RusBITech-Astra LLC huet d'Astra Linux Special Edition 1.7 Verdeelung presentéiert, déi eng speziell Zweckversammlung ass déi vertraulech Informatioun a Staatsgeheimnisser schützt op den Niveau vun "speziell Wichtegkeet." D'Verdeelung baséiert op der Debian GNU/Linux Package Basis. D'Benotzerëmfeld ass op dem propriétaire Fly Desktop (interaktiv Demo) gebaut mat Komponenten déi d'Qt-Bibliothéik benotzen.
D'Verdeelung gëtt ënner engem Lizenzvertrag verdeelt, deen eng Rei Restriktiounen op d'Benotzer setzt, besonnesch kommerziell Notzung ouni Lizenzvertrag, Dekompiléierung an Demontage vum Produkt sinn verbueden. Original Betribsalgorithmen a Quellcoden, speziell fir Astra Linux implementéiert, ginn als Handelsgeheimnisser klasséiert. De Benotzer gëtt d'Méiglechkeet nëmmen eng Kopie vum Produkt op engem Computer oder virtuell Maschinn ze reproduzéieren, a gëtt och d'Recht nëmmen eng Backupkopie vun de Produktmedien ze maachen. Fäerdeg Versammlungen sinn nach net ëffentlech verfügbar, awer eng Versammlung fir Entwéckler gëtt erwaart publizéiert ze ginn.
D'Verëffentlechung huet erfollegräich eng Rei vun Tester am Informatiounssécherheets Zertifizéierungssystem vun der FSTEC vu Russland um éischten, héchste Vertrauensniveau, d.h. kënne benotzt ginn fir Informatioun ze veraarbecht, déi e Staatsgeheimnis vu "speziell Wichtegkeet" ausmécht. Den Zertifika bestätegt och déi korrekt Notzung vu Virtualiséierung an DBMS Tools, déi an d'Verdeelung a geschützte Systemer agebaut sinn.
Main Ännerungen:
- D'Paketbasis gouf op Debian 10 aktualiséiert. D'Verdeelung bitt momentan de Linux 5.4 Kernel, awer bis Enn vum Joer verspriechen se op d'5.10 Verëffentlechung ze wiesselen.
- Amplaz vu verschiddenen Editiounen, déi am Schutzniveau ënnerscheeden, gëtt eng eenzeg vereenegt Verdeelung proposéiert, déi dräi Operatiounsmodi ubitt:
- Basis - ouni zousätzlech Schutz, ähnlech a Funktionalitéit wéi Astra Linux Common Edition. De Modus ass gëeegent fir Informatioun a Regierungsinformatiounssystemer vu Sécherheetsklass 3 ze schützen, perséinlech Dateninformatiounssystemer vu Sécherheetsniveau 3-4 a bedeitend Objete vu kritescher Informatiounsinfrastruktur.
- Verstäerkt - entworf fir d'Veraarbechtung an d'Schutzbeschränkt Zougangsinformatioun ze schützen déi kee Staatsgeheimnis ausmécht, och a Staatsinformatiounssystemer, Informatiounssystemer vu perséinlechen Donnéeën a bedeitend Objete vu kritescher Informatiounsinfrastruktur vun all Klass (Niveau) vu Sécherheet (Kategorie vu Bedeitung).
- Maximal - garantéiert de Schutz vun Informatioun mat Staatsgeheimnisser vun all Grad vu Geheimnis.
- Déi onofhängeg Operatioun vun esou Informatiounsschutzmechanismen wéi e zouenen Softwareëmfeld ass gesuergt (Ausféierung vun nëmmen e pre-verifizéierte Set vun ausführbaren Dateien ass erlaabt), obligatoresch Integritéitskontroll, obligatoresch Zougangskontroll a garantéiert Botzen vu geläscht Daten.
- D'Kapazitéite vun der obligatorescher Integritéitskontroll goufen erweidert, wat Iech erlaabt System- a Benotzerdateien vun onerlaabten Ännerungen ze schützen. D'Kapazitéit fir grouss isoléiert Integritéitsniveauen fir zousätzlech Isolatioun vu Container ze kreéieren ass ëmgesat ginn, Tools goufen derbäigesat fir Netzwierkpakete duerch Klassifikatiounsetiketten ze filteren, an obligatoresch Zougangskontrolle gouf am Samba Dateiserver fir all Versioune vum SMB Protokoll zur Verfügung gestallt.
- Aktualiséiert Versioune vu Verdeelungskomponenten, dorënner FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 an Zabbix 5.0.4.
- Ënnerstëtzung fir Containervirtualiséierung gouf implementéiert.
- Nei Faarfschemaen sinn am Benotzerëmfeld opgetaucht. D'Login-Thema, d'Taskbar Ikon Design, an de Startmenü goufen moderniséiert. D'Astra Fact Schrëft, en Analog vun der Verdana Schrëft, gouf proposéiert.
Source: opennet.ru