RusBITech-Astra LLC nampilake distribusi Astra Linux Edisi Khusus 1.7, yaiku perakitan tujuan khusus sing nglindhungi informasi rahasia lan rahasia negara nganti tingkat "penting khusus." Distribusi kasebut adhedhasar basis paket Debian GNU/Linux. Lingkungan pangguna dibangun ing desktop Fly tertutup (demo interaktif) karo komponen nggunakake perpustakaan Qt.
Distribusi kasebut disebarake miturut perjanjian lisensi, sing ngetrapake sawetara watesan kanggo pangguna, utamane, panggunaan komersial tanpa persetujuan lisensi, dekompilasi lan disassembly produk dilarang. Algoritma operasi asli lan kode sumber, sing ditrapake khusus kanggo Astra Linux, diklasifikasikake minangka rahasia dagang. Pangguna diwenehi kesempatan kanggo ngasilake mung siji salinan produk ing siji komputer utawa mesin virtual, lan uga diwenehi hak kanggo nggawe salinan serep media produk mung. Majelis sing wis rampung durung kasedhiya kanggo umum, nanging rapat kanggo pangembang samesthine bakal diterbitake.
Rilis kasebut kasil ngliwati seperangkat tes ing sistem sertifikasi keamanan informasi FSTEC Rusia ing tingkat kepercayaan sing paling dhuwur, yaiku. bisa digunakake kanggo ngolah informasi minangka rahasia negara sing "penting khusus". Sertifikat kasebut uga ngonfirmasi panggunaan virtualisasi lan alat DBMS sing bener sing dibangun ing distribusi ing sistem sing dilindhungi.
Owah-owahan utama:
- Basis paket wis dianyari kanggo Debian 10. Distribusi saiki nawakake kernel Linux 5.4, nanging ing pungkasan taun dheweke janji bakal ngalih menyang rilis 5.10.
- Tinimbang sawetara edisi sing beda-beda ing tingkat proteksi, siji distribusi terpadu diusulake, nyedhiyakake telung mode operasi:
- Dasar - tanpa proteksi tambahan, fungsine padha karo Astra Linux Common Edition. Mode kasebut cocog kanggo nglindhungi informasi ing sistem informasi pemerintah kelas keamanan 3, sistem informasi data pribadi tingkat keamanan 3-4 lan obyek penting saka infrastruktur informasi kritis.
- Dikuatake - dirancang kanggo ngolah lan nglindhungi informasi akses sing diwatesi sing ora dadi rahasia negara, kalebu ing sistem informasi negara, sistem informasi data pribadhi lan obyek penting saka infrastruktur informasi kritis saka sembarang kelas (tingkat) keamanan (kategori pinunjul).
- Maksimum - njamin pangayoman informasi sing ngemot rahasia negara saka tingkat kerahasiaan apa wae.
- Operasi independen saka mekanisme proteksi informasi kasebut minangka lingkungan piranti lunak sing ditutup dijamin (eksekusi mung set file eksekusi sing wis diverifikasi sing diidini), kontrol integritas wajib, kontrol akses wajib lan ngresiki data sing wis dibusak.
- Kapabilitas kontrol integritas wajib wis ditambahi, ngidini sampeyan nglindhungi file sistem lan pangguna saka owah-owahan sing ora sah. Kemampuan kanggo nggawe tingkat integritas terisolasi gedhe kanggo isolasi tambahan saka kontaner wis dipun ginakaken, pribadi wis ditambahakΓ© kanggo nyaring paket jaringan dening label klasifikasi, lan kontrol akses prentah wis kasedhiya ing server file Samba kanggo kabeh versi protokol SMB.
- Versi nganyari komponen distribusi, kalebu FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 lan Zabbix 5.0.4.
- Dhukungan kanggo virtualisasi wadhah wis ditindakake.
- Skema warna anyar wis muncul ing lingkungan pangguna. Tema mlebu, desain lambang taskbar, lan menu Mulai wis dimodernisasi. Font Astra Fact, analog saka font Verdana, diusulake.
Source: opennet.ru