RusBITech-Astra LLC enkondukis specialcelan distribuan ilaron Astra Linux Speciala Eldono 1.8, kiu povas esti uzata por protekti konfidencajn informojn kaj ŝtatajn sekretojn ĝis la nivelo de "speciala graveco". La distribuo baziĝas sur pakaĵdatumbazo. Debian GNU/Linux kaj enhavas pliajn sekurecmekanismojn, kiel ekzemple proprietan devigan alirkontrolsistemon, aŭditadon, dosierintegrecon kaj aŭtentecan monitoradon (PARSEC), garantiitan dosierforigon, kaj kernon konstruitan kun sekurecaj flikaĵoj. La uzantmedio estas konstruita sur la proprieta grafika uzantmedio Fly kun komponantoj uzantaj la bibliotekon Qt.
La distribuo estas distribuita laŭ licenca interkonsento, kiu trudas kelkajn limigojn al uzantoj. Aparte, komerca uzo sen licenca interkonsento, malkompilo kaj malmuntado de la produkto estas malpermesitaj. Originala, speciale desegnita Astra Linux, funkciaj algoritmoj kaj fontkodoj estas klasifikitaj kiel komercaj sekretoj. La uzanto rajtas reprodukti nur unu kopion de la produkto sur unu komputilo aŭ virtuala maŝino, kaj ankaŭ donas la rajton fari nur unu rezervan kopion de la produkta datumportilo. Kompletaj instalaĵaj konstruoj ankoraŭ ne estas publike haveblaj, sed konteneraj bildoj kaj virtualaj maŝinoj.
La eldono sukcese trapasis aron da testoj en la atestsistemo pri informa sekureco de la FSTEC de Rusio ĉe la unua, plej alta nivelo de fido, t.e. povas esti uzata por prilabori informojn konsistigantajn ŝtatsekreton de "speciala graveco". La atestilo konfirmas konformecon al sekurecaj postuloj por operaciumoj, virtualigado kaj kontenerigaj iloj, same kiel DBMS.
Ĉefaj ŝanĝoj:
- La pakaĵdatumbazo estis ĝisdatigita al Debian 12.
- Estas du kernaj pakaĵoj elekteblaj. Linux, bazita sur eldonoj 6.1 kaj 6.6. Kerno 6.1 venas kun ŝanĝoj kaj korektoj de ISP RAS kaj estos subtenata dum la tuta vivciklo de la operaciumo. Kerno 6.6 estas kategoriigita kiel havanta mallongdaŭran bontenadciklon.
- Du apartaj deponejoj estas proponitaj: Ĉefa kaj Etendita. La unua inkluzivas pakaĵojn, kiuj trapasis la plenan atestan ciklon, kaj la dua enhavas evoluilojn, pakaĵojn por konstrui la Ĉefan deponejon, kaj ankaŭ pliajn aplikaĵon kaj sistemajn pakaĵojn.
- Nova instalilo, astra-installer, estas uzata, kiu estas lanĉita post kiam la sistemo ekfunkciigas en Viva reĝimo. Teleregado de la instalado estas subtenata per la VNC-protokolo.
- La procezo de ĝisdatigo el branĉo estas aŭtomatigita. Astra Linux 1.7 ĝis eldono 1.8, okaze de problemoj dum la ĝisdatigo, eblas reveni al la antaŭa stato.
- Skemo por atribui antaŭvideblajn nomojn al retinterfacoj estas uzata.
- La Kea DHCP-servilo estas inkluzivita.
- La interfaco de administrado de la sistemo fly-admin-smc estis anstataŭigita per la ilo astra-systemsettings, kiu disponigas aliron al diversaj agordaj moduloj. Interalie, modulo por administri lokan sekurecan politikon estas integrita, kiu ne postulas ruli apartan programon fly-admin-smc. Moduloj ankaŭ estas haveblaj por uzantadministrado, deviga alirkontrolo, deviga integreckontrolo, dosiera integrecmonitorado uzante ciferecajn subskribojn, starigado de reviziosistemo, kontado pri konektitaj diskoj, starigado de memormalbarado, ebligado de grafika kioska reĝimo, kaj taksado de la statuso de sekureco. funkcioj.
- Pretaj rekomenditaj agordaj profiloj por informsekurecaj iloj estis efektivigitaj por diversaj uzscenaroj. Antaŭe, por plenumi diversajn sekurecklasojn de sistemoj, agordaj instrukcioj estis ofertitaj, kiuj postulis manan laboron de la administranto. En la nova versio, la procezo ŝanĝi agordojn estas aŭtomatigita.
- Por dinamike monitori programaran integrecon, la kapablo uzi CIPF CryptoPro CSP kaj atestilojn por kontroli ciferecajn subskribojn eldonitajn de atestadaŭtoritato estis aldonita.
- Nova dezajnostilo por Astra Proxima estis proponita, kiu reflektas modernajn tendencojn en interfacdezajno, sed samtempe konservas la familiaran dezajnon kaj minimumismon. Kvar dezajnaj modoj estas disponeblaj: lumo, malhela, simpligita (sen grafikaj efikoj) kaj utileco.
- La aplikaĵa menuo estis modernigita kaj restrukturita (eblas reveni al la klasika menuo).
- Aldonis la sontemon "Star Minimalism", kreita kun la partopreno de Roscosmos surbaze de sonoj de realaj spacaj objektoj.
- La pako fly-dm-rdp estis aldonita por organizi malproksiman konekton al la sistemo per la RDP-protokolo.
- La dosiermanaĝero fly-fm aldonis ilobredredaktilon kaj la kapablon montri muntitajn retajn rimedojn en la navigada panelo. En duobla-panela reĝimo, du adreslinioj sendependaj unu de la alia estas efektivigitaj.
- La OpenSSL-pakaĵo estis ĝisdatigita al versio 3.2.0.
- La Tantor DBMS estis ĝisdatigita al la PostgreSQL 15 kodbazo (antaŭe PostgreSQL 11 estis uzita) kun aldonoj por informa sekureco kaj alirkontrolo. * La retumiloj Chromium, Chromium-gost kaj Firefox havas enkonstruitan atestilon de la atestcentro de la Ministerio pri Cifereca Evoluo de Rusa Federacio.
- Aldonita subteno por momentfotoj de virtualaj maŝinoj kun UEFI, eksporto/importo de virtualaj maŝinoj kun momentfotoj, kreado de rezervaj kopioj de virtualaj maŝinoj uzante virtnbdbackup, kombinante virtualajn maŝinojn en grupojn en virt-manaĝero.
- La iloj por deviga integreckontrolo efektivigas la kapablon uzi hierarkian integrecnivelon, en kiu la dosiersistemo radiko kaj ĉiuj dosierobjektoj post instalado havas nullinian integrecon, kaj dosierobjektoj kaj lanĉitaj procezoj povas esti asignitaj negativa linia integreco.
- Aldonis la kapablon kontroli la integrecon de dosiersistemaj objektoj kaj deb-pakaĵoj bazitaj sur ŝablonoj, kiuj estas listoj de dosieroj kontrolindaj per kontrolsumoj.
- Aldonitaj novaj privilegioj: cap_perfmon (permesas la uzon de monitoraj sistemoj), cap_bpf (permesas kelkajn operaciojn kun BPF), cap_checkpoint_restore (ebligas al vi determini la PID kiu estas asignita al la sekva procezo kreita ene de la nomspaco).
fonto: opennet.ru
