RusBITech-Astra LLC wis ngenalake kit distribusi tujuan khusus Astra Linux Edisi Khusus 1.8, sing bisa digunakake kanggo nglindhungi informasi rahasia lan rahasia negara nganti tingkat "kepentingan khusus". Distribusi iki adhedhasar basis data paket. Debian GNU/Linux lan ngemot mekanisme keamanan tambahan, kayata sistem kontrol akses wajib sing dipatenake, audit, integritas file, lan pemantauan keaslian (PARSEC), penghapusan file sing dijamin, lan kernel sing dibangun nganggo patch keamanan. Lingkungan pangguna dibangun ing lingkungan desktop Fly sing dipatenake kanthi komponen sing nggunakake perpustakaan Qt.
Distribusi iki disebarake miturut perjanjian lisensi, sing ngetrapake sawetara watesan kanggo pangguna. Utamane, panggunaan komersial tanpa perjanjian lisensi, dekompilasi, lan pembongkaran produk dilarang. Asli, dirancang khusus Astra Linux, algoritma operasi, lan kode sumber diklasifikasikake minangka rahasia dagang. Pangguna diwenehi hak kanggo ngasilake mung siji salinan produk ing siji komputer utawa mesin virtual, lan uga menehi hak kanggo mung nggawe siji salinan serep saka media produk. Versi instalasi lengkap durung kasedhiya kanggo umum, nanging gambar lan mesin virtual.
Rilis kasebut kasil ngliwati seperangkat tes ing sistem sertifikasi keamanan informasi FSTEC Rusia ing tingkat kepercayaan sing paling dhuwur, yaiku. bisa digunakake kanggo ngolah informasi minangka rahasia negara sing "penting khusus". Sertifikat kasebut nandheske tundhuk karo syarat keamanan kanggo sistem operasi, virtualisasi lan alat kontainer, uga DBMS.
Owah-owahan utama:
- Basis data paket wis dianyari dadi Debian 12.
- Ana rong paket kernel sing bisa dipilih. Linux, adhedhasar rilis 6.1 lan 6.6. Kernel 6.1 dilengkapi karo owah-owahan lan perbaikan saka ISP RAS lan bakal didhukung sajrone siklus urip OS. Kernel 6.6 dikategorikake minangka sing duwe siklus pangopènan jangka pendek.
- Rong repositori sing kapisah diusulake: Utama lan Extended. Pisanan kalebu paket sing wis ngliwati siklus sertifikasi lengkap, lan sing kapindho ngemot alat pangembangan, paket kanggo mbangun repositori Utama, uga paket aplikasi lan sistem tambahan.
- Pemasang anyar, astra-installer, digunakake, sing diluncurake sawise sistem boot ing mode Live. Remot kontrol instalasi didhukung nggunakake protokol VNC.
- Proses nganyari saka cabang wis otomatis Astra Linux 1.7 kanggo ngrilis 1.8, yen ana masalah sajrone nganyari, bisa bali menyang kahanan sadurunge.
- Skema kanggo nemtokake jeneng sing bisa diprediksi menyang antarmuka jaringan digunakake.
- Server DHCP Kea kalebu.
- Antarmuka administrasi sistem fly-admin-smc wis diganti karo alat astra-systemsettings, sing nyedhiyakake akses menyang macem-macem modul setelan. Antarane liyane, modul kanggo ngatur kabijakan keamanan lokal digabungake, sing ora mbutuhake program fly-admin-smc sing kapisah. Modul uga kasedhiya kanggo manajemen pangguna, kontrol akses wajib, kontrol integritas wajib, ngawasi integritas file nggunakake tanda tangan digital, nyetel sistem audit, akuntansi kanggo drive sing nyambung, nyetel reresik memori, ngaktifake mode kios grafis, lan netepake status keamanan. fungsi.
- Profil konfigurasi sing disaranake siap kanggo piranti keamanan informasi wis dileksanakake kanggo macem-macem skenario panggunaan. Sadurunge, kanggo tundhuk karo macem-macem kelas keamanan sistem, instruksi konfigurasi ditawakake sing mbutuhake karya manual dening administrator. Ing versi anyar, proses ngganti setelan otomatis.
- Kanggo ngawasi integritas piranti lunak kanthi dinamis, kemampuan kanggo nggunakake CIPF CryptoPro CSP lan sertifikat kanggo verifikasi tandha digital sing ditanggepi dening otoritas sertifikasi wis ditambahake.
- Gaya desain anyar kanggo Astra Proxima wis diusulake, sing nggambarake tren modern ing desain antarmuka, nanging ing wektu sing padha njaga desain lan minimalisme sing akrab. Papat mode desain kasedhiya: cahya, peteng, disederhanakake (tanpa efek grafis) lan sarana.
- Menu aplikasi wis dimodernisasi lan disusun maneh (bisa bali menyang menu klasik).
- Nambahake tema swara "Star Minimalism", digawe kanthi partisipasi Roscosmos adhedhasar swara saka obyek ruang nyata.
- Paket fly-dm-rdp wis ditambahake kanggo ngatur sambungan remot menyang sistem liwat protokol RDP.
- Pangatur file fly-fm wis nambah editor toolbar lan kemampuan kanggo nampilake sumber daya jaringan sing dipasang ing panel navigasi. Ing mode dual-panel, rong baris alamat sing independen saka siji liyane dileksanakake.
- Paket OpenSSL wis dianyari menyang versi 3.2.0.
- Tantor DBMS wis dianyari kanggo PostgreSQL 15 basis kode (sadurunge PostgreSQL 11 digunakake) karo tambahan kanggo keamanan informasi lan kontrol akses. * Browser Chromium, Chromium-gost lan Firefox duwe sertifikat sing dibangun saka pusat sertifikasi Kementerian Pembangunan Digital Federasi Rusia.
- Added support kanggo gambar asli seko mesin virtual karo UEFI, ekspor / ngimpor mesin virtual karo gambar asli, nggawe salinan serep saka mesin virtual nggunakake virtnbdbackup, nggabungke mesin virtual menyang grup ing virt-manager.
- Piranti kanggo kontrol integritas wajib ngleksanakake kemampuan kanggo nggunakake tingkat integritas hirarkis, kang ROOT sistem file lan kabeh obyek file sawise instalasi duwe integritas linear nul, lan obyek file lan proses dibukak bisa diutus integritas linear negatif.
- Nambahake kemampuan kanggo ngawasi integritas obyek sistem file lan paket deb adhedhasar template, yaiku dhaptar file sing bakal dipriksa nggunakake checksums.
- Nambahake hak istimewa anyar: cap_perfmon (ngidini nggunakake sistem ngawasi), cap_bpf (ngidini sawetara operasi karo BPF), cap_checkpoint_restore (ngidini sampeyan nemtokake PID sing diparengake kanggo proses sabanjure sing digawe ing ruang jeneng).
Source: opennet.ru
