La sortie a r\u00e9ussi un ensemble de tests dans le syst\u00e8me de certification des moyens de protection des informations de la FSTEC de Russie au premier niveau, le plus \u00e9lev\u00e9, de confiance, c'est-\u00e0-dire qu'elle peut \u00eatre utilis\u00e9e pour traiter des informations constituant un secret d'\u00c9tat de \u00ab haute importance \u00bb. Le certificat confirme la conformit\u00e9 aux exigences de s\u00e9curit\u00e9 pour les syst\u00e8mes d'exploitation, les moyens de virtualisation et de conteneurisation, ainsi que pour les SGBD. <\/p>\n
Principales modifications : <\/p>\n
- \n
- La base de paquets a \u00e9t\u00e9 mise \u00e0 jour vers Debian 12.\n
- Deux paquets avec noyau Linux sont propos\u00e9s, bas\u00e9s sur les versions 6.1 et 6.6. Le noyau 6.1 est livr\u00e9 avec des modifications et des corrections de l'ISP RAN et sera soutenu tout au long du cycle de vie du syst\u00e8me d'exploitation. Le noyau 6.6 est class\u00e9 comme ayant un cycle de support \u00e0 court terme.\n
- Deux d\u00e9p\u00f4ts distincts ont \u00e9t\u00e9 propos\u00e9s : Main et Extended. Le premier comprend des paquets ayant subi tout le cycle de certification, tandis que le second contient des outils de d\u00e9veloppement, des paquets pour la construction du d\u00e9p\u00f4t Main, ainsi que des paquets d'application et syst\u00e8me suppl\u00e9mentaires.\n
- Un nouvel installateur astra-installer a \u00e9t\u00e9 mis en service, qui se lance apr\u00e8s le d\u00e9marrage du syst\u00e8me en mode Live. La gestion distante de l'installation est prise en charge via le protocole VNC.\n
- Le processus de mise \u00e0 jour de la branche Astra Linux 1.7 vers la version 1.8 a \u00e9t\u00e9 automatis\u00e9, et en cas de probl\u00e8mes lors de la mise \u00e0 jour, il est possible de revenir \u00e0 l'\u00e9tat pr\u00e9c\u00e9dent.\n
- Un sch\u00e9ma pour l'attribution de noms pr\u00e9visibles aux interfaces r\u00e9seau a \u00e9t\u00e9 mis en \u0153uvre.\n
- Un serveur DHCP Kea a \u00e9t\u00e9 inclus.\n
- L'interface pour l'administration du syst\u00e8me fly-admin-smc a \u00e9t\u00e9 remplac\u00e9e par l'outil astra-systemsettings, qui offre un acc\u00e8s \u00e0 divers modules de configuration. Entre autres, un module pour la gestion de la politique de s\u00e9curit\u00e9 locale a \u00e9t\u00e9 int\u00e9gr\u00e9, ne n\u00e9cessitant pas le lancement d'un programme s\u00e9par\u00e9 fly-admin-smc. Des modules sont \u00e9galement disponibles pour la gestion des utilisateurs, la gestion des acc\u00e8s mandat\u00e9s, le contr\u00f4le de l'int\u00e9grit\u00e9 mandat\u00e9e, le contr\u00f4le de l'int\u00e9grit\u00e9 des fichiers par signatures num\u00e9riques, la configuration du syst\u00e8me d'audit, la gestion des p\u00e9riph\u00e9riques connect\u00e9s, la configuration du nettoyage de la m\u00e9moire, l'activation du mode kiosque graphique, et l'\u00e9valuation de l'\u00e9tat des fonctions de s\u00e9curit\u00e9.
![\"La](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- Des profils de configuration recommand\u00e9s pr\u00eats \u00e0 l'emploi pour diff\u00e9rents sc\u00e9narios d'utilisation ont \u00e9t\u00e9 mis en place. Auparavant, des instructions de configuration \u00e9taient propos\u00e9es pour r\u00e9pondre \u00e0 diff\u00e9rentes classes de protection des syst\u00e8mes, n\u00e9cessitant le travail manuel de l'administrateur. Dans la nouvelle version, le processus de modification des param\u00e8tres a \u00e9t\u00e9 automatis\u00e9.\n
- Pour le contr\u00f4le dynamique de l'int\u00e9grit\u00e9 des logiciels, la possibilit\u00e9 d'utiliser le syst\u00e8me de cryptographie KryptoPro CSP et des certificats pour v\u00e9rifier les signatures num\u00e9riques d\u00e9livr\u00e9es par une autorit\u00e9 de certification a \u00e9t\u00e9 ajout\u00e9e.\n
- Un nouveau style de design Astra Proxima a \u00e9t\u00e9 propos\u00e9, refl\u00e9tant les tendances modernes de conception d'interfaces, tout en conservant une esth\u00e9tique famili\u00e8re et minimaliste. Quatre modes de design sont disponibles : clair, sombre, simplifi\u00e9 (sans effets graphiques) et utilitaire.
![\"La](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Le menu des applications a \u00e9t\u00e9 modernis\u00e9 et restructur\u00e9 (la possibilit\u00e9 de revenir au menu classique est pr\u00e9vue).\n
- Un th\u00e8me sonore \u00ab Minimalisme stellaire \u00bb a \u00e9t\u00e9 ajout\u00e9, cr\u00e9\u00e9 en collaboration avec Roscosmos, bas\u00e9 sur des sons d'objets spatiaux r\u00e9els.\n
- Le paquet fly-dm-rdp a \u00e9t\u00e9 ajout\u00e9 pour organiser la connexion distante au syst\u00e8me via le protocole RDP.\n
- Dans le gestionnaire de fichiers fly-fm, un \u00e9diteur de barre d'outils a \u00e9t\u00e9 ajout\u00e9 et il est d\u00e9sormais possible d'afficher les ressources r\u00e9seau mont\u00e9es dans la barre de navigation. En mode \u00e0 deux panneaux, deux barres d'adresse ind\u00e9pendantes l'une de l'autre ont \u00e9t\u00e9 mises en \u0153uvre.\n
- Le paquet OpenSSL a \u00e9t\u00e9 mis \u00e0 jour vers la version 3.2.0.\n
- Le SGBD Tantor a \u00e9t\u00e9 mis \u00e0 jour vers la base de code PostgreSQL 15 (auparavant, PostgreSQL 11 \u00e9tait utilis\u00e9) avec des ajouts pour la protection des informations et la gestion des acc\u00e8s. * Un certificat d'autorit\u00e9 de certification du minist\u00e8re de la Num\u00e9rique de la F\u00e9d\u00e9ration de Russie a \u00e9t\u00e9 int\u00e9gr\u00e9 aux navigateurs Chromium, Chromium-gost et Firefox.\n
- La prise en charge des instantan\u00e9s de machines virtuelles avec UEFI a \u00e9t\u00e9 ajout\u00e9e, l'exportation\/l'importation de machines virtuelles avec des instantan\u00e9s, la cr\u00e9ation de sauvegardes de machines virtuelles \u00e0 l'aide de virtnbdbackup et la regroupement de machines virtuelles dans virt-manager.\n
- Dans les outils de contr\u00f4le mandataire de l'int\u00e9grit\u00e9, une capacit\u00e9 d'utilisation d'un niveau hi\u00e9rarchique d'int\u00e9grit\u00e9 a \u00e9t\u00e9 mise en \u0153uvre, o\u00f9 la racine du FS et tous les objets de fichier apr\u00e8s installation ont une int\u00e9grit\u00e9 lin\u00e9aire nulle, et des objets de fichiers et processus ex\u00e9cutables peuvent se voir assigner une int\u00e9grit\u00e9 lin\u00e9aire n\u00e9gative.\n
- La possibilit\u00e9 d'assurer le contr\u00f4le de l'int\u00e9grit\u00e9 des objets du syst\u00e8me de fichiers et des paquets deb a \u00e9t\u00e9 ajout\u00e9e, sur la base de mod\u00e8les constitu\u00e9s de listes de fichiers \u00e0 v\u00e9rifier par des sommes de contr\u00f4le.\n
- De nouveaux privil\u00e8ges ont \u00e9t\u00e9 ajout\u00e9s : cap_perfmon (permet d'utiliser des syst\u00e8mes de surveillance), cap_bpf (permet certaines op\u00e9rations avec BPF), cap_checkpoint_restore (permet de d\u00e9terminer le PID allou\u00e9 au prochain processus cr\u00e9\u00e9 dans l'espace de noms). <\/ul>\n