RusBITech-Astra LLC je predstavio distribucijski komplet za posebne namjene Astra Linux Posebno izdanje 1.8, koje se može koristiti za zaštitu povjerljivih informacija i državnih tajni do razine "posebne važnosti". Distribucija se temelji na bazi podataka paketa. Debian GNU/Linux i sadrži dodatne sigurnosne mehanizme, kao što su vlasnički obvezni sustav kontrole pristupa, revizija, nadzor integriteta i autentičnosti datoteka (PARSEC), zajamčeno brisanje datoteka i kernel izgrađen sa sigurnosnim zakrpama. Korisničko okruženje izgrađeno je na vlasničkom Fly desktop okruženju s komponentama koje koriste Qt biblioteku.
Distribucija se distribuira pod licencnim ugovorom koji korisnicima nameće niz ograničenja. Posebno je zabranjena komercijalna upotreba bez licencnog ugovora, dekompilacija i rastavljanje proizvoda. Izvorno, posebno dizajnirano Astra Linux, operativni algoritmi i izvorni kodovi klasificirani su kao poslovne tajne. Korisniku je dano pravo reproduciranja samo jedne kopije proizvoda na jednom računalu ili virtualni stroj, a također daje pravo izrade samo jedne sigurnosne kopije medija proizvoda. Potpune instalacijske verzije još nisu javno dostupne, ali slike spremnika i virtualni strojevi.
Izdanje je uspješno prošlo niz testova u sustavu certifikacije informacijske sigurnosti FSTEC-a Rusije na prvoj, najvišoj razini povjerenja, tj. mogu se koristiti za obradu podataka koji predstavljaju državnu tajnu od "posebnog značaja". Certifikat potvrđuje usklađenost sa sigurnosnim zahtjevima za operativne sustave, alate za virtualizaciju i kontejnerizaciju, kao i DBMS.
Velike promjene:
- Baza podataka paketa je ažurirana na Debian 12.
- Postoje dva kernel paketa koje možete izabrati. Linux, na temelju izdanja 6.1 i 6.6. Jezgra 6.1 dolazi s promjenama i ispravcima od ISP RAS-a i bit će podržana tijekom cijelog životnog ciklusa OS-a. Jezgra 6.6 kategorizirana je kao jezgra s kratkoročnim ciklusom održavanja.
- Predložena su dva odvojena spremišta: glavno i prošireno. Prvi uključuje pakete koji su prošli puni ciklus certifikacije, a drugi sadrži razvojne alate, pakete za izgradnju Glavnog repozitorija, kao i dodatne aplikacijske i sistemske pakete.
- Koristi se novi instalacijski program, astra-installer, koji se pokreće nakon podizanja sustava u Live modu. Podržano je daljinsko upravljanje instalacijom pomoću VNC protokola.
- Proces ažuriranja iz poslovnice je automatiziran Astra Linux Od verzije 1.7 do verzije 1.8, u slučaju problema tijekom ažuriranja, moguće je vratiti se na prethodno stanje.
- Koristi se shema za dodjeljivanje predvidljivih imena mrežnim sučeljima.
- Kea DHCP poslužitelj je uključen.
- Sučelje za administraciju sustava fly-admin-smc zamijenjeno je alatom astra-systemsettings koji omogućuje pristup različitim modulima postavki. Između ostalog, integriran je modul za upravljanje lokalnom sigurnosnom politikom koji ne zahtijeva pokretanje posebnog programa fly-admin-smc. Dostupni su i moduli za upravljanje korisnicima, obaveznu kontrolu pristupa, obaveznu kontrolu integriteta, nadzor integriteta datoteka pomoću digitalnih potpisa, postavljanje sustava revizije, obračun povezanih pogona, postavljanje brisanja memorije, omogućavanje grafičkog kiosk načina rada i procjenu statusa sigurnosti funkcije.
- Gotovi preporučeni konfiguracijski profili za alate za informacijsku sigurnost implementirani su za različite scenarije upotrebe. Prethodno su, radi usklađivanja s različitim sigurnosnim klasama sustava, bile ponuđene konfiguracijske upute koje su zahtijevale ručni rad administratora. U novoj verziji proces promjene postavki je automatiziran.
- Za dinamički nadzor integriteta softvera dodana je mogućnost korištenja CIPF CryptoPro CSP-a i certifikata za provjeru digitalnih potpisa koje izdaje certifikacijsko tijelo.
- Predložen je novi stil dizajna za Astra Proxima, koji odražava moderne trendove u dizajnu sučelja, ali istovremeno zadržava poznati dizajn i minimalizam. Dostupna su četiri načina dizajna: svijetli, tamni, pojednostavljeni (bez grafičkih efekata) i uslužni.
- Meni aplikacije je moderniziran i restrukturiran (moguć je povratak na klasični izbornik).
- Dodana je zvučna tema "Zvjezdani minimalizam", stvorena uz sudjelovanje Roscosmosa na temelju zvukova stvarnih svemirskih objekata.
- Dodan je paket fly-dm-rdp za organiziranje daljinske veze sa sustavom putem RDP protokola.
- Upravitelj datoteka fly-fm dodao je uređivač alatne trake i mogućnost prikaza montiranih mrežnih resursa u navigacijskoj ploči. U načinu rada s dva panela implementiraju se dvije adresne linije neovisne jedna o drugoj.
- OpenSSL paket ažuriran je na verziju 3.2.0.
- Tantor DBMS je ažuriran na PostgreSQL 15 kodnu bazu (prethodno je korišten PostgreSQL 11) s dodacima za sigurnost informacija i kontrolu pristupa. * Preglednici Chromium, Chromium-gost i Firefox imaju ugrađeni certifikat certifikacijskog centra Ministarstva digitalnog razvoja Ruske Federacije.
- Dodana podrška za snimke virtualnih strojeva s UEFI-jem, izvoz/uvoz virtualnih strojeva sa snimkama, stvaranje sigurnosnih kopija virtualnih strojeva pomoću virtnbdbackupa, kombiniranje virtualnih strojeva u grupe u virt-manageru.
- Alati za obaveznu kontrolu integriteta implementiraju mogućnost korištenja hijerarhijske razine integriteta, u kojoj korijen datotečnog sustava i svi datotečni objekti nakon instalacije imaju nulti linearni integritet, a datotečnim objektima i pokrenutim procesima može se dodijeliti negativni linearni integritet.
- Dodana je mogućnost praćenja integriteta objekata datotečnog sustava i deb paketa na temelju predložaka, koji su popisi datoteka koje treba provjeriti pomoću kontrolnih zbrojeva.
- Dodane su nove privilegije: cap_perfmon (dopušta korištenje sustava za nadzor), cap_bpf (dopušta neke operacije s BPF-om), cap_checkpoint_restore (dopušta određivanje PID-a koji se dodjeljuje sljedećem procesu kreiranom unutar imenskog prostora).
Izvor: opennet.ru
