LLC "RusBITech-Astra"-k Astra Linux Special Edition 1.7 banaketa-kit-a aurkeztu zuen, hau da, isilpeko informazioa eta estatu-sekretuak "garrantzi bereziko" mailan babesten dituen muntaketa berezi bat da. Banaketa Debian GNU/Linux paketeen oinarrian oinarritzen da. Erabiltzailearen ingurunea Fly mahaigain jabedunean (demo interaktiboa) oinarritzen da, Qt liburutegia erabiltzen duten osagaiekin.
Banaketa kit-a lizentzia-hitzarmen baten arabera banatzen da, eta horrek erabiltzaileei hainbat murrizketa ezartzen dizkie, bereziki, lizentzia-hitzarmenik gabeko erabilera komertziala, produktua deskonpilatzea eta desmuntatzea debekatuta dago. Jatorrizko algoritmoak eta iturburu-kodeak, Astra Linuxerako bereziki inplementatutakoak, sekretu komertzial gisa sailkatzen dira. Erabiltzaileari produktuaren kopia bakarra ordenagailu edo makina birtualean erreproduzitzeko aukera ematen zaio, eta produktuarekin euskarriaren babeskopia bakarra egiteko eskubidea ere ematen zaio. Prest asanbladak oraindik ez dira publikoki ematen, baina garatzaileentzako muntaia argitaratzea espero da.
Oharra arrakastaz gainditu du Errusiako FSTEC informazio-segurtasunaren ziurtapen-sisteman proba multzo bat, konfiantza-maila handieneko lehen, hau da. "garrantzi bereziko" estatu-sekretua osatzen duten informazioa prozesatzeko erabil daiteke. Ziurtagiriak sistema seguruetan birtualizazio-tresnak eta banaketa-kitean integratutako DBMSak erabiltzearen zuzena ere baieztatzen du.
Aldaketa nagusiak:
- Paketeen datu-basea Debian 10era eguneratu da. Gaur egun, banaketa-kitak Linux 5.4 nukleoa eskaintzen du, baina urte amaierarako 5.10 bertsiora aldatuko dutela hitz ematen dute.
- Babes maila desberdina duten hainbat edizioren ordez, hiru funtzionamendu modu eskaintzen dituen banaketa-kit bakar bat proposatzen da:
- Oinarrizkoa - babes gehigarririk gabe, Astra Linux Common Edition-ren funtzionalitatearen antzekoa. Modu egokia da 3. segurtasun-mailako estatuko informazio-sistemetan, 3.-4. segurtasun-mailako datu pertsonalen informazio-sistemetan eta informazio azpiegitura kritikoko objektu esanguratsuetan babesteko.
- Hobetua: estatu-sekretua ez den informazio mugatua prozesatzeko eta babesteko diseinatua, estatuko informazio-sistemetan, datu pertsonalen informazio-sistemetan eta edozein klase (garrantzi-kategoria) informazio azpiegitura kritikoko objektu esanguratsuetan barne.
- Gehienezkoa: edozein sekretu-mailako estatu-sekretuak dituen informazioa babesten du.
- Informazioa babesteko mekanismo horien funtzionamendu independentea software-ingurune itxia (aldez aurretik egiaztatutako fitxategi exekutagarrien multzoa soilik exekutatu daiteke), derrigorrezko osotasunaren kontrola, derrigorrezko sarbide-kontrola eta ezabatutako datuen garbiketa bermatua.
- Derrigorrezko osotasuna kontrolatzeko gaitasunak zabaldu dira sistema eta erabiltzaileen fitxategiak baimenik gabeko aldaketetatik babesteko. Edukiontzien isolamendu gehigarrirako osotasun maila isolatu handiak sortzeko gaitasuna ezarri da, sareko paketeak sailkapen etiketen bidez iragazteko tresnak gehitu dira eta SMB protokoloaren bertsio guztietarako derrigorrezko sarbide-kontrola eman da Samba fitxategi-zerbitzarian.
- Banaketa osagaien bertsio eguneratuak, FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 eta Zabbix 5.0.4 barne.
- Edukiontzien birtualizaziorako euskarria ezarri da.
- Erabiltzailearen inguruneak kolore-eskema berriak ditu. Saioa hasteko gaia, ataza-barrako ikonoen diseinua eta Hasi menua modernizatu dira. Astra Fact letra-tipoa, Verdana letra-tipoaren antzekoa, proposatzen da.
Iturria: opennet.ru