റഷ്യൻ വിതരണം പ്രസിദ്ധീകരിച്ചു. Astra Linux പ്രത്യേക പതിപ്പ് 1.8

RusBITech-Astra LLC ഒരു പ്രത്യേക ഉദ്ദേശ്യ വിതരണ കിറ്റ് അവതരിപ്പിച്ചു Astra Linux "പ്രത്യേക പ്രാധാന്യ" തലം വരെ രഹസ്യ വിവരങ്ങളും സംസ്ഥാന രഹസ്യങ്ങളും സംരക്ഷിക്കാൻ ഉപയോഗിക്കാവുന്ന പ്രത്യേക പതിപ്പ് 1.8. ഒരു പാക്കേജ് ഡാറ്റാബേസിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് വിതരണം. Debian ഗ്നു/Linux കൂടാതെ പ്രൊപ്രൈറ്ററി നിർബന്ധിത ആക്‌സസ് കൺട്രോൾ സിസ്റ്റം, ഓഡിറ്റിംഗ്, ഫയൽ ഇന്റഗ്രിറ്റി, ആധികാരികത നിരീക്ഷണം (PARSEC), ഗ്യാരണ്ടീഡ് ഫയൽ ഡിലീറ്റ്, സുരക്ഷാ പാച്ചുകൾ ഉപയോഗിച്ച് നിർമ്മിച്ച കേർണൽ എന്നിവ പോലുള്ള അധിക സുരക്ഷാ സംവിധാനങ്ങൾ ഇതിൽ അടങ്ങിയിരിക്കുന്നു. ക്യൂട്ടി ലൈബ്രറി ഉപയോഗിക്കുന്ന ഘടകങ്ങളുള്ള പ്രൊപ്രൈറ്ററി ഫ്ലൈ ഡെസ്‌ക്‌ടോപ്പ് പരിതസ്ഥിതിയിലാണ് ഉപയോക്തൃ പരിസ്ഥിതി നിർമ്മിച്ചിരിക്കുന്നത്.

ഉപയോക്താക്കൾക്ക് നിരവധി നിയന്ത്രണങ്ങൾ ഏർപ്പെടുത്തുന്ന ഒരു ലൈസൻസ് കരാറിന് കീഴിലാണ് വിതരണം വിതരണം ചെയ്യുന്നത്. പ്രത്യേകിച്ചും, ലൈസൻസ് കരാറില്ലാതെ വാണിജ്യപരമായ ഉപയോഗം, ഉൽപ്പന്നത്തിന്റെ ഡീകംപൈലേഷൻ, ഡിസ്അസംബ്ലിംഗ് എന്നിവ നിരോധിച്ചിരിക്കുന്നു. ഒറിജിനൽ, പ്രത്യേകം രൂപകൽപ്പന ചെയ്തത് Astra Linux, ഓപ്പറേറ്റിംഗ് അൽഗോരിതങ്ങൾ, സോഴ്‌സ് കോഡുകൾ എന്നിവ വ്യാപാര രഹസ്യങ്ങളായി തരംതിരിച്ചിരിക്കുന്നു. ഒരു കമ്പ്യൂട്ടറിൽ ഉൽപ്പന്നത്തിന്റെ ഒരു പകർപ്പ് മാത്രമേ പുനർനിർമ്മിക്കാൻ ഉപയോക്താവിന് അവകാശമുള്ളൂ അല്ലെങ്കിൽ വെർച്വൽ മെഷീൻ, കൂടാതെ ഉൽപ്പന്ന മീഡിയയുടെ ഒരു ബാക്കപ്പ് പകർപ്പ് മാത്രമേ നിർമ്മിക്കാനുള്ള അവകാശവും നൽകുന്നു. പൂർണ്ണമായ ഇൻസ്റ്റാളേഷൻ ബിൽഡുകൾ ഇതുവരെ പൊതുജനങ്ങൾക്ക് ലഭ്യമല്ല, പക്ഷേ കണ്ടെയ്നർ ഇമേജുകളും വെർച്വൽ മെഷീനുകൾ.

റഷ്യയിലെ FSTEC യുടെ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സർട്ടിഫിക്കേഷൻ സിസ്റ്റത്തിലെ ആദ്യ, ഏറ്റവും ഉയർന്ന വിശ്വാസത്തിൽ, ഒരു കൂട്ടം പരിശോധനകൾ റിലീസ് വിജയകരമായി വിജയിച്ചു, അതായത്. "പ്രത്യേക പ്രാധാന്യമുള്ള" ഒരു സംസ്ഥാന രഹസ്യം ഉൾക്കൊള്ളുന്ന വിവരങ്ങൾ പ്രോസസ്സ് ചെയ്യാൻ ഉപയോഗിക്കാം. ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ, വെർച്വലൈസേഷൻ, കണ്ടെയ്‌നറൈസേഷൻ ടൂളുകൾ, ഡിബിഎംഎസ് എന്നിവയ്ക്കുള്ള സുരക്ഷാ ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടെന്ന് സർട്ടിഫിക്കറ്റ് സ്ഥിരീകരിക്കുന്നു.

