L'azienda ООО «РусБИТех-Астра» ha presentato la distribuzione di edizione speciale Astra Linux Special Edition 1.8, utilizzabile per la protezione delle informazioni confidenziali e dei segreti di Stato fino al livello di «particolare importanza». La distribuzione si basa su una base di pacchetti Debian GNU/Linux e include meccanismi aggiuntivi di sicurezza, come un proprio sistema di controllo degli accessi su base mandataria, audit, monitoraggio dell'integrità e dell'autenticità dei file (PARSEC), cancellazione garantita dei file, e la compilazione del kernel con patch per migliorare la sicurezza. L'ambiente utente è costruito sulla base dell'interfaccia proprietaria Fly, con componenti che utilizzano la libreria Qt.
Il distributore è rilasciato nell'ambito di un contratto di licenza che impone una serie di restrizioni agli utenti, in particolare è vietato l'uso commerciale senza la conclusione di un contratto di licenza, la decompilazione e la disassemblaggio del prodotto. Gli algoritmi di funzionamento e il codice sorgente originali, sviluppati specificamente per Astra Linux, sono classificati come segreti commerciali. All'utente è consentita la riproduzione di una sola copia del prodotto su un computer o macchina virtuale, e si ha anche diritto a effettuare una sola copia di riserva del supporto contenente il prodotto. Le versioni di installazione pronte non sono ancora disponibili pubblicamente, ma sono disponibili immagini dei contenitori e di macchine virtuali.
Il rilascio ha superato con successo la serie di test nel sistema di certificazione della protezione delle informazioni del FSTEC della Russia per il primo e più alto livello di fiducia, il che significa che può essere utilizzato per elaborare informazioni che costituiscono segreti di stato di "particolare importanza". Il certificato conferma la conformità ai requisiti di sicurezza per i sistemi operativi, gli strumenti di virtualizzazione e containerizzazione, nonché per i DBMS.
Principali modifiche:
- Il pacchetto di base è stato aggiornato a Debian 12.
- Sono disponibili due pacchetti con il kernel Linux, basati sulle versioni 6.1 e 6.6. Il kernel 6.1 viene fornito con modifiche e correzioni dall'Istituto di ricerca sull'energia dell'Accademia russa delle scienze e sarà supportato per tutto il ciclo di vita del sistema operativo. Il kernel 6.6 è classificato come un ciclo di supporto a breve termine.
- Sono stati proposti due repository separati: Main ed Extended. Il primo include pacchetti che hanno completato l'intero ciclo di certificazione, mentre il secondo contiene strumenti di sviluppo, pacchetti per la costruzione del repository Main, e ulteriori pacchetti applicativi e di sistema.
- È stato attivato il nuovo installer astra-installer, che si avvia dopo il caricamento del sistema in modalità Live. È supportata la gestione remota dell'installazione utilizzando il protocollo VNC.
- Il processo di aggiornamento dalla branch Astra Linux 1.7 alla release 1.8 è stato automatizzato; in caso di problemi durante l'aggiornamento, è possibile ripristinare lo stato precedente.
- È stata attivata una modalità di assegnazione di nomi prevedibili per le interfacce di rete.
- È incluso il server DHCP Kea.
- L'interfaccia per l'amministrazione del sistema fly-admin-smc è stata sostituita dallo strumento astra-systemsettings, che fornisce accesso a vari moduli di configurazione. Tra le altre cose, è stato integrato un modulo per la gestione della politica di sicurezza locale, che non richiede l'avvio di un programma separato fly-admin-smc. Sono inoltre disponibili moduli per la gestione degli utenti, la gestione dei diritti di accesso, il controllo di integrità obbligatoria, il controllo di integrità dei file tramite firme digitali, la configurazione del sistema di audit, la gestione dei dispositivi di archiviazione collegati, la configurazione della pulizia della memoria, l'attivazione della modalità chiosco grafico e la valutazione dello stato delle funzioni di sicurezza.
- Sono stati realizzati profili di configurazione raccomandati per la protezione delle informazioni per vari scenari di utilizzo. In precedenza, per soddisfare le diverse classi di sicurezza dei sistemi, venivano fornite istruzioni per la configurazione che richiedevano il lavoro manuale dell'amministratore. Nella nuova versione, il processo di modifica delle impostazioni è stato automatizzato.
- Per il controllo dinamico dell'integrità del software è stata aggiunta la possibilità di utilizzare la crittografia KryptoPro CSP e i certificati per la verifica delle firme digitali emessi da un centro di certificazione.
- È stato proposto un nuovo stile di design Astra Proxima, che riflette le moderne tendenze nella costruzione delle interfacce, ma mantiene al contempo il consueto ordine e il minimalismo. Sono disponibili quattro modalità di design: chiara, scura, semplificata (senza effetti grafici) e operativa.
- Il menu delle applicazioni è stato modernizzato e ristrutturato (è prevista la possibilità di tornare al menu classico).
- È stato aggiunto il tema sonoro 'Minimalismo Stellare', creato con la partecipazione di Roscosmos, basato sui suoni di oggetti spaziali reali.
- Aggiunto il pacchetto fly-dm-rdp per consentire la connessione remota al sistema tramite il protocollo RDP.
- Nel file manager fly-fm è stato aggiunto un editor della barra degli strumenti e la possibilità di visualizzare le risorse di rete montate nel pannello di navigazione. In modalità a doppio pannello sono state implementate due barre degli indirizzi indipendenti l'una dall'altra.
- Il pacchetto OpenSSL è stato aggiornato alla versione 3.2.0.
- Il database Tantor è stato aggiornato alla base di codice PostgreSQL 15 (in precedenza era PostgreSQL 11) con aggiunte per la protezione delle informazioni e la gestione degli accessi. * È stato incorporato nei browser Chromium, Chromium-gost e Firefox un certificato dell'autorità di certificazione del Ministero della Digitalizzazione della Federazione Russa.
- Aggiunta la supporto per gli snapshot delle macchine virtuali con UEFI, l'esportazione/importazione delle macchine virtuali con snapshot, la creazione di backup delle macchine virtuali tramite virtnbdbackup, e la possibilità di raggruppare le macchine virtuali in gruppi in virt-manager.
- Nel sistema di controllo della integrità dei mandati è stata implementata la possibilità di utilizzare un livello gerarchico di integrità, dove la radice del FS e tutti gli oggetti file dopo l'installazione hanno zero integrità lineare, e agli oggetti file e ai processi eseguibili può essere assegnata un'integrità lineare negativa.
- È stata aggiunta la possibilità di garantire il controllo dell'integrità degli oggetti del file system e dei pacchetti deb sulla base di modelli che rappresentano elenchi di file da verificare tramite checksum.
- Sono state aggiunte nuove privilegi: cap_perfmon (consente l'uso di sistemi di monitoraggio), cap_bpf (consente alcune operazioni con BPF), cap_checkpoint_restore (permette di definire il PID che viene assegnato al prossimo processo creato all'interno dello spazio dei nomi).
Fonte: opennet.ru
