra Linux Special Edition 1.8 vorgestellt, die zum Schutz vertraulicher Informationen und staatlicher Geheimnisse bis zur Stufe "besondere Bedeutung" eingesetzt werden kann. Diese Distribution basiert auf der Paketbasis Debian GNU/Linux und enthält zusätzliche Sicherheitsmechanismen, wie ein eigenes System für mandatorische Zugriffskontrolle, Audit, Dateiintegritäts- und Authentizitätsprüfung (PARSEC), garantierte Datei-Löschung und den Aufbau eines Kernels mit Sicherheits-Patches. Die Benutzerumgebung basiert auf der proprietären Desktop-Umgebung Fly, die Komponenten verwendet, die die Qt-Bibliothek nutzen.
Die Distribution fällt unter eine Lizenzvereinbarung, die bestimmte Einschränkungen für Benutzer festlegt, insbesondere ist die kommerzielle Nutzung ohne Abschluss eines Lizenzvertrags sowie die Dekompilierung und Disassemblierung des Produkts untersagt. Die speziell für Astra Linux entwickelten Algorithmen und Quellcodes gelten als Geschäftsgeheimnis. Der Benutzer erhält die Möglichkeit, nur eine Kopie des Produkts auf einem Computer oder virtuellen Maschine, sowie das Recht, nur eine Sicherungskopie des Datenträgers mit dem Produkt anzufertigen. Fertige Installationspakete werden derzeit nicht öffentlich bereitgestellt, jedoch sind Container-Images verfügbar und virtuellen Maschinen.
Die Veröffentlichung hat erfolgreich die umfassenden Prüfungen im Zertifizierungssystem für Informationen der FSTEC Russlands für die erste, höchste Vertrauensstufe durchlaufen. Das bedeutet, dass sie zur Verarbeitung von Informationen verwendet werden kann, die Staatsgeheimnisse von "besonderer Bedeutung" betreffen. Das Zertifikat bestätigt die Einhaltung der Sicherheitsanforderungen für Betriebssysteme, Virtualisierungs- und Containerisierungsmittel sowie für Datenbanksysteme.
Wesentliche Änderungen:
- Das Paket-Repository wurde auf Debian 12 aktualisiert.
- Es werden zwei Pakete mit Linux-Kernels angeboten, die auf den Versionen 6.1 und 6.6 basieren. Der Kernel 6.1 wird mit Änderungen und Anpassungen vom IAP RAN geliefert und wird während des gesamten Lebenszyklus des Betriebssystems unterstützt. Der Kernel 6.6 gehört zur Kategorie mit kurzer Unterstützung.
- Es werden zwei separate Repositories vorgeschlagen: Main und Extended. Das erste enthält Pakete, die den vollständigen Zertifizierungsprozess durchlaufen haben, während das zweite Entwicklungswerkzeuge, Pakete zum Aufbau des Main-Repositories sowie zusätzliche Anwendungs- und Systempakete enthält.
- Ein neuer Installer, astra-installer, wird aktiviert, der nach dem Booten des Systems im Live-Modus gestartet wird. Die Fernsteuerung der Installation über das VNC-Protokoll wird unterstützt.
- Der Aktualisierungsprozess von Astra Linux 1.7 auf die Version 1.8 wurde automatisiert. Bei Problemen während des Updates ist ein Rollback auf den vorherigen Zustand möglich.
- Es wurde ein Schema für die Zuweisung von vorhersehbaren Namen für Netzwerkschnittstellen implementiert.
- Der DHCP-Server Kea ist nun enthalten.
- Die Schnittstelle zur Systemadministration fly-admin-smc wurde durch das Werkzeug astra-systemsettings ersetzt, das Zugang zu verschiedenen Einstellungsmodulen bietet. Unter anderem ist ein Modul zur Verwaltung lokaler Sicherheitsrichtlinien integriert, das keine separate Ausführung des Programms fly-admin-smc erfordert. Außerdem sind Module zur Benutzerverwaltung, zum mandatorischen Zugriffskontrollmanagement, zur mandatorischen Integritätskontrolle, zur Integritätsprüfung von Dateien via digitaler Signaturen, zur Systemauditkonfiguration, zur Verwaltung von externen Speichergeräten, zur Speichersäuberung, zur Aktivierung des Grafik-Kioskmodus sowie zur Bewertung des Zustands von Sicherheitsfunktionen verfügbar.
