ການແຈກຢາຍຂອງລັດເຊຍໄດ້ຖືກເຜີຍແຜ່ແລ້ວ Astra Linux ສະບັບພິເສດ 1.8

ບໍລິສັດ RusBITech-Astra LLC ໄດ້ນຳສະເໜີຊຸດແຈກຢາຍພິເສດ Astra Linux ສະບັບພິເສດ 1.8, ເຊິ່ງສາມາດໃຊ້ເພື່ອປົກປ້ອງຂໍ້ມູນລັບ ແລະ ຄວາມລັບຂອງລັດໄດ້ຈົນເຖິງລະດັບ "ຄວາມສຳຄັນພິເສດ". ການແຈກຢາຍແມ່ນອີງໃສ່ຖານຂໍ້ມູນແພັກເກດ. Debian GNU/Linux ແລະ ປະກອບດ້ວຍກົນໄກຄວາມປອດໄພເພີ່ມເຕີມ, ເຊັ່ນ: ລະບົບຄວບຄຸມການເຂົ້າເຖິງບັງຄັບທີ່ເປັນເຈົ້າຂອງ, ການກວດສອບ, ຄວາມສົມບູນຂອງໄຟລ໌, ແລະ ການຕິດຕາມຄວາມຖືກຕ້ອງ (PARSEC), ການຮັບປະກັນການລຶບໄຟລ໌, ແລະ kernel ທີ່ສ້າງດ້ວຍ patches ຄວາມປອດໄພ. ສະພາບແວດລ້ອມຂອງຜູ້ໃຊ້ແມ່ນສ້າງຂຶ້ນໃນສະພາບແວດລ້ອມ desktop Fly ທີ່ເປັນເຈົ້າຂອງດ້ວຍອົງປະກອບທີ່ໃຊ້ຫ້ອງສະໝຸດ Qt.

ການແຈກຢາຍແມ່ນແຈກຢາຍພາຍໃຕ້ຂໍ້ຕົກລົງໃບອະນຸຍາດ, ເຊິ່ງກຳນົດຂໍ້ຈຳກັດຈຳນວນໜຶ່ງຕໍ່ຜູ້ໃຊ້. ໂດຍສະເພາະ, ການນຳໃຊ້ເພື່ອການຄ້າໂດຍບໍ່ມີຂໍ້ຕົກລົງໃບອະນຸຍາດ, ການແຍກສ່ວນ, ແລະ ການຖອດປະກອບຜະລິດຕະພັນແມ່ນຖືກຫ້າມ. ຕົ້ນສະບັບ, ອອກແບບໂດຍສະເພາະ Astra Linux, ອັລກໍຣິທຶມການດຳເນີນງານ ແລະ ລະຫັດແຫຼ່ງຂໍ້ມູນຖືກຈັດປະເພດເປັນຄວາມລັບທາງການຄ້າ. ຜູ້ໃຊ້ໄດ້ຮັບສິດໃນການສຳເນົາຜະລິດຕະພັນພຽງສະບັບດຽວໃນຄອມພິວເຕີເຄື່ອງດຽວ ຫຼື ເຄື່ອງ virtual, ແລະຍັງໃຫ້ສິດໃນການສ້າງສຳເນົາສຳຮອງຂໍ້ມູນພຽງສະບັບດຽວຂອງສື່ຜະລິດຕະພັນ. ການຕິດຕັ້ງທີ່ສົມບູນຍັງບໍ່ທັນມີໃຫ້ສາທາລະນະຊົນເບິ່ງເທື່ອ, ແຕ່ຮູບພາບຄອນເທນເນີ ແລະ ເຄື່ອງ virtual.

