Id-distribuzzjoni Russa ġiet ippubblikata Astra Linux Edizzjoni Speċjali 1.8

RusBITech-Astra LLC introduċiet kit ta' distribuzzjoni għal skop speċjali Astra Linux Edizzjoni Speċjali 1.8, li tista' tintuża biex tipproteġi informazzjoni kunfidenzjali u sigrieti tal-istat sal-livell ta' "importanza speċjali". Id-distribuzzjoni hija bbażata fuq database ta' pakketti. Debian GNU/Linux u fih mekