RusBITech-Astra LLC telah memperkenalkan kit distribusi khusus. Astra Linux Edisi Khusus 1.8, yang dapat digunakan untuk melindungi informasi rahasia dan rahasia negara hingga tingkat "sangat penting". Distribusi ini didasarkan pada basis data paket. Debian GNU/Linux dan berisi mekanisme keamanan tambahan, seperti sistem kontrol akses wajib milik perusahaan, audit, pemantauan integritas dan keaslian file (PARSEC), penghapusan file yang dijamin, dan kernel yang dibangun dengan tambalan keamanan. Lingkungan pengguna dibangun di atas lingkungan desktop Fly milik perusahaan dengan komponen yang menggunakan pustaka Qt.
Distribusi ini didistribusikan di bawah perjanjian lisensi, yang memberlakukan sejumlah pembatasan pada pengguna. Secara khusus, penggunaan komersial tanpa perjanjian lisensi, dekompilasi, dan pembongkaran produk dilarang. Produk asli yang dirancang khusus. Astra LinuxAlgoritma pengoperasian dan kode sumber diklasifikasikan sebagai rahasia dagang. Pengguna hanya diberikan hak untuk mereproduksi satu salinan produk pada satu komputer atau mesin virtual, dan juga memberikan hak untuk hanya membuat satu salinan cadangan media produk. Versi instalasi lengkap belum tersedia untuk umum, tetapi citra kontainer dan mesin virtual.
Rilis ini berhasil melewati serangkaian pengujian dalam sistem sertifikasi keamanan informasi FSTEC Rusia pada tingkat kepercayaan pertama dan tertinggi, yaitu. dapat digunakan untuk mengolah informasi yang merupakan rahasia negara yang “sangat penting”. Sertifikat tersebut mengonfirmasi kepatuhan terhadap persyaratan keamanan untuk sistem operasi, alat virtualisasi dan containerisasi, serta DBMS.
Perubahan besar:
- Basis data paket telah diperbarui menjadi Debian 12.
- Ada dua paket kernel yang dapat dipilih. Linux, berdasarkan rilis 6.1 dan 6.6. Kernel 6.1 hadir dengan perubahan dan perbaikan dari ISP RAS dan akan didukung sepanjang siklus hidup OS. Kernel 6.6 dikategorikan memiliki siklus pemeliharaan jangka pendek.
- Dua repositori terpisah diusulkan: Utama dan Diperluas. Yang pertama mencakup paket-paket yang telah melewati siklus sertifikasi penuh, dan yang kedua berisi alat pengembangan, paket untuk membangun repositori Utama, serta paket aplikasi dan sistem tambahan.
- Penginstal baru, astra-installer, digunakan, yang diluncurkan setelah sistem melakukan booting dalam mode Live. Kontrol jarak jauh instalasi didukung menggunakan protokol VNC.
- Proses pembaruan dari sebuah branch telah diotomatisasi. Astra Linux Dari versi 1.7 ke versi 1.8, jika terjadi masalah selama pembaruan, dimungkinkan untuk mengembalikan ke keadaan sebelumnya.
- Skema untuk menetapkan nama yang dapat diprediksi ke antarmuka jaringan digunakan.
- Server Kea DHCP disertakan.
- Antarmuka administrasi sistem fly-admin-smc telah digantikan oleh alat astra-systemsettings, yang menyediakan akses ke berbagai modul pengaturan. Antara lain, modul untuk mengelola kebijakan keamanan lokal terintegrasi, yang tidak memerlukan menjalankan program fly-admin-smc terpisah. Modul juga tersedia untuk manajemen pengguna, kontrol akses wajib, kontrol integritas wajib, pemantauan integritas file menggunakan tanda tangan digital, menyiapkan sistem audit, menghitung drive yang terhubung, menyiapkan pembersihan memori, mengaktifkan mode kios grafis, dan menilai status keamanan fungsi.
- Profil konfigurasi siap pakai yang direkomendasikan untuk alat keamanan informasi telah diterapkan untuk berbagai skenario penggunaan. Sebelumnya, untuk mematuhi berbagai kelas keamanan sistem, instruksi konfigurasi ditawarkan yang memerlukan pekerjaan manual oleh administrator. Di versi baru, proses perubahan pengaturan dilakukan secara otomatis.
- Untuk memantau integritas perangkat lunak secara dinamis, kemampuan untuk menggunakan CIPF CryptoPro CSP dan sertifikat untuk memverifikasi tanda tangan digital yang dikeluarkan oleh otoritas sertifikasi telah ditambahkan.
- Gaya desain baru untuk Astra Proxima telah diusulkan, yang mencerminkan tren modern dalam desain antarmuka, namun pada saat yang sama mempertahankan desain biasa dan minimalis. Tersedia empat mode desain: terang, gelap, disederhanakan (tanpa efek grafis) dan utilitas.
- Menu aplikasi telah dimodernisasi dan direstrukturisasi (dimungkinkan untuk kembali ke menu klasik).
- Menambahkan tema suara “Bintang Minimalis”, dibuat dengan partisipasi Roscosmos berdasarkan suara dari objek luar angkasa nyata.
- Paket fly-dm-rdp telah ditambahkan untuk mengatur koneksi jarak jauh ke sistem melalui protokol RDP.
- Manajer file fly-fm telah menambahkan editor toolbar dan kemampuan untuk menampilkan sumber daya jaringan yang terpasang di panel navigasi. Dalam mode panel ganda, dua baris alamat yang independen satu sama lain diimplementasikan.
- Paket OpenSSL telah diperbarui ke versi 3.2.0.
- DBMS Tantor telah diperbarui ke basis kode PostgreSQL 15 (sebelumnya digunakan PostgreSQL 11) dengan tambahan untuk keamanan informasi dan kontrol akses. * Browser Chromium, Chromium-gost, dan Firefox memiliki sertifikat bawaan dari pusat sertifikasi Kementerian Pengembangan Digital Federasi Rusia.
- Menambahkan dukungan untuk snapshot mesin virtual dengan UEFI, ekspor/impor mesin virtual dengan snapshot, membuat salinan cadangan mesin virtual menggunakan virtnbdbackup, menggabungkan mesin virtual ke dalam grup di virt-manager.
- Alat untuk kontrol integritas wajib menerapkan kemampuan untuk menggunakan tingkat integritas hierarkis, di mana root sistem file dan semua objek file setelah instalasi memiliki integritas linier nol, dan objek file serta proses yang diluncurkan dapat ditetapkan integritas linier negatif.
- Menambahkan kemampuan untuk memantau integritas objek sistem file dan paket deb berdasarkan templat, yang merupakan daftar file yang akan diperiksa menggunakan checksum.
- Menambahkan hak istimewa baru: cap_perfmon (memungkinkan penggunaan sistem pemantauan), cap_bpf (mengizinkan beberapa operasi dengan BPF), cap_checkpoint_restore (memungkinkan Anda menentukan PID yang dialokasikan untuk proses selanjutnya yang dibuat di dalam namespace).
Sumber: opennet.ru
