El lanzamiento ha pasado exitosamente un conjunto de pruebas en el sistema de certificaci\u00f3n de medios de protecci\u00f3n de informaci\u00f3n de la FSTEC de Rusia para el primer y m\u00e1s alto nivel de confianza, es decir, puede utilizarse para procesar informaci\u00f3n que constituye un secreto de estado de \u00abespecial importancia\u00bb. El certificado confirma el cumplimiento de los requisitos de seguridad para sistemas operativos, medios de virtualizaci\u00f3n y contenedorizaci\u00f3n, as\u00ed como para bases de datos. <\/p>\n
Principales cambios: <\/p>\n
- \n
- La base de paquetes se ha actualizado a Debian 12.\n
- Se ofrecen dos paquetes a elegir con n\u00facleos de Linux, basados en las versiones 6.1 y 6.6. El n\u00facleo 6.1 se entrega con cambios y correcciones de la ISP RAN y ser\u00e1 compatible durante todo el ciclo de vida del sistema operativo. El n\u00facleo 6.6 se clasifica como de ciclo de soporte a corto plazo.\n
- Se proponen dos repositorios separados: Main y Extended. El primero incluye paquetes que han pasado por un ciclo completo de certificaci\u00f3n, mientras que el segundo contiene herramientas de desarrollo, paquetes para compilar el repositorio Main, as\u00ed como paquetes de aplicaciones adicionales y del sistema.\n
- Se ha implementado un nuevo instalador astra-installer que se ejecuta despu\u00e9s de iniciar el sistema en modo Live. Se admite la gesti\u00f3n remota de la instalaci\u00f3n mediante el protocolo VNC.\n
- Se ha automatizado el proceso de actualizaci\u00f3n de la rama Astra Linux 1.7 a la versi\u00f3n 1.8; en caso de problemas durante la actualizaci\u00f3n, es posible revertir al estado anterior.\n
- Se ha implementado un esquema para asignar nombres predecibles a las interfaces de red.\n
- Se incluye el servidor DHCP Kea.\n
- La interfaz de administraci\u00f3n del sistema fly-admin-smc ha sido reemplazada por la herramienta astra-systemsettings, que proporciona acceso a varios m\u00f3dulos de configuraci\u00f3n. Entre otras cosas, se ha integrado un m\u00f3dulo para gestionar la pol\u00edtica de seguridad local, que no requiere el inicio de un programa separado fly-admin-smc. Tambi\u00e9n est\u00e1n disponibles m\u00f3dulos para gestionar usuarios, gesti\u00f3n de accesos mandatorios, control mandatorio de integridad, control de integridad de archivos mediante firmas digitales, configuraci\u00f3n del sistema de auditor\u00eda, registro de dispositivos conectados, configuraci\u00f3n de limpieza de memoria, activaci\u00f3n del modo quiosco gr\u00e1fico y evaluaci\u00f3n del estado de las funciones de seguridad.
![\"Se](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- Se han implementado perfiles de configuraci\u00f3n recomendados para la protecci\u00f3n de la informaci\u00f3n para diversos escenarios de uso. Anteriormente, se ofrec\u00edan instrucciones para cumplir con diversas clases de seguridad del sistema que requer\u00edan trabajo manual por parte del administrador. En la nueva versi\u00f3n, el proceso de modificaci\u00f3n de configuraciones est\u00e1 automatizado.\n
- Para el control din\u00e1mico de la integridad del software, se ha a\u00f1adido la posibilidad de utilizar el SCZCI CryptoPro CSP y certificados para verificar la firma digital, emitidos por una entidad certificadora.\n
- Se ha propuesto un nuevo estilo de dise\u00f1o para Astra Proxima, que refleja las tendencias modernas en la construcci\u00f3n de interfaces, pero que mantiene la familiaridad y el minimalismo. Est\u00e1n disponibles cuatro modos de dise\u00f1o: claro, oscuro, simplificado (sin efectos gr\u00e1ficos) y funcional.
![\"Se](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Se ha modernizado y reestructurado el men\u00fa de aplicaciones (se prev\u00e9 la posibilidad de volver al men\u00fa cl\u00e1sico).\n
- Se ha a\u00f1adido el tema sonoro \u00abMinimalismo Estelar\u00bb, creado con la participaci\u00f3n de Roscosmos, basado en sonidos de objetos espaciales reales.\n
- Se ha a\u00f1adido el paquete fly-dm-rdp para organizar la conexi\u00f3n remota al sistema a trav\u00e9s del protocolo RDP.\n
- En el gestor de archivos fly-fm se ha a\u00f1adido un editor de la barra de herramientas y ahora es posible mostrar los recursos de red montados en la barra de navegaci\u00f3n. En el modo de dos paneles se han implementado dos barras de direcci\u00f3n independientes entre s\u00ed.\n
- El paquete OpenSSL se ha actualizado a la versi\u00f3n 3.2.0.\n
- La base de datos Tantor se ha actualizado a la base de c\u00f3digo de PostgreSQL 15 (anteriormente se utilizaba PostgreSQL 11) con adiciones para la protecci\u00f3n de la informaci\u00f3n y la gesti\u00f3n de acceso. * Se ha integrado un certificado de la autoridad de certificaci\u00f3n del Ministerio de Digitalizaci\u00f3n de la Federaci\u00f3n Rusa en los navegadores Chromium, Chromium-gost y Firefox.\n
- Se ha a\u00f1adido soporte para instant\u00e1neas de m\u00e1quinas virtuales con UEFI, exportaci\u00f3n\/importaci\u00f3n de m\u00e1quinas virtuales con instant\u00e1neas, creaci\u00f3n de copias de seguridad de m\u00e1quinas virtuales mediante virtnbdbackup, y agrupaci\u00f3n de m\u00e1quinas virtuales en virt-manager.\n
- En las herramientas para el control mandatorio de la integridad se ha implementado la posibilidad de utilizar un nivel jer\u00e1rquico de integridad, donde la ra\u00edz del sistema de archivos y todos los objetos de archivo tras la instalaci\u00f3n tienen una integridad lineal nula, y a los objetos de archivo y procesos ejecutables se les puede asignar una integridad lineal negativa.\n
- Se ha a\u00f1adido la posibilidad de asegurarse de la integridad de objetos del sistema de archivos y paquetes deb basados en plantillas que representan listas de archivos para su verificaci\u00f3n mediante sumas de comprobaci\u00f3n.\n
- Se han a\u00f1adido nuevos privilegios: cap_perfmon (permite el uso de sistemas de monitoreo), cap_bpf (permite ciertas operaciones con BPF), cap_checkpoint_restore (permite determinar el PID que se asigna al siguiente proceso creado dentro del espacio de nombres). <\/ul>\n