ការចែកចាយរបស់រុស្ស៊ីត្រូវបានបោះពុម្ពផ្សាយ Astra Linux ការបោះពុម្ពពិសេស 1.8

ក្រុមហ៊ុន RusBITech-Astra LLC បានណែនាំឧបករណ៍ចែកចាយពិសេសមួយ Astra Linux ការបោះពុម្ពពិសេស 1.8 ដែលអាចប្រើដើម្បីការពារព័ត៌មានសម្ងាត់ និងអាថ៌កំបាំងរបស់រដ្ឋរហូតដល់កម្រិត "សារៈសំខាន់ពិសេស"។ ការចែកចាយគឺផ្អែកលើមូលដ្ឋានទិន្នន័យកញ្ចប់។ Debian GNU/Linux និងមានយន្តការសុវត្ថិភាពបន្ថែម ដូចជាប្រព័ន្ធគ្រប់គ្រងការចូលប្រើជាកាតព្វកិច្ចដែលមានកម្មសិទ្ធិ ការធ្វើសវនកម្ម ភាពសុចរិតនៃឯកសារ និងការត្រួតពិនិត្យភាពត្រឹមត្រូវ (PARSEC) ការលុបឯកសារដែលមានការធានា និងខឺណែលដែលបង្កើតឡើងជាមួយនឹងបំណះសុវត្ថិភាព។ បរិស្ថានអ្នកប្រើប្រាស់ត្រូវបានបង្កើតឡើងនៅលើបរិស្ថានផ្ទៃតុ Fly ដែលមានកម្មសិទ្ធិជាមួយនឹងសមាសធាតុដែលប្រើបណ្ណាល័យ Qt។

ការចែកចាយនេះត្រូវបានចែកចាយក្រោមកិច្ចព្រមព្រៀងអាជ្ញាប័ណ្ណ ដែលដាក់កម្រិតមួយចំនួនលើអ្នកប្រើប្រាស់។ ជាពិសេស ការប្រើប្រាស់សម្រាប់ពាណិជ្ជកម្មដោយគ្មានកិច្ចព្រមព្រៀងអាជ្ញាប័ណ្ណ ការបំបែក និងការរុះរើផលិតផលត្រូវបានហាមឃាត់។ ដើម រចនាឡើងជាពិសេស។ Astra Linuxក្បួនដោះស្រាយប្រតិបត្តិការ និងលេខកូដប្រភពត្រូវបានចាត់ថ្នាក់ជាអាថ៌កំបាំងពាណិជ្ជកម្ម។ អ្នកប្រើប្រាស់ត្រូវបានផ្តល់សិទ្ធិឱ្យផលិតឡើងវិញនូវច្បាប់ចម្លងតែមួយនៃផលិតផលនៅលើកុំព្យូទ័រមួយ ឬ ម៉ាស៊ីននិម្មិតហើយក៏ផ្តល់សិទ្ធិក្នុងការធ្វើច្បាប់ចម្លងបម្រុងទុកតែមួយប៉ុណ្ណោះនៃឧបករណ៍ផ្សព្វផ្សាយផលិតផល។ ការបង្កើតការដំឡើងពេញលេញមិនទាន់មានជាសាធារណៈនៅឡើយទេ ប៉ុន្តែរូបភាពកុងតឺន័រ និង ម៉ាស៊ីននិម្មិត.

ការចេញផ្សាយនេះបានឆ្លងកាត់ការសាកល្បងដោយជោគជ័យនៅក្នុងប្រព័ន្ធវិញ្ញាបនប័ត្រសុវត្ថិភាពព័ត៌មាននៃ FSTEC នៃប្រទេសរុស្ស៊ីនៅកម្រិតដំបូងនៃការជឿទុកចិត្តខ្ពស់បំផុតពោលគឺឧ។ អាចត្រូវបានប្រើដើម្បីដំណើរការព័ត៌មានដែលបង្កើតជាសម្ងាត់រដ្ឋនៃ "សារៈសំខាន់ពិសេស" ។ វិញ្ញាបនបត្របញ្ជាក់ការអនុលោមតាមតម្រូវការសុវត្ថិភាពសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ ឧបករណ៍និម្មិត និងឧបករណ៍ផ្ទុក ក៏ដូចជា DBMS ។

