RusBITech-Astra LLC menghadirkan distribusi Astra Linux Special Edition 1.7, yang merupakan perakitan tujuan khusus yang melindungi informasi rahasia dan rahasia negara hingga tingkat “kepentingan khusus”. Distribusinya didasarkan pada basis paket Debian GNU/Linux. Lingkungan pengguna dibangun di atas desktop Fly berpemilik (demo interaktif) dengan komponen menggunakan perpustakaan Qt.
Distribusi didistribusikan berdasarkan perjanjian lisensi, yang memberlakukan sejumlah batasan pada pengguna, khususnya, penggunaan komersial tanpa perjanjian lisensi, dekompilasi dan pembongkaran produk dilarang. Algoritme pengoperasian dan kode sumber asli, yang diterapkan secara khusus untuk Astra Linux, diklasifikasikan sebagai rahasia dagang. Pengguna diberikan kesempatan untuk mereproduksi hanya satu salinan produk pada satu komputer atau mesin virtual, dan juga diberikan hak untuk membuat hanya satu salinan cadangan dari media produk. Rakitan yang telah selesai belum tersedia untuk umum, namun rakitan untuk pengembang diharapkan akan dipublikasikan.
Rilis ini berhasil melewati serangkaian pengujian dalam sistem sertifikasi keamanan informasi FSTEC Rusia pada tingkat kepercayaan pertama dan tertinggi, yaitu. dapat digunakan untuk mengolah informasi yang merupakan rahasia negara yang “sangat penting”. Sertifikat tersebut juga mengonfirmasi penggunaan yang benar dari alat virtualisasi dan DBMS yang dibangun dalam distribusi dalam sistem yang dilindungi.
Perubahan besar:
- Basis paket telah diperbarui ke Debian 10. Distribusi saat ini menawarkan kernel Linux 5.4, tetapi pada akhir tahun mereka berjanji untuk beralih ke rilis 5.10.
- Daripada beberapa edisi berbeda dalam tingkat perlindungan, diusulkan satu distribusi terpadu yang menyediakan tiga mode operasi:
- Dasar - tanpa perlindungan tambahan, fungsinya mirip dengan Astra Linux Common Edition. Mode ini cocok untuk melindungi informasi dalam sistem informasi pemerintah dengan keamanan kelas 3, sistem informasi data pribadi dengan tingkat keamanan 3-4 dan objek penting infrastruktur informasi penting.
- Diperkuat - dirancang untuk memproses dan melindungi informasi dengan akses terbatas yang bukan merupakan rahasia negara, termasuk dalam sistem informasi negara, sistem informasi data pribadi, dan objek penting infrastruktur informasi penting dari setiap kelas (tingkat) keamanan (kategori signifikansi).
- Maksimum - menjamin perlindungan informasi yang mengandung rahasia negara dengan tingkat kerahasiaan apa pun.
- Pengoperasian independen dari mekanisme perlindungan informasi seperti lingkungan perangkat lunak tertutup dipastikan (eksekusi hanya sekumpulan file yang dapat dieksekusi yang telah diverifikasi sebelumnya diperbolehkan), kontrol integritas wajib, kontrol akses wajib, dan jaminan pembersihan data yang dihapus.
- Kemampuan kontrol integritas wajib telah diperluas, memungkinkan Anda melindungi file sistem dan pengguna dari perubahan yang tidak sah. Kemampuan untuk membuat tingkat integritas terisolasi yang besar untuk isolasi kontainer tambahan telah diterapkan, alat telah ditambahkan untuk memfilter paket jaringan berdasarkan label klasifikasi, dan kontrol akses wajib telah disediakan di server file Samba untuk semua versi protokol SMB.
- Versi komponen distribusi yang diperbarui, termasuk FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 dan Zabbix 5.0.4.
- Dukungan untuk virtualisasi kontainer telah diterapkan.
- Skema warna baru telah muncul di lingkungan pengguna. Tema login, desain ikon taskbar, dan menu Start telah dimodernisasi. Font Astra Fact, analog dari font Verdana, diusulkan.
Sumber: opennet.ru