러시아 배포판이 출시되었습니다. Astra Linux 1.8년 스페셜 에디션

RusBITech-Astra LLC는 특수 목적 유통 키트를 출시했습니다. Astra Linux 특수 버전 1.8은 "특수 중요도" 수준까지의 기밀 정보 및 국가 기밀을 보호하는 데 사용할 수 있습니다. 배포는 패키지 데이터베이스를 기반으로 합니다. Debian 암소 비슷한 일종의 영양/Linux 또한 자체 개발한 필수 접근 제어 시스템, 감사 기능, 파일 무결성 및 인증 모니터링(PARSEC), 보장된 파일 삭제, 보안 패치가 적용된 커널 등 추가적인 보안 메커니즘을 포함하고 있습니다. 사용자 환경은 자체 개발한 Fly 데스크톱 환경을 기반으로 하며, Qt 라이브러리를 사용하는 구성 요소를 사용합니다.

본 배포판은 라이선스 계약에 따라 배포되며, 해당 계약은 사용자에게 여러 가지 제한 사항을 부과합니다. 특히, 라이선스 계약 없이 상업적으로 사용하거나, 본 제품의 디컴파일 및 디스어셈블을 하는 것은 금지됩니다. 본 제품은 독창적이고 특별히 설계된 것입니다. Astra Linux작동 알고리즘 및 소스 코드는 영업 비밀로 분류됩니다. 사용자는 하나의 컴퓨터에 제품을 한 부만 복제할 수 있는 권한을 부여받습니다. 가상 기기또한 제품 미디어의 백업 복사본을 하나만 만들 수 있는 권한을 부여합니다. 완전한 설치 빌드는 아직 공개적으로 제공되지 않지만 컨테이너 이미지와 가상 기기.

이 릴리스는 러시아 FSTEC 정보 보안 인증 시스템의 첫 번째 최고 신뢰 수준에서 일련의 테스트를 성공적으로 통과했습니다. "특별히 중요한" 국가 비밀을 구성하는 정보를 처리하는 데 사용될 수 있습니다. 인증서는 운영 체제, 가상화 및 컨테이너화 도구는 물론 DBMS에 대한 보안 요구 사항을 준수함을 확인합니다.

주요 변경 사항 :

• 패키지 데이터베이스가 업데이트되었습니다. Debian 12.
• 선택할 수 있는 커널 패키지는 두 가지입니다. Linux6.1 및 6.6 릴리스를 기반으로 합니다. 커널 6.1에는 ISP RAS의 변경 사항 및 수정 사항이 포함되어 있으며 운영 체제 수명 주기 동안 지원됩니다. 커널 6.6은 단기 유지 관리 주기로 분류됩니다.
• 기본 저장소와 확장 저장소라는 두 개의 별도 저장소가 제안됩니다. 첫 번째에는 전체 인증 주기를 통과한 패키지가 포함되고, 두 번째에는 개발 도구, 기본 저장소 구축을 위한 패키지, 추가 애플리케이션 및 시스템 패키지가 포함됩니다.
• 시스템이 라이브 모드로 부팅된 후 실행되는 새로운 설치 프로그램인 astra-installer가 사용됩니다. VNC 프로토콜을 사용하여 설치 원격 제어가 지원됩니다.
• 브랜치에서 업데이트하는 프로세스가 자동화되었습니다. Astra Linux 1.7 버전에서 1.8 버전으로 업데이트하는 과정에서 문제가 발생할 경우 이전 버전으로 되돌릴 수 있습니다.
• 네트워크 인터페이스에 예측 가능한 이름을 할당하는 방식이 사용됩니다.
• Kea DHCP 서버가 포함되어 있습니다.
• fly-admin-smc 시스템 관리 인터페이스는 다양한 설정 모듈에 대한 액세스를 제공하는 astra-systemsettings 도구로 대체되었습니다. 무엇보다도 로컬 보안 정책 관리 모듈이 통합되어 있어 별도의 fly-admin-smc 프로그램을 실행할 필요가 없습니다. 사용자 관리, 필수 액세스 제어, 필수 무결성 제어, 디지털 서명을 사용한 파일 무결성 모니터링, 감사 시스템 설정, 연결된 드라이브 계정, 메모리 지우기 설정, 그래픽 키오스크 모드 활성화 및 보안 상태 평가에도 모듈을 사용할 수 있습니다. 기능.
• 정보 보안 도구에 대한 기성 권장 구성 프로필이 다양한 사용 시나리오에 맞게 구현되었습니다. 이전에는 시스템의 다양한 보안 등급을 준수하기 위해 관리자의 수동 작업이 필요한 구성 지침이 제공되었습니다. 새 버전에서는 설정 변경 프로세스가 자동화되었습니다.
• 소프트웨어 무결성을 동적으로 모니터링하기 위해 CIPF CryptoPro CSP 및 인증서를 사용하여 인증 기관에서 발행한 디지털 서명을 확인하는 기능이 추가되었습니다.
• 인터페이스 디자인의 현대적인 트렌드를 반영하면서도 동시에 친숙한 디자인과 미니멀리즘을 유지하는 Astra Proxima의 새로운 디자인 스타일이 제안되었습니다. 밝음, 어두움, 단순화(그래픽 효과 없음) 및 유틸리티의 네 가지 디자인 모드를 사용할 수 있습니다.
• 애플리케이션 메뉴가 현대화되고 재구성되었습니다(클래식 메뉴로 돌아갈 수 있음).
• 실제 우주 물체의 소리를 기반으로 Roscosmos의 참여로 제작된 "Star Minimalism" 사운드 테마를 추가했습니다.
• RDP 프로토콜을 통해 시스템에 대한 원격 연결을 구성하기 위해 fly-dm-rdp 패키지가 추가되었습니다.
• fly-fm 파일 관리자에는 도구 모음 편집기와 탐색 패널에 마운트된 네트워크 리소스를 표시하는 기능이 추가되었습니다. 듀얼 패널 모드에서는 서로 독립적인 두 개의 주소 라인이 구현됩니다.
• OpenSSL 패키지가 버전 3.2.0으로 업데이트되었습니다.
• Tantor DBMS는 정보 보안 및 액세스 제어를 위한 추가 기능을 포함하여 PostgreSQL 15 코드 베이스(이전에는 PostgreSQL 11 사용)로 업데이트되었습니다. * Chromium, Chromium-gost 및 Firefox 브라우저에는 러시아 연방 디지털 개발부 인증 센터의 인증서가 내장되어 있습니다.
• UEFI가 있는 가상 머신의 스냅샷, 스냅샷이 있는 가상 머신 내보내기/가져오기, virtnbdbackup을 사용하여 가상 머신의 백업 복사본 생성, 가상 머신을 virt-manager의 그룹으로 결합에 대한 지원이 추가되었습니다.
• 필수 무결성 제어를 위한 도구는 설치 후 파일 시스템 루트와 모든 파일 개체의 선형 무결성이 0이고 파일 개체와 시작된 프로세스에 음의 선형 무결성이 할당될 수 있는 계층적 무결성 수준을 사용하는 기능을 구현합니다.
• 체크섬을 사용하여 확인할 파일 목록인 템플릿을 기반으로 파일 시스템 개체 및 deb 패키지의 무결성을 모니터링하는 기능이 추가되었습니다.
• 새로운 권한 추가: cap_perfmon(모니터링 시스템 사용 허용), cap_bpf(BPF를 통한 일부 작업 허용), cap_checkpoint_restore(네임스페이스 내부에서 생성된 다음 프로세스에 할당되는 PID를 결정할 수 있음).

출처 : opennet.ru