പ്രധാന മാറ്റങ്ങൾ:

• പാക്കേജ് ഡാറ്റാബേസ് ഇതിലേക്ക് അപ്ഡേറ്റ് ചെയ്തിരിക്കുന്നു Debian 12.
• തിരഞ്ഞെടുക്കാൻ രണ്ട് കേർണൽ പാക്കേജുകളുണ്ട്. Linux, 6.1, 6.6 എന്നീ പതിപ്പുകളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. ISP RAS-ൽ നിന്നുള്ള മാറ്റങ്ങളും പരിഹാരങ്ങളുമായാണ് കേർണൽ 6.1 വരുന്നത്, കൂടാതെ OS ലൈഫ് സൈക്കിളിലുടനീളം ഇത് പിന്തുണയ്ക്കപ്പെടും. ഹ്രസ്വകാല അറ്റകുറ്റപ്പണി ചക്രം ഉള്ളതായി കേർണൽ 6.6 തരംതിരിച്ചിരിക്കുന്നു.
• രണ്ട് വ്യത്യസ്ത സംഭരണികൾ നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു: പ്രധാനവും വിപുലീകരിച്ചതും. ആദ്യത്തേതിൽ പൂർണ്ണ സർട്ടിഫിക്കേഷൻ സൈക്കിൾ കടന്നുപോയ പാക്കേജുകൾ ഉൾപ്പെടുന്നു, രണ്ടാമത്തേതിൽ വികസന ഉപകരണങ്ങൾ, പ്രധാന ശേഖരം നിർമ്മിക്കുന്നതിനുള്ള പാക്കേജുകൾ, കൂടാതെ അധിക ആപ്ലിക്കേഷനും സിസ്റ്റം പാക്കേജുകളും അടങ്ങിയിരിക്കുന്നു.
• ലൈവ് മോഡിൽ സിസ്റ്റം ബൂട്ട് ചെയ്തതിന് ശേഷം ആരംഭിക്കുന്ന ഒരു പുതിയ ഇൻസ്റ്റാളർ, astra-installer ഉപയോഗിക്കുന്നു. വിഎൻസി പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് ഇൻസ്റ്റലേഷൻ്റെ വിദൂര നിയന്ത്രണം പിന്തുണയ്ക്കുന്നു.
• ഒരു ശാഖയിൽ നിന്നുള്ള അപ്ഡേറ്റ് പ്രക്രിയ ഓട്ടോമേറ്റ് ചെയ്തിരിക്കുന്നു. Astra Linux 1.7 മുതൽ 1.8 വരെ റിലീസ് ചെയ്യുമ്പോൾ, അപ്ഡേറ്റ് സമയത്ത് പ്രശ്നങ്ങൾ ഉണ്ടായാൽ, മുമ്പത്തെ അവസ്ഥയിലേക്ക് തിരികെ പോകാൻ സാധിക്കും.
• നെറ്റ്‌വർക്ക് ഇൻ്റർഫേസുകളിലേക്ക് പ്രവചിക്കാവുന്ന പേരുകൾ നൽകുന്നതിനുള്ള ഒരു സ്കീം ഉപയോഗിക്കുന്നു.