ការផ្លាស់ប្តូរសំខាន់ៗ៖

• មូលដ្ឋានទិន្នន័យកញ្ចប់ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅ Debian 12.
• មានកញ្ចប់ខឺណែលពីរដើម្បីជ្រើសរើស។ Linuxដោយផ្អែកលើការចេញផ្សាយ 6.1 និង 6.6។ ខឺណែល 6.1 ភ្ជាប់មកជាមួយនឹងការផ្លាស់ប្តូរ និងការជួសជុលពី ISP RAS ហើយនឹងត្រូវបានគាំទ្រពេញមួយវដ្តជីវិតរបស់ប្រព័ន្ធប្រតិបត្តិការ។ ខឺណែល 6.6 ត្រូវបានចាត់ថ្នាក់ថាមានវដ្តថែទាំរយៈពេលខ្លី។
• ឃ្លាំងពីរដាច់ដោយឡែកត្រូវបានស្នើឡើង៖ មេ និងពង្រីក។ ទីមួយរួមមានកញ្ចប់ដែលបានឆ្លងផុតវដ្តនៃការបញ្ជាក់ពេញលេញ ហើយទីពីរមានឧបករណ៍អភិវឌ្ឍន៍ កញ្ចប់សម្រាប់សាងសង់ឃ្លាំងមេ ក៏ដូចជាកម្មវិធីបន្ថែម និងកញ្ចប់ប្រព័ន្ធ។
• កម្មវិធីដំឡើងថ្មី Astra-installer ត្រូវបានប្រើ ដែលត្រូវបានដាក់ឱ្យដំណើរការបន្ទាប់ពីប្រព័ន្ធចាប់ផ្ដើមនៅក្នុងរបៀបផ្ទាល់។ ការបញ្ជាពីចម្ងាយនៃការដំឡើងត្រូវបានគាំទ្រដោយប្រើពិធីការ VNC ។
• ដំណើរការនៃការធ្វើបច្ចុប្បន្នភាពពីសាខាត្រូវបានធ្វើដោយស្វ័យប្រវត្តិ Astra Linux 1.7 ដល់ការចេញផ្សាយ 1.8 ក្នុងករណីមានបញ្ហាអំឡុងពេលធ្វើបច្ចុប្បន្នភាព វាអាចត្រលប់ទៅសភាពមុនវិញ។
• គ្រោងការណ៍សម្រាប់កំណត់ឈ្មោះដែលអាចព្យាករណ៍បានទៅចំណុចប្រទាក់បណ្តាញត្រូវបានប្រើ។
• ម៉ាស៊ីនមេ Kea DHCP ត្រូវបានរួមបញ្ចូល។
• ចំណុចប្រទាក់គ្រប់គ្រងប្រព័ន្ធ fly-admin-smc ត្រូវបានជំនួសដោយឧបករណ៍ astra-systemsettings ដែលផ្តល់នូវការចូលទៅកាន់ម៉ូឌុលការកំណត់ផ្សេងៗ។ ក្នុងចំណោមរបស់ផ្សេងទៀត ម៉ូឌុលសម្រាប់គ្រប់គ្រងគោលនយោបាយសន្តិសុខក្នុងតំបន់ត្រូវបានរួមបញ្ចូល ដែលមិនតម្រូវឱ្យដំណើរការកម្មវិធី fly-admin-smc ដាច់ដោយឡែកនោះទេ។ ម៉ូឌុលក៏មានសម្រាប់ការគ្រប់គ្រងអ្នកប្រើប្រាស់ ការគ្រប់គ្រងការចូលប្រើជាកាតព្វកិច្ច ការត្រួតពិនិត្យភាពត្រឹមត្រូវជាកាតព្វកិច្ច ការត្រួតពិនិត្យភាពត្រឹមត្រូវនៃឯកសារដោយប្រើហត្ថលេខាឌីជីថល រៀបចំប្រព័ន្ធសវនកម្ម គណនេយ្យសម្រាប់ដ្រាយដែលបានភ្ជាប់ រៀបចំការសម្អាតអង្គចងចាំ បើករបៀបក្រាហ្វិចបញ្ជរ និងការវាយតម្លៃស្ថានភាពសុវត្ថិភាព។ មុខងារ។
• ទម្រង់ការកំណត់រចនាសម្ព័ន្ធដែលបានណែនាំរួចរាល់សម្រាប់ឧបករណ៍សុវត្ថិភាពព័ត៌មានត្រូវបានអនុវត្តសម្រាប់សេណារីយ៉ូនៃការប្រើប្រាស់ផ្សេងៗ។ ពីមុន ដើម្បីអនុលោមតាមថ្នាក់សុវត្ថិភាពផ្សេងៗនៃប្រព័ន្ធ ការណែនាំអំពីការកំណត់រចនាសម្ព័ន្ធត្រូវបានផ្តល់ជូនដែលទាមទារការងារដោយដៃដោយអ្នកគ្រប់គ្រង។ នៅក្នុងកំណែថ្មីដំណើរការនៃការផ្លាស់ប្តូរការកំណត់គឺដោយស្វ័យប្រវត្តិ។
• ដើម្បីត្រួតពិនិត្យភាពសុចរិតនៃកម្មវិធីដោយថាមវន្ត លទ្ធភាពប្រើប្រាស់ CIPF CryptoPro CSP និងវិញ្ញាបនបត្រសម្រាប់ផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថលដែលចេញដោយអាជ្ញាធរវិញ្ញាបនប័ត្រត្រូវបានបន្ថែម។
