RusBITech-Astra ЖЧКсы атайын дистрибуциялык комплектти сунуштады Astra Linux "Өзгөчө маанилүүлүк" деңгээлине чейин купуя маалыматты жана мамлекеттик сырларды коргоо үчүн колдонулушу мүмкүн болгон 1.8-спецификалык басылышы. Таратылышы пакеттик маалымат базасына негизделген. Debian GNU/Linux жана кошумча коопсуздук механизмдерин камтыйт, мисалы, менчик милдеттүү түрдө кирүүнү көзөмөлдөө системасы, аудит, файлдын бүтүндүгүн жана аныктыгын көзөмөлдөө (PARSEC), кепилденген файлдарды жок кылуу жана коопсуздук патчтары менен курулган ядро. Колдонуучу чөйрөсү Qt китепканасын колдонгон компоненттери бар менчик Fly жумушчу чөйрөсүндө курулган.
Дистрибуция колдонуучуларга бир катар чектөөлөрдү киргизген лицензиялык келишимдин негизинде таратылат. Атап айтканда, лицензиялык келишимсиз коммерциялык максатта колдонууга, декомпиляциялоого жана продуктуну бөлүктөргө бөлүүгө тыюу салынат. Түпнуска, атайын иштелип чыккан Astra Linux, иштөө алгоритмдери жана булак коддору коммерциялык сыр катары классификацияланат. Колдонуучуга продуктунун бир гана көчүрмөсүн бир компьютерде же виртуалдык машина, ошондой эле продукттун медиасынын бир гана камдык көчүрмөсүн жасоо укугун берет. Толук орнотуу курамдары азырынча жалпыга жеткиликтүү эмес, бирок контейнер сүрөттөрү жана виртуалдык машиналар.
Чыгаруу Россиянын FSTEC маалымат коопсуздугун сертификациялоо системасында биринчи, эң жогорку ишеним деңгээлинде бир катар сыноолордон ийгиликтүү өттү, б.а. "өзгөчө маанидеги" мамлекеттик сырды түзгөн маалыматтарды иштеп чыгуу үчүн пайдаланылышы мүмкүн. Сертификат операциялык системалар, виртуалдаштыруу жана контейнерлештирүү инструменттери, ошондой эле МБМ үчүн коопсуздук талаптарына шайкештигин тастыктайт.
Негизги өзгөрүүлөр:
- Пакеттин маалымат базасы төмөнкүгө жаңыртылды Debian 12.
- Тандоо үчүн эки ядро пакеттери бар. Linux, 6.1 жана 6.6 версияларына негизделген. 6.1 ядросу интернет провайдеринин RAS өзгөртүүлөрү жана оңдоолору менен келет жана ОСтин жашоо цикли боюнча колдоого алынат. 6.6 ядросу кыска мөөнөттүү техникалык тейлөө циклине ээ деп категорияга кирет.
- Эки өзүнчө репозиторий сунушталат: Негизги жана Кеңейтилген. Биринчиси толук сертификация циклинен өткөн пакеттерди камтыйт, ал эми экинчиси иштеп чыгуу куралдарын, Негизги репозиторийди куруу үчүн пакеттерди, ошондой эле кошумча тиркеме жана система пакеттерин камтыйт.
- Система Live режиминде жүктөлгөндөн кийин ишке киргизилүүчү жаңы орнотуучу, astra-инсталлятор колдонулат. Орнотууну алыстан башкаруу VNC протоколун колдонуу менен колдоого алынат.
- Филиалдан жаңыртуу процесси автоматташтырылган Astra Linux 1.7 версиясын 1.8 чыгаруу үчүн жаңыртыңыз, жаңыртуу учурунда көйгөйлөр жаралса, мурунку абалына кайтуу мүмкүн.
- Тармак интерфейстерине болжолдуу аттарды ыйгаруу схемасы колдонулат.
- Kea DHCP сервери камтылган.
- Fly-admin-smc тутумунун башкаруу интерфейси ар кандай орнотуу модулдарына кирүү мүмкүнчүлүгүн камсыз кылган astra-системалык орнотуулар куралы менен алмаштырылды. Башка нерселер менен катар, жергиликтүү коопсуздук саясатын башкаруу модулу интеграцияланган, ал өзүнчө fly-admin-smc программасын иштетүүнү талап кылбайт. Модулдар колдонуучуларды башкаруу, кирүү мүмкүнчүлүгүн милдеттүү көзөмөлдөө, бүтүндүгүн милдеттүү контролдоо, санариптик кол тамгаларды колдонуу менен файлдын бүтүндүгүн көзөмөлдөө, аудит системасын түзүү, туташкан дисктерди эсепке алуу, эстутум тазалоону орнотуу, графикалык киоск режимин иштетүү жана коопсуздуктун абалын баалоо үчүн да жеткиликтүү. функциялары.