• Kea DHCP സെർവർ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
• ഫ്ലൈ-അഡ്മിൻ-എസ്എംസി സിസ്റ്റം അഡ്മിനിസ്ട്രേഷൻ ഇൻ്റർഫേസിന് പകരം ആസ്ട്ര-സിസ്റ്റംസെറ്റിംഗ്സ് ടൂൾ നൽകി, ഇത് വിവിധ ക്രമീകരണ മൊഡ്യൂളുകളിലേക്ക് പ്രവേശനം നൽകുന്നു. മറ്റ് കാര്യങ്ങളിൽ, പ്രാദേശിക സുരക്ഷാ നയം കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു മൊഡ്യൂൾ സംയോജിപ്പിച്ചിരിക്കുന്നു, ഇതിന് പ്രത്യേക ഫ്ലൈ-അഡ്മിൻ-എസ്എംസി പ്രോഗ്രാം പ്രവർത്തിപ്പിക്കേണ്ടതില്ല. ഉപയോക്തൃ മാനേജ്മെൻ്റ്, നിർബന്ധിത ആക്സസ് നിയന്ത്രണം, നിർബന്ധിത സമഗ്രത നിയന്ത്രണം, ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ ഉപയോഗിച്ച് ഫയൽ സമഗ്രത നിരീക്ഷിക്കൽ, ഒരു ഓഡിറ്റ് സിസ്റ്റം സജ്ജീകരിക്കൽ, കണക്റ്റുചെയ്‌ത ഡ്രൈവുകൾക്കായി അക്കൗണ്ടിംഗ്, മെമ്മറി ക്ലിയറിംഗ് സജ്ജീകരിക്കൽ, ഗ്രാഫിക് കിയോസ്‌ക് മോഡ് പ്രവർത്തനക്ഷമമാക്കൽ, സുരക്ഷയുടെ നില വിലയിരുത്തൽ എന്നിവയ്‌ക്കും മൊഡ്യൂളുകൾ ലഭ്യമാണ്. പ്രവർത്തനങ്ങൾ.
• വിവര സുരക്ഷാ ടൂളുകൾക്കായി റെഡിമെയ്ഡ് ശുപാർശ ചെയ്ത കോൺഫിഗറേഷൻ പ്രൊഫൈലുകൾ വിവിധ ഉപയോഗ സാഹചര്യങ്ങൾക്കായി നടപ്പിലാക്കിയിട്ടുണ്ട്. മുമ്പ്, സിസ്റ്റങ്ങളുടെ വിവിധ സെക്യൂരിറ്റി ക്ലാസുകൾക്ക് അനുസൃതമായി, അഡ്മിനിസ്ട്രേറ്റർ മാനുവൽ വർക്ക് ആവശ്യമായ കോൺഫിഗറേഷൻ നിർദ്ദേശങ്ങൾ വാഗ്ദാനം ചെയ്തിരുന്നു. പുതിയ പതിപ്പിൽ, ക്രമീകരണങ്ങൾ മാറ്റുന്ന പ്രക്രിയ ഓട്ടോമേറ്റഡ് ആണ്.
• സോഫ്‌റ്റ്‌വെയർ സമഗ്രത ചലനാത്മകമായി നിരീക്ഷിക്കുന്നതിന്, ഒരു സർട്ടിഫിക്കേഷൻ അതോറിറ്റി നൽകുന്ന ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകൾ പരിശോധിക്കുന്നതിന് CIPF CryptoPro CSP-യും സർട്ടിഫിക്കറ്റുകളും ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തിരിക്കുന്നു.
• ആസ്ട്ര പ്രോക്സിമയ്ക്കായി ഒരു പുതിയ ഡിസൈൻ ശൈലി നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു, അത് ഇൻ്റർഫേസ് ഡിസൈനിലെ ആധുനിക പ്രവണതകളെ പ്രതിഫലിപ്പിക്കുന്നു, എന്നാൽ അതേ സമയം പരിചിതമായ രൂപകൽപ്പനയും മിനിമലിസവും സംരക്ഷിക്കുന്നു. നാല് ഡിസൈൻ മോഡുകൾ ലഭ്യമാണ്: വെളിച്ചം, ഇരുണ്ടത്, ലളിതമാക്കിയത് (ഗ്രാഫിക് ഇഫക്റ്റുകൾ ഇല്ലാതെ), യൂട്ടിലിറ്റി.
• ആപ്ലിക്കേഷൻ മെനു നവീകരിക്കുകയും പുനഃക്രമീകരിക്കുകയും ചെയ്‌തു (ക്ലാസിക് മെനുവിലേക്ക് മടങ്ങുന്നത് സാധ്യമാണ്).
• യഥാർത്ഥ ബഹിരാകാശ വസ്തുക്കളിൽ നിന്നുള്ള ശബ്ദങ്ങളെ അടിസ്ഥാനമാക്കി റോസ്കോസ്മോസിൻ്റെ പങ്കാളിത്തത്തോടെ സൃഷ്ടിച്ച "സ്റ്റാർ മിനിമലിസം" സൗണ്ട് തീം ചേർത്തു.
• RDP പ്രോട്ടോക്കോൾ വഴി സിസ്റ്റത്തിലേക്ക് ഒരു റിമോട്ട് കണക്ഷൻ സംഘടിപ്പിക്കുന്നതിനായി fly-dm-rdp പാക്കേജ് ചേർത്തിരിക്കുന്നു.
