RusBITech-Astra LLC telah memperkenalkan kit pengedaran tujuan khas Astra Linux Edisi Khas 1.8, yang boleh digunakan untuk melindungi maklumat sulit dan rahsia negara sehingga tahap "kepentingan khas". Pengedaran adalah berdasarkan pangkalan data pakej. Debian GNU/Linux dan mengandungi mekanisme keselamatan tambahan, seperti sistem kawalan akses mandatori proprietari, pengauditan, integriti fail dan pemantauan keaslian (PARSEC), pemadaman fail terjamin dan kernel yang dibina dengan tampalan keselamatan. Persekitaran pengguna dibina di atas persekitaran desktop Fly proprietari dengan komponen yang menggunakan pustaka Qt.
Pengedaran ini diedarkan di bawah perjanjian lesen, yang mengenakan beberapa sekatan ke atas pengguna. Khususnya, penggunaan komersial tanpa perjanjian lesen, penyahkompilasian dan pembongkaran produk adalah dilarang. Asli, direka bentuk khusus Astra Linux, algoritma operasi dan kod sumber dikelaskan sebagai rahsia perdagangan. Pengguna diberikan hak untuk menghasilkan semula hanya satu salinan produk pada satu komputer atau mesin maya, dan juga memberikan hak untuk membuat hanya satu salinan sandaran media produk. Binaan pemasangan lengkap belum tersedia untuk umum, tetapi imej dan mesin maya.
Keluaran itu berjaya melepasi satu set ujian dalam sistem pensijilan keselamatan maklumat FSTEC Rusia pada tahap kepercayaan tertinggi yang pertama, i.e. boleh digunakan untuk memproses maklumat yang membentuk rahsia negara "kepentingan khusus". Sijil mengesahkan pematuhan dengan keperluan keselamatan untuk sistem pengendalian, alat virtualisasi dan kontena, serta DBMS.
Perubahan utama:
- Pangkalan data pakej telah dikemas kini kepada Debian 12.
- Terdapat dua pakej kernel untuk dipilih. Linux, berdasarkan keluaran 6.1 dan 6.6. Kernel 6.1 didatangkan dengan perubahan dan pembetulan daripada ISP RAS dan akan disokong sepanjang kitaran hayat OS. Kernel 6.6 dikategorikan sebagai mempunyai kitaran penyelenggaraan jangka pendek.
- Dua repositori berasingan dicadangkan: Utama dan Dilanjutkan. Yang pertama termasuk pakej yang telah melepasi kitaran pensijilan penuh, dan yang kedua mengandungi alat pembangunan, pakej untuk membina repositori Utama, serta aplikasi tambahan dan pakej sistem.
- Pemasang baharu, astra-installer, digunakan, yang bermula selepas sistem but dalam mod Langsung. Kawalan jauh pemasangan disokong menggunakan protokol VNC.
- Proses pengemaskinian dari cawangan telah diautomasikan Astra Linux 1.7 untuk mengeluarkan 1.8, sekiranya berlaku masalah semasa kemas kini, adalah mungkin untuk kembali ke keadaan sebelumnya.
- Skim untuk menetapkan nama yang boleh diramal kepada antara muka rangkaian digunakan.
- Pelayan DHCP Kea disertakan.
- Antara muka pentadbiran sistem fly-admin-smc telah digantikan dengan alat astra-systemsettings, yang menyediakan akses kepada pelbagai modul tetapan. Antara lain, modul untuk mengurus dasar keselamatan tempatan disepadukan, yang tidak memerlukan menjalankan program fly-admin-smc yang berasingan. Modul juga tersedia untuk pengurusan pengguna, kawalan capaian mandatori, kawalan integriti mandatori, pemantauan integriti fail menggunakan tandatangan digital, menyediakan sistem audit, perakaunan untuk pemacu bersambung, menyediakan pembersihan memori, mendayakan mod kiosk grafik dan menilai status keselamatan fungsi.
- Profil konfigurasi yang disyorkan sedia dibuat untuk alatan keselamatan maklumat telah dilaksanakan untuk pelbagai senario penggunaan. Sebelum ini, untuk mematuhi pelbagai kelas keselamatan sistem, arahan konfigurasi ditawarkan yang memerlukan kerja manual oleh pentadbir. Dalam versi baharu, proses menukar tetapan adalah automatik.
- Untuk memantau integriti perisian secara dinamik, keupayaan untuk menggunakan CIPF CryptoPro CSP dan sijil untuk mengesahkan tandatangan digital yang dikeluarkan oleh pihak berkuasa pensijilan telah ditambah.
- Gaya reka bentuk baharu untuk Astra Proxima telah dicadangkan, yang mencerminkan trend moden dalam reka bentuk antara muka, tetapi pada masa yang sama mengekalkan reka bentuk biasa dan minimalism. Empat mod reka bentuk tersedia: terang, gelap, ringkas (tanpa kesan grafik) dan utiliti.
- Menu aplikasi telah dimodenkan dan disusun semula (ada kemungkinan untuk kembali ke menu klasik).
- Menambahkan tema bunyi "Star Minimalism", dicipta dengan penyertaan Roscosmos berdasarkan bunyi daripada objek angkasa sebenar.
- Pakej fly-dm-rdp telah ditambah untuk mengatur sambungan jauh ke sistem melalui protokol RDP.
- Pengurus fail fly-fm telah menambah editor bar alat dan keupayaan untuk memaparkan sumber rangkaian yang dipasang dalam panel navigasi. Dalam mod dwi-panel, dua baris alamat bebas antara satu sama lain dilaksanakan.
- Pakej OpenSSL telah dikemas kini kepada versi 3.2.0.
- DBMS Tantor telah dikemas kini kepada pangkalan kod PostgreSQL 15 (sebelum ini PostgreSQL 11 digunakan) dengan tambahan untuk keselamatan maklumat dan kawalan akses. * Penyemak imbas Chromium, Chromium-gost dan Firefox mempunyai sijil terbina dalam daripada pusat pensijilan Kementerian Pembangunan Digital Persekutuan Rusia.
- Menambahkan sokongan untuk syot kilat mesin maya dengan UEFI, eksport/import mesin maya dengan syot kilat, mencipta salinan sandaran mesin maya menggunakan virtnbdbackup, menggabungkan mesin maya ke dalam kumpulan dalam pengurus-virt.
- Alat untuk kawalan integriti mandatori melaksanakan keupayaan untuk menggunakan tahap integriti hierarki, di mana akar sistem fail dan semua objek fail selepas pemasangan mempunyai integriti linear sifar, dan objek fail dan proses yang dilancarkan boleh diberikan integriti linear negatif.
- Menambah keupayaan untuk memantau integriti objek sistem fail dan pakej deb berdasarkan templat, yang merupakan senarai fail yang akan disemak menggunakan checksum.
- Menambah keistimewaan baharu: cap_perfmon (membenarkan penggunaan sistem pemantauan), cap_bpf (membenarkan beberapa operasi dengan BPF), cap_checkpoint_restore (membolehkan anda menentukan PID yang diperuntukkan kepada proses seterusnya yang dibuat di dalam ruang nama).
Sumber: opennet.ru
