Die Ver\u00f6ffentlichung hat erfolgreich eine umfassende Pr\u00fcfung im Zertifizierungssystem f\u00fcr Informationsschutzmittel der FSTEK Russlands f\u00fcr die erste, h\u00f6chste Vertrauensstufe bestanden, das hei\u00dft, sie kann zur Verarbeitung von Informationen verwendet werden, die Staatsgeheimnisse \u201ebesonderer Wichtigkeit\u201c darstellen. Im Zertifikat wird die Einhaltung der Sicherheitsanforderungen f\u00fcr Betriebssysteme, Virtualisierungs- und Containerl\u00f6sungen sowie f\u00fcr Datenbanksysteme (DBMS) best\u00e4tigt. <\/p>\n
Haupt\u00e4nderungen: <\/p>\n
- \n
- Die Paketbasis wurde auf Debian 12 aktualisiert.\n
- Es stehen zwei Pakete mit dem Linux-Kernel zur Auswahl, die auf den Versionen 6.1 und 6.6 basieren. Der Kern 6.1 wird mit \u00c4nderungen und Korrekturen von der RAN und wird w\u00e4hrend des gesamten Lebenszyklus des Betriebssystems unterst\u00fctzt. Der Kern 6.6 ist als kurzfristig unterst\u00fctzte Version eingestuft.\n
- Es wurden zwei separate Repositories vorgeschlagen: Main und Extended. Das erste enth\u00e4lt Pakete, die den vollst\u00e4ndigen Zertifizierungszyklus durchlaufen haben, w\u00e4hrend das zweite Entwicklungswerkzeuge, Pakete zum Erstellen des Main-Repositories sowie zus\u00e4tzliche Anwendungs- und Systempakete enth\u00e4lt.\n
- Ein neuer Installer, astra-installer, wird verwendet, der nach dem Hochladen des Systems im Live-Modus gestartet wird. Es wird eine Remote-Verwaltung der Installation \u00fcber das VNC-Protokoll unterst\u00fctzt.\n
- Der Prozess des Updates von der Astra Linux-Version 1.7 auf die Version 1.8 wurde automatisiert. Bei Problemen w\u00e4hrend des Updates ist eine R\u00fcckkehr zum vorherigen Zustand m\u00f6glich.\n
- Ein Schema zur Zuweisung vorhersehbarer Namen f\u00fcr Netzwerkinterfaces wurde implementiert.\n
- Ein DHCP-Server, Kea, wurde integriert.\n
- Die Benutzeroberfl\u00e4che zur Systemadministration, fly-admin-smc, wurde durch das Tool astra-systemsettings ersetzt, das Zugang zu verschiedenen Einstellungsmodulen bietet. Unter anderem wurde ein Modul zur Verwaltung der lokalen Sicherheitsrichtlinie integriert, das kein separates Programm wie fly-admin-smc ben\u00f6tigt. Auch Module zur Benutzerverwaltung, mandatorischen Zugriffskontrolle, mandatorischen Integrit\u00e4ts\u00fcberwachung, \u00dcberpr\u00fcfung der Dateiintegrit\u00e4t durch digitale Signaturen, Systemaudit-Konfiguration, Aufzeichnung angeschlossener Speicherger\u00e4te, Speicherbereinigung, Aktivierung des Grafik-Kiosk-Modus und Bewertung des Zustands von Sicherheitsfunktionen sind verf\u00fcgbar.