• រចនាប័ទ្មរចនាថ្មីសម្រាប់ Astra Proxima ត្រូវបានស្នើឡើង ដែលឆ្លុះបញ្ចាំងពីនិន្នាការទំនើបក្នុងការរចនាចំណុចប្រទាក់ ប៉ុន្តែក្នុងពេលតែមួយរក្សាការរចនាដែលធ្លាប់ស្គាល់ និងតិចតួចបំផុត។ របៀបរចនាចំនួនបួនមាន៖ ពន្លឺ ងងឹត សាមញ្ញ (ដោយគ្មានផលប៉ះពាល់ក្រាហ្វិក) និងឧបករណ៍ប្រើប្រាស់។
• ម៉ឺនុយកម្មវិធីត្រូវបានធ្វើទំនើបកម្ម និងរៀបចំរចនាសម្ព័ន្ធឡើងវិញ (វាអាចទៅរួចដើម្បីត្រលប់ទៅម៉ឺនុយបុរាណវិញ)។
• បានបន្ថែមប្រធានបទសំឡេង "Star Minimalism" ដែលបង្កើតឡើងដោយមានការចូលរួមពី Roscosmos ដោយផ្អែកលើសំឡេងពីវត្ថុអវកាសពិត។
• កញ្ចប់ fly-dm-rdp ត្រូវបានបន្ថែមសម្រាប់រៀបចំការតភ្ជាប់ពីចម្ងាយទៅកាន់ប្រព័ន្ធតាមរយៈពិធីការ RDP ។
• កម្មវិធីគ្រប់គ្រងឯកសារ fly-fm បានបន្ថែមកម្មវិធីកែសម្រួលរបារឧបករណ៍ និងសមត្ថភាពក្នុងការបង្ហាញធនធានបណ្តាញដែលបានម៉ោននៅក្នុងបន្ទះរុករក។ នៅក្នុងរបៀបបន្ទះពីរ បន្ទាត់អាសយដ្ឋានពីរដែលឯករាជ្យពីគ្នាទៅវិញទៅមកត្រូវបានអនុវត្ត។
• កញ្ចប់ OpenSSL ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 3.2.0 ។
• Tantor DBMS ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅមូលដ្ឋានកូដ PostgreSQL 15 (ពីមុន PostgreSQL 11 ត្រូវបានប្រើ) ជាមួយនឹងការបន្ថែមសម្រាប់សុវត្ថិភាពព័ត៌មាន និងការគ្រប់គ្រងការចូលប្រើ។ * កម្មវិធីរុករក Chromium, Chromium-gost និង Firefox មានវិញ្ញាបនបត្រភ្ជាប់មកជាមួយពីមជ្ឈមណ្ឌលវិញ្ញាបនប័ត្រនៃក្រសួងអភិវឌ្ឍន៍ឌីជីថលនៃសហព័ន្ធរុស្ស៊ី។
• បានបន្ថែមការគាំទ្រសម្រាប់រូបថតនៃម៉ាស៊ីននិម្មិតជាមួយ UEFI ការនាំចេញ/នាំចូលម៉ាស៊ីននិម្មិតជាមួយនឹងការថតចម្លង បង្កើតច្បាប់ចម្លងបម្រុងទុកនៃម៉ាស៊ីននិម្មិតដោយប្រើ virtnbdbackup រួមបញ្ចូលគ្នានូវម៉ាស៊ីននិម្មិតទៅជាក្រុមនៅក្នុង virt-manager ។
• ឧបករណ៍សម្រាប់ការត្រួតពិនិត្យសុចរិតភាពជាកាតព្វកិច្ចអនុវត្តសមត្ថភាពក្នុងការប្រើប្រាស់កម្រិតបូរណភាពឋានានុក្រម ដែលប្រព័ន្ធឯកសារ root និងវត្ថុឯកសារទាំងអស់បន្ទាប់ពីការដំឡើងមានសូន្យសុចរិតភាពលីនេអ៊ែរ ហើយវត្ថុឯកសារ និងដំណើរការដែលបានបើកដំណើរការអាចត្រូវបានផ្តល់ភាពសុចរិតលីនេអ៊ែរអវិជ្ជមាន។
• បានបន្ថែមសមត្ថភាពក្នុងការត្រួតពិនិត្យភាពត្រឹមត្រូវនៃវត្ថុប្រព័ន្ធឯកសារ និងកញ្ចប់ deb ដោយផ្អែកលើគំរូ ដែលជាបញ្ជីឯកសារដែលត្រូវត្រួតពិនិត្យដោយប្រើ checksums ។
• បានបន្ថែមសិទ្ធិថ្មី៖ cap_perfmon (អនុញ្ញាតឱ្យប្រើប្រព័ន្ធត្រួតពិនិត្យ), cap_bpf (អនុញ្ញាតឱ្យប្រតិបត្តិការមួយចំនួនជាមួយ BPF), cap_checkpoint_restore (អនុញ្ញាតឱ្យអ្នកកំណត់ PID ដែលត្រូវបានបម្រុងទុកសម្រាប់ដំណើរការបន្ទាប់ដែលបានបង្កើតនៅខាងក្នុង namespace)។

ប្រភព: opennet.ru