- Маалыматтык коопсуздук куралдары үчүн сунушталган даяр конфигурация профилдери ар кандай колдонуу сценарийлери үчүн ишке ашырылган. Мурда системалардын ар кандай коопсуздук класстарына шайкеш келүү үчүн администратор тарабынан кол менен иштөөнү талап кылган конфигурациялоо көрсөтмөлөрү сунушталган. Жаңы версияда орнотууларды өзгөртүү процесси автоматташтырылган.
- Программалык камсыздоонун бүтүндүгүн динамикалык түрдө көзөмөлдөө үчүн CIPF CryptoPro CSP жана күбөлүк берүүчү орган тарабынан берилген санариптик кол тамгаларды текшерүү үчүн сертификаттарды колдонуу мүмкүнчүлүгү кошулду.
- Astra Proxima үчүн жаңы дизайн стили сунушталды, ал интерфейс дизайнындагы заманбап тенденцияларды чагылдырат, бирок ошол эле учурда тааныш дизайнды жана минимализмди сактайт. Төрт дизайн режими бар: жарык, караңгы, жөнөкөйлөштүрүлгөн (графикалык эффекттерсиз) жана пайдалуу.
- Колдонмо менюсу модернизацияланган жана реструктуризацияланган (классикалык менюга кайтууга болот).
- Роскосмостун катышуусу менен реалдуу космостук объекттердин үнүнүн негизинде түзүлгөн “Жылдыздуу минимализм” үн темасы кошулду.
- Fly-dm-rdp пакети RDP протоколу аркылуу тутумга алыстан туташууну уюштуруу үчүн кошулду.
- fly-fm файл менеджери инструменттер панелинин редакторун жана навигация панелинде орнотулган тармак ресурстарын көрсөтүү мүмкүнчүлүгүн кошту. Кош панелдик режимде бири-биринен көз карандысыз эки дарек линиясы ишке ашырылат.
- OpenSSL пакети 3.2.0 версиясына жаңыртылган.
- Tantor DBMS PostgreSQL 15 коддук базасына жаңыртылган (мурда PostgreSQL 11 колдонулган), маалыматтык коопсуздук жана кирүү мүмкүнчүлүгүн көзөмөлдөө үчүн кошумчалар. * Chromium, Chromium-gost жана Firefox браузерлери Россия Федерациясынын Санариптик өнүктүрүү министрлигинин сертификация борборунан орнотулган сертификатка ээ.
- UEFI менен виртуалдык машиналардын снапшоттору, виртуалдык машиналарды экспорттоо/импорттоо, virtnbdbackup аркылуу виртуалдык машиналардын резервдик көчүрмөлөрүн түзүү, virt-managerде виртуалдык машиналарды топторго бириктирүү үчүн кошумча колдоо.
- Бүтүндүктү милдеттүү контролдоо куралдары иерархиялык бүтүндүк деңгээлин колдонуу мүмкүнчүлүгүн ишке ашырат, мында файл тутумунун тамыры жана орнотуудан кийин бардык файл объекттери нөлдүк сызыктуу бүтүндүккө ээ, ал эми файлдык объекттерге жана ишке киргизилген процесстерге терс сызыктуу бүтүндүк ыйгарылышы мүмкүн.
- Калыптардын негизинде файл тутумунун объектилеринин жана deb пакеттеринин бүтүндүгүн көзөмөлдөө мүмкүнчүлүгү кошулду, алар текшерүү суммасын колдонуу менен текшериле турган файлдардын тизмеси.
- Кошулган жаңы артыкчылыктар: cap_perfmon (мониторинг системаларын колдонууга мүмкүндүк берет), cap_bpf (BPF менен кээ бир операцияларды жасоого мүмкүндүк берет), cap_checkpoint_restore (ат мейкиндигинде түзүлгөн кийинки процесске бөлүнгөн PIDди аныктоого мүмкүндүк берет).
Source: opennet.ru
