RusBITech-Astra ЖШС арнайы мақсаттағы дистрибутивтік жинақты енгізді Astra Linux Құпия ақпарат пен мемлекеттік құпияларды «ерекше маңыздылық» деңгейіне дейін қорғау үшін пайдаланылуы мүмкін 1.8 арнайы басылымы. Тарату пакеттік дерекқорға негізделген. Debian GNU/Linux және меншікті міндетті кіруді бақылау жүйесі, аудит, файл тұтастығы және түпнұсқалығын бақылау (PARSEC), кепілдендірілген файлдарды жою және қауіпсіздік патчтарымен жасалған ядро сияқты қосымша қауіпсіздік механизмдерін қамтиды. Пайдаланушы ортасы Qt кітапханасын пайдаланатын компоненттері бар меншікті Fly жұмыс үстелі ортасында құрылған.
Дистрибуция пайдаланушыларға бірқатар шектеулер қоятын лицензиялық келісім бойынша таратылады. Атап айтқанда, лицензиялық келісімсіз коммерциялық мақсатта пайдалануға, өнімді декомпиляциялауға және бөлшектеуге тыйым салынады. Түпнұсқа, арнайы жасалған. Astra Linux, операциялық алгоритмдер және бастапқы кодтар коммерциялық құпиялар ретінде жіктеледі. Пайдаланушыға өнімнің тек бір данасын бір компьютерде немесе виртуалды машина, сондай-ақ өнім медиасының тек бір ғана сақтық көшірмесін жасау құқығын береді. Толық орнату жинақтары әлі көпшілікке қолжетімді емес, бірақ контейнер кескіндері және виртуалды машиналар.
Шығарылым бірінші, ең жоғары сенім деңгейінде Ресейдің FSTEC ақпараттық қауіпсіздігін сертификаттау жүйесінде сынақтар жиынтығынан сәтті өтті, яғни. «ерекше маңызды» мемлекеттік құпияны құрайтын ақпаратты өңдеу үшін пайдаланылуы мүмкін. Сертификат операциялық жүйелерге, виртуализация және контейнерлеу құралдарына, сондай-ақ ДҚБЖ қауіпсіздік талаптарына сәйкестігін растайды.
Негізгі өзгерістер:
- Пакет дерекқоры жаңартылды Debian 12.
- Таңдау үшін екі ядро пакеті бар. Linux, 6.1 және 6.6 нұсқаларына негізделген. 6.1 ядросы интернет провайдерінің RAS өзгертулері мен түзетулерімен бірге келеді және ОС өмірлік циклі бойы қолдау көрсетіледі. 6.6 ядросы қысқа мерзімді техникалық қызмет көрсету циклі бар деп санатқа жатады.
- Екі бөлек репозиторий ұсынылады: Негізгі және Кеңейтілген. Біріншісі толық сертификаттау циклінен өткен пакеттерді, екіншісі әзірлеу құралдарын, Негізгі репозиторийді құруға арналған бумаларды, сонымен қатар қосымша қолданбалы және жүйелік пакеттерді қамтиды.
- Жүйе Live режимінде жүктелгеннен кейін іске қосылатын жаңа орнатушы, astra-installer пайдаланылады. Орнатуды қашықтан басқаруға VNC протоколы арқылы қолдау көрсетіледі.
- Филиалдан жаңарту процесі автоматтандырылған Astra Linux 1.7 нұсқасын шығарғаннан кейін, жаңарту кезінде мәселелер туындаған жағдайда алдыңғы күйге оралуға болады.
- Желілік интерфейстерге болжамды атауларды тағайындау схемасы қолданылады.
- Kea DHCP сервері қосылған.
- fly-admin-smc жүйелік басқару интерфейсі әртүрлі параметрлер модульдеріне қол жеткізуді қамтамасыз ететін astra-жүйе параметрлері құралымен ауыстырылды. Басқа нәрселермен қатар, жергілікті қауіпсіздік саясатын басқару модулі біріктірілген, ол бөлек fly-admin-smc бағдарламасын іске қосуды қажет етпейді. Сондай-ақ модульдер пайдаланушыны басқаруға, қол жеткізуді міндетті бақылауға, тұтастығын міндетті бақылауға, цифрлық қолтаңбаны пайдалана отырып файл тұтастығын бақылауға, аудит жүйесін орнатуға, қосылған дискілерді есепке алуға, жадты тазалауды орнатуға, графикалық дүңгіршек режимін қосуға және қауіпсіздік күйін бағалауға арналған. функциялары.
