Ettevõte OÜ «RusBITech-Astra» esitles spetsiaalse otstarbega distributsiooni Astra Linux Special Edition 1.8, mida saab kasutada konfidentsiaalsete andmete ja riigisaladuste kaitsmiseks kuni „erilise tähtsusega” tasemeni. Distributsioon põhineb Debian GNU/Linuxi paketibaasil ning sisaldab täiendavaid turvalisuse tagamise mehhanisme, nagu oma mandaatne ligipääsuhaldussüsteem, audit, failide terviklikkuse ja autentsuse kontroll (PARSEC), garanteeritud failide kustutamine, ning kernel, millel on turvalisuse tõstmise jaoks patšid. Kasutajakeskkond on loodud patenteeritud Fly töötava töölaua põhjal, mis kasutab Qt raamatukogu komponente.
Distributsioon levitatakse litsentsilepingute raames, mis seab kasutajatele mitmeid piiranguid, sealhulgas on keelatud kaubanduslik kasutamine ilma litsentsilepingu sõlmimiseta, dekompileerimine ja disassemblerimine. Originaalsed, spetsiaalselt Astra Linuxi jaoks loodud algoritmid ja lähtekoodid on klassifitseeritud kaubanduslikuks saladuseks. Kasutajale antakse võimalus teha ainult üks toote eksemplar ühel arvutil või virtuaalses masinas, samuti on lubatud valmistada ainult üks varukoopia toote kandjast. Valmis installikogumid ei ole praegu avalikult saadaval, kuid konteineripildid ja virtuaalmasinate.
Väljaanne on edukalt läbinud komplekskatseid teabe kaitse vahendite sertifitseerimissüsteemis Venemaa FSTEKis esimesel, kõrgeimal, usaldusnärvitasemel, st seda saab kasutada teabe töötlemiseks, mis sisaldab riigisaladusi „erilise tähtsusega”. Sertifikaadis on kinnitatud vastavus turvameetmetele operatsioonisüsteemide, virtualiseerimise ja konteinerimise vahendite ning andmebaaside (DB) suhtes.
Peamised muudatused:
- Pakettbaas on värskendatud versioonile Debian 12.
- Valikuks on pakutud kahte Linuxi südamikku, mis põhinevad väljaannete 6.1 ja 6.6. Südamik 6.1 tarnitakse muutustega ja parandustega RAS-i poolt ning seda toetatakse kogu operatsioonisüsteemi elutsükli vältel. Südamik 6.6 kuulub lühiajalise toega kategooriasse.
- Pakutud on kaks eraldi repositooriumi: Main ja Extended. Esimene sisaldab täieliku sertifitseerimise läbinud pakette, teine aga arendustööriistu, pakette Main repositooriumi ehitamiseks ning täiendavaid rakendus- ja süsteemipakette.
- Kasutusele on võetud uus astra-installeri installija, mis käivitub pärast süsteemi käivitamist Live-režiimis. Toetatakse kaugarvuti haldust VNC protokolli kaudu.
- Astra Linuxi 1.7 harult 1.8 versioonile uuendamise protsess on automatiseeritud. Uuendamise probleemide korral on võimalik tagasi rullida eelnevasse olekusse.
- Kasutusele on võetud prognoositavate nimekirjade määramise skeem võrguliideste jaoks.
- Komplekti on lisatud DHCP-server Kea.
- Süsteemi haldamise liides fly-admin-smc on asendatud tööriistaga astra-systemsettings, mis annab juurdepääsu erinevatele seadmismoodulitele. Muuhulgas on integreeritud moodul kohaliku turvapoliitika haldamiseks, mis ei nõua eraldi fly-admin-smc programmi käivitamist. Samuti on saadaval moodulid kasutajate haldamiseks, mandaadihalduse juurdepääsuks, pideva terviklikkuse kontrollimiseks, failide terviklikkuse kontrollimiseks digitaalsete allkirjade kaudu, auditi seadistamiseks, ühendatud salvestusseadmete jälgimiseks, mälu puhastamise seadistamiseks, graafilise kioskirežiimi aktiveerimiseks ja turvalisuse funktsioonide hindamiseks.
- Rakendatud on valmis soovitatud kaitseprofiilide seadistus erinevate kasutusstsenaariumide jaoks. Varasemalt pakuti eri kaitseklasside süsteemide vastavuse tagamiseks seadistusjuhiseid, mis nõudsid administraatori käsitsi seadmisi. Uues versioonis on seadete muutmise protsess automatiseeritud.
- Dünaamilise tarkvara terviklikkuse kontrollimise jaoks on lisatud võimalus kasutada KryptoPro CSP ja sertifikaate digitaalallkirjade kontrollimiseks, mille on väljastanud sertifitseerimiskeskus.
- Pakutud on uus Astra Proxima kujundusstiil, mis peegeldab tänapäevaseid liideste loomise suundi, säilitades samas tuttava korralduse ja minimalismi. Saadaval on neli kujundusrežiimi: hele, tume, lihtsustatud (ilma graafiliste efektideta) ja teenindus.
- Menüü rakenduste haldamiseks on moderniseeritud ja restruktuureeritud (on võimalik taastada klassikaline menüü).
- Lisa heliteema „Tähtebe minimalism“, mis on loodud koostöös Roskosmosega, põhineb tegelike kosmosesüsteemide helidel.
- Lisa pakett fly-dm-rdp, et korraldada kaugühendust süsteemiga RDP protokolli kaudu.
- Failihalduri fly-fm abil on lisatud tööriistariba redigeerija ja võimalus kuvada ühendatud võrguresursse navigeerimispaanel. Kahepaneelrežiimis on rakendatud kaks teineteisest sõltumatut aadressiribade süsteemi.
- Pakett OpenSSL on uuendatud versioonile 3.2.0.
- Andmebaas Tantor on uuendatud PostgreSQL 15 koodibaasile (varem kasutati PostgreSQL 11) koos täiendustega teabe kaitseks ja juurdepääsu haldamiseks. * Brauseritesse Chromium, Chromium-gost ja Firefox on sisseehitatud Venemaa digitaalsuse ministeeriumi sertifikaat.
- Lisa tugi UEFI-ga virtuaalmasinate hetkeseisude, virtuaalmasinate hetkeseisudega eksportimise/impordimise, virtuaalmasinate varukoopiate loomiseks virtnbdbackup'i abil ning virt-manageris virtuaalmasinate grupiks ühendamiseks.
- Kohustuslikku integriteedikontrolliprotsessi tööriistades on rakendatud hierarhilise integriteeditaseme kasutamise võimalus, kus FS juur ja kõik failielemendid pärast installimist omavad nulli lineaarset integriteeti ja failielementidele ning käivitatavatele protsessidele võib määrata negatiivse lineaarse integriteedi.
- Lisa võimalus tagada failisüsteemi elementide ja deb-pakettide integriteedi kontroll, kasutades malli, mis koosneb failide loendist, mida kontrollitakse kontrollsumma põhjal.
- Lisatud uued õigused: cap_perfmon (lubab kasutada jälgimisseadmeid), cap_bpf (lubab teatud operatsioone BPF-iga), cap_checkpoint_restore (lubab määrata PID, mis antakse järgmisele protsessile, mis on loodud nimeala sees).
Allikas: opennet.ru