• fly-fm ഫയൽ മാനേജർ ഒരു ടൂൾബാർ എഡിറ്ററും നാവിഗേഷൻ പാനലിൽ മൌണ്ട് ചെയ്ത നെറ്റ്‌വർക്ക് ഉറവിടങ്ങൾ പ്രദർശിപ്പിക്കാനുള്ള കഴിവും ചേർത്തു. ഇരട്ട-പാനൽ മോഡിൽ, പരസ്പരം സ്വതന്ത്രമായ രണ്ട് വിലാസ ലൈനുകൾ നടപ്പിലാക്കുന്നു.
• OpenSSL പാക്കേജ് 3.2.0 പതിപ്പിലേക്ക് പരിഷ്കരിച്ചിരിക്കുന്നു.
• വിവര സുരക്ഷയ്ക്കും ആക്സസ് നിയന്ത്രണത്തിനുമുള്ള കൂട്ടിച്ചേർക്കലുകളോടെ, Tantor DBMS PostgreSQL 15 കോഡ് ബേസിലേക്ക് (മുമ്പ് PostgreSQL 11 ഉപയോഗിച്ചിരുന്നു) അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്. * Chromium, Chromium-gost, Firefox ബ്രൗസറുകൾക്ക് റഷ്യൻ ഫെഡറേഷൻ്റെ ഡിജിറ്റൽ വികസന മന്ത്രാലയത്തിൻ്റെ സർട്ടിഫിക്കേഷൻ സെൻ്ററിൽ നിന്നുള്ള അന്തർനിർമ്മിത സർട്ടിഫിക്കറ്റ് ഉണ്ട്.
• UEFI ഉള്ള വെർച്വൽ മെഷീനുകളുടെ സ്നാപ്പ്ഷോട്ടുകൾക്കുള്ള പിന്തുണ ചേർത്തു, സ്നാപ്പ്ഷോട്ടുകളുള്ള വെർച്വൽ മെഷീനുകളുടെ കയറ്റുമതി/ഇറക്കുമതി, virtnbdbackup ഉപയോഗിച്ച് വെർച്വൽ മെഷീനുകളുടെ ബാക്കപ്പ് പകർപ്പുകൾ സൃഷ്ടിക്കൽ, virt-manager-ൽ വെർച്വൽ മെഷീനുകളെ ഗ്രൂപ്പുകളായി സംയോജിപ്പിക്കൽ.
• നിർബന്ധിത സമഗ്രത നിയന്ത്രണത്തിനുള്ള ഉപകരണങ്ങൾ ഒരു ശ്രേണിപരമായ ഇൻ്റഗ്രിറ്റി ലെവൽ ഉപയോഗിക്കാനുള്ള കഴിവ് നടപ്പിലാക്കുന്നു, അതിൽ ഫയൽ സിസ്റ്റം റൂട്ടിനും ഇൻസ്റ്റാളേഷന് ശേഷമുള്ള എല്ലാ ഫയൽ ഒബ്‌ജക്റ്റുകൾക്കും സീറോ ലീനിയർ ഇൻ്റഗ്രിറ്റി ഉണ്ട്, കൂടാതെ ഫയൽ ഒബ്‌ജക്റ്റുകൾക്കും സമാരംഭിച്ച പ്രക്രിയകൾക്കും നെഗറ്റീവ് ലീനിയർ ഇൻ്റഗ്രിറ്റി നൽകാം.
• ടെംപ്ലേറ്റുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഫയൽ സിസ്റ്റം ഒബ്ജക്റ്റുകളുടെയും ഡെബ് പാക്കേജുകളുടെയും സമഗ്രത നിരീക്ഷിക്കുന്നതിനുള്ള കഴിവ് ചേർത്തു, അവ ചെക്ക്സം ഉപയോഗിച്ച് പരിശോധിക്കേണ്ട ഫയലുകളുടെ ലിസ്റ്റുകളാണ്.
• പുതിയ പ്രത്യേകാവകാശങ്ങൾ ചേർത്തു: cap_perfmon (മോണിറ്ററിംഗ് സിസ്റ്റങ്ങളുടെ ഉപയോഗം അനുവദിക്കുന്നു), cap_bpf (BPF-നൊപ്പം ചില പ്രവർത്തനങ്ങൾ അനുവദിക്കുന്നു), cap_checkpoint_restore (നെയിംസ്‌പെയ്‌സിനുള്ളിൽ സൃഷ്‌ടിച്ച അടുത്ത പ്രോസസ്സിലേക്ക് അനുവദിച്ചിരിക്കുന്ന PID നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു).

അവലംബം: opennet.ru