V\u00e4ljaanne on edukalt l\u00e4binud testimise teabe kaitse vahendite sertifitseerimise s\u00fcsteemis FSTEK Venemaal esimese, k\u00f5rgeima usaldusastme tasemel, st seda saab kasutada informatsiooni t\u00f6\u00f6tlemiseks, mis sisaldab riiklikku saladust \u201eeriti t\u00e4htsas\u201d kategoorias. Sertifikaadis on kinnitatud vastavus n\u00f5uetele, mis kehtivad operatsioonis\u00fcsteemidele, virtualiseerimise ja konteineriseerimise vahenditele ning andmebaasidele. <\/p>\n
Peamised muudatused: <\/p>\n
- \n
- Pakkide baasi on v\u00e4rskendatud Debian 12-le.\n
- Valikuks on pakutud kahte Linuxi p\u00f5hise paketti, mis p\u00f5hinevad v\u00e4ljaannetel 6.1 ja 6.6. Versioon 6.1 tarnitakse muudatuste ja parandustega ISPRAN-ilt ning seda toetatakse kogu operatsioonis\u00fcsteemi eluts\u00fckli jooksul. Versioon 6.6 on klassifitseeritud l\u00fchiajalise toetuse ts\u00fcklisse.\n
- Pakutakse kahte eraldi hoidlat: Main ja Extended. Esimene sisaldab pakette, mis on l\u00e4binud t\u00e4ieliku sertifitseerimise ts\u00fckli, teine sisaldab arendusvahendeid, pakette Main hoidla kogumiseks ning t\u00e4iendavaid rakendus- ja s\u00fcsteemipakette.\n
- Kasutusele on v\u00f5etud uus installija astra-installer, mis k\u00e4ivitatakse p\u00e4rast s\u00fcsteemi k\u00e4ivitamist Live-re\u017eiimis. Toetatakse kaugjuhtimist installimise kontrollimiseks, kasutades VNC-protokolli.\n
- Astra Linuxi 1.7 versioonilt versioonile 1.8 \u00fclemineku automatiseeritud protsess, probleemide korral on v\u00f5imalik tagasip\u00f6\u00f6rdumine eelmisse seisundisse.\n
- Kasutusele on v\u00f5etud ennustavate v\u00f5rguliideste nimede m\u00e4\u00e4ramise skeem.\n
- Komplekti kuulub DHCP-server Kea.\n
- S\u00fcsteemi haldamise liides fly-admin-smc asendati t\u00f6\u00f6riistaga astra-systemsettings, mis annab juurdep\u00e4\u00e4su erinevatele seadistusmoodulitele. Muuhulgas on integreeritud moodul kohaliku turvapoliitika haldamiseks, mis ei n\u00f5ua eraldi fly-admin-smc programmi k\u00e4ivitamist. Saadaval on ka moodulid kasutajate haldamiseks, mandaadi kontrollimiseks, mandaadi integriteedi kontrollimiseks, failide integriteedi kontrollimiseks digitaalsete allkirjade abil, auditi s\u00fcsteemi seadistamiseks, \u00fchendatavate v\u00e4lismahu haldamiseks, m\u00e4lu puhastamise seadistamiseks, graafilise kioski re\u017eiimi lubamiseks ning turvafunktsioonide seisundi hindamiseks.
![\"Venemaa](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- On seadnud paika valmis soovitatud infokaitse seadistuste profiilid erinevate kasutusstsenaariumide jaoks. Varem pakuti erinevate s\u00fcsteemide turvaklasside vastavuseks seadistamise juhiseid, mis n\u00f5udsid administraatori k\u00e4sitsi sekkumist. Uues versioonis on seadistuste muutmise protsess automatiseeritud.\n
- Tarkvara terviklikkuse d\u00fcnaamiliseks kontrollimiseks on lisatud v\u00f5imalus kasutada SSKZ KryptoPro CSP ja sertifikaate digitaalallkirjade kontrollimiseks, mis on v\u00e4lja antud sertifitseerimiskeskuse poolt.\n
- Pakutud on uus kujundusstiil Astra Proxima, mis peegeldab kaasaegseid liidese kujundamise suundi, kuid s\u00e4ilitab tuttava korralduse ja minimalismi. Saadaval on neli kujundusre\u017eiimi: hele, tume, lihtsustatud (ilma graafiliste efektideta) ja teenindusre\u017eiim.
![\"Venemaa](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Rakenduste men\u00fc\u00fc on moderniseeritud ja struktureeritud \u00fcmber (tagasiside klassikalise men\u00fc\u00fc taastamiseks on v\u00f5imalik).\n
- Lisatud on heliteema «T\u00e4htede minimalism», mille on loonud koost\u00f6\u00f6s Roskosmosuga, kasutades helisid reaalsetest kosmilistest objektidest.\n
- Lisatud on pakett fly-dm-rdp, et korraldada eemalt juurdep\u00e4\u00e4su s\u00fcsteemile RDP-protokolli kaudu.\n
- Failihalduris fly-fm on lisatud t\u00f6\u00f6riistariba redigeerija ning n\u00fc\u00fcd on v\u00f5imalik kuvada mountitud v\u00f5rguressursse navigeerimispaneelis. Kahepaneeliseks re\u017eiimiks on rakendatud kaks omavahel iseseisvat aadressiriba.\n
- OpenSSL pakett on uuendatud versioonile 3.2.0.\n
- Andmebaas Tantor on uuendatud PostgreSQL 15 koodibaasile (varem kasutati PostgreSQL 11), lisades andmekaitse ja juurdep\u00e4\u00e4su juhtimise t\u00e4iustusi. * Brauserites Chromium, Chromium-gost ja Firefox on sisseehitatud Venemaa Digiministeeriumi sertifikaat.\n
- Lisatud on tugi UEFI-ga virtuaalmasinate snapshot'idele, virtuaalmasinate eksport ja import snapshot'idega, virtuaalmasinate varundamine virtnbdbackup abil ning virtuaalmasinate r\u00fchmitamine virt-manageris.\n
- Mandaatide tervikliku kontrollimise vahendites on rakendatud hierarhilise terviklikkuse taseme kasutamise v\u00f5imalus, kus failis\u00fcsteemi juur ja k\u00f5ik failielemendid p\u00e4rast seadistamist omavad null-lineaarset terviklikkust, ning failielementidele ja k\u00e4ivitatavatele protsessidele saab m\u00e4\u00e4rata negatiivse lineaarse terviklikkuse.\n
- Lisatud v\u00f5imalus tagada failis\u00fcsteemi ja deb-pakettide objektide terviklikkuse kontroll vastavalt mallidele, mis sisaldavad kontrollimiseks m\u00f5eldud failide loendeid.\n
- Lisatud uued privileegid: cap_perfmon (lubab kasutada s\u00fcsteemimonitorimise vahendeid), cap_bpf (lubab teatud operatsioone BPF-iga), cap_checkpoint_restore (lubab m\u00e4\u00e4rata PID, mis eraldatakse j\u00e4rgmisele protsessile, mis luuakse nimede ruumi sees). <\/ul>\n