संरक्षित रूसी वितरण किट एस्ट्रा लिनक्स स्पेशल एडिशन 1.7 उपलब्ध है

LLC "RusBITech-Astra" ने वितरण किट Astra Linux स्पेशल एडिशन 1.7 प्रस्तुत किया, जो एक विशेष असेंबली है जो "विशेष महत्व" के स्तर तक गोपनीय जानकारी और राज्य के रहस्यों की सुरक्षा प्रदान करती है। वितरण डेबियन जीएनयू/लिनक्स पैकेज बेस पर आधारित है। उपयोगकर्ता वातावरण Qt लाइब्रेरी का उपयोग करने वाले घटकों के साथ मालिकाना फ्लाई डेस्कटॉप (इंटरैक्टिव डेमो) पर आधारित है।

वितरण किट एक लाइसेंस समझौते के तहत वितरित किया जाता है, जो उपयोगकर्ताओं पर कई प्रतिबंध लगाता है, विशेष रूप से, लाइसेंस समझौते के बिना व्यावसायिक उपयोग, उत्पाद का अपघटन और पृथक्करण निषिद्ध है। विशेष रूप से एस्ट्रा लिनक्स के लिए लागू किए गए मूल एल्गोरिदम और स्रोत कोड को वाणिज्यिक रहस्य के रूप में वर्गीकृत किया गया है। उपयोगकर्ता को एक कंप्यूटर या वर्चुअल मशीन पर उत्पाद की केवल एक प्रति चलाने का अवसर दिया जाता है, और उसे उत्पाद के साथ मीडिया की केवल एक बैकअप प्रति बनाने का अधिकार भी दिया जाता है। तैयार असेंबली अभी तक सार्वजनिक रूप से प्रदान नहीं की गई हैं, लेकिन डेवलपर्स के लिए असेंबली का प्रकाशन अपेक्षित है।

रिलीज ने पहले, उच्चतम, विश्वास के स्तर के लिए रूस सूचना सुरक्षा प्रमाणन प्रणाली के FSTEC में परीक्षणों का एक सेट सफलतापूर्वक पारित किया है, यानी। "विशेष महत्व" के एक राज्य रहस्य बनाने वाली जानकारी को संसाधित करने के लिए इस्तेमाल किया जा सकता है। प्रमाणपत्र सुरक्षित सिस्टम में वितरण किट में निर्मित वर्चुअलाइजेशन टूल और DBMS के उपयोग की शुद्धता की भी पुष्टि करता है।

मुख्य परिवर्तन:

• पैकेज डेटाबेस को डेबियन 10 में अद्यतन किया गया है। वर्तमान में, वितरण किट लिनक्स 5.4 कर्नेल प्रदान करता है, लेकिन वे वर्ष के अंत तक 5.10 रिलीज पर स्विच करने का वादा करते हैं।
• कई संस्करणों के बजाय जो सुरक्षा के स्तर में भिन्न हैं, एक एकल एकीकृत वितरण किट प्रस्तावित है जो ऑपरेशन के तीन तरीके प्रदान करती है:
  • बेसिक - अतिरिक्त सुरक्षा के बिना, एस्ट्रा लिनक्स कॉमन एडिशन की कार्यक्षमता के समान। मोड तीसरी सुरक्षा वर्ग की राज्य सूचना प्रणाली, तीसरी-चौथी सुरक्षा स्तर की व्यक्तिगत डेटा सूचना प्रणाली और महत्वपूर्ण सूचना बुनियादी ढांचे की महत्वपूर्ण वस्तुओं में सूचना की सुरक्षा के लिए उपयुक्त है।
  • संवर्धित - प्रतिबंधित जानकारी को संसाधित करने और संरक्षित करने के लिए डिज़ाइन किया गया है जो राज्य सूचना प्रणाली, व्यक्तिगत डेटा की सूचना प्रणाली और सुरक्षा के किसी भी वर्ग (स्तर) (महत्व की श्रेणी) के महत्वपूर्ण सूचना बुनियादी ढांचे की महत्वपूर्ण वस्तुओं सहित राज्य रहस्य नहीं है।
  • अधिकतम - गोपनीयता की किसी भी डिग्री के राज्य रहस्य वाली जानकारी के लिए सुरक्षा प्रदान करता है।
• एक बंद सॉफ़्टवेयर वातावरण (निष्पादन योग्य फ़ाइलों के केवल पूर्व-सत्यापित सेट को निष्पादित करने की अनुमति है), अनिवार्य अखंडता नियंत्रण, अनिवार्य अभिगम नियंत्रण और हटाए गए डेटा की गारंटीकृत सफाई के रूप में इस तरह की सूचना सुरक्षा तंत्र का स्वतंत्र संचालन।
• सिस्टम और उपयोगकर्ता फ़ाइलों को अनधिकृत परिवर्तनों से बचाने के लिए अनिवार्य अखंडता नियंत्रण की क्षमताओं का विस्तार किया गया है। कंटेनरों के अतिरिक्त अलगाव के लिए बड़े पृथक अखंडता स्तर बनाने की क्षमता लागू की गई है, वर्गीकरण लेबल द्वारा नेटवर्क पैकेट को फ़िल्टर करने के लिए उपकरण जोड़े गए हैं, और SMB फ़ाइल सर्वर में SMB प्रोटोकॉल के सभी संस्करणों के लिए अनिवार्य अभिगम नियंत्रण प्रदान किया गया है।
• FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 और Zabbix 5.0.4 सहित वितरण घटकों के अद्यतन संस्करण।
• कंटेनर वर्चुअलाइजेशन के लिए कार्यान्वित समर्थन।
• उपयोगकर्ता परिवेश में नई रंग योजनाएं हैं। लॉगिन थीम, टास्कबार आइकन का डिज़ाइन और स्टार्ट मेन्यू का आधुनिकीकरण किया गया है। वरदाना फॉन्ट के समान एस्ट्रा फैक्ट फॉन्ट प्रस्तावित है।

स्रोत: opennet.ru