रूसी वितरण प्रकाशित हो चुका है Astra Linux विशेष संस्करण 1.8

RusBITech-Astra LLC ने एक विशेष प्रयोजन वितरण किट पेश की है। Astra Linux स्पेशल एडिशन 1.8, जिसका उपयोग "विशेष महत्व" स्तर तक की गोपनीय जानकारी और राज्य के रहस्यों की सुरक्षा के लिए किया जा सकता है। इसका वितरण पैकेज डेटाबेस पर आधारित है। Debian जीएनयू/Linux इसमें अतिरिक्त सुरक्षा तंत्र शामिल हैं, जैसे कि एक मालिकाना अनिवार्य एक्सेस कंट्रोल सिस्टम, ऑडिटिंग, फ़ाइल अखंडता और प्रामाणिकता निगरानी (PARSEC), गारंटीकृत फ़ाइल विलोपन, और सुरक्षा पैच के साथ निर्मित कर्नेल। उपयोगकर्ता वातावरण मालिकाना Fly डेस्कटॉप वातावरण पर आधारित है जिसमें Qt लाइब्रेरी का उपयोग करने वाले घटक शामिल हैं।

यह उत्पाद लाइसेंस समझौते के तहत वितरित किया जाता है, जो उपयोगकर्ताओं पर कई प्रतिबंध लगाता है। विशेष रूप से, लाइसेंस समझौते के बिना व्यावसायिक उपयोग, उत्पाद का डीकंपाइलेशन और डिसअसेंबली निषिद्ध है। मूल, विशेष रूप से डिज़ाइन किया गया Astra Linuxऑपरेटिंग एल्गोरिदम और सोर्स कोड को व्यापार रहस्य के रूप में वर्गीकृत किया गया है। उपयोगकर्ता को केवल एक कंप्यूटर पर उत्पाद की एक प्रति बनाने का अधिकार है। आभासी मशीनऔर साथ ही उत्पाद मीडिया की केवल एक बैकअप कॉपी बनाने का अधिकार भी प्रदान करता है। संपूर्ण इंस्टॉलेशन बिल्ड अभी सार्वजनिक रूप से उपलब्ध नहीं हैं, लेकिन कंटेनर इमेज और आभासी मशीन.

रिलीज़ ने रूस के FSTEC की सूचना सुरक्षा प्रमाणन प्रणाली में विश्वास के पहले, उच्चतम स्तर पर परीक्षणों का एक सेट सफलतापूर्वक पारित कर दिया, अर्थात। इसका उपयोग "विशेष महत्व" का राज्य रहस्य बनाने वाली जानकारी को संसाधित करने के लिए किया जा सकता है। प्रमाणपत्र ऑपरेटिंग सिस्टम, वर्चुअलाइजेशन और कंटेनरीकरण टूल, साथ ही डीबीएमएस के लिए सुरक्षा आवश्यकताओं के अनुपालन की पुष्टि करता है।

मुख्य परिवर्तन:

• पैकेज डेटाबेस को अपडेट कर दिया गया है Debian 12.
• चुनने के लिए दो कर्नेल पैकेज उपलब्ध हैं। Linuxकर्नेल 6.1, रिलीज़ 6.1 और 6.6 पर आधारित है। कर्नेल 6.1 में ISP RAS द्वारा किए गए बदलाव और सुधार शामिल हैं और इसे ऑपरेटिंग सिस्टम के पूरे जीवनकाल में समर्थन मिलेगा। कर्नेल 6.6 को अल्पकालिक रखरखाव चक्र वाली श्रेणी में रखा गया है।
• दो अलग-अलग रिपॉजिटरी प्रस्तावित हैं: मुख्य और विस्तारित। पहले में वे पैकेज शामिल हैं जो पूर्ण प्रमाणन चक्र को पार कर चुके हैं, और दूसरे में विकास उपकरण, मुख्य भंडार के निर्माण के लिए पैकेज, साथ ही अतिरिक्त एप्लिकेशन और सिस्टम पैकेज शामिल हैं।
• एक नए इंस्टॉलर, एस्ट्रा-इंस्टॉलर का उपयोग किया जाता है, जो लाइव मोड में सिस्टम बूट होने के बाद शुरू होता है। इंस्टॉलेशन का रिमोट कंट्रोल VNC प्रोटोकॉल का उपयोग करके समर्थित है।
• शाखा से अपडेट करने की प्रक्रिया स्वचालित कर दी गई है। Astra Linux 1.7 से 1.8 रिलीज़ में अपडेट के दौरान समस्याओं की स्थिति में, पिछली स्थिति में वापस जाना संभव है।
• नेटवर्क इंटरफेस को पूर्वानुमानित नाम निर्दिष्ट करने की एक योजना का उपयोग किया जाता है।
• Kea DHCP सर्वर शामिल है।
• फ्लाई-एडमिन-एसएमसी सिस्टम एडमिनिस्ट्रेशन इंटरफ़ेस को एस्ट्रा-सिस्टमसेटिंग्स टूल द्वारा प्रतिस्थापित किया गया है, जो विभिन्न सेटिंग्स मॉड्यूल तक पहुंच प्रदान करता है। अन्य बातों के अलावा, स्थानीय सुरक्षा नीति के प्रबंधन के लिए एक मॉड्यूल एकीकृत किया गया है, जिसके लिए अलग से फ्लाई-एडमिन-एसएमसी प्रोग्राम चलाने की आवश्यकता नहीं है। मॉड्यूल उपयोगकर्ता प्रबंधन, अनिवार्य पहुंच नियंत्रण, अनिवार्य अखंडता नियंत्रण, डिजिटल हस्ताक्षर का उपयोग करके फ़ाइल अखंडता की निगरानी, ​​​​एक ऑडिट सिस्टम स्थापित करना, कनेक्टेड ड्राइव के लिए लेखांकन, मेमोरी क्लियरिंग स्थापित करना, ग्राफिक कियोस्क मोड को सक्षम करना और सुरक्षा की स्थिति का आकलन करने के लिए भी उपलब्ध हैं। कार्य.
• सूचना सुरक्षा उपकरणों के लिए तैयार अनुशंसित कॉन्फ़िगरेशन प्रोफाइल को विभिन्न उपयोग परिदृश्यों के लिए लागू किया गया है। पहले, सिस्टम के विभिन्न सुरक्षा वर्गों का अनुपालन करने के लिए, कॉन्फ़िगरेशन निर्देश पेश किए गए थे जिनके लिए व्यवस्थापक द्वारा मैन्युअल कार्य की आवश्यकता होती थी। नए संस्करण में सेटिंग्स बदलने की प्रक्रिया स्वचालित है।
• सॉफ़्टवेयर अखंडता की गतिशील रूप से निगरानी करने के लिए, प्रमाणन प्राधिकारी द्वारा जारी डिजिटल हस्ताक्षरों को सत्यापित करने के लिए सीआईपीएफ क्रिप्टोप्रो सीएसपी और प्रमाणपत्रों का उपयोग करने की क्षमता जोड़ी गई है।
• एस्ट्रा प्रॉक्सिमा के लिए एक नई डिज़ाइन शैली प्रस्तावित की गई है, जो इंटरफ़ेस डिज़ाइन में आधुनिक रुझानों को दर्शाती है, लेकिन साथ ही परिचित डिज़ाइन और न्यूनतावाद को बरकरार रखती है। चार डिज़ाइन मोड उपलब्ध हैं: प्रकाश, गहरा, सरलीकृत (ग्राफ़िक प्रभाव के बिना) और उपयोगिता।
• एप्लिकेशन मेनू को आधुनिक और पुनर्गठित किया गया है (क्लासिक मेनू पर लौटना संभव है)।
• वास्तविक अंतरिक्ष वस्तुओं की ध्वनियों के आधार पर रोस्कोस्मोस की भागीदारी से बनाई गई "स्टार मिनिमलिज्म" ध्वनि थीम को जोड़ा गया।
• आरडीपी प्रोटोकॉल के माध्यम से सिस्टम से रिमोट कनेक्शन व्यवस्थित करने के लिए फ्लाई-डीएम-आरडीपी पैकेज जोड़ा गया है।
• फ्लाई-एफएम फ़ाइल प्रबंधक ने एक टूलबार संपादक और नेविगेशन पैनल में माउंटेड नेटवर्क संसाधनों को प्रदर्शित करने की क्षमता जोड़ी है। दोहरे पैनल मोड में, एक दूसरे से स्वतंत्र दो पता पंक्तियाँ लागू की जाती हैं।
• ओपनएसएसएल पैकेज को संस्करण 3.2.0 में अद्यतन किया गया है।
• टैंटोर डीबीएमएस को सूचना सुरक्षा और अभिगम नियंत्रण के अतिरिक्त के साथ PostgreSQL 15 कोड बेस (पहले PostgreSQL 11 का उपयोग किया गया था) में अद्यतन किया गया है। * क्रोमियम, क्रोमियम-गोस्ट और फ़ायरफ़ॉक्स ब्राउज़र के पास रूसी संघ के डिजिटल विकास मंत्रालय के प्रमाणन केंद्र से एक अंतर्निहित प्रमाणपत्र है।
• यूईएफआई के साथ वर्चुअल मशीनों के स्नैपशॉट के लिए समर्थन जोड़ा गया, स्नैपशॉट के साथ वर्चुअल मशीनों का निर्यात/आयात, virtnbdbackup का उपयोग करके वर्चुअल मशीनों की बैकअप प्रतियां बनाना, वर्चुअल मशीनों को virt-manager में समूहों में संयोजित करना।
• अनिवार्य अखंडता नियंत्रण के लिए उपकरण एक पदानुक्रमित अखंडता स्तर का उपयोग करने की क्षमता को लागू करते हैं, जिसमें फ़ाइल सिस्टम रूट और स्थापना के बाद सभी फ़ाइल ऑब्जेक्ट में शून्य रैखिक अखंडता होती है, और फ़ाइल ऑब्जेक्ट और लॉन्च की गई प्रक्रियाओं को नकारात्मक रैखिक अखंडता सौंपी जा सकती है।
• टेम्प्लेट के आधार पर फ़ाइल सिस्टम ऑब्जेक्ट और डिबेट पैकेज की अखंडता की निगरानी करने की क्षमता जोड़ी गई, जो चेकसम का उपयोग करके जांच की जाने वाली फ़ाइलों की सूची है।
• नए विशेषाधिकार जोड़े गए: कैप_परफमोन (निगरानी प्रणालियों के उपयोग की अनुमति देता है), कैप_बीपीएफ (बीपीएफ के साथ कुछ संचालन की अनुमति देता है), कैप_चेकपॉइंट_रेस्टोर (आपको पीआईडी ​​निर्धारित करने की अनुमति देता है जो नेमस्पेस के अंदर बनाई गई अगली प्रक्रिया के लिए आवंटित किया गया है)।

स्रोत: opennet.ru