- Ақпараттық қауіпсіздік құралдарына арналған дайын ұсынылған конфигурация профильдері әртүрлі пайдалану сценарийлері үшін енгізілген. Бұрын жүйелердің әртүрлі қауіпсіздік сыныптарына сәйкес келу үшін әкімшінің қолмен жұмысын талап ететін конфигурация нұсқаулары ұсынылды. Жаңа нұсқада параметрлерді өзгерту процесі автоматтандырылған.
- Бағдарламалық қамтамасыз етудің тұтастығын динамикалық бақылау үшін CIPF CryptoPro CSP және сертификаттау орталығы берген цифрлық қолтаңбаларды тексеруге арналған сертификаттарды пайдалану мүмкіндігі қосылды.
- Astra Proxima үшін жаңа дизайн стилі ұсынылды, ол интерфейс дизайнындағы заманауи үрдістерді көрсетеді, бірақ сонымен бірге таныс дизайн мен минимализмді сақтайды. Төрт дизайн режимі қол жетімді: ашық, қараңғы, жеңілдетілген (графикалық әсерлерсіз) және қызметтік бағдарлама.
- Қолданба мәзірі жаңартылды және қайта құрылымдалды (классикалық мәзірге оралуға болады).
- Роскосмостың қатысуымен нақты ғарыш объектілерінің дыбыстары негізінде жасалған «Жұлдызды минимализм» дыбыстық тақырыбы қосылды.
- RDP протоколы арқылы жүйеге қашықтан қосылуды ұйымдастыру үшін fly-dm-rdp бумасы қосылды.
- fly-fm файл менеджері құралдар тақтасының өңдегішін және навигация тақтасында орнатылған желі ресурстарын көрсету мүмкіндігін қосты. Қос панельді режимде бір-бірінен тәуелсіз екі мекенжай жолы жүзеге асырылады.
- OpenSSL бумасы 3.2.0 нұсқасына жаңартылды.
- Tantor ДҚБЖ ақпараттық қауіпсіздік пен қол жеткізуді басқаруға арналған толықтырулармен PostgreSQL 15 кодтық базасына (бұрын PostgreSQL 11 пайдаланылған) жаңартылды. * Chromium, Chromium-gost және Firefox браузерлерінде Ресей Федерациясының Цифрлық даму министрлігінің сертификаттау орталығының кірістірілген сертификаты бар.
- UEFI бар виртуалды машиналарды суретке түсіру, суреті бар виртуалды машиналарды экспорттау/импорттау, virtnbdbackup көмегімен виртуалды машиналардың сақтық көшірмелерін жасау, виртуалды машиналарды virt-manager жүйесінде топтарға біріктіру үшін қосылды.
- Міндетті тұтастықты басқару құралдары иерархиялық тұтастық деңгейін пайдалану мүмкіндігін жүзеге асырады, онда орнатудан кейін файлдық жүйе түбірі және барлық файлдық нысандар нөлдік сызықтық тұтастыққа ие болады, ал файлдық нысандар мен іске қосылған процестерге теріс сызықтық тұтастық тағайындалуы мүмкін.
- Бақылау сомасын пайдаланып тексерілетін файлдар тізімі болып табылатын шаблондар негізіндегі файлдық жүйе нысандарының және deb бумаларының тұтастығын бақылау мүмкіндігі қосылды.
- Жаңа артықшылықтар қосылды: cap_perfmon (бақылау жүйелерін пайдалануға мүмкіндік береді), cap_bpf (BPF-мен кейбір операцияларға мүмкіндік береді), cap_checkpoint_restore (аттар кеңістігінде жасалған келесі процеске бөлінген PID анықтауға мүмкіндік береді).
Ақпарат көзі: opennet.ru