ການປ່ອຍສົບຜົນສໍາເລັດໄດ້ຜ່ານຊຸດຂອງການທົດສອບໃນລະບົບການຢັ້ງຢືນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຂອງ FSTEC ຂອງລັດເຊຍຢູ່ໃນທໍາອິດ, ລະດັບຄວາມໄວ້ວາງໃຈສູງສຸດ, i.e. ສາມາດຖືກນໍາໃຊ້ເພື່ອປະມວນຜົນຂໍ້ມູນປະກອບເປັນຄວາມລັບຂອງລັດຂອງ "ຄວາມສໍາຄັນພິເສດ". ໃບຢັ້ງຢືນຢືນຢັນການປະຕິບັດຕາມຄວາມຕ້ອງການຄວາມປອດໄພສໍາລັບລະບົບປະຕິບັດການ, virtualization ແລະ containerization, ເຊັ່ນດຽວກັນກັບ DBMS.

ການປ່ຽນແປງຕົ້ນຕໍ:

• ຖານຂໍ້ມູນແພັກເກດໄດ້ຖືກອັບເດດເປັນ Debian 12​.
• ມີສອງແພັກເກດເຄີເນລໃຫ້ເລືອກ. Linux, ອີງຕາມລຸ້ນ 6.1 ແລະ 6.6. Kernel 6.1 ມາພ້ອມກັບການປ່ຽນແປງ ແລະ ການແກ້ໄຂຈາກ ISP RAS ແລະ ຈະໄດ້ຮັບການສະໜັບສະໜູນຕະຫຼອດວົງຈອນຊີວິດຂອງລະບົບປະຕິບັດການ. Kernel 6.6 ຖືກຈັດປະເພດວ່າມີວົງຈອນການບຳລຸງຮັກສາໄລຍະສັ້ນ.
• ສອງ repositories ແຍກຕ່າງຫາກແມ່ນສະເຫນີ: ຕົ້ນຕໍແລະຂະຫຍາຍ. ທໍາອິດປະກອບມີຊຸດທີ່ຜ່ານຮອບການຢັ້ງຢືນຢ່າງເຕັມທີ່, ແລະອັນທີສອງປະກອບດ້ວຍເຄື່ອງມືພັດທະນາ, ຊຸດສໍາລັບການກໍ່ສ້າງ Main repository, ເຊັ່ນດຽວກັນກັບຄໍາຮ້ອງສະຫມັກເພີ່ມເຕີມແລະຊຸດລະບົບ.
• ຕົວຕິດຕັ້ງໃຫມ່, astra-installer, ຖືກນໍາໃຊ້, ເຊິ່ງຖືກເປີດຕົວຫຼັງຈາກລະບົບເລີ່ມຕົ້ນໃນ Live mode. ການຄວບຄຸມໄລຍະໄກຂອງການຕິດຕັ້ງແມ່ນສະຫນັບສະຫນູນໂດຍໃຊ້ໂປໂຕຄອນ VNC.
• ຂະບວນການອັບເດດຈາກສາຂາໄດ້ຖືກອັດຕະໂນມັດແລ້ວ Astra Linux 1.7 ຫາ 1.8, ໃນກໍລະນີມີບັນຫາໃນລະຫວ່າງການອັບເດດ, ມັນສາມາດຍ້ອນກັບໄປໃຊ້ສະຖານະກ່ອນໜ້ານີ້ໄດ້.
• ໂຄງ​ການ​ສໍາ​ລັບ​ການ​ກໍາ​ນົດ​ຊື່​ທີ່​ຄາດ​ຄະ​ເນ​ການ​ເຊື່ອມ​ຕໍ່​ເຄືອ​ຂ່າຍ​ໄດ້​ຖືກ​ນໍາ​ໃຊ້​.
• ເຊີບເວີ Kea DHCP ຖືກລວມເຂົ້າ.
