RusBITech-Astra LLC mempersembahkan pengedaran Astra Linux Edisi Khas 1.7, yang merupakan perhimpunan tujuan khas yang melindungi maklumat sulit dan rahsia negara ke tahap "kepentingan khusus." Pengedaran adalah berdasarkan pangkalan pakej Debian GNU/Linux. Persekitaran pengguna dibina pada desktop Fly proprietari (demo interaktif) dengan komponen menggunakan perpustakaan Qt.
Pengedaran diedarkan di bawah perjanjian lesen, yang mengenakan beberapa sekatan ke atas pengguna, khususnya, penggunaan komersial tanpa perjanjian lesen, penyahkompilasi dan pembongkaran produk adalah dilarang. Algoritma pengendalian asal dan kod sumber, dilaksanakan khusus untuk Astra Linux, diklasifikasikan sebagai rahsia perdagangan. Pengguna diberi peluang untuk menghasilkan semula hanya satu salinan produk pada satu komputer atau mesin maya, dan juga diberi hak untuk membuat hanya satu salinan sandaran media produk. Himpunan yang telah siap belum lagi tersedia secara umum, tetapi himpunan untuk pembangun dijangka akan diterbitkan.
Keluaran itu berjaya melepasi satu set ujian dalam sistem pensijilan keselamatan maklumat FSTEC Rusia pada tahap kepercayaan tertinggi yang pertama, i.e. boleh digunakan untuk memproses maklumat yang membentuk rahsia negara "kepentingan khusus". Sijil itu juga mengesahkan penggunaan alat maya dan DBMS yang betul terbina dalam pengedaran dalam sistem yang dilindungi.
Perubahan utama:
- Pangkalan pakej telah dikemas kini kepada Debian 10. Pengedaran pada masa ini menawarkan kernel Linux 5.4, tetapi menjelang akhir tahun mereka berjanji untuk beralih kepada keluaran 5.10.
- Daripada beberapa edisi yang berbeza dalam tahap perlindungan, pengedaran bersatu tunggal dicadangkan, menyediakan tiga mod operasi:
- Asas - tanpa perlindungan tambahan, kefungsian serupa dengan Astra Linux Common Edition. Mod ini sesuai untuk melindungi maklumat dalam sistem maklumat kerajaan kelas keselamatan 3, sistem maklumat data peribadi tahap keselamatan 3-4 dan objek penting infrastruktur maklumat kritikal.
- Diperkukuh - direka untuk memproses dan melindungi maklumat capaian terhad yang tidak menjadi rahsia negara, termasuk dalam sistem maklumat negeri, sistem maklumat data peribadi dan objek penting infrastruktur maklumat kritikal mana-mana kelas (tahap) keselamatan (kategori kepentingan).
- Maksimum - memastikan perlindungan maklumat yang mengandungi rahsia negara dari sebarang tahap kerahsiaan.
- Operasi bebas bagi mekanisme perlindungan maklumat seperti persekitaran perisian tertutup dipastikan (pelaksanaan hanya set fail boleh laku yang telah disahkan terlebih dahulu dibenarkan), kawalan integriti mandatori, kawalan akses mandatori dan pembersihan terjamin bagi data yang dipadamkan.
- Keupayaan kawalan integriti mandatori telah diperluaskan, membolehkan anda melindungi fail sistem dan pengguna daripada perubahan yang tidak dibenarkan. Keupayaan untuk mencipta tahap integriti terpencil yang besar untuk pengasingan tambahan bekas telah dilaksanakan, alat telah ditambah untuk menapis paket rangkaian mengikut label klasifikasi, dan kawalan akses mandatori telah disediakan dalam pelayan fail Samba untuk semua versi protokol SMB.
- Versi komponen pengedaran yang dikemas kini, termasuk FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 dan Zabbix 5.0.4.
- Sokongan untuk virtualisasi kontena telah dilaksanakan.
- Skim warna baharu telah muncul dalam persekitaran pengguna. Tema log masuk, reka bentuk ikon bar tugas dan menu Mula telah dimodenkan. Fon Astra Fact, analog fon Verdana, telah dicadangkan.
Sumber: opennet.ru