Il rilascio ha superato con successo una serie di test nel sistema di certificazione dei mezzi di protezione delle informazioni FSTEK della Russia per il primo, massimo, livello di fiducia, cio\u00e8 pu\u00f2 essere utilizzato per l'elaborazione di informazioni che costituiscono un segreto di Stato di \u00abparticolare importanza\u00bb. Nel certificato \u00e8 stata confermata la conformit\u00e0 ai requisiti di sicurezza per i sistemi operativi, i mezzi di virtualizzazione e containerizzazione, nonch\u00e9 per i DBMS. <\/p>\n
Variazioni principali: <\/p>\n
- \n
- Il pacchetto di base \u00e8 stato aggiornato a Debian 12.\n
- Sono disponibili due pacchetti con il kernel Linux, basati sulle versioni 6.1 e 6.6. Il kernel 6.1 \u00e8 fornito con modifiche e correzioni da ISP RAN e sar\u00e0 supportato per tutto il ciclo di vita del sistema operativo. Il kernel 6.6 \u00e8 classificato come un ciclo di supporto a breve termine.\n
- Sono state proposte due diverse repository: Main ed Extended. La prima include i pacchetti che hanno completato l'intero ciclo di certificazione, mentre la seconda contiene strumenti di sviluppo, pacchetti per la compilazione della repository Main e pacchetti aggiuntivi sia applicativi che di sistema.\n
- \u00c8 stato utilizzato un nuovo installer astra-installer che si avvia dopo il caricamento del sistema in modalit\u00e0 Live. \u00c8 supportata la gestione remota dell'installazione, utilizzando il protocollo VNC.\n
- \u00c8 stato automatizzato il processo di aggiornamento dalla versione Astra Linux 1.7 alla 1.8; in caso di problemi, \u00e8 possibile tornare allo stato precedente.\n
- \u00c8 stato implementato uno schema per l'assegnazione di nomi prevedibili delle interfacce di rete.\n
- \u00c8 stato incluso un server DHCP Kea.\n
- L'interfaccia per l'amministrazione del sistema fly-admin-smc \u00e8 stata sostituita dallo strumento astra-systemsettings, che fornisce accesso a diversi moduli di configurazione. Tra l'altro, \u00e8 stato integrato un modulo per la gestione della politica di sicurezza locale che non richiede l'avvio di un programma separato fly-admin-smc. Sono disponibili anche moduli per la gestione degli utenti, la gestione degli accessi basata su mandato, il controllo dell'integrit\u00e0 basato su mandato, il controllo dell'integrit\u00e0 dei file tramite firme digitali, la configurazione del sistema di audit, la registrazione delle unit\u00e0 collegate, la configurazione della pulizia della memoria, l'attivazione della modalit\u00e0 kiosk grafica e la valutazione dello stato delle funzionalit\u00e0 di sicurezza.
![\"\u00c8](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- Sono stati implementati profili di configurazione raccomandati per i sistemi di protezione delle informazioni per vari scenari di utilizzo. In precedenza, per conformarsi a diverse classi di sicurezza dei sistemi, erano state fornite istruzioni di configurazione che richiedevano il lavoro manuale dell'amministratore. Nella nuova versione, il processo di modifica delle configurazioni \u00e8 automatizzato.\n
- Per il controllo dinamico dell'integrit\u00e0 del software \u00e8 stata aggiunta la possibilit\u00e0 di utilizzare il sistema di chiavi crittografiche KryptoPro CSP e certificati per la verifica delle firme digitali rilasciate da un'autorit\u00e0 di certificazione.\n
- \u00c8 stato proposto un nuovo stile di design Astra Proxima, che riflette le tendenze moderne nella costruzione delle interfacce, mantenendo per\u00f2 la disposizione abituale e il minimalismo. Sono disponibili quattro modalit\u00e0 di design: chiara, scura, semplificata (senza effetti grafici) e per utilizzi specifici.
![\"\u00c8](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Il menu delle applicazioni \u00e8 stato modernizzato e ristrutturato (\u00e8 prevista la possibilit\u00e0 di tornare al menu classico).\n
- \u00c8 stato aggiunto il tema sonoro \u00abMinimalismo stellare\u00bb, creato con la partecipazione di Roscosmos basato su suoni di reali oggetti spaziali.\n
- \u00c8 stato aggiunto il pacchetto fly-dm-rdp per organizzare il collegamento remoto al sistema tramite il protocollo RDP.\n
- Nel file manager fly-fm \u00e8 stato aggiunto un editor della barra degli strumenti ed \u00e8 stata introdotta la possibilit\u00e0 di visualizzare risorse di rete montate nel pannello di navigazione. In modalit\u00e0 a due pannelli, sono state implementate due barre degli indirizzi indipendenti.\n
- Il pacchetto OpenSSL \u00e8 stato aggiornato alla versione 3.2.0.\n
- Il DBMS Tantor \u00e8 stato aggiornato alla base di codice PostgreSQL 15 (in precedenza era utilizzato PostgreSQL 11) con aggiunte per la protezione delle informazioni e la gestione degli accessi. * Nei browser Chromium, Chromium-gost e Firefox \u00e8 stato integrato il certificato dell'ente certificatore MinDigital della Federazione Russa.\n
- \u00c8 stata aggiunta la supporto per snapshot di macchine virtuali con UEFI, esportazione\/importazione di macchine virtuali con snapshot, creazione di backup di macchine virtuali tramite virtnbdbackup, unione di macchine virtuali in gruppi in virt-manager.\n
- Nelle risorse per il controllo di integrit\u00e0 mandatorio \u00e8 stata implementata la possibilit\u00e0 di usare un livello gerarchico di integrit\u00e0, in cui la radice del FS e tutti gli oggetti file dopo l'installazione hanno un'integrit\u00e0 lineare nulla, mentre agli oggetti file e ai processi avviati pu\u00f2 essere assegnata un'integrit\u00e0 lineare negativa.\n
- \u00c8 stata aggiunta la possibilit\u00e0 di garantire il controllo dell'integrit\u00e0 degli oggetti del file system e dei pacchetti deb basato su modelli, che rappresentano elenchi di file da controllare tramite checksum.\n
- Sono state aggiunte nuove autorizzazioni: cap_perfmon (consente l'uso di sistemi di monitoraggio), cap_bpf (consente alcune operazioni con BPF), cap_checkpoint_restore (consente di determinare il PID assegnato al prossimo processo creato all'interno dello spazio dei nomi). <\/ul>\n