રશિયન વિતરણ પ્રકાશિત થયું છે. Astra Linux ખાસ આવૃત્તિ ૧

RusBITech-Astra LLC એ એક ખાસ હેતુવાળી વિતરણ કીટ રજૂ કરી છે Astra Linux ખાસ આવૃત્તિ 1.8, જેનો ઉપયોગ ગુપ્ત માહિતી અને રાજ્ય રહસ્યોને "વિશેષ મહત્વ" સ્તર સુધી સુરક્ષિત રાખવા માટે થઈ શકે છે. વિતરણ પેકેજ ડેટાબેઝ પર આધારિત છે. Debian જીએનયુ/Linux અને તેમાં વધારાના સુરક્ષા મિકેનિઝમ્સ શામેલ છે, જેમ કે માલિકીનું ફરજિયાત ઍક્સેસ નિયંત્રણ સિસ્ટમ, ઑડિટિંગ, ફાઇલ ઇન્ટિગ્રિટી અને ઓથેન્ટિકિટી મોનિટરિંગ (PARSEC), ગેરંટીકૃત ફાઇલ ડિલીટેશન, અને સુરક્ષા પેચો સાથે બનેલ કર્નલ. વપરાશકર્તા પર્યાવરણ Qt લાઇબ્રેરીનો ઉપયોગ કરતા ઘટકો સાથે માલિકીનું ફ્લાય ડેસ્કટોપ પર્યાવરણ પર બનેલ છે.

આ વિતરણ લાઇસન્સ કરાર હેઠળ વહેંચવામાં આવે છે, જે વપરાશકર્તાઓ પર અનેક નિયંત્રણો લાદે છે. ખાસ કરીને, લાઇસન્સ કરાર વિના વાણિજ્યિક ઉપયોગ, ઉત્પાદનનું વિઘટન અને ડિસએસેમ્બલી પ્રતિબંધિત છે. મૂળ, ખાસ ડિઝાઇન કરેલ Astra Linux, ઓપરેટિંગ અલ્ગોરિધમ્સ અને સોર્સ કોડ્સને ટ્રેડ સિક્રેટ્સ તરીકે વર્ગીકૃત કરવામાં આવે છે. વપરાશકર્તાને એક કમ્પ્યુટર પર ઉત્પાદનની ફક્ત એક જ નકલનું પુનઃઉત્પાદન કરવાનો અધિકાર આપવામાં આવે છે અથવા વર્ચ્યુઅલ મશીન, અને પ્રોડક્ટ મીડિયાની ફક્ત એક જ બેકઅપ કોપી બનાવવાનો અધિકાર પણ આપે છે. સંપૂર્ણ ઇન્સ્ટોલેશન બિલ્ડ્સ હજુ સુધી સાર્વજનિક રૂપે ઉપલબ્ધ નથી, પરંતુ કન્ટેનર છબીઓ અને વર્ચ્યુઅલ મશીનો.

રિલીઝે રશિયાના FSTEC ની માહિતી સુરક્ષા પ્રમાણપત્ર પ્રણાલીમાં પ્રથમ, ઉચ્ચતમ સ્તરના વિશ્વાસ પર સફળતાપૂર્વક પરીક્ષણોનો સમૂહ પસાર કર્યો, એટલે કે. "વિશેષ મહત્વ" ના રાજ્ય રહસ્યની રચના કરતી માહિતીની પ્રક્રિયા કરવા માટે ઉપયોગ કરી શકાય છે. પ્રમાણપત્ર ઓપરેટિંગ સિસ્ટમ્સ, વર્ચ્યુઅલાઈઝેશન અને કન્ટેનરાઈઝેશન ટૂલ્સ તેમજ DBMS માટે સુરક્ષા આવશ્યકતાઓ સાથેના પાલનની પુષ્ટિ કરે છે.

મુખ્ય ફેરફારો:

• પેકેજ ડેટાબેઝને અપડેટ કરવામાં આવ્યો છે Debian 12.
• પસંદ કરવા માટે બે કર્નલ પેકેજો છે. Linux, રીલીઝ 6.1 અને 6.6 પર આધારિત. કર્નલ 6.1 માં ISP RAS તરફથી ફેરફારો અને સુધારાઓ છે અને તે સમગ્ર OS જીવનચક્ર દરમ્યાન સપોર્ટેડ રહેશે. કર્નલ 6.6 ને ટૂંકા ગાળાના જાળવણી ચક્ર તરીકે વર્ગીકૃત કરવામાં આવ્યું છે.
• બે અલગ રીપોઝીટરીઝ પ્રસ્તાવિત છે: મુખ્ય અને વિસ્તૃત. પ્રથમ પેકેજનો સમાવેશ કરે છે કે જેણે સંપૂર્ણ પ્રમાણપત્ર ચક્ર પસાર કર્યું છે, અને બીજામાં વિકાસ સાધનો, મુખ્ય ભંડાર બનાવવા માટેના પેકેજો, તેમજ વધારાના એપ્લિકેશન અને સિસ્ટમ પેકેજોનો સમાવેશ થાય છે.
• નવા ઇન્સ્ટોલર, એસ્ટ્રા-ઇન્સ્ટોલરનો ઉપયોગ થાય છે, જે લાઇવ મોડમાં સિસ્ટમ બુટ થયા પછી શરૂ થાય છે. VNC પ્રોટોકોલની મદદથી સ્થાપનનું રીમોટ કંટ્રોલ આધારભૂત છે.
• શાખામાંથી અપડેટ કરવાની પ્રક્રિયા સ્વચાલિત કરવામાં આવી છે. Astra Linux ૧.૭ થી ૧.૮ રીલીઝ કરવા માટે, અપડેટ દરમિયાન સમસ્યાઓના કિસ્સામાં, પાછલી સ્થિતિમાં પાછા ફરવાનું શક્ય છે.
• નેટવર્ક ઇન્ટરફેસને અનુમાનિત નામો સોંપવા માટેની યોજનાનો ઉપયોગ થાય છે.
• Kea DHCP સર્વર શામેલ છે.
• fly-admin-smc સિસ્ટમ એડમિનિસ્ટ્રેશન ઇન્ટરફેસને astra-systemsettings ટૂલ દ્વારા બદલવામાં આવ્યું છે, જે વિવિધ સેટિંગ્સ મોડ્યુલોની ઍક્સેસ પ્રદાન કરે છે. અન્ય બાબતોમાં, સ્થાનિક સુરક્ષા નીતિનું સંચાલન કરવા માટેનું મોડ્યુલ સંકલિત છે, જેને અલગ ફ્લાય-એડમિન-એસએમસી પ્રોગ્રામ ચલાવવાની જરૂર નથી. મૉડ્યુલ્સ વપરાશકર્તા સંચાલન, ફરજિયાત ઍક્સેસ નિયંત્રણ, ફરજિયાત અખંડિતતા નિયંત્રણ, ડિજિટલ હસ્તાક્ષરનો ઉપયોગ કરીને ફાઇલ અખંડિતતા મોનિટરિંગ, ઑડિટ સિસ્ટમ સેટ કરવા, કનેક્ટેડ ડ્રાઇવ્સ માટે એકાઉન્ટિંગ, મેમરી ક્લિયરિંગ સેટ કરવા, ગ્રાફિક કિઓસ્ક મોડને સક્ષમ કરવા અને સુરક્ષાની સ્થિતિનું મૂલ્યાંકન કરવા માટે પણ ઉપલબ્ધ છે. કાર્યો
• માહિતી સુરક્ષા સાધનો માટે તૈયાર ભલામણ કરેલ રૂપરેખાંકન રૂપરેખાઓ વિવિધ ઉપયોગના દૃશ્યો માટે લાગુ કરવામાં આવી છે. અગાઉ, સિસ્ટમના વિવિધ સુરક્ષા વર્ગોનું પાલન કરવા માટે, રૂપરેખાંકન સૂચનાઓ ઓફર કરવામાં આવી હતી કે જે એડમિનિસ્ટ્રેટર દ્વારા મેન્યુઅલ કાર્યની જરૂર હતી. નવા સંસ્કરણમાં, સેટિંગ્સ બદલવાની પ્રક્રિયા સ્વચાલિત છે.
• સૉફ્ટવેર અખંડિતતાને ગતિશીલ રીતે મોનિટર કરવા માટે, પ્રમાણપત્ર અધિકારી દ્વારા જારી કરાયેલ ડિજિટલ હસ્તાક્ષરોને ચકાસવા માટે CIPF CryptoPro CSP અને પ્રમાણપત્રોનો ઉપયોગ કરવાની ક્ષમતા ઉમેરવામાં આવી છે.
