RusBITech-Astra LLC hefur kynnt sérstakt dreifingarsett Astra Linux Sérútgáfa 1.8, sem hægt er að nota til að vernda trúnaðarupplýsingar og ríkisleyndarmál allt að „sérstöku mikilvægi“ stigi. Dreifingin byggir á pakkagagnagrunni. Debian GNU/Linux og inniheldur viðbótaröryggiskerfi, svo sem einkaleyfisbundið aðgangsstýrikerfi, endurskoðun, eftirlit með skráarheilleika og áreiðanleika (PARSEC), tryggða skráareyðingu og kjarna sem er smíðaður með öryggisuppfærslum. Notendaumhverfið er byggt á einkaleyfisbundnu Fly skjáborðsumhverfi með íhlutum sem nota Qt bókasafnið.
Dreifingin er dreift samkvæmt leyfissamningi, sem setur notendum fjölda takmarkana. Einkum er notkun í viðskiptalegum tilgangi án leyfissamnings, afþýðing og sundurhlutun vörunnar bönnuð. Upprunalegt, sérstaklega hannað Astra Linux, rekstrarreiknirit og frumkóðar eru flokkaðir sem viðskiptaleyndarmál. Notandanum er veittur réttur til að afrita aðeins eitt eintak af vörunni á einni tölvu eða sýndarvélog veitir einnig rétt til að gera aðeins eitt afrit af vörumiðlinum. Fullkomnar uppsetningarútgáfur eru ekki enn aðgengilegar almenningi, en ílátsmyndir og sýndarvélar.
Útgáfan stóðst með góðum árangri fjölda prófana í upplýsingaöryggisvottunarkerfi FSTEC í Rússlandi á fyrsta, hæsta trausti, þ.e. hægt að nota til að vinna úr upplýsingum sem teljast til ríkisleyndarmáls sem er „sérstaklega mikilvægt“. Vottorðið staðfestir samræmi við öryggiskröfur fyrir stýrikerfi, sýndarvæðingu og gámavæðingarverkfæri, auk DBMS.
Helstu breytingar:
- Gagnagrunnur pakkans hefur verið uppfærður Debian 12.
- Það eru tveir kjarnapakkar til að velja úr. Linux, byggt á útgáfum 6.1 og 6.6. Kjarni 6.1 kemur með breytingum og lagfæringum frá ISP RAS og verður studdur allan líftíma stýrikerfisins. Kjarni 6.6 er flokkaður sem með skammtíma viðhaldsferli.
- Lagðar eru til tvær aðskildar geymslur: Aðal og viðbygging. Sá fyrsti inniheldur pakka sem hafa staðist alla vottunarlotuna og sá síðari inniheldur þróunarverkfæri, pakka til að byggja upp aðalgeymsluna, auk viðbótarforrita og kerfispakka.
- Nýtt uppsetningarforrit, astra-uppsetningarforrit, er notað, sem er opnað eftir að kerfið er ræst í lifandi stillingu. Fjarstýring uppsetningar er studd með VNC samskiptareglum.
- Uppfærsluferlið frá útibúi hefur verið sjálfvirkt Astra Linux Frá útgáfu 1.7 til útgáfu 1.8, ef vandamál koma upp við uppfærsluna er hægt að snúa aftur til fyrri stöðu.
- Notað er kerfi til að úthluta fyrirsjáanlegum nöfnum á netviðmót.
- Kea DHCP miðlarinn fylgir með.
- Fly-admin-smc kerfisstjórnunarviðmótinu hefur verið skipt út fyrir astra-systemsettings tólið, sem veitir aðgang að ýmsum stillingaeiningum. Meðal annars er eining til að stjórna staðbundinni öryggisstefnu samþætt, sem þarf ekki að keyra sérstakt fly-admin-smc forrit. Einingar eru einnig fáanlegar fyrir notendastjórnun, lögboðna aðgangsstýringu, lögboðna heiðarleikastýringu, vöktun skráarheilleika með stafrænum undirskriftum, uppsetningu endurskoðunarkerfis, bókhald fyrir tengda drif, uppsetningu minnishreinsunar, virkja grafíska söluturnham og meta stöðu öryggis aðgerðir.
- Tilbúin ráðlögð stillingarsnið fyrir upplýsingaöryggisverkfæri hafa verið innleidd fyrir ýmsar notkunarsviðsmyndir. Áður, til að uppfylla ýmsa öryggisflokka kerfa, voru boðnar uppsetningarleiðbeiningar sem kröfðust handvirkrar vinnu af stjórnanda. Í nýju útgáfunni er ferlið við að breyta stillingum sjálfvirkt.
- Til að fylgjast vel með heilindum hugbúnaðar hefur verið bætt við möguleikanum á að nota CIPF CryptoPro CSP og vottorð til að sannreyna stafrænar undirskriftir útgefnar af vottunaryfirvaldi.
- Nýr hönnunarstíll fyrir Astra Proxima hefur verið lagður fram sem endurspeglar nútímalega strauma í viðmótshönnun, en varðveitir um leið kunnuglega hönnun og naumhyggju. Fjórar hönnunarstillingar eru í boði: ljós, dökk, einfölduð (án grafískra áhrifa) og notagildi.
- Forritavalmyndin hefur verið nútímaleg og endurskipulögð (hægt er að fara aftur í klassíska valmyndina).
- Bætti við "Star Minimalism" hljóðþema, búið til með þátttöku Roscosmos byggt á hljóðum frá raunverulegum geimhlutum.
- Fly-dm-rdp pakkanum hefur verið bætt við til að skipuleggja fjartengingu við kerfið í gegnum RDP samskiptareglur.
- Fly-fm skráarstjórinn hefur bætt við tækjastikuritli og getu til að sýna uppsett nettilföng á leiðsöguborðinu. Í tvíhliða stillingu eru tvær heimilisfangslínur óháðar hvor annarri útfærðar.
- OpenSSL pakkinn hefur verið uppfærður í útgáfu 3.2.0.
- Tantor DBMS hefur verið uppfært í PostgreSQL 15 kóðagrunn (áður var PostgreSQL 11 notað) með viðbótum fyrir upplýsingaöryggi og aðgangsstýringu. * Chromium, Chromium-gost og Firefox vafrarnir eru með innbyggt vottorð frá vottunarmiðstöð stafrænnar þróunarráðuneytis Rússlands.
- Bætti við stuðningi við skyndimyndir af sýndarvélum með UEFI, útflutningur/innflutningur sýndarvéla með skyndimyndum, búið til öryggisafrit af sýndarvélum með virtnbdbackup, sameinaði sýndarvélar í hópa í virt-manager.
- Verkfærin fyrir lögboðna heiðarleikastýringu innleiða getu til að nota stigveldisheilleikastig, þar sem rót skráarkerfisins og allir skráarhlutir eftir uppsetningu hafa núll línulega heilleika og hægt er að úthluta skráarhlutum og ræstum ferlum neikvæðum línulegum heilleika.
- Bætti við getu til að fylgjast með heilleika skráarkerfishluta og deb-pakka byggða á sniðmátum, sem eru listar yfir skrár sem á að athuga með því að nota eftirlitssummur.
- Bætt við nýjum forréttindum: cap_perfmon (leyfir notkun eftirlitskerfa), cap_bpf (leyfir sumar aðgerðir með BPF), cap_checkpoint_restore (gerir þér að ákvarða PID sem er úthlutað til næsta ferlis sem búið er til í nafnrýminu).
Heimild: opennet.ru
