Il rilascio ha superato con successo una serie di test nel sistema di certificazione dei mezzi di protezione delle informazioni FSTEK della Russia, ottenendo il primo livello di fiducia, il pi\u00f9 alto, e pu\u00f2 quindi essere utilizzato per il trattamento delle informazioni che costituiscono segreti di Stato di \u00abmassima importanza\u00bb. Nel certificato \u00e8 stata confermata la conformit\u00e0 ai requisiti di sicurezza per i sistemi operativi, i mezzi di virtualizzazione e containerizzazione, nonch\u00e9 per i DBMS. <\/p>\n
Principali modifiche: <\/p>\n
- \n
- Il pacchetto di base \u00e8 stato aggiornato a Debian 12.\n
- Sono disponibili due pacchetti con il kernel Linux, basati sulle versioni 6.1 e 6.6. Il kernel 6.1 viene fornito con modifiche e correzioni dall'Istituto di ricerca sull'energia dell'Accademia russa delle scienze e sar\u00e0 supportato per tutto il ciclo di vita del sistema operativo. Il kernel 6.6 \u00e8 classificato come un ciclo di supporto a breve termine.\n
- Sono stati proposti due repository separati: Main ed Extended. Il primo include pacchetti che hanno completato l'intero ciclo di certificazione, mentre il secondo contiene strumenti di sviluppo, pacchetti per la costruzione del repository Main, e ulteriori pacchetti applicativi e di sistema.\n
- \u00c8 stato attivato il nuovo installer astra-installer, che si avvia dopo il caricamento del sistema in modalit\u00e0 Live. \u00c8 supportata la gestione remota dell'installazione utilizzando il protocollo VNC.\n
- Il processo di aggiornamento dalla branch Astra Linux 1.7 alla release 1.8 \u00e8 stato automatizzato; in caso di problemi durante l'aggiornamento, \u00e8 possibile ripristinare lo stato precedente.\n
- \u00c8 stata attivata una modalit\u00e0 di assegnazione di nomi prevedibili per le interfacce di rete.\n
- \u00c8 incluso il server DHCP Kea.\n
- L'interfaccia per l'amministrazione del sistema fly-admin-smc \u00e8 stata sostituita dallo strumento astra-systemsettings, che fornisce accesso a vari moduli di configurazione. Tra le altre cose, \u00e8 stato integrato un modulo per la gestione della politica di sicurezza locale, che non richiede l'avvio di un programma separato fly-admin-smc. Sono inoltre disponibili moduli per la gestione degli utenti, la gestione dei diritti di accesso, il controllo di integrit\u00e0 obbligatoria, il controllo di integrit\u00e0 dei file tramite firme digitali, la configurazione del sistema di audit, la gestione dei dispositivi di archiviazione collegati, la configurazione della pulizia della memoria, l'attivazione della modalit\u00e0 chiosco grafico e la valutazione dello stato delle funzioni di sicurezza.
![\"Pubblicata](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- Sono stati realizzati profili di configurazione raccomandati per la protezione delle informazioni per vari scenari di utilizzo. In precedenza, per soddisfare le diverse classi di sicurezza dei sistemi, venivano fornite istruzioni per la configurazione che richiedevano il lavoro manuale dell'amministratore. Nella nuova versione, il processo di modifica delle impostazioni \u00e8 stato automatizzato.\n
- Per il controllo dinamico dell'integrit\u00e0 del software \u00e8 stata aggiunta la possibilit\u00e0 di utilizzare la crittografia KryptoPro CSP e i certificati per la verifica delle firme digitali emessi da un centro di certificazione.\n
- \u00c8 stato proposto un nuovo stile di design Astra Proxima, che riflette le moderne tendenze nella costruzione delle interfacce, ma mantiene al contempo il consueto ordine e il minimalismo. Sono disponibili quattro modalit\u00e0 di design: chiara, scura, semplificata (senza effetti grafici) e operativa.
![\"Pubblicata](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Il menu delle applicazioni \u00e8 stato modernizzato e ristrutturato (\u00e8 prevista la possibilit\u00e0 di tornare al menu classico).\n
- \u00c8 stata aggiunta una nuova skin sonora \u00abMinimalismo stellare\u00bb, creata con la partecipazione della Roscosmos, basata su suoni di oggetti spaziali reali.\n
- Aggiunto il pacchetto fly-dm-rdp per consentire la connessione remota al sistema tramite il protocollo RDP.\n
- Nel file manager fly-fm \u00e8 stato aggiunto un editor della barra degli strumenti e la possibilit\u00e0 di visualizzare le risorse di rete montate nel pannello di navigazione. In modalit\u00e0 a doppio pannello sono state implementate due barre degli indirizzi indipendenti l'una dall'altra.\n
- Il pacchetto OpenSSL \u00e8 stato aggiornato alla versione 3.2.0.\n
- Il database Tantor \u00e8 stato aggiornato alla base di codice PostgreSQL 15 (in precedenza era PostgreSQL 11) con aggiunte per la protezione delle informazioni e la gestione degli accessi. * \u00c8 stato incorporato nei browser Chromium, Chromium-gost e Firefox un certificato dell'autorit\u00e0 di certificazione del Ministero della Digitalizzazione della Federazione Russa.\n
- Aggiunta la supporto per gli snapshot delle macchine virtuali con UEFI, l'esportazione\/importazione delle macchine virtuali con snapshot, la creazione di backup delle macchine virtuali tramite virtnbdbackup, e la possibilit\u00e0 di raggruppare le macchine virtuali in gruppi in virt-manager.\n
- Nel sistema di controllo della integrit\u00e0 dei mandati \u00e8 stata implementata la possibilit\u00e0 di utilizzare un livello gerarchico di integrit\u00e0, dove la radice del FS e tutti gli oggetti file dopo l'installazione hanno zero integrit\u00e0 lineare, e agli oggetti file e ai processi eseguibili pu\u00f2 essere assegnata un'integrit\u00e0 lineare negativa.\n
- \u00c8 stata aggiunta la possibilit\u00e0 di garantire il controllo dell'integrit\u00e0 degli oggetti del file system e dei pacchetti deb sulla base di modelli che rappresentano elenchi di file da verificare tramite checksum.\n
- Sono state aggiunte nuove privilegi: cap_perfmon (consente l'uso di sistemi di monitoraggio), cap_bpf (consente alcune operazioni con BPF), cap_checkpoint_restore (permette di definire il PID che viene assegnato al prossimo processo creato all'interno dello spazio dei nomi). <\/ul>\n