• એસ્ટ્રા પ્રોક્સિમા માટે નવી ડિઝાઇન શૈલી પ્રસ્તાવિત કરવામાં આવી છે, જે ઇન્ટરફેસ ડિઝાઇનમાં આધુનિક વલણોને પ્રતિબિંબિત કરે છે, પરંતુ તે જ સમયે પરિચિત ડિઝાઇન અને લઘુત્તમવાદને સાચવે છે. ચાર ડિઝાઇન મોડ ઉપલબ્ધ છે: પ્રકાશ, શ્યામ, સરળ (ગ્રાફિક અસરો વિના) અને ઉપયોગિતા.
• એપ્લિકેશન મેનૂનું આધુનિકીકરણ અને પુનર્ગઠન કરવામાં આવ્યું છે (તે ક્લાસિક મેનૂ પર પાછા આવવું શક્ય છે).
• "સ્ટાર મિનિમલિઝમ" ધ્વનિ થીમ ઉમેરવામાં આવી, જે વાસ્તવિક અવકાશ વસ્તુઓના અવાજોના આધારે રોસકોસમોસની ભાગીદારીથી બનાવવામાં આવી છે.
• Fly-dm-rdp પેકેજ RDP પ્રોટોકોલ મારફતે સિસ્ટમ સાથે રિમોટ કનેક્શન ગોઠવવા માટે ઉમેરવામાં આવ્યું છે.
• ફ્લાય-એફએમ ફાઇલ મેનેજર એ ટૂલબાર એડિટર અને નેવિગેશન પેનલમાં માઉન્ટ થયેલ નેટવર્ક સંસાધનો પ્રદર્શિત કરવાની ક્ષમતા ઉમેરી છે. ડ્યુઅલ-પેનલ મોડમાં, એકબીજાથી સ્વતંત્ર બે સરનામાં રેખાઓ લાગુ કરવામાં આવે છે.
• OpenSSL પેકેજને આવૃત્તિ 3.2.0 માં અપડેટ કરવામાં આવ્યું છે.
• Tantor DBMS ને PostgreSQL 15 કોડ બેઝમાં અપડેટ કરવામાં આવ્યું છે (અગાઉ PostgreSQL 11 નો ઉપયોગ થતો હતો) માહિતી સુરક્ષા અને ઍક્સેસ નિયંત્રણ માટે વધારા સાથે. * ક્રોમિયમ, ક્રોમિયમ-ગોસ્ટ અને ફાયરફોક્સ બ્રાઉઝર્સમાં રશિયન ફેડરેશનના ડિજિટલ વિકાસ મંત્રાલયના પ્રમાણપત્ર કેન્દ્રનું બિલ્ટ-ઇન પ્રમાણપત્ર છે.
• UEFI સાથે વર્ચ્યુઅલ મશીનોના સ્નેપશોટ માટે ઉમેરાયેલ સપોર્ટ, સ્નેપશોટ સાથે વર્ચ્યુઅલ મશીનોની નિકાસ/આયાત, virtnbdbackup નો ઉપયોગ કરીને વર્ચ્યુઅલ મશીનોની બેકઅપ નકલો બનાવવા, વર્ચ્યુઅલ મશીનોને વર્ચ્યુઅલ મેનેજરમાં જૂથોમાં જોડીને.
• ફરજિયાત અખંડિતતા નિયંત્રણ માટેના સાધનો અધિક્રમિક અખંડિતતા સ્તરનો ઉપયોગ કરવાની ક્ષમતાને અમલમાં મૂકે છે, જેમાં ફાઇલ સિસ્ટમ રુટ અને ઇન્સ્ટોલેશન પછીના તમામ ફાઇલ ઑબ્જેક્ટ શૂન્ય રેખીય અખંડિતતા ધરાવે છે, અને ફાઇલ ઑબ્જેક્ટ્સ અને લૉન્ચ પ્રક્રિયાઓને નકારાત્મક રેખીય અખંડિતતા અસાઇન કરી શકાય છે.
• નમૂનાઓ પર આધારિત ફાઇલ સિસ્ટમ ઑબ્જેક્ટ્સ અને ડેબ પેકેજોની અખંડિતતાને મોનિટર કરવાની ક્ષમતા ઉમેરવામાં આવી છે, જે ચેકસમ્સનો ઉપયોગ કરીને તપાસવાની ફાઇલોની સૂચિ છે.
• નવા વિશેષાધિકારો ઉમેર્યા: cap_perfmon (મોનિટરિંગ સિસ્ટમનો ઉપયોગ કરવાની મંજૂરી આપે છે), cap_bpf (BPF સાથે કેટલાક ઑપરેશનની મંજૂરી આપે છે), cap_checkpoint_restore (તમને PID નક્કી કરવાની મંજૂરી આપે છે જે નેમસ્પેસની અંદર બનાવેલી આગળની પ્રક્રિયા માટે ફાળવવામાં આવે છે).

સોર્સ: opennet.ru