RusBITech-Astra ХХК нь тусгай зориулалтын түгээлтийн хэрэгслийг нэвтрүүлэв Astra Linux Нууц мэдээлэл болон улсын нууцыг "онцгой ач холбогдол"-ын түвшин хүртэл хамгаалахад ашиглаж болох Тусгай хэвлэл 1.8. Түгээлт нь багц мэдээллийн сан дээр суурилдаг. Debian GNU/Linux мөн өөрийн эзэмшлийн хандалтын хяналтын систем, аудит, файлын бүрэн бүтэн байдал, жинхэнэ эсэхийг хянах (PARSEC), файлыг устгах баталгаа, аюулгүй байдлын засваруудтай цөм зэрэг нэмэлт аюулгүй байдлын механизмуудыг агуулдаг. Хэрэглэгчийн орчин нь Qt санг ашигладаг бүрэлдэхүүн хэсгүүдтэй өөрийн эзэмшлийн Fly ширээний орчин дээр бүтээгдсэн.
Түгээлтийг лицензийн гэрээний дагуу түгээдэг бөгөөд энэ нь хэрэглэгчдэд хэд хэдэн хязгаарлалт тавьдаг. Ялангуяа лицензийн гэрээгүйгээр арилжааны зорилгоор ашиглах, задлах, бүтээгдэхүүнийг задлахыг хориглоно. Анхны, тусгайлан зохион бүтээсэн Astra Linux, үйлдлийн алгоритмууд болон эх кодуудыг худалдааны нууц гэж ангилдаг. Хэрэглэгч бүтээгдэхүүний зөвхөн нэг хувийг нэг компьютер дээр хуулбарлах эрхтэй эсвэл виртуал машинмөн бүтээгдэхүүний мэдээллийн хэрэгслийн зөвхөн нэг нөөц хуулбарыг хийх эрхийг олгодог. Бүрэн суулгалтын хувилбарууд хараахан олон нийтэд нээлттэй болоогүй байгаа ч контейнерын зураг болон виртуал машинууд.
Энэхүү хувилбар нь ОХУ-ын FSTEC-ийн мэдээллийн аюулгүй байдлын баталгаажуулалтын систем дэх анхны, хамгийн өндөр итгэлцлийн түвшинд олон тооны туршилтуудыг амжилттай давсан. “тусгай ач холбогдол бүхий” улсын нууцад хамаарах мэдээллийг боловсруулахад ашиглаж болно. Энэхүү гэрчилгээ нь үйлдлийн систем, виртуалчлал, контейнержуулалтын хэрэгслүүд, түүнчлэн DBMS-ийн аюулгүй байдлын шаардлагад нийцэж байгааг баталгаажуулдаг.
Үндсэн өөрчлөлтүүд:
- Багцын мэдээллийн санг дараах байдлаар шинэчилсэн байна Debian 12.
- Сонгох хоёр цөмийн багц байдаг. Linux, 6.1 болон 6.6 хувилбарууд дээр үндэслэсэн. Цөм 6.1 нь ISP RAS-аас гарсан өөрчлөлтүүд болон засваруудтай ирдэг бөгөөд үйлдлийн системийн амьдралын мөчлөгийн туршид дэмжигдэх болно. Цөм 6.6 нь богино хугацааны засвар үйлчилгээний мөчлөгтэй гэж ангилагдсан.
- Үндсэн ба Өргөтгөсөн гэсэн хоёр тусдаа агуулахыг санал болгож байна. Эхнийх нь баталгаажуулалтын бүрэн мөчлөгийг давсан багцуудыг, хоёр дахь нь хөгжүүлэлтийн хэрэгслүүд, үндсэн агуулахыг бий болгох багцууд, түүнчлэн нэмэлт програм, системийн багцуудыг агуулдаг.
- Системийг Live горимд ачаалсны дараа эхлүүлсэн шинэ суулгагч болох astra-installer-ийг ашиглаж байна. Суулгацын алсын удирдлага нь VNC протоколыг ашиглан дэмжигддэг.
- Салбараас шинэчлэх үйл явц автоматжуулсан Astra Linux 1.7 хувилбарыг гаргахын тулд 1.8 хувилбарыг гаргах шаардлагатай бөгөөд шинэчлэлтийн явцад асуудал гарсан тохиолдолд өмнөх төлөв рүү буцах боломжтой.
- Сүлжээний интерфэйсүүдэд урьдчилан таамаглах нэр өгөх схемийг ашигладаг.
- Kea DHCP серверийг оруулсан болно.
