Достапна е безбедна руска дистрибуција Astra Linux Special Edition 1.7

RusBITech-Astra LLC ја претстави дистрибуцијата Astra Linux Special Edition 1.7, која е склоп со специјална намена што ги штити доверливите информации и државните тајни до ниво на „посебна важност“. Дистрибуцијата се заснова на базата на пакети Debian GNU/Linux. Корисничката околина е изградена на комерцијалната работна површина Fly (интерактивна демо) со компоненти што ја користат библиотеката Qt.

Дистрибуцијата се дистрибуира според договор за лиценца, кој наметнува голем број ограничувања за корисниците, особено, комерцијална употреба без договор за лиценца, декомпилирање и расклопување на производот се забранети. Оригиналните оперативни алгоритми и изворните кодови, имплементирани специјално за Astra Linux, се класифицирани како трговски тајни. На корисникот му се дава можност да репродуцира само една копија од производот на еден компјутер или виртуелна машина, а исто така му се дава право да направи само една резервна копија од медиумот на производот. Завршените склопови сè уште не се јавно достапни, но се очекува да биде објавена склоп за програмери.

Изданието успешно помина низа тестови во системот за сертификација за безбедност на информации на FSTEC на Русија на прво, највисоко ниво на доверба, т.е. може да се користи за обработка на информации кои претставуваат државна тајна од „посебна важност“. Сертификатот исто така ја потврдува правилната употреба на алатките за виртуелизација и DBMS вградени во дистрибуцијата во заштитените системи.

Главни промени:

• Основата на пакетите е ажурирана на Debian 10. Дистрибуцијата моментално го нуди кернелот Linux 5.4, но до крајот на годината тие ветуваат дека ќе се префрлат на изданието 5.10.
• Наместо неколку изданија кои се разликуваат во нивото на заштита, се предлага единствена унифицирана дистрибуција, обезбедувајќи три начини на работа:
  • Основно - без дополнителна заштита, слична по функционалност на Astra Linux Common Edition. Режимот е погоден за заштита на информации во владини информациски системи од безбедносна класа 3, информациски системи за лични податоци од безбедносно ниво 3-4 и значајни објекти на критична информациска инфраструктура.
  • Засилени - дизајнирани за обработка и заштита на информации со ограничен пристап што не претставуваат државна тајна, вклучително и во државните информациски системи, информациони системи за лични податоци и значајни објекти на критична информациска инфраструктура од која било класа (ниво) на безбедност (категорија на значење).
  • Максимум - обезбедува заштита на информациите што содржат државни тајни од кој било степен на тајност.
• Обезбедено е независно функционирање на таквите механизми за заштита на информации како затворена софтверска средина (дозволено е само претходно проверено збир на извршни датотеки), задолжителна контрола на интегритетот, задолжителна контрола на пристап и гарантирано чистење на избришаните податоци.
• Можностите за задолжителна контрола на интегритетот се проширени, што ви овозможува да ги заштитите системските и корисничките датотеки од неовластени промени. Способноста да се создадат големи изолирани нивоа на интегритет за дополнителна изолација на контејнерите е имплементирана, додадени се алатки за филтрирање на мрежните пакети по класификациски етикети и обезбедена е задолжителна контрола на пристап во серверот за датотеки Samba за сите верзии на протоколот SMB.
• Ажурирани верзии на компоненти за дистрибуција, вклучувајќи FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 и Zabbix 5.0.4.
• Поддршката за виртуелизација на контејнери е имплементирана.
• Во корисничкото опкружување се појавија нови шеми на бои. Темата за најавување, дизајнот на иконата на лентата со задачи и менито Старт се модернизирани. Беше предложен фонтот Astra Fact, аналог на фонтот Verdana.

Извор: opennet.ru