A kiad\u00e1s sikeresen \u00e1tment a FSTEC Oroszorsz\u00e1g inform\u00e1ci\u00f3v\u00e9delmi eszk\u00f6z\u00f6k tan\u00fas\u00edt\u00f3 rendszer\u00e9n az els\u0151, legmagasabb bizalmi szinten, \u00e9s \u00edgy felhaszn\u00e1lhat\u00f3 olyan inform\u00e1ci\u00f3k feldolgoz\u00e1s\u00e1ra, amelyek \u00e1llami titkot alkotnak, \"k\u00fcl\u00f6n\u00f6sen fontos\" st\u00e1tusszal. A tan\u00fas\u00edtv\u00e1ny meger\u0151s\u00edti a biztons\u00e1gi k\u00f6vetelm\u00e9nyeknek val\u00f3 megfelel\u00e9st az oper\u00e1ci\u00f3s rendszerek, virtualiz\u00e1l\u00e1si \u00e9s kont\u00e9neriz\u00e1l\u00e1si eszk\u00f6z\u00f6k, valamint az adatb\u00e1zis-kezel\u0151 rendszerek eset\u00e9ben. <\/p>\n
F\u0151bb v\u00e1ltoz\u00e1sok: <\/p>\n
- \n
- A csomagb\u00e1zis friss\u00edtve lett Debian 12-re.\n
- Two Linux kernel packages are offered, based on versions 6.1 and 6.6. The 6.1 kernel comes with modifications and fixes from the RAS Institute and will be supported throughout the entire lifecycle of the OS. The 6.6 kernel is categorized as having a short-term support cycle.\n
- K\u00e9t k\u00fcl\u00f6n\u00e1ll\u00f3 t\u00e1rol\u00f3 van: Main \u00e9s Extended. Az els\u0151 a teljes tan\u00fas\u00edt\u00e1si cikluson \u00e1tesett csomagokat tartalmazza, m\u00edg a m\u00e1sodik tartalmazza a fejleszt\u00e9si eszk\u00f6z\u00f6ket, a Main t\u00e1rol\u00f3 \u00f6ssze\u00e1ll\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges csomagokat, valamint tov\u00e1bbi alkalmaz\u00e1si \u00e9s rendszercsomagokat.\n
- Bevezet\u00e9sre ker\u00fclt az \u00faj astra-installer telep\u00edt\u0151, amely a rendszer Live-m\u00f3dban t\u00f6rt\u00e9n\u0151 bet\u00f6lt\u00e9se ut\u00e1n indul el. T\u00e1mogatott a telep\u00edt\u00e9s t\u00e1voli vez\u00e9rl\u00e9se VNC protokollon kereszt\u00fcl.\n
- Automatiz\u00e1lva lett az Astra Linux 1.7-r\u0151l 1.8-as kiad\u00e1sra val\u00f3 friss\u00edt\u00e9s folyamata, friss\u00edt\u00e9si probl\u00e9m\u00e1k eset\u00e9n lehets\u00e9ges visszat\u00e9r\u00e9s az el\u0151z\u0151 \u00e1llapotra.\n
- Bevezet\u00e9sre ker\u00fclt a h\u00e1l\u00f3zati interf\u00e9szek el\u0151re meghat\u00e1rozott neveinek kioszt\u00e1s\u00e1nak eszk\u00f6ze.\n
- A csomag tartalmazza a Kea DHCP-szervert.\n
- A rendszer adminisztr\u00e1ci\u00f3s fel\u00fclete, a fly-admin-smc helyett az astra-systemsettings eszk\u00f6z lett bevezetve, amely hozz\u00e1f\u00e9r\u00e9st biztos\u00edt k\u00fcl\u00f6nb\u00f6z\u0151 be\u00e1ll\u00edt\u00e1si modulokhoz. T\u00f6bbek k\u00f6z\u00f6tt integr\u00e1lva lett olyan modul, amely a helyi biztons\u00e1gi politik\u00e1t kezeli, \u00e9s nem ig\u00e9nyli a fly-admin-smc k\u00fcl\u00f6n program ind\u00edt\u00e1s\u00e1t. Tov\u00e1bb\u00e1 el\u00e9rhet\u0151k a felhaszn\u00e1l\u00f3k, a mand\u00e1tum alap\u00fa hozz\u00e1f\u00e9r\u00e9smenedzsment, a mand\u00e1tum alap\u00fa integrit\u00e1sellen\u0151rz\u00e9s, a digit\u00e1lis al\u00e1\u00edr\u00e1sok alapj\u00e1n t\u00f6rt\u00e9n\u0151 f\u00e1jlintegrit\u00e1s-ellen\u0151rz\u00e9s, az audit rendszer be\u00e1ll\u00edt\u00e1sa, a csatlakoztathat\u00f3 t\u00e1rol\u00f3k nyilv\u00e1ntart\u00e1sa, a mem\u00f3riatiszt\u00edt\u00e1s be\u00e1ll\u00edt\u00e1sa, a grafikus kiosk \u00fczemm\u00f3d aktiv\u00e1l\u00e1sa \u00e9s a biztons\u00e1gi funkci\u00f3k \u00e1llapot\u00e1nak \u00e9rt\u00e9kel\u00e9se.