• ການໂຕ້ຕອບການຄຸ້ມຄອງລະບົບ fly-admin-smc ໄດ້ຖືກທົດແທນໂດຍເຄື່ອງມືການຕັ້ງຄ່າລະບົບ astra, ເຊິ່ງສະຫນອງການເຂົ້າເຖິງໂມດູນການຕັ້ງຄ່າຕ່າງໆ. ໃນບັນດາສິ່ງອື່ນໆ, ໂມດູນສໍາລັບການຄຸ້ມຄອງນະໂຍບາຍຄວາມປອດໄພທ້ອງຖິ່ນແມ່ນປະສົມປະສານ, ເຊິ່ງບໍ່ຈໍາເປັນຕ້ອງໃຊ້ໂປແກຼມ fly-admin-smc ແຍກຕ່າງຫາກ. ໂມດູນຍັງສາມາດໃຊ້ໄດ້ສໍາລັບການຄຸ້ມຄອງຜູ້ໃຊ້, ການຄວບຄຸມການເຂົ້າເຖິງແບບບັງຄັບ, ການຄວບຄຸມຄວາມສົມບູນແບບບັງຄັບ, ການກວດສອບຄວາມຖືກຕ້ອງຂອງໄຟລ໌ໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນ, ການຕັ້ງຄ່າລະບົບການກວດສອບ, ການບັນຊີສໍາລັບໄດທີ່ເຊື່ອມຕໍ່, ຕັ້ງຄ່າການລ້າງຫນ່ວຍຄວາມຈໍາ, ເປີດໃຊ້ຮູບແບບ kiosk ກຣາຟິກ, ແລະການປະເມີນສະຖານະຂອງຄວາມປອດໄພ. ຫນ້າທີ່.
• ໂປໄຟການຕັ້ງຄ່າທີ່ແນະນໍາທີ່ກຽມພ້ອມສໍາລັບເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນໄດ້ຖືກປະຕິບັດສໍາລັບສະຖານະການການນໍາໃຊ້ຕ່າງໆ. ກ່ອນຫນ້ານີ້, ເພື່ອປະຕິບັດຕາມລະບົບຄວາມປອດໄພຕ່າງໆ, ຄໍາແນະນໍາໃນການຕັ້ງຄ່າໄດ້ຖືກສະເຫນີໃຫ້ຜູ້ເບິ່ງແຍງລະບົບຕ້ອງເຮັດວຽກດ້ວຍຕົນເອງ. ໃນຮຸ່ນໃຫມ່, ຂະບວນການປ່ຽນການຕັ້ງຄ່າແມ່ນອັດຕະໂນມັດ.
• ເພື່ອຕິດຕາມກວດກາຄວາມສົມບູນຂອງຊອບແວແບບເຄື່ອນໄຫວ, ຄວາມສາມາດໃນການນໍາໃຊ້ CIPF CryptoPro CSP ແລະໃບຢັ້ງຢືນສໍາລັບການຢັ້ງຢືນລາຍເຊັນດິຈິຕອນທີ່ອອກໃຫ້ໂດຍເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນໄດ້ຖືກເພີ່ມ.
• ຮູບແບບການອອກແບບໃຫມ່ສໍາລັບ Astra Proxima ໄດ້ຖືກສະເຫນີ, ເຊິ່ງສະທ້ອນໃຫ້ເຫັນເຖິງແນວໂນ້ມທີ່ທັນສະໄຫມໃນການອອກແບບການໂຕ້ຕອບ, ແຕ່ໃນເວລາດຽວກັນຮັກສາການອອກແບບທີ່ຄຸ້ນເຄີຍແລະຫນ້ອຍທີ່ສຸດ. ສີ່ໂຫມດການອອກແບບສາມາດໃຊ້ໄດ້: ແສງສະຫວ່າງ, ຊ້ໍາ, ງ່າຍດາຍ (ໂດຍບໍ່ມີຜົນກະທົບຮູບພາບ) ແລະຜົນປະໂຫຍດ.
• ເມນູຄໍາຮ້ອງສະຫມັກໄດ້ຖືກປັບປຸງແລະປັບປຸງໂຄງສ້າງໃຫມ່ (ມັນເປັນໄປໄດ້ທີ່ຈະກັບຄືນໄປຫາເມນູຄລາສສິກ).
• ເພີ່ມຫົວຂໍ້ສຽງ “Star Minimalism”, ສ້າງດ້ວຍການມີສ່ວນຮ່ວມຂອງ Roscosmos ໂດຍອີງໃສ່ສຽງຈາກວັດຖຸໃນອາວະກາດຕົວຈິງ.
• ແພັກເກດ fly-dm-rdp ໄດ້ຖືກເພີ່ມສໍາລັບການຈັດຕັ້ງການເຊື່ອມຕໍ່ທາງໄກກັບລະບົບໂດຍຜ່ານໂປໂຕຄອນ RDP.
• ຜູ້ຈັດການໄຟລ໌ fly-fm ໄດ້ເພີ່ມຕົວແກ້ໄຂແຖບເຄື່ອງມືແລະຄວາມສາມາດໃນການສະແດງຊັບພະຍາກອນເຄືອຂ່າຍທີ່ຕິດຕັ້ງຢູ່ໃນແຖບນໍາທາງ. ໃນໂຫມດສອງແຜງ, ສອງແຖວທີ່ຢູ່ທີ່ບໍ່ຂຶ້ນກັບກັນແລະກັນແມ່ນຖືກປະຕິບັດ.
• ແພັກເກດ OpenSSL ໄດ້ຖືກອັບເດດເປັນເວີຊັນ 3.2.0.
• Tantor DBMS ໄດ້ຖືກປັບປຸງເປັນພື້ນຖານລະຫັດ PostgreSQL 15 (ກ່ອນຫນ້ານີ້ PostgreSQL 11 ຖືກນໍາໃຊ້) ດ້ວຍການເພີ່ມເຕີມສໍາລັບຄວາມປອດໄພຂອງຂໍ້ມູນແລະການຄວບຄຸມການເຂົ້າເຖິງ. * ຕົວທ່ອງເວັບ Chromium, Chromium-gost ແລະ Firefox ມີໃບຢັ້ງຢືນໃນຕົວຈາກສູນການຢັ້ງຢືນຂອງກະຊວງການພັດທະນາດິຈິຕອນຂອງສະຫະພັນລັດເຊຍ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຖ່າຍພາບຂອງເຄື່ອງ virtual ກັບ UEFI, ສົ່ງອອກ / ນໍາເຂົ້າຂອງ virtual machines ກັບ snapshots, ສ້າງສໍາເນົາສໍາຮອງຂອງ virtual machines ໂດຍໃຊ້ virtnbdbackup, ສົມທົບເຄື່ອງ virtual ເຂົ້າໄປໃນກຸ່ມໃນ virt-manager.
• ເຄື່ອງມືສໍາລັບການຄວບຄຸມຄວາມສົມບູນແບບບັງຄັບປະຕິບັດຄວາມສາມາດໃນການນໍາໃຊ້ລະດັບຄວາມສົມບູນແບບລໍາດັບຊັ້ນ, ໃນທີ່ຮາກຂອງລະບົບໄຟລ໌ແລະວັດຖຸໄຟລ໌ທັງຫມົດຫຼັງຈາກການຕິດຕັ້ງມີຄວາມສົມບູນແບບເສັ້ນສູນ, ແລະວັດຖຸໄຟລ໌ແລະຂະບວນການເປີດຕົວສາມາດຖືກມອບຫມາຍຄວາມສົມບູນເສັ້ນທາງລົບ.
• ເພີ່ມຄວາມສາມາດໃນການກວດສອບຄວາມສົມບູນຂອງວັດຖຸລະບົບໄຟລ໌ແລະແພັກເກັດ deb ໂດຍອີງໃສ່ແມ່ແບບ, ເຊິ່ງເປັນລາຍການໄຟລ໌ທີ່ຈະກວດສອບໂດຍໃຊ້ checksums.
• ເພີ່ມສິດທິພິເສດໃຫມ່: cap_perfmon (ອະນຸຍາດໃຫ້ນໍາໃຊ້ລະບົບການຕິດຕາມ), cap_bpf (ອະນຸຍາດໃຫ້ດໍາເນີນການບາງຢ່າງກັບ BPF), cap_checkpoint_restore (ອະນຸຍາດໃຫ້ທ່ານກໍານົດ PID ທີ່ຖືກຈັດສັນໃຫ້ກັບຂະບວນການຕໍ່ໄປທີ່ສ້າງຂຶ້ນພາຍໃນ namespace).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru