RusBITech-Astra LLC hat in spesjale distribúsjekit yntrodusearre Astra Linux Spesjale edysje 1.8, dy't brûkt wurde kin om fertroulike ynformaasje en steatsgeheimen te beskermjen oant it nivo fan "spesjaal belang". De distribúsje is basearre op in pakketdatabase. Debian GNU/Linux en befettet ekstra feiligensmeganismen, lykas in proprietêr ferplicht tagongskontrôlesysteem, kontrôle, bestânsintegriteit en autentisiteitsmonitoring (PARSEC), garandearre bestânsferwidering, en in kernel boud mei feiligenspatches. De brûkersomjouwing is boud op 'e proprietêre Fly-buroblêdomjouwing mei komponinten dy't de Qt-bibleteek brûke.
De distribúsje wurdt ferspraat ûnder in lisinsje-oerienkomst, dy't in oantal beheiningen opleit oan brûkers. Benammen kommersjeel gebrûk sûnder in lisinsje-oerienkomst, dekompilaasje en demontage fan it produkt binne ferbean. Orizjineel, spesifyk ûntworpen Astra Linux, bestjoeringsalgoritmen en boarnekoades wurde klassifisearre as bedriuwsgeheimen. De brûker krijt it rjocht om mar ien kopy fan it produkt op ien kompjûter te reprodusearjen of firtuele masine, en jout ek it rjocht om mar ien reservekopy fan 'e produktmedia te meitsjen. Folsleine ynstallaasjebuilds binne noch net iepenbier beskikber, mar kontenerôfbyldings en firtuele masines.
De frijlitting slagge mei súkses in set fan tests yn it sertifikaasjesysteem foar ynformaasjefeiligens fan 'e FSTEC fan Ruslân op it earste, heechste nivo fan fertrouwen, d.w.s. kin brûkt wurde om ynformaasje te ferwurkjen dy't in steatsgeheim fan "bysûnder belang" foarmje. It sertifikaat befêstiget it neilibjen fan befeiligingseasken foar bestjoeringssystemen, tools foar virtualisaasje en kontenerisaasje, lykas ek DBMS.
Grutte feroaringen:
- De pakketdatabase is bywurke nei Debian 12.
- Der binne twa kernelpakketten om út te kiezen. Linux, basearre op releases 6.1 en 6.6. Kernel 6.1 komt mei feroarings en reparaasjes fan ISP RAS en sil stipe wurde yn 'e heule OS-libbensyklus. Kernel 6.6 wurdt kategorisearre as hawwende in koarte-termyn ûnderhâldssyklus.
- Twa aparte repositories wurde foarsteld: Main en Extended. De earste omfettet pakketten dy't de folsleine sertifisearringsyklus hawwe trochjûn, en de twadde befettet ûntwikkelingsark, pakketten foar it bouwen fan it Main repository, lykas ek ekstra applikaasje- en systeempakketten.
- In nije ynstallearder, astra-ynstallearder, wurdt brûkt, dy't wurdt lansearre neidat it systeem bootet yn Live-modus. Fernkontrôle fan 'e ynstallaasje wurdt stipe mei it VNC-protokol.
- It proses fan bywurkjen fanút in filiaal is automatisearre Astra Linux 1.7 oant release 1.8, yn gefal fan problemen tidens de update is it mooglik om werom te gean nei de foarige steat.
- In skema foar it tawizen fan foarsisbere nammen oan netwurkynterfaces wurdt brûkt.
- De Kea DHCP-tsjinner is ynbegrepen.
- De fly-admin-smc-ynterface foar systeemadministraasje is ferfongen troch it astra-systemsettings-ark, dat tagong jout ta ferskate ynstellingsmodules. Under oare dingen is in module foar it behearen fan pleatslik feiligensbelied yntegreare, wat net nedich is om in apart fly-admin-smc-programma út te fieren. Modules binne ek beskikber foar brûkersbehear, ferplichte tagongskontrôle, ferplichte yntegriteitskontrôle, monitoaring fan triemintegriteit mei digitale hantekeningen, it opsetten fan in kontrôlesysteem, ferantwurding foar ferbûne driuwfearren, opsetten fan ûnthâld wiskjen, ynskeakelje grafyske kioskmodus, en beoardielje de status fan feiligens funksjes.