![\"Der](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- Empfohlene Konfigurationsprofile f\u00fcr Informationssicherheitsma\u00dfnahmen f\u00fcr verschiedene Nutzungsszenarien wurden implementiert. Zuvor wurden Anleitungen zur Konfiguration angeboten, die manuelle Arbeiten des Administrators erforderten, um verschiedenen Sicherheitsklassen gerecht zu werden. In der neuen Version wurde der Prozess der Anpassung der Einstellungen automatisiert.\n
- F\u00fcr die dynamische Kontrolle der Softwareintegrit\u00e4t wurde die M\u00f6glichkeit hinzugef\u00fcgt, die SED KryptoPro CSP und Zertifikate zur \u00dcberpr\u00fcfung von digitalen Signaturen, die von einer Zertifizierungsstelle ausgestellt wurden, zu verwenden.\n
- Ein neuer Designstil f\u00fcr Astra Proxima wurde vorgestellt, der moderne Trends bei der Gestaltung von Benutzeroberfl\u00e4chen widerspiegelt, aber dennoch die gewohnte Struktur und Minimalismus bewahrt. Es sind vier Darstellungsmodi verf\u00fcgbar: hell, dunkel, vereinfacht (ohne grafische Effekte) und dienstlich.
![\"Der](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Das Anwendungsmen\u00fc wurde modernisiert und umstrukturiert (die M\u00f6glichkeit, das klassische Men\u00fc wiederherzustellen, ist vorgesehen).\n
- Ein neues Soundschema \u201eSternenminimalismus\u201c wurde hinzugef\u00fcgt, das mit Unterst\u00fctzung von Roskosmos auf Basis von Kl\u00e4ngen echter Weltraumobjekte erstellt wurde.\n
- Das Paket fly-dm-rdp f\u00fcr die Einrichtung einer Remote-Verbindung zum System \u00fcber das RDP-Protokoll wurde hinzugef\u00fcgt.\n
- Im Dateimanager fly-fm wurden ein Toolbar-Editor hinzugef\u00fcgt und die M\u00f6glichkeit zur Anzeige von eingebundenen Netzwerkressourcen in der Navigationsleiste eingef\u00fchrt. Im Zweifenster-Modus wurden zwei unabh\u00e4ngige Adresszeilen implementiert.\n
- Das Paket OpenSSL wurde auf Version 3.2.0 aktualisiert.\n
- Die Datenbank Tantor wurde auf den Quellcode von PostgreSQL 15 (zuvor PostgreSQL 11) aktualisiert, mit Erg\u00e4nzungen zum Schutz von Informationen und zur Zugriffsverwaltung. * In die Browser Chromium, Chromium-gost und Firefox wurde das Zertifikat der Zertifizierungsstelle des Ministeriums f\u00fcr digitale Entwicklung der Russischen F\u00f6deration integriert.\n
- Die Unterst\u00fctzung f\u00fcr Snapshots virtueller Maschinen mit UEFI, den Export\/Import virtueller Maschinen mit Snapshots, die Erstellung von Sicherungskopien virtueller Maschinen mit virtnbdbackup und die Gruppierung virtueller Maschinen im virt-manager wurde hinzugef\u00fcgt.\n
- In den Mitteln zur mandatorischen Integrit\u00e4tskontrolle wurde die M\u00f6glichkeit zur Verwendung einer hierarchischen Integrit\u00e4tsebene implementiert, bei der der Wurzel-FS und alle Dateiobjekte nach der Installation eine null Linearit\u00e4t haben, und Dateiobjekte sowie gestarteten Prozessen eine negative Linearit\u00e4t zuweisen werden kann.\n
- Die M\u00f6glichkeit zur Gew\u00e4hrleistung der Integrit\u00e4ts\u00fcberpr\u00fcfung von Dateien im Dateisystem und deb-Paketen basierend auf Vorlagen, die aus Listen von Dateien zur \u00dcberpr\u00fcfung ihrer Pr\u00fcfziffern bestehen, wurde hinzugef\u00fcgt.\n
- Neue Berechtigungen wurden hinzugef\u00fcgt: cap_perfmon (erlaubt die Verwendung von \u00dcberwachungssystemen), cap_bpf (erlaubt bestimmte Operationen mit BPF), cap_checkpoint_restore (erm\u00f6glicht die Bestimmung der PID, die dem n\u00e4chsten im Namensraum erstellten Prozess zugewiesen wird). <\/ul>\n