RusBITech-Astra LLC prezante yon twous distribisyon pou yon objektif espesyal. Astra Linux Edisyon Espesyal 1.8, ki ka itilize pou pwoteje enfòmasyon konfidansyèl ak sekrè leta jiska nivo "enpòtans espesyal". Distribisyon an baze sou yon baz done pake. Debian GNU/Linux epi li gen ladan l mekanis sekirite adisyonèl, tankou yon sistèm kontwòl aksè obligatwa propriétaires, odit, entegrite fichye, ak siveyans otantisite (PARSEC), sipresyon fichye garanti, ak yon nwayo ki konstwi ak patch sekirite. Anviwònman itilizatè a bati sou anviwònman biwo propriétaires Fly la ak konpozan ki itilize bibliyotèk Qt la.
Distribisyon an distribye anba yon akò lisans, ki enpoze yon seri restriksyon sou itilizatè yo. An patikilye, itilizasyon komèsyal san yon akò lisans, dekonpilasyon, ak demontaj pwodwi a entèdi. Orijinal, espesyalman fèt Astra Linux, algoritm fonksyònman yo, ak kòd sous yo klase kòm sekrè komès. Itilizatè a gen dwa pou repwodui yon sèl kopi pwodwi a sou yon sèl òdinatè oubyen machin vityèl, epi li bay dwa tou pou fè yon sèl kopi backup medya pwodwi a. Konstriksyon enstalasyon konplè yo poko disponib piblikman, men imaj kontenè yo ak machin vityèl.
Liberasyon an te pase avèk siksè yon seri tès nan sistèm sètifikasyon sekirite enfòmasyon FSTEC nan Larisi nan premye, pi wo nivo konfyans, i.e. ka itilize pou trete enfòmasyon ki konstitye yon sekrè leta ki gen "enpòtans espesyal". Sètifika a konfime konfòmite ak egzijans sekirite pou sistèm opere, virtualizasyon ak zouti kontenèrizasyon, ansanm ak DBMS.
Chanjman prensipal yo:
- Yo mete baz done pakè a ajou pou Debian 12.
- Gen de pakè nwayo pou ou chwazi. Linux, ki baze sou vèsyon 6.1 ak 6.6. Kernel 6.1 vini ak chanjman ak koreksyon ki soti nan ISP RAS epi li pral sipòte pandan tout sik lavi sistèm operasyon an. Kernel 6.6 klase kòm gen yon sik antretyen kout tèm.
- Yo pwopoze de depo separe: Prensipal ak Pwolonje. Premye a gen ladan pakè ki te pase tout sik sètifikasyon an, epi dezyèm lan gen zouti devlopman, pakè pou konstwi depo prensipal la, ansanm ak aplikasyon anplis ak pakè sistèm.
- Yo itilize yon nouvo enstalatè, astra-installer, ki lanse apre sistèm lan kòmanse nan mòd Live. Se kontwòl remote nan enstalasyon an sipòte lè l sèvi avèk pwotokòl la VNC.
- Pwosesis pou mete ajou depi yon branch lan otomatize. Astra Linux 1.7 pou rive nan vèsyon 1.8, si gen pwoblèm pandan aktyalizasyon an, li posib pou retounen nan eta anvan an.
- Yo itilize yon konplo pou bay non previzib nan koòdone rezo yo.
- Se sèvè Kea DHCP la enkli.
- Koòdone nan administrasyon sistèm fly-admin-smc te ranplase pa zouti astra-systemsettings, ki bay aksè a modil divès kalite paramèt. Pami lòt bagay, yon modil pou jere politik sekirite lokal yo entegre, ki pa mande pou kouri yon pwogram fly-admin-smc separe. Modil yo disponib tou pou jesyon itilizatè, kontwòl aksè obligatwa, kontwòl entegrite obligatwa, siveyans entegrite dosye lè l sèvi avèk siyati dijital, mete kanpe yon sistèm odit, kontablite pou kondui ki konekte, mete kanpe netwaye memwa, pèmèt mòd kyòs grafik, ak evalye estati sekirite a. fonksyon.
- Yo te aplike pwofil konfigirasyon rekòmande pare pou zouti sekirite enfòmasyon yo pou plizyè senaryo itilizasyon. Anvan sa, pou konfòme ak plizyè klas sekirite nan sistèm, enstriksyon konfigirasyon yo te ofri ki te egzije travay manyèl pa administratè a. Nan nouvo vèsyon an, pwosesis la nan chanje anviwònman se otomatize.
- Pou kontwole entegrite lojisyèl dinamik, yo te ajoute kapasite pou itilize CIPF CryptoPro CSP ak sètifika pou verifye siyati dijital yon otorite sètifikasyon te bay.
- Yo te pwopoze yon nouvo style konsepsyon pou Astra Proxima, ki reflete tandans modèn nan konsepsyon koòdone, men an menm tan an prezève konsepsyon abitye ak minimalist. Gen kat mòd konsepsyon ki disponib: limyè, nwa, senplifye (san efè grafik) ak sèvis piblik.
- Meni aplikasyon an te modènize ak restriktire (li posib pou retounen nan meni klasik la).
- Te ajoute tèm son "Star Minimalism", ki te kreye ak patisipasyon Roscosmos ki baze sou son ki soti nan objè espas reyèl.
- Yo te ajoute pake fly-dm-rdp pou òganize yon koneksyon aleka ak sistèm nan atravè pwotokòl RDP la.
- Manadjè fichye fly-fm te ajoute yon editè ba zouti ak kapasite pou montre resous rezo ki monte nan panèl navigasyon an. Nan mòd doub-panèl, de liy adrès endepandan youn ak lòt yo aplike.
- Pake OpenSSL la te mete ajou nan vèsyon 3.2.0.
- Tantor DBMS te mete ajou nan baz kòd PostgreSQL 15 (devan PostgreSQL 11 te itilize) ak ajoute pou sekirite enfòmasyon ak kontwòl aksè. * Chromium, Chromium-gost ak Firefox navigatè yo gen yon sètifika entegre nan sant sètifikasyon Ministè Devlopman Digital nan Federasyon Larisi la.
- Te ajoute sipò pou snapshots nan machin vityèl ak UEFI, ekspòtasyon/enpòte machin vityèl ak snapshots, kreye kopi backup nan machin vityèl lè l sèvi avèk virtnbdbackup, konbine machin vityèl an gwoup nan virt-manager.
- Zouti yo pou kontwòl entegrite obligatwa aplike kapasite nan sèvi ak yon nivo entegrite yerarchize, nan ki rasin nan sistèm dosye ak tout objè dosye apre enstalasyon yo gen zewo entegrite lineyè, ak objè dosye ak pwosesis lanse yo ka asiyen entegrite lineyè negatif.
- Te ajoute kapasite nan kontwole entegrite nan objè sistèm dosye ak pakè deb ki baze sou modèl, ki se lis dosye yo dwe tcheke lè l sèvi avèk sòm chèk.
- Te ajoute nouvo privilèj: cap_perfmon (pèmèt itilizasyon sistèm siveyans), cap_bpf (pèmèt kèk operasyon ak BPF), cap_checkpoint_restore (pèmèt ou detèmine PID ki afekte pwochen pwosesis ki te kreye andedan espas non an).
Sous: opennet.ru