- Klear makke oanbefellende konfiguraasjeprofilen foar ark foar ynformaasjefeiligens binne ymplementearre foar ferskate gebrûkssenario's. Earder, om te foldwaan oan ferskate feiligensklassen fan systemen, waarden konfiguraasje-ynstruksjes oanbean dy't hânwurk troch de behearder fereaske. Yn 'e nije ferzje is it proses fan it feroarjen fan ynstellings automatisearre.
- Om de yntegriteit fan software dynamysk te kontrolearjen, is de mooglikheid om CIPF CryptoPro CSP en sertifikaten te brûken foar it ferifiearjen fan digitale hantekeningen útjûn troch in sertifisearringsautoriteit tafoege.
- In nije ûntwerpstyl foar Astra Proxima is foarsteld, dy't moderne trends yn ynterface-ûntwerp wjerspegelet, mar tagelyk it fertroude ûntwerp en minimalisme behâldt. Fjouwer ûntwerpmodi binne beskikber: ljocht, tsjuster, ferienfâldige (sûnder grafyske effekten) en nut.
- It applikaasjemenu is modernisearre en werstrukturearre (it is mooglik om werom te gean nei it klassike menu).
- It lûdtema "Star Minimalism" tafoege, makke mei de dielname fan Roscosmos basearre op lûden fan echte romteobjekten.
- It pakket fly-dm-rdp is tafoege foar it organisearjen fan in ferbining op ôfstân mei it systeem fia it RDP-protokol.
- De fly-fm-bestânbehearder hat in arkbalke-bewurker tafoege en de mooglikheid om monteare netwurkboarnen yn it navigaasjepaniel te werjaan. Yn dual-paniel modus wurde twa adres rigels ûnôfhinklik fan elkoar ymplemintearre.
- It OpenSSL-pakket is bywurke nei ferzje 3.2.0.
- De Tantor DBMS is bywurke nei de PostgreSQL 15-koadebasis (earder waard PostgreSQL 11 brûkt) mei tafoegings foar ynformaasjefeiligens en tagongskontrôle. * De browsers Chromium, Chromium-gost en Firefox hawwe in ynboude sertifikaat fan it sertifikaasjesintrum fan it Ministearje fan Digitale Untwikkeling fan 'e Russyske Federaasje.
- Stipe tafoege foar snapshots fan firtuele masines mei UEFI, eksport / ymportearje fan firtuele masines mei snapshots, it meitsjen fan reservekopyen fan firtuele masines mei virtnbdbackup, kombinearjen fan firtuele masines yn groepen yn virt-manager.
- De ark foar ferplichte yntegriteitskontrôle ymplementearje de mooglikheid om in hiërargysk yntegriteitsnivo te brûken, wêrby't de root fan it bestânsysteem en alle bestânobjekten nei ynstallaasje nul lineêre yntegriteit hawwe, en bestânobjekten en lansearre prosessen kinne negative lineêre yntegriteit wurde tawiisd.
- De mooglikheid tafoege om de yntegriteit fan objekten fan bestânsysteem en deb-pakketten te kontrolearjen basearre op sjabloanen, dat binne listen fan bestannen dy't moatte wurde kontrolearre mei kontrôlesummen.
- Nije privileezjes tafoege: cap_perfmon (stiet it gebrûk fan tafersjochsystemen ta), cap_bpf (stiet guon operaasjes mei BPF ta), cap_checkpoint_restore (kinne jo de PID bepale dy't wurdt tawiisd oan it folgjende proses makke binnen de nammeromte).
Boarne: opennet.ru
