Руската дистрибуција е објавена Astra Linux Специјално издание 1.8

RusBITech-Astra LLC воведе комплет за дистрибуција со посебна намена Astra Linux Специјално издание 1.8, кое може да се користи за заштита на доверливи информации и државни тајни до ниво на „посебна важност“. Дистрибуцијата се базира на база на податоци за пакети. Debian ГНУ/Linux и содржи дополнителни безбедносни механизми, како што се сопствен систем за задолжителна контрола на пристап, ревизија, следење на интегритетот на датотеките и автентичност (PARSEC), гарантирано бришење на датотеки и јадро изградено со безбедносни закрпи. Корисничката околина е изградена врз сопствената работна околина Fly со компоненти што ја користат библиотеката Qt.

Дистрибуцијата се дистрибуира според договор за лиценца, кој наметнува голем број ограничувања за корисниците. Особено, комерцијална употреба без договор за лиценца, декомпилација и расклопување на производот се забранети. Оригинално, специјално дизајнирано Astra Linux, оперативните алгоритми и изворните кодови се класифицирани како трговски тајни. На корисникот му е дадено право да репродуцира само една копија од производот на еден компјутер или Виртуелна машина, а исто така дава право да се направи само една резервна копија од медиумот на производот. Целосните инсталациски верзии сè уште не се јавно достапни, но сликите од контејнерите и виртуелни машини.

Изданието успешно помина низа тестови во системот за сертификација за безбедност на информации на FSTEC на Русија на прво, највисоко ниво на доверба, т.е. може да се користи за обработка на информации кои претставуваат државна тајна од „посебна важност“. Сертификатот ја потврдува усогласеноста со безбедносните барања за оперативните системи, алатките за виртуелизација и контејнеризација, како и DBMS.

Главни промени:

• Базата на податоци за пакети е ажурирана на Debian 12.
• Постојат два пакети со јадро за избор. Linux, врз основа на изданијата 6.1 и 6.6. Јадрото 6.1 доаѓа со промени и поправки од интернет-провајдерот RAS и ќе биде поддржано во текот на целиот животен циклус на оперативниот систем. Јадрото 6.6 е категоризирано како јадро со краткорочен циклус на одржување.
• Предложени се две посебни складишта: Главно и Проширено. Првиот вклучува пакети кои го поминале целосниот циклус на сертификација, а вториот содржи развојни алатки, пакети за градење на Главното складиште, како и дополнителни апликациски и системски пакети.
• Се користи нов инсталатер, astra-installer, кој се стартува откако системот ќе се подигне во режим во живо. Далечинскиот управувач на инсталацијата е поддржан со помош на протоколот VNC.
• Процесот на ажурирање од филијала е автоматизиран Astra Linux 1.7 за да се издаде 1.8, во случај на проблеми за време на ажурирањето, можно е враќање во претходната состојба.
• Се користи шема за доделување предвидливи имиња на мрежните интерфејси.
• Вклучен е серверот Kea DHCP.
• Интерфејсот за администрација на системот fly-admin-smc е заменет со алатката за поставки на системот astra, која обезбедува пристап до различни модули за поставки. Меѓу другото, интегриран е и модул за управување со локална безбедносна политика, кој не бара водење на посебна fly-admin-smc програма. Модулите се исто така достапни за управување со корисници, задолжителна контрола на пристап, задолжителна контрола на интегритетот, следење на интегритетот на датотеката со користење дигитални потписи, поставување систем за ревизија, сметководство за поврзани дискови, поставување на чистење на меморијата, овозможување режим на графички киоск и проценка на статусот на безбедноста функции.
• Готови препорачани конфигурациски профили за алатки за безбедност на информации се имплементирани за различни сценарија за употреба. Претходно, за усогласување со различни безбедносни класи на системи, беа понудени инструкции за конфигурација кои бараа рачна работа од страна на администраторот. Во новата верзија, процесот на менување на поставките е автоматизиран.
• За динамично следење на интегритетот на софтверот, додадена е можноста за користење CIPF CryptoPro CSP и сертификати за проверка на дигитални потписи издадени од орган за сертификација.
• Предложен е нов дизајнерски стил за Astra Proxima, кој ги рефлектира модерните трендови во дизајнот на интерфејсот, но во исто време го зачувува познатиот дизајн и минимализмот. Достапни се четири режими на дизајнирање: светло, темно, поедноставено (без графички ефекти) и корисно.
• Менито на апликациите е модернизирано и реструктуирано (можно е враќање на класичното мени).
• Додадена е звучната тема „Star Minimalism“, создадена со учество на Roscosmos врз основа на звуци од реални вселенски објекти.
• Пакетот fly-dm-rdp е додаден за организирање далечинско поврзување со системот преку протоколот RDP.
• Управувачот со датотеки fly-fm додаде уредник на лентата со алатки и можност за прикажување на монтирани мрежни ресурси во панелот за навигација. Во режим на двоен панел, се имплементираат две адресни линии независни една од друга.
• Пакетот OpenSSL е ажуриран на верзијата 3.2.0.
• Tantor DBMS е ажуриран на базата на кодови PostgreSQL 15 (претходно се користеше PostgreSQL 11) со додатоци за безбедност на информации и контрола на пристап. * Прелистувачите Chromium, Chromium-gost и Firefox имаат вграден сертификат од центарот за сертификација на Министерството за дигитален развој на Руската Федерација.
• Додадена е поддршка за снимки од виртуелни машини со UEFI, извоз/увоз на виртуелни машини со снимки, создавање резервни копии на виртуелни машини користејќи virtnbdbackup, комбинирање на виртуелни машини во групи во virt-manager.
• Алатките за задолжителна контрола на интегритетот ја имплементираат способноста да се користи хиерархиско ниво на интегритет, во кое коренот на датотечниот систем и сите објекти на датотеки по инсталацијата имаат нула линеарен интегритет, а објектите на датотеката и започнатите процеси може да добијат негативен линеарен интегритет.
• Додадена е можност за следење на интегритетот на објектите на датотечниот систем и деб-пакетите врз основа на шаблони, кои се списоци на датотеки што треба да се проверат со помош на контролни суми.
• Додадени нови привилегии: cap_perfmon (дозволува употреба на системи за следење), cap_bpf (дозволува некои операции со BPF), cap_checkpoint_restore (ви овозможува да го одредите PID што се доделува на следниот процес создаден во именскиот простор).

Извор: opennet.ru