![\"Megjelent](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- K\u00e9szen \u00e1ll\u00f3 javasolt informatikai v\u00e9delmi be\u00e1ll\u00edt\u00e1si profilok ker\u00fcltek bevezet\u00e9sre k\u00fcl\u00f6nb\u00f6z\u0151 felhaszn\u00e1l\u00e1si forgat\u00f3k\u00f6nyvekhez. Kor\u00e1bban a rendszerszint\u0171 v\u00e9delmi oszt\u00e1lyoknak val\u00f3 megfelel\u00e9shez k\u00e9zi be\u00e1ll\u00edt\u00e1st ig\u00e9nyl\u0151 \u00fatmutat\u00f3k voltak el\u00e9rhet\u0151k. Az \u00faj verzi\u00f3ban a be\u00e1ll\u00edt\u00e1sok m\u00f3dos\u00edt\u00e1s\u00e1nak folyamata automatiz\u00e1lva lett.\n
- A szoftverintegrit\u00e1s dinamikus ellen\u0151rz\u00e9s\u00e9hez hozz\u00e1adva lett a CryptoPro CSP Korm\u00e1nyzott Titkos\u00edt\u00f3 Eszk\u00f6z haszn\u00e1lata \u00e9s a digit\u00e1lis al\u00e1\u00edr\u00e1s ellen\u0151rz\u00e9s\u00e9hez sz\u00fcks\u00e9ges tan\u00fas\u00edtv\u00e1nyok, amelyeket a hiteles\u00edt\u0151 k\u00f6zpont bocs\u00e1tott ki.\n
- Elk\u00e9sz\u00fclt az \u00faj Astra Proxima st\u00edlus, amely t\u00fckr\u00f6zi a modern interf\u00e9sz\u00e9p\u00edt\u00e9si tendenci\u00e1kat, ugyanakkor meg\u0151rzi a megszokott strukt\u00far\u00e1t \u00e9s minimalizmust. N\u00e9gy megjelen\u00edt\u00e9si m\u00f3d \u00e9rhet\u0151 el: vil\u00e1gos, s\u00f6t\u00e9t, egyszer\u0171s\u00edtett (grafikai effektusok n\u00e9lk\u00fcl) \u00e9s szolg\u00e1ltat\u00e1si.