- Für verschiedene Nutzungsszenarien wurden vorgefertigte empfohlene Profile zur Informationssicherheit implementiert. Zuvor wurden Anleitungen zur Anpassung angeboten, die eine manuelle Arbeit des Administrators erforderten, um den verschiedenen Sicherheitsklassen der Systeme gerecht zu werden. In der neuen Version wurde der Prozess zur Änderung der Einstellungen automatisiert.
- Für die dynamische Überwachung der Softwareintegrität wurde die Möglichkeit zur Verwendung von SKZI KryptoPro CSP und Zertifikaten zur Überprüfung der digitalen Signatur, die von einer Zertifizierungsstelle ausgestellt wurde, hinzugefügt.
- Ein neuer Designstil namens Astra Proxima wurde vorgeschlagen, der moderne Trends im Interface-Design widerspiegelt und gleichzeitig die gewohnte Struktur und Minimalismus bewahrt. Es stehen vier Designmodi zur Verfügung: hell, dunkel, vereinfacht (ohne grafische Effekte) und dienstlich.
- Das Anwendungsmenü wurde modernisiert und neu strukturiert (es besteht die Möglichkeit, das klassische Menü wiederherzustellen).
- Ein Klangthema namens 'Sternenminimalismus' wurde hinzugefügt, das mit Unterstützung von Roskosmos auf Basis der Geräusche echter Weltraumobjekte erstellt wurde.
- Das Paket fly-dm-rdp wurde hinzugefügt, um eine Remote-Verbindung zum System über das RDP-Protokoll zu ermöglichen.
- Im Dateimanager fly-fm wurde ein Editor für die Symbolleiste hinzugefügt, und es besteht jetzt die Möglichkeit, gemountete Netzwerkressourcen im Navigationsbereich anzuzeigen. Im Zwei-Fenster-Modus sind zwei unabhängige Adresszeilen implementiert.
- Das OpenSSL-Paket wurde auf die Version 3.2.0 aktualisiert.
- Das DBMS Tantor wurde auf die Codebasis PostgreSQL 15 aktualisiert (zuvor wurde PostgreSQL 11 verwendet), mit Ergänzungen zum Schutz von Informationen und zur Zugangskontrolle. * In die Browser Chromium, Chromium-gost und Firefox wurde das Zertifikat der Zertifizierungsstelle des Ministeriums für digitale Entwicklung der Russischen Föderation integriert.
- Unterstützung für Snapshots von virtuellen Maschinen mit UEFI hinzugefügt, Export/Import von virtuellen Maschinen mit Snapshots, Erstellen von Backups von virtuellen Maschinen mit virtnbdbackup, Gruppierung von virtuellen Maschinen im virt-manager.
- In den Tools zur Mandatskontrolle der Integrität wurde die Möglichkeit implementiert, eine hierarchische Ebene der Integrität zu nutzen, bei der der Wurzel-FS und alle Dateiobjekte nach der Installation eine null Linearintegrität aufweisen, während Dateiobjekten und ausgeführten Prozessen eine negative Linearintegrität zugewiesen werden kann.
- Eine Funktion zur Gewährleistung der Integritätskontrolle von Objekten im Dateisystem und Deb-Paketen basierend auf Mustern wurde hinzugefügt, die Listen von Dateien zur Überprüfung anhand von Prüfziffern darstellen.
- Neue Berechtigungen wurden hinzugefügt: cap_perfmon (ermöglicht die Nutzung von Überwachungssystemen), cap_bpf (erlaubt bestimmte Operationen mit BPF), cap_checkpoint_restore (ermöglicht die Bestimmung der PID, die dem nächsten Prozess innerhalb des Namensraums zugewiesen wird).
Quelle: opennet.ru
