ערכת הפצה רוסית מוגנת Astra Linux Special Edition 1.7 זמינה

RusBITech-Astra LLC הציגה את ההפצה Astra Linux Special Edition 1.7, שהיא מכלול ייעודי המגן על מידע סודי וסודות מדינה עד לרמה של "חשיבות מיוחדת". ההפצה מבוססת על בסיס חבילת Debian GNU/Linux. סביבת המשתמש בנויה על שולחן העבודה הקנייני של Fly (הדגמה אינטראקטיבית) עם רכיבים המשתמשים בספריית Qt.

ההפצה מופצת במסגרת הסכם רישיון, המטיל מספר הגבלות על המשתמשים, בפרט, אסורים שימוש מסחרי ללא הסכם רישיון, דה-קומפילציה ופירוק של המוצר. אלגוריתמי הפעלה וקודי מקור מקוריים, המיושמים במיוחד עבור Astra Linux, מסווגים כסודות מסחריים. למשתמש ניתנת האפשרות לשכפל רק עותק אחד של המוצר במחשב או במכונה וירטואלית אחת, וכן ניתנת הזכות ליצור עותק גיבוי אחד בלבד של מדיית המוצר. הרכבות שהושלמו עדיין אינן זמינות לציבור, אך צפויה להתפרסם הרכבה למפתחים.

המהדורה עברה בהצלחה מערך מבחנים במערכת הסמכת אבטחת המידע של ה-FSTEC של רוסיה ברמה הראשונה והגבוהה ביותר של אמון, כלומר. יכול לשמש לעיבוד מידע המהווה סוד מדינה בעל "חשיבות מיוחדת". האישור גם מאשר את השימוש הנכון בכלי וירטואליזציה ו-DBMS המובנים בהפצה במערכות מוגנות.

שינויים עיקריים:

• בסיס החבילה עודכן לדביאן 10. ההפצה מציעה כיום את ליבת לינוקס 5.4, אך עד סוף השנה הם מבטיחים לעבור לגרסה 5.10.
• במקום כמה מהדורות שונות ברמת ההגנה, מוצעת הפצה מאוחדת אחת המספקת שלושה אופני פעולה:
  • בסיסי - ללא הגנה נוספת, דומה בפונקציונליות ל-Astra Linux Common Edition. המצב מתאים להגנה על מידע במערכות מידע ממשלתיות מדרגת אבטחה 3, מערכות מידע אישיות ברמת אבטחה 3-4 ואובייקטים משמעותיים של תשתית מידע קריטית.
  • מחוזק - מיועד לעיבוד והגנה על מידע מוגבל גישה שאינו מהווה סוד מדינה, לרבות במערכות מידע של המדינה, מערכות מידע של נתונים אישיים ואובייקטים משמעותיים של תשתית מידע קריטית מכל סוג (רמת) אבטחה (קטגוריה של משמעות).
  • מקסימום - מבטיח הגנה על מידע המכיל סודות מדינה בכל דרגת סודיות.
• מובטחת פעולה עצמאית של מנגנוני הגנה על מידע כמו סביבת תוכנה סגורה (מותרת רק קבוצה מאומתת מראש של קבצי הפעלה), בקרת תקינות חובה, בקרת גישה חובה וניקוי מובטח של נתונים שנמחקו.
• היכולות של בקרת תקינות חובה הורחבו, מה שמאפשר לך להגן על קבצי מערכת ומשתמשים מפני שינויים לא מורשים. הוטמעה היכולת ליצור רמות שלמות מבודדות גדולות לבידוד נוסף של קונטיינרים, נוספו כלים לסינון מנות רשת לפי תוויות סיווג ובקרת גישה חובה סופקה בשרת הקבצים Samba עבור כל הגרסאות של פרוטוקול SMB.
• גרסאות מעודכנות של רכיבי הפצה, כולל FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 ו-Zabbix 5.0.4.
• הוטמעה תמיכה בווירטואליזציה של מיכל.
• ערכות צבעים חדשות הופיעו בסביבת המשתמש. נושא הכניסה, עיצוב סמל שורת המשימות ותפריט התחל עברו מודרניות. הגופן Astra Fact, אנלוגי לגופן Verdana, הוצע.

מקור: OpenNet.ru