- Fly-admin-smc системийн удирдлагын интерфейсийг astra-systemsettings хэрэгслээр сольсон бөгөөд энэ нь янз бүрийн тохиргооны модуль руу нэвтрэх боломжийг олгодог. Бусад зүйлсийн дотор орон нутгийн аюулгүй байдлын бодлогыг удирдах модулийг нэгтгэсэн бөгөөд энэ нь тусдаа fly-admin-smc програм ажиллуулах шаардлагагүй юм. Хэрэглэгчийн удирдлага, заавал нэвтрэх хяналт, заавал бүрэн бүтэн байдлыг хянах, тоон гарын үсэг ашиглан файлын бүрэн бүтэн байдалд хяналт тавих, аудитын системийг бий болгох, холбогдсон драйвуудыг бүртгэх, санах ойн цэвэрлэгээг тохируулах, график киоск горимыг идэвхжүүлэх, аюулгүй байдлын статусыг үнэлэх зэрэг модулиудыг ашиглах боломжтой. функцууд.
- Мэдээллийн аюулгүй байдлын хэрэгслүүдийн бэлэн санал болгосон тохиргооны профайлыг ашиглалтын янз бүрийн хувилбаруудад хэрэгжүүлсэн. Өмнө нь янз бүрийн аюулгүй байдлын ангиллын системийг дагаж мөрдөхийн тулд администраторын гараар ажиллах шаардлагатай тохиргооны зааврыг санал болгож байсан. Шинэ хувилбарт тохиргоог өөрчлөх үйл явцыг автоматжуулсан.
- Програм хангамжийн бүрэн бүтэн байдлыг динамикаар хянахын тулд CIPF CryptoPro CSP болон баталгаажуулалтын байгууллагаас олгосон тоон гарын үсгийг баталгаажуулах гэрчилгээг ашиглах чадварыг нэмсэн.
- Интерфейсийн дизайны орчин үеийн чиг хандлагыг тусгасан Astra Proxima загварын шинэ загварын хэв маягийг санал болгосон боловч нэгэн зэрэг танил дизайн, минимализмыг хадгалсан. Загварын дөрвөн горим боломжтой: цайвар, бараан, хялбаршуулсан (график эффектгүй) болон хэрэгсэл.
- Хэрэглээний цэсийг шинэчилж, бүтцийн өөрчлөлт хийсэн (сонгодог цэс рүү буцах боломжтой).
- Бодит сансрын биетүүдийн дуу чимээн дээр үндэслэн Роскосмосын оролцоотойгоор бүтээсэн "Оддын минимализм" дууны сэдвийг нэмсэн.
- RDP протоколоор дамжуулан системд алсын холболтыг зохион байгуулахын тулд fly-dm-rdp багцыг нэмсэн.
- Fly-fm файлын менежер нь багаж самбарын засварлагч болон навигацийн самбарт холбогдсон сүлжээний нөөцийг харуулах боломжийг нэмсэн. Хос самбар горимд бие биенээсээ хамааралгүй хоёр хаягийн мөрийг хэрэгжүүлдэг.
- OpenSSL багцыг 3.2.0 хувилбар болгон шинэчилсэн.
- Tantor DBMS нь PostgreSQL 15 кодын суурь (өмнө PostgreSQL 11 ашиглаж байсан) болон мэдээллийн аюулгүй байдал, хандалтын хяналтын нэмэлтүүдээр шинэчлэгдсэн. * Chromium, Chromium-gost болон Firefox хөтчүүд нь ОХУ-ын Дижитал хөгжлийн яамны гэрчилгээжүүлэх төвөөс авсан гэрчилгээтэй.
- UEFI бүхий виртуал машинуудын хормын хувилбар, агшин зуурын зураг бүхий виртуал машинуудыг экспортлох/импортлох, virtnbdbackup ашиглан виртуал машинуудын нөөц хуулбарыг үүсгэх, виртуал машинуудыг virt-manager дээр бүлэг болгон нэгтгэх зэрэгт дэмжлэг нэмсэн.
- Заавал бүрэн бүтэн байдлыг хянах хэрэгслүүд нь шаталсан бүрэн бүтэн байдлын түвшинг ашиглах чадварыг хэрэгжүүлдэг бөгөөд үүнд суулгасны дараа файлын системийн үндэс болон бүх файлын объектууд шугаман бүрэн бүтэн байдал тэг байх ба файлын объектууд болон эхлүүлсэн процессуудад сөрөг шугаман бүрэн бүтэн байдлыг оноож болно.
- Шалгах нийлбэр ашиглан шалгах файлуудын жагсаалт болох загварт суурилсан файлын системийн объект болон deb багцуудын бүрэн бүтэн байдлыг хянах боломжийг нэмсэн.
- Нэмэгдсэн шинэ эрхүүд: cap_perfmon (мониторинг системийг ашиглахыг зөвшөөрдөг), cap_bpf (BPF-тэй зарим үйлдлийг хийх боломжтой), cap_checkpoint_restore (нэрийн зайд үүсгэсэн дараагийн процесст хуваарилагдсан PID-г тодорхойлох боломжийг танд олгоно).
Эх сурвалж: opennet.ru
