रशियन वितरण प्रकाशित झाले आहे Astra Linux विशेष आवृत्ती १

रुसबीटेक-एस्ट्रा एलएलसीने एक विशेष-उद्देशीय वितरण किट सादर केली आहे. Astra Linux विशेष आवृत्ती १.८, जिचा उपयोग 'विशेष महत्त्व' पातळीपर्यंतची गोपनीय माहिती आणि शासकीय गुपिते संरक्षित करण्यासाठी केला जाऊ शकतो. हे वितरण एका पॅकेज डेटाबेसवर आधारित आहे. Debian जीएनयू/Linux आणि त्यात अतिरिक्त सुरक्षा यंत्रणा आहेत, जसे की एक मालकीची अनिवार्य प्रवेश नियंत्रण प्रणाली, ऑडिटिंग, फाइल अखंडता आणि सत्यता देखरेख (PARSEC), फाइल हटवण्याची हमी, आणि सुरक्षा पॅचेससह तयार केलेला कर्नल. वापरकर्ता वातावरण हे मालकीच्या Fly डेस्कटॉप वातावरणावर तयार केले आहे, ज्यामध्ये Qt लायब्ररी वापरणारे घटक आहेत.

हे वितरण एका परवाना कराराअंतर्गत केले जाते, जो वापरकर्त्यांवर अनेक निर्बंध घालतो. विशेषतः, परवाना कराराशिवाय व्यावसायिक वापर, डीकंपाइलेशन आणि उत्पादनाचे विघटन करण्यास मनाई आहे. मूळ, विशेषतः डिझाइन केलेले Astra Linuxऑपरेटिंग अल्गोरिदम आणि सोर्स कोड हे व्यापार रहस्य म्हणून वर्गीकृत केले आहेत. वापरकर्त्याला एका संगणकावर उत्पादनाची फक्त एक प्रत तयार करण्याचा अधिकार दिला जातो. व्हर्च्युअल मशीन, आणि उत्पादन माध्यमाची फक्त एक बॅकअप प्रत बनवण्याचा अधिकार देखील देते. पूर्ण स्थापना बिल्ड अद्याप सार्वजनिकरित्या उपलब्ध नाहीत, परंतु कंटेनर प्रतिमा आणि व्हर्च्युअल मशीन्स.

रिलीझने रशियाच्या FSTEC च्या माहिती सुरक्षा प्रमाणन प्रणालीमध्ये पहिल्या, सर्वोच्च स्तरावरील विश्वासार्हतेवर चाचण्यांचा एक संच यशस्वीरित्या पार केला, म्हणजे. "विशेष महत्त्व" चे राज्य रहस्य असलेल्या माहितीवर प्रक्रिया करण्यासाठी वापरला जाऊ शकतो. प्रमाणपत्र ऑपरेटिंग सिस्टम, व्हर्च्युअलायझेशन आणि कंटेनरायझेशन टूल्स तसेच DBMS साठी सुरक्षा आवश्यकतांचे पालन केल्याची पुष्टी करते.

मुख्य बदल:

• पॅकेज डेटाबेस अद्ययावत करण्यात आला आहे Debian 12.
• निवडण्यासाठी दोन कर्नल पॅकेजेस आहेत. Linuxरिलीझ ६.१ आणि ६.६ वर आधारित. कर्नल ६.१ मध्ये आयएसपी आरएएस (ISP RAS) कडून बदल आणि दुरुस्त्या आहेत आणि ओएसच्या (OS) संपूर्ण जीवनचक्रात त्याला समर्थन दिले जाईल. कर्नल ६.६ चे देखभाल चक्र अल्प-मुदतीचे आहे असे वर्गीकृत केले आहे.
• दोन स्वतंत्र भांडार प्रस्तावित आहेत: मुख्य आणि विस्तारित. पहिल्यामध्ये संपूर्ण प्रमाणन चक्र पार केलेल्या पॅकेजेसचा समावेश आहे आणि दुसऱ्यामध्ये विकास साधने, मुख्य भांडार तयार करण्यासाठी पॅकेजेस, तसेच अतिरिक्त अनुप्रयोग आणि सिस्टम पॅकेजेस समाविष्ट आहेत.
• नवीन इंस्टॉलर, astra-installer, वापरला जातो, जो लाइव्ह मोडमध्ये सिस्टम बूट झाल्यानंतर लॉन्च केला जातो. VNC प्रोटोकॉलचा वापर करून इंस्टॉलेशनचे रिमोट कंट्रोल समर्थित आहे.
• ब्रांचमधून अपडेट करण्याची प्रक्रिया स्वयंचलित करण्यात आली आहे. Astra Linux १.७ वरून १.८ आवृत्तीमध्ये, अपडेट दरम्यान समस्या आल्यास, मागील स्थितीवर परत जाणे शक्य आहे.
• नेटवर्क इंटरफेसला अंदाज लावता येण्याजोग्या नावे नियुक्त करण्यासाठी एक योजना वापरली जाते.
• Kea DHCP सर्व्हर समाविष्ट आहे.
• fly-admin-smc सिस्टम ॲडमिनिस्ट्रेशन इंटरफेस astra-systemsettings टूलने बदलले आहे, जे विविध सेटिंग्ज मॉड्यूल्समध्ये प्रवेश प्रदान करते. इतर गोष्टींबरोबरच, स्थानिक सुरक्षा धोरण व्यवस्थापित करण्यासाठी एक मॉड्यूल एकत्रित केले आहे, ज्यासाठी स्वतंत्र फ्लाय-ॲडमिन-एसएमसी प्रोग्राम चालवण्याची आवश्यकता नाही. वापरकर्ता व्यवस्थापन, अनिवार्य प्रवेश नियंत्रण, अनिवार्य अखंडता नियंत्रण, डिजिटल स्वाक्षरी वापरून फाइल इंटिग्रिटी मॉनिटरिंग, ऑडिट सिस्टम सेट करणे, कनेक्ट केलेल्या ड्राइव्हसाठी अकाउंटिंग, मेमरी क्लिअरिंग सेट करणे, ग्राफिक किओस्क मोड सक्षम करणे आणि सुरक्षिततेच्या स्थितीचे मूल्यांकन करण्यासाठी मॉड्यूल देखील उपलब्ध आहेत. कार्ये
• माहिती सुरक्षा साधनांसाठी तयार शिफारस केलेले कॉन्फिगरेशन प्रोफाइल विविध वापराच्या परिस्थितीसाठी लागू केले गेले आहेत. पूर्वी, सिस्टमच्या विविध सुरक्षा वर्गांचे पालन करण्यासाठी, प्रशासकाद्वारे मॅन्युअल कार्य आवश्यक असलेल्या कॉन्फिगरेशन सूचना दिल्या होत्या. नवीन आवृत्तीमध्ये, सेटिंग्ज बदलण्याची प्रक्रिया स्वयंचलित आहे.
• सॉफ्टवेअर अखंडतेचे डायनॅमिकली निरीक्षण करण्यासाठी, CIPF CryptoPro CSP वापरण्याची क्षमता आणि प्रमाणन प्राधिकरणाद्वारे जारी केलेल्या डिजिटल स्वाक्षरीची पडताळणी करण्यासाठी प्रमाणपत्रे जोडली गेली आहेत.
• Astra Proxima साठी एक नवीन डिझाइन शैली प्रस्तावित केली गेली आहे, जी इंटरफेस डिझाइनमधील आधुनिक ट्रेंड प्रतिबिंबित करते, परंतु त्याच वेळी परिचित डिझाइन आणि मिनिमलिझम जतन करते. चार डिझाइन मोड उपलब्ध आहेत: प्रकाश, गडद, ​​सरलीकृत (ग्राफिक प्रभावांशिवाय) आणि उपयुक्तता.
• अनुप्रयोग मेनूचे आधुनिकीकरण आणि पुनर्रचना केली गेली आहे (क्लासिक मेनूवर परत येणे शक्य आहे).
• वास्तविक स्पेस ऑब्जेक्ट्सच्या ध्वनींवर आधारित Roscosmos च्या सहभागाने तयार केलेली “Star Minimalism” ध्वनी थीम जोडली.
• Fly-dm-rdp पॅकेज RDP प्रोटोकॉलद्वारे प्रणालीशी रिमोट कनेक्शन आयोजित करण्यासाठी जोडले गेले आहे.
• fly-fm फाइल व्यवस्थापकाने टूलबार संपादक आणि नेव्हिगेशन पॅनेलमध्ये माउंट केलेले नेटवर्क संसाधने प्रदर्शित करण्याची क्षमता जोडली आहे. ड्युअल-पॅनल मोडमध्ये, एकमेकांपासून स्वतंत्र असलेल्या दोन पत्त्याच्या ओळी लागू केल्या जातात.
• OpenSSL पॅकेज आवृत्ती 3.2.0 मध्ये सुधारित केले आहे.
• टँटर डीबीएमएस पोस्टग्रेएसक्यूएल 15 कोड बेसवर अद्यतनित केले गेले आहे (पूर्वी पोस्टग्रेएसक्यूएल 11 वापरला जात होता) माहिती सुरक्षा आणि प्रवेश नियंत्रणासाठी जोडणीसह. * क्रोमियम, क्रोमियम-गोस्ट आणि फायरफॉक्स ब्राउझरमध्ये रशियन फेडरेशनच्या डिजिटल विकास मंत्रालयाच्या प्रमाणन केंद्राचे अंगभूत प्रमाणपत्र आहे.
• UEFI सह व्हर्च्युअल मशीनच्या स्नॅपशॉट्ससाठी समर्थन जोडले, स्नॅपशॉटसह व्हर्च्युअल मशीन्सची निर्यात/आयात, virtnbdbackup वापरून व्हर्च्युअल मशीनच्या बॅकअप प्रती तयार करणे, व्हर्च्युअल मशीन्सना व्हर्च्युअल मॅनेजरमधील गटांमध्ये एकत्र करणे.
• अनिवार्य अखंडता नियंत्रणासाठी साधने श्रेणीबद्ध अखंडता स्तर वापरण्याची क्षमता लागू करतात, ज्यामध्ये फाइल सिस्टम रूट आणि स्थापनेनंतर सर्व फाइल ऑब्जेक्ट्समध्ये शून्य रेखीय अखंडता असते आणि फाइल ऑब्जेक्ट्स आणि लॉन्च केलेल्या प्रक्रियांना नकारात्मक रेखीय अखंडता नियुक्त केली जाऊ शकते.
• फाइल सिस्टम ऑब्जेक्ट्स आणि टेम्प्लेट्सवर आधारित डेब पॅकेजेसच्या अखंडतेचे परीक्षण करण्याची क्षमता जोडली आहे, जे चेकसम वापरून तपासल्या जाणाऱ्या फाइल्सच्या सूची आहेत.
• नवीन विशेषाधिकार जोडले: cap_perfmon (नियंत्रण प्रणाली वापरण्यास परवानगी देते), cap_bpf (BPF सह काही ऑपरेशन्सची परवानगी देते), cap_checkpoint_restore (नेमस्पेसमध्ये तयार केलेल्या पुढील प्रक्रियेसाठी वाटप केलेला PID निश्चित करण्याची परवानगी देते).

स्त्रोत: opennet.ru