Die Ver\u00f6ffentlichung hat erfolgreich eine umfassende Pr\u00fcfung im Zertifizierungssystem f\u00fcr Informationsschutzmittel der \u0424\u0421\u0422\u042d\u041a Russland auf der ersten, h\u00f6chsten Vertrauensstufe durchlaufen, d.h. sie kann zur Verarbeitung von Informationen verwendet werden, die Staatsgeheimnisse \u201ebesonderer Bedeutung\u201c darstellen. Im Zertifikat wird die \u00dcbereinstimmung mit den Sicherheitsanforderungen f\u00fcr Betriebssysteme, Virtualisierungs- und Containerisierungsmittel sowie f\u00fcr Datenbanksysteme best\u00e4tigt. <\/p>\n
Wesentliche \u00c4nderungen: <\/p>\n
- \n
- Das Paket-Repository wurde auf Debian 12 aktualisiert.\n
- Es werden zwei Pakete mit Linux-Kernels angeboten, die auf den Versionen 6.1 und 6.6 basieren. Der Kernel 6.1 wird mit \u00c4nderungen und Anpassungen vom IAP RAN geliefert und wird w\u00e4hrend des gesamten Lebenszyklus des Betriebssystems unterst\u00fctzt. Der Kernel 6.6 geh\u00f6rt zur Kategorie mit kurzer Unterst\u00fctzung.\n
- Es werden zwei separate Repositories vorgeschlagen: Main und Extended. Das erste enth\u00e4lt Pakete, die den vollst\u00e4ndigen Zertifizierungsprozess durchlaufen haben, w\u00e4hrend das zweite Entwicklungswerkzeuge, Pakete zum Aufbau des Main-Repositories sowie zus\u00e4tzliche Anwendungs- und Systempakete enth\u00e4lt.\n
- Ein neuer Installer, astra-installer, wird aktiviert, der nach dem Booten des Systems im Live-Modus gestartet wird. Die Fernsteuerung der Installation \u00fcber das VNC-Protokoll wird unterst\u00fctzt.\n
- Der Aktualisierungsprozess von Astra Linux 1.7 auf die Version 1.8 wurde automatisiert. Bei Problemen w\u00e4hrend des Updates ist ein Rollback auf den vorherigen Zustand m\u00f6glich.\n
- Es wurde ein Schema f\u00fcr die Zuweisung von vorhersehbaren Namen f\u00fcr Netzwerkschnittstellen implementiert.\n
- Der DHCP-Server Kea ist nun enthalten.\n
- Die Schnittstelle zur Systemadministration fly-admin-smc wurde durch das Werkzeug astra-systemsettings ersetzt, das Zugang zu verschiedenen Einstellungsmodulen bietet. Unter anderem ist ein Modul zur Verwaltung lokaler Sicherheitsrichtlinien integriert, das keine separate Ausf\u00fchrung des Programms fly-admin-smc erfordert. Au\u00dferdem sind Module zur Benutzerverwaltung, zum mandatorischen Zugriffskontrollmanagement, zur mandatorischen Integrit\u00e4tskontrolle, zur Integrit\u00e4tspr\u00fcfung von Dateien via digitaler Signaturen, zur Systemauditkonfiguration, zur Verwaltung von externen Speicherger\u00e4ten, zur Speichers\u00e4uberung, zur Aktivierung des Grafik-Kioskmodus sowie zur Bewertung des Zustands von Sicherheitsfunktionen verf\u00fcgbar.
![\"Die](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- F\u00fcr verschiedene Nutzungsszenarien wurden vorgefertigte empfohlene Profile zur Informationssicherheit implementiert. Zuvor wurden Anleitungen zur Anpassung angeboten, die eine manuelle Arbeit des Administrators erforderten, um den verschiedenen Sicherheitsklassen der Systeme gerecht zu werden. In der neuen Version wurde der Prozess zur \u00c4nderung der Einstellungen automatisiert.\n
- F\u00fcr die dynamische \u00dcberwachung der Softwareintegrit\u00e4t wurde die M\u00f6glichkeit zur Verwendung von SKZI KryptoPro CSP und Zertifikaten zur \u00dcberpr\u00fcfung der digitalen Signatur, die von einer Zertifizierungsstelle ausgestellt wurde, hinzugef\u00fcgt.\n
- Ein neuer Designstil namens Astra Proxima wurde vorgeschlagen, der moderne Trends im Interface-Design widerspiegelt und gleichzeitig die gewohnte Struktur und Minimalismus bewahrt. Es stehen vier Designmodi zur Verf\u00fcgung: hell, dunkel, vereinfacht (ohne grafische Effekte) und dienstlich.
![\"Die](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Das Anwendungsmen\u00fc wurde modernisiert und neu strukturiert (es besteht die M\u00f6glichkeit, das klassische Men\u00fc wiederherzustellen).\n
- Das Soundthema \u201eSternenminimalismus\u201c, erstellt in Zusammenarbeit mit Roskosmos und basierend auf Kl\u00e4ngen von realen astronomischen Objekten, wurde hinzugef\u00fcgt.\n
- Das Paket fly-dm-rdp wurde hinzugef\u00fcgt, um eine Remote-Verbindung zum System \u00fcber das RDP-Protokoll zu erm\u00f6glichen.\n
- Im Dateimanager fly-fm wurde ein Editor f\u00fcr die Symbolleiste hinzugef\u00fcgt, und es besteht jetzt die M\u00f6glichkeit, gemountete Netzwerkressourcen im Navigationsbereich anzuzeigen. Im Zwei-Fenster-Modus sind zwei unabh\u00e4ngige Adresszeilen implementiert.\n
- Das OpenSSL-Paket wurde auf die Version 3.2.0 aktualisiert.\n
- Das DBMS Tantor wurde auf die Codebasis PostgreSQL 15 aktualisiert (zuvor wurde PostgreSQL 11 verwendet), mit Erg\u00e4nzungen zum Schutz von Informationen und zur Zugangskontrolle. * In die Browser Chromium, Chromium-gost und Firefox wurde das Zertifikat der Zertifizierungsstelle des Ministeriums f\u00fcr digitale Entwicklung der Russischen F\u00f6deration integriert.\n
- Unterst\u00fctzung f\u00fcr Snapshots von virtuellen Maschinen mit UEFI hinzugef\u00fcgt, Export\/Import von virtuellen Maschinen mit Snapshots, Erstellen von Backups von virtuellen Maschinen mit virtnbdbackup, Gruppierung von virtuellen Maschinen im virt-manager.\n
- In den Tools zur Mandatskontrolle der Integrit\u00e4t wurde die M\u00f6glichkeit implementiert, eine hierarchische Ebene der Integrit\u00e4t zu nutzen, bei der der Wurzel-FS und alle Dateiobjekte nach der Installation eine null Linearintegrit\u00e4t aufweisen, w\u00e4hrend Dateiobjekten und ausgef\u00fchrten Prozessen eine negative Linearintegrit\u00e4t zugewiesen werden kann.\n
- Eine Funktion zur Gew\u00e4hrleistung der Integrit\u00e4tskontrolle von Objekten im Dateisystem und Deb-Paketen basierend auf Mustern wurde hinzugef\u00fcgt, die Listen von Dateien zur \u00dcberpr\u00fcfung anhand von Pr\u00fcfziffern darstellen.\n
- Neue Berechtigungen wurden hinzugef\u00fcgt: cap_perfmon (erm\u00f6glicht die Nutzung von \u00dcberwachungssystemen), cap_bpf (erlaubt bestimmte Operationen mit BPF), cap_checkpoint_restore (erm\u00f6glicht die Bestimmung der PID, die dem n\u00e4chsten Prozess innerhalb des Namensraums zugewiesen wird). <\/ul>\n