RusBITech-Astra LLC on esitellyt erikoiskäyttöön tarkoitetun jakelusarjan Astra Linux Erikoisversio 1.8, jota voidaan käyttää luottamuksellisten tietojen ja valtiosalaisuuksien suojaamiseen "erityisen tärkeä" -tasolle asti. Jakelu perustuu pakettitietokantaan. Debian GNU/Linux ja sisältää lisäturvamekanismeja, kuten oman pakollisen käyttöoikeuksien hallintajärjestelmän, auditoinnin, tiedostojen eheyden ja aitouden valvonnan (PARSEC), taatun tiedostojen poiston ja tietoturvapäivityksillä rakennetun ytimen. Käyttäjäympäristö on rakennettu omaan Fly-työpöytäympäristöön, ja sen komponentit käyttävät Qt-kirjastoa.
Jakelu tapahtuu lisenssisopimuksen alaisena, joka asettaa käyttäjille useita rajoituksia. Erityisesti kaupallinen käyttö ilman lisenssisopimusta, tuotteen purkaminen ja osiin kääntäminen on kielletty. Alkuperäinen, erityisesti suunniteltu Astra Linux, käyttöalgoritmit ja lähdekoodit luokitellaan liikesalaisuuksiksi. Käyttäjälle myönnetään oikeus kopioida tuotetta vain yhteen tietokoneeseen tai virtuaalikone, ja antaa myös oikeuden tehdä vain yhden varmuuskopion tuotemediasta. Täydellisiä asennusversioita ei ole vielä julkisesti saatavilla, mutta säilökuvat ja virtuaalikoneet.
Julkaisu läpäisi onnistuneesti joukon testejä Venäjän FSTEC:n tietoturvasertifiointijärjestelmässä ensimmäisellä, korkeimmalla luottamustasolla, ts. voidaan käyttää "erityisen tärkeän" valtiosalaisuuden muodostavien tietojen käsittelyyn. Sertifikaatti vahvistaa käyttöjärjestelmien, virtualisointi- ja konttityökalujen sekä DBMS:n turvallisuusvaatimusten noudattamisen.
Suurimmat muutokset:
- Pakettitietokanta on päivitetty muotoon Debian 12.
- Valittavana on kaksi ydinpakettia. Linux, perustuu julkaisuihin 6.1 ja 6.6. Ydin 6.1 sisältää ISP RAS:n muutoksia ja korjauksia, ja sitä tuetaan koko käyttöjärjestelmän elinkaaren ajan. Ydin 6.6 on luokiteltu lyhytaikaiseksi ylläpitosykliksi.
- Ehdotetaan kahta erillistä tietovarastoa: Main ja Extended. Ensimmäinen sisältää paketteja, jotka ovat läpäisseet täyden sertifiointisyklin, ja toinen sisältää kehitystyökaluja, paketteja päävaraston rakentamiseen sekä lisäsovellus- ja järjestelmäpaketteja.
- Käytössä on uusi asennusohjelma, astra-installer, joka käynnistyy, kun järjestelmä on käynnistynyt Live-tilassa. Asennuksen kauko-ohjausta tuetaan VNC-protokollalla.
- Päivitysprosessi sivukonttorista on automatisoitu Astra Linux 1.7-versiosta 1.8 versioon, jos päivityksen aikana ilmenee ongelmia, on mahdollista palata edelliseen tilaan.
- Käytetään kaaviota ennakoitavien nimien osoittamiseksi verkkoliitäntöille.
- Kea DHCP -palvelin sisältyy toimitukseen.
- Fly-admin-smc-järjestelmänhallintaliittymä on korvattu astra-systemsettings-työkalulla, joka tarjoaa pääsyn erilaisiin asetusmoduuleihin. Mukana on muun muassa paikallisen suojauspolitiikan hallintamoduuli, joka ei vaadi erillisen fly-admin-smc-ohjelman ajoa. Moduulit ovat saatavilla myös käyttäjien hallintaan, pakolliseen kulunvalvontaan, pakolliseen eheyden valvontaan, tiedostojen eheyden valvontaan digitaalisilla allekirjoituksilla, auditointijärjestelmän asettamiseen, kytkettyjen asemien kirjanpitoon, muistin tyhjennykseen, graafisen kioskitilan käyttöönottoon ja suojauksen tilan arviointiin. toimintoja.
- Tietoturvatyökaluille on toteutettu valmiita suositeltuja konfiguraatioprofiileja eri käyttöskenaarioihin. Aiemmin järjestelmien eri turvallisuusluokkien noudattamiseksi tarjottiin konfigurointiohjeita, jotka vaativat järjestelmänvalvojan manuaalista työtä. Uudessa versiossa asetusten muuttaminen on automatisoitu.
- Ohjelmiston eheyden dynaamiseen valvontaan on lisätty mahdollisuus käyttää CIPF CryptoPro CSP:tä ja sertifikaatteja varmentajan myöntämien digitaalisten allekirjoitusten varmentamiseen.
- Astra Proximaan on ehdotettu uutta muotoilutyyliä, joka heijastaa käyttöliittymäsuunnittelun moderneja trendejä, mutta säilyttää samalla tutun muotoilun ja minimalismin. Käytettävissä on neljä suunnittelutilaa: vaalea, tumma, yksinkertaistettu (ilman graafisia tehosteita) ja hyödyllisyys.
- Sovellusvalikkoa on modernisoitu ja rakennettu uudelleen (on mahdollista palata klassiseen valikkoon).
- Lisätty "Star Minimalism" -ääniteema, joka luotiin Roscosmosin osallistuessa todellisten avaruusobjektien ääniin.
- Fly-dm-rdp-paketti on lisätty etäyhteyden järjestämiseen järjestelmään RDP-protokollan kautta.
- Fly-fm-tiedostonhallinta on lisännyt työkalupalkkieditorin ja mahdollisuuden näyttää asennetut verkkoresurssit navigointipaneelissa. Kaksipaneelitilassa toteutetaan kaksi toisistaan riippumatonta osoiteriviä.
- OpenSSL-paketti on päivitetty versioon 3.2.0.
- Tantor DBMS on päivitetty PostgreSQL 15 -koodikantaan (aiemmin käytettiin PostgreSQL 11:tä) lisäyksillä tietoturvaan ja kulunvalvontaan. * Chromium-, Chromium-gost- ja Firefox-selaimilla on sisäänrakennettu sertifikaatti Venäjän federaation digitaalisen kehityksen ministeriön sertifiointikeskuksesta.
- Lisätty tuki virtuaalikoneiden tilannekuville UEFI:llä, virtuaalikoneiden vienti/tuonti tilannevedoksilla, virtuaalikoneiden varmuuskopioiden luominen virtnbdbackupin avulla, virtuaalikoneiden yhdistäminen ryhmiin virt-managerissa.
- Pakollisen eheyden valvonnan työkalut toteuttavat mahdollisuuden käyttää hierarkkista eheystasoa, jossa tiedostojärjestelmän juurella ja kaikilla tiedostoobjekteilla asennuksen jälkeen on nolla lineaarista eheyttä ja tiedostoobjekteille ja käynnistetyille prosesseille voidaan määrittää negatiivinen lineaarinen eheys.
- Lisätty mahdollisuus valvoa tiedostojärjestelmäobjektien ja deb-pakettien eheyttä mallien perusteella, jotka ovat luetteloita tiedostoista, jotka tarkistetaan tarkistussummien avulla.
- Lisätty uusia oikeuksia: cap_perfmon (sallii valvontajärjestelmien käytön), cap_bpf (sallii jotkin toiminnot BPF:n kanssa), cap_checkpoint_restore (voit määrittää PID:n, joka on varattu seuraavalle nimiavaruuden sisällä luodulle prosessille).
Lähde: opennet.ru
