V\u00e4ljaanne l\u00e4bis edukalt testimise teabe kaitse sertifitseerimise s\u00fcsteemis Venemaa FSTEK-is esimese, k\u00f5rgeima usaldusastme tasemel, st seda v\u00f5ib kasutada teabe t\u00f6\u00f6tlemiseks, mis sisaldab riigisaladusi \"erilise t\u00e4htsusega\". Sertifikaadis on kinnitatud vastavus operatsioonis\u00fcsteemide, virtualiseerimise ja konteineriseerimise vahendite ning andmebaasis\u00fcsteemide turvan\u00f5uetele. <\/p>\n
Peamised muudatused: <\/p>\n
- \n
- Pakettbaas on v\u00e4rskendatud versioonile Debian 12.\n
- Valikuks on pakutud kahte Linuxi s\u00fcdamikku, mis p\u00f5hinevad v\u00e4ljaannete 6.1 ja 6.6. S\u00fcdamik 6.1 tarnitakse muutustega ja parandustega RAS-i poolt ning seda toetatakse kogu operatsioonis\u00fcsteemi eluts\u00fckli v\u00e4ltel. S\u00fcdamik 6.6 kuulub l\u00fchiajalise toega kategooriasse.\n
- Pakutud on kaks eraldi repositooriumi: Main ja Extended. Esimene sisaldab t\u00e4ieliku sertifitseerimise l\u00e4binud pakette, teine aga arendust\u00f6\u00f6riistu, pakette Main repositooriumi ehitamiseks ning t\u00e4iendavaid rakendus- ja s\u00fcsteemipakette.\n
- Kasutusele on v\u00f5etud uus astra-installeri installija, mis k\u00e4ivitub p\u00e4rast s\u00fcsteemi k\u00e4ivitamist Live-re\u017eiimis. Toetatakse kaugarvuti haldust VNC protokolli kaudu.\n
- Astra Linuxi 1.7 harult 1.8 versioonile uuendamise protsess on automatiseeritud. Uuendamise probleemide korral on v\u00f5imalik tagasi rullida eelnevasse olekusse.\n
- Kasutusele on v\u00f5etud prognoositavate nimekirjade m\u00e4\u00e4ramise skeem v\u00f5rguliideste jaoks.\n
- Komplekti on lisatud DHCP-server Kea.\n
- S\u00fcsteemi haldamise liides fly-admin-smc on asendatud t\u00f6\u00f6riistaga astra-systemsettings, mis annab juurdep\u00e4\u00e4su erinevatele seadmismoodulitele. Muuhulgas on integreeritud moodul kohaliku turvapoliitika haldamiseks, mis ei n\u00f5ua eraldi fly-admin-smc programmi k\u00e4ivitamist. Samuti on saadaval moodulid kasutajate haldamiseks, mandaadihalduse juurdep\u00e4\u00e4suks, pideva terviklikkuse kontrollimiseks, failide terviklikkuse kontrollimiseks digitaalsete allkirjade kaudu, auditi seadistamiseks, \u00fchendatud salvestusseadmete j\u00e4lgimiseks, m\u00e4lu puhastamise seadistamiseks, graafilise kioskire\u017eiimi aktiveerimiseks ja turvalisuse funktsioonide hindamiseks.
![\"Avalikustatud](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- Rakendatud on valmis soovitatud kaitseprofiilide seadistus erinevate kasutusstsenaariumide jaoks. Varasemalt pakuti eri kaitseklasside s\u00fcsteemide vastavuse tagamiseks seadistusjuhiseid, mis n\u00f5udsid administraatori k\u00e4sitsi seadmisi. Uues versioonis on seadete muutmise protsess automatiseeritud.\n
- D\u00fcnaamilise tarkvara terviklikkuse kontrollimise jaoks on lisatud v\u00f5imalus kasutada KryptoPro CSP ja sertifikaate digitaalallkirjade kontrollimiseks, mille on v\u00e4ljastanud sertifitseerimiskeskus.\n
- Pakutud on uus Astra Proxima kujundusstiil, mis peegeldab t\u00e4nap\u00e4evaseid liideste loomise suundi, s\u00e4ilitades samas tuttava korralduse ja minimalismi. Saadaval on neli kujundusre\u017eiimi: hele, tume, lihtsustatud (ilma graafiliste efektideta) ja teenindus.
![\"Avalikustatud](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Men\u00fc\u00fc rakenduste haldamiseks on moderniseeritud ja restruktuureeritud (on v\u00f5imalik taastada klassikaline men\u00fc\u00fc).\n
- Lisatud heliteema \"T\u00e4htede minimalism\", mis on loodud koos Roskosmosega, p\u00f5hinedes reaalsest kosmoseobjektist saadud helide p\u00f5hjal.\n
- Lisa pakett fly-dm-rdp, et korraldada kaug\u00fchendust s\u00fcsteemiga RDP protokolli kaudu.\n
- Failihalduri fly-fm abil on lisatud t\u00f6\u00f6riistariba redigeerija ja v\u00f5imalus kuvada \u00fchendatud v\u00f5rguresursse navigeerimispaanel. Kahepaneelre\u017eiimis on rakendatud kaks teineteisest s\u00f5ltumatut aadressiribade s\u00fcsteemi.\n
- Pakett OpenSSL on uuendatud versioonile 3.2.0.\n
- Andmebaas Tantor on uuendatud PostgreSQL 15 koodibaasile (varem kasutati PostgreSQL 11) koos t\u00e4iendustega teabe kaitseks ja juurdep\u00e4\u00e4su haldamiseks. * Brauseritesse Chromium, Chromium-gost ja Firefox on sisseehitatud Venemaa digitaalsuse ministeeriumi sertifikaat.\n
- Lisa tugi UEFI-ga virtuaalmasinate hetkeseisude, virtuaalmasinate hetkeseisudega eksportimise\/impordimise, virtuaalmasinate varukoopiate loomiseks virtnbdbackup'i abil ning virt-manageris virtuaalmasinate grupiks \u00fchendamiseks.\n
- Kohustuslikku integriteedikontrolliprotsessi t\u00f6\u00f6riistades on rakendatud hierarhilise integriteeditaseme kasutamise v\u00f5imalus, kus FS juur ja k\u00f5ik failielemendid p\u00e4rast installimist omavad nulli lineaarset integriteeti ja failielementidele ning k\u00e4ivitatavatele protsessidele v\u00f5ib m\u00e4\u00e4rata negatiivse lineaarse integriteedi.\n
- Lisa v\u00f5imalus tagada failis\u00fcsteemi elementide ja deb-pakettide integriteedi kontroll, kasutades malli, mis koosneb failide loendist, mida kontrollitakse kontrollsumma p\u00f5hjal.\n
- Lisatud uued \u00f5igused: cap_perfmon (lubab kasutada j\u00e4lgimisseadmeid), cap_bpf (lubab teatud operatsioone BPF-iga), cap_checkpoint_restore (lubab m\u00e4\u00e4rata PID, mis antakse j\u00e4rgmisele protsessile, mis on loodud nimeala sees). <\/ul>\n