Vene levitamine on avaldatud Astra Linux Eriväljaanne 1.8

RusBITech-Astra LLC on tutvustanud spetsiaalset jaotuskomplekti Astra Linux Eriväljaanne 1.8, mida saab kasutada konfidentsiaalse teabe ja riigisaladuste kaitsmiseks kuni "erilise tähtsusega" tasemeni. Levituse aluseks on pakettide andmebaas. Debian GNU/Linux ja sisaldab täiendavaid turvamehhanisme, nagu patenteeritud kohustuslik juurdepääsukontrollisüsteem, auditeerimine, failide terviklikkuse ja autentsuse jälgimine (PARSEC), garanteeritud failide kustutamine ja turvapaikadega loodud kernel. Kasutajakeskkond on loodud patenteeritud Fly töölauakeskkonnale, mille komponendid kasutavad Qt teeki.

Levitamine toimub litsentsilepingu alusel, mis kehtestab kasutajatele hulga piiranguid. Eelkõige on keelatud toote äriline kasutamine ilma litsentsilepinguta, dekompileerimine ja lahtivõtmine. Originaalne, spetsiaalselt loodud Astra Linux, tööalgoritmid ja lähtekoodid liigitatakse ärisaladusteks. Kasutajal on õigus paljundada ainult üks toote koopia ühes arvutis või virtuaalmasinja annab ka õiguse teha toote andmekandjast ainult üks varukoopia. Täielikud installiversioonid pole veel avalikult saadaval, kuid konteineri kujutised ja virtuaalmasinad.

Väljaanne läbis edukalt testikomplekti Venemaa FSTECi infoturbe sertifitseerimissüsteemis esimesel, kõrgeimal usaldustasemel, s.o. saab kasutada "erilise tähtsusega" riigisaladust moodustava teabe töötlemiseks. Sertifikaat kinnitab vastavust operatsioonisüsteemide, virtualiseerimise ja konteineriseerimise tööriistade ning DBMS-i turvanõuetele.

Peamised muudatused:

• Pakettide andmebaasi on uuendatud kujule Debian 12.
• Valida on kahe kerneli paketi vahel. Linux, mis põhineb versioonidel 6.1 ja 6.6. Kernel 6.1 sisaldab ISP RAS-i muudatusi ja parandusi ning seda toetatakse kogu operatsioonisüsteemi elutsükli jooksul. Kernel 6.6 on liigitatud lühiajalise hooldustsükliga kernliks.
• Pakutakse kahte eraldi hoidlat: peamine ja laiendatud. Esimene sisaldab pakette, mis on läbinud täieliku sertifitseerimistsükli, ja teine ​​​​arendustööriistu, põhihoidla ehitamise pakette, aga ka täiendavaid rakenduste ja süsteemipakette.
• Kasutusel on uus installer astra-installer, mis käivitatakse pärast süsteemi reaalajas režiimis käivitumist. Installi kaugjuhtimist toetatakse VNC-protokolli abil.
• Filiaalist uuendamise protsess on automatiseeritud Astra Linux 1.7 versioonilt 1.8 väljalaskele on värskenduse ajal tekkivate probleemide korral võimalik eelmisele olekule tagasi pöörduda.
• Kasutatakse võrguliidestele ennustatavate nimede määramise skeemi.
• Kaasas on Kea DHCP server.
• Fly-admin-smc süsteemihaldusliides on asendatud astra-systemsettings tööriistaga, mis võimaldab juurdepääsu erinevatele seadistusmoodulitele. Muuhulgas on integreeritud kohaliku turvapoliitika haldamise moodul, mis ei nõua eraldi programmi fly-admin-smc käivitamist. Moodulid on saadaval ka kasutajate haldamiseks, kohustuslikuks juurdepääsukontrolliks, kohustuslikuks terviklikkuse kontrolliks, failide terviklikkuse jälgimiseks digiallkirjade abil, auditisüsteemi seadistamiseks, ühendatud draivide arvestuseks, mälu tühjendamiseks, graafilise kioskirežiimi lubamiseks ja turvalisuse oleku hindamiseks. funktsioonid.
• Erinevate kasutusstsenaariumide jaoks on rakendatud valmis soovitatavad konfiguratsiooniprofiilid infoturbe tööriistade jaoks. Varem pakuti erinevate süsteemide turvaklasside järgimiseks konfiguratsioonijuhiseid, mis nõudsid administraatori käsitsi tööd. Uues versioonis on seadete muutmise protsess automatiseeritud.
• Tarkvara terviklikkuse dünaamiliseks jälgimiseks on lisatud võimalus kasutada CIPF CryptoPro CSP-d ja sertifikaate sertifitseerimisasutuse väljastatud digitaalallkirjade kontrollimiseks.
• Astra Proxima jaoks on välja pakutud uus disainistiil, mis peegeldab liidese disaini kaasaegseid suundi, kuid säilitab samas tuttava disaini ja minimalismi. Saadaval on neli kujundusrežiimi: hele, tume, lihtsustatud (ilma graafiliste efektideta) ja utiliit.
• Rakenduste menüü on kaasajastatud ja ümber struktureeritud (võimalik naasta klassikalise menüü juurde).
• Lisatud on heliteema “Täheminimalism”, mis on loodud Roscosmose osalusel reaalsete kosmoseobjektide helide põhjal.
• Süsteemiga kaugühenduse korraldamiseks RDP protokolli kaudu on lisatud pakett fly-dm-rdp.
• Fly-fm failihaldur on lisanud tööriistariba redaktori ja võimaluse kuvada navigeerimispaneelil ühendatud võrguressursse. Kahe paneeli režiimis rakendatakse kahte üksteisest sõltumatut aadressirida.
• OpenSSL-i pakett on värskendatud versioonile 3.2.0.
• Tantor DBMS on uuendatud PostgreSQL 15 koodibaasile (varem oli kasutusel PostgreSQL 11) koos infoturbe ja juurdepääsukontrolli täiendustega. * Brauseritel Chromium, Chromium-gost ja Firefox on sisseehitatud Vene Föderatsiooni digitaalarengu ministeeriumi sertifitseerimiskeskuse sertifikaat.
• Lisatud on UEFI-ga virtuaalmasinate hetktõmmiste tugi, hetktõmmistega virtuaalmasinate eksport/import, virtuaalmasinate varukoopiate loomine virtnbdbackupi abil, virtuaalmasinate ühendamine virt-manageris rühmadesse.
• Kohustusliku terviklikkuse kontrolli tööriistad rakendavad võimalust kasutada hierarhilist terviklikkuse taset, mille puhul failisüsteemi juur ja kõik failiobjektid on pärast installimist nulli lineaarse terviklikkuse ning failiobjektidele ja käivitatud protsessidele saab määrata negatiivse lineaarse terviklikkuse.
• Lisatud on võimalus jälgida failisüsteemi objektide ja deb-pakettide terviklikkust mallide alusel, mis on kontrollsummade abil kontrollitavate failide loendid.
• Lisatud uued õigused: cap_perfmon (võimaldab kasutada monitooringusüsteeme), cap_bpf (võimaldab mõningaid toiminguid BPF-iga), cap_checkpoint_restore (võimaldab määrata PID, mis eraldatakse järgmisele nimeruumi sees loodud protsessile).

Allikas: opennet.ru