![\"Megjelent](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Moderniz\u00e1lt\u00e1k \u00e9s \u00e1tszervezt\u00e9k az alkalmaz\u00e1sok men\u00fcj\u00e9t (a klasszikus men\u00fc vissza\u00e1ll\u00edt\u00e1s\u00e1nak lehet\u0151s\u00e9ge is biztos\u00edtott).\n
- Hozz\u00e1adva a \"Csillagos minimalizmus\" hangtematika, amelyet a Roszkoszmosz k\u00f6zrem\u0171k\u00f6d\u00e9s\u00e9vel k\u00e9sz\u00edtettek val\u00f3s \u0171robjektumok hangjai alapj\u00e1n.\n
- Hozz\u00e1adva a fly-dm-rdp csomag, amely lehet\u0151v\u00e9 teszi a t\u00e1voli csatlakoz\u00e1st a rendszerhez RDP protokoll haszn\u00e1lat\u00e1val.\n
- A fly-fm f\u00e1jlkezel\u0151ben hozz\u00e1adva egy eszk\u00f6zt\u00e1r szerkeszt\u0151, \u00e9s lehet\u0151s\u00e9g ny\u00edlik a csatlakoztatott h\u00e1l\u00f3zati er\u0151forr\u00e1sok megjelen\u00edt\u00e9s\u00e9re a navig\u00e1ci\u00f3s s\u00e1vban. K\u00e9tpaneles m\u00f3dban k\u00e9t f\u00fcggetlen c\u00edmsor val\u00f3sult meg.\n
- Az OpenSSL csomag friss\u00edtve lett 3.2.0 verzi\u00f3ra.\n
- A Tantor adatb\u00e1zis-kezel\u0151 friss\u00edtve lett a PostgreSQL 15 k\u00f3dalapra (kor\u00e1bban PostgreSQL 11 volt haszn\u00e1latban), inform\u00e1ci\u00f3v\u00e9delemmel \u00e9s hozz\u00e1f\u00e9r\u00e9s-kezel\u00e9ssel kapcsolatos kieg\u00e9sz\u00edt\u00e9sekkel. * A Chromium, Chromium-gost \u00e9s Firefox b\u00f6ng\u00e9sz\u0151kbe be\u00e9p\u00edtve van az Orosz Digit\u00e1lis Fejleszt\u00e9si Miniszt\u00e9rium\u00e1nak hiteles\u00edt\u00e9sszolg\u00e1ltat\u00f3 tan\u00fas\u00edtv\u00e1nya.\n
- Hozz\u00e1adva a virtu\u00e1lis g\u00e9pek pillanatfelv\u00e9teleinek t\u00e1mogat\u00e1sa UEFI-vel, virtu\u00e1lis g\u00e9pek export\u00e1l\u00e1sa\/import\u00e1l\u00e1sa pillanatfelv\u00e9telekkel, virtu\u00e1lis g\u00e9pek biztons\u00e1gi ment\u00e9se virtnbdbackup seg\u00edts\u00e9g\u00e9vel, \u00e9s virtu\u00e1lis g\u00e9pek csoportos\u00edt\u00e1sa virt-managerben.\n
- A mand\u00e1tum alap\u00fa integrit\u00e1s-ellen\u0151rz\u00e9si eszk\u00f6z\u00f6kben megval\u00f3s\u00edtva van a hierarchikus integrit\u00e1si szint haszn\u00e1lata, ahol a f\u00e1jlrendszer gy\u00f6kere \u00e9s minden f\u00e1jlobjektum a telep\u00edt\u00e9s ut\u00e1n null\u00e1s line\u00e1ris integrit\u00e1ssal rendelkezik, \u00e9s a f\u00e1jlobjektumok \u00e9s fut\u00f3 folyamatok negat\u00edv line\u00e1ris integrit\u00e1st kaphatnak.\n
- Lehet\u0151v\u00e9 v\u00e1lt a f\u00e1jlrendszer objektumok \u00e9s deb-csomagok integrit\u00e1s\u00e1nak biztos\u00edt\u00e1sa mint\u00e1k alapj\u00e1n, amelyek f\u00e1jlok ellen\u0151rz\u00e9si hash-einek list\u00e1it tartalmazz\u00e1k.\n
- \u00daj privil\u00e9giumok ker\u00fcltek hozz\u00e1ad\u00e1sra: cap_perfmon (enged\u00e9lyezi a monitoring rendszerek haszn\u00e1lat\u00e1t), cap_bpf (bizonyos BPF m\u0171veleteket enged\u00e9lyez), cap_checkpoint_restore (lehet\u0151v\u00e9 teszi egy PID azonos\u00edt\u00e1s\u00e1t, amely a k\u00f6vetkez\u0151 n\u00e9vt\u00e9rben l\u00e9trehozott folyamathoz tartozik). <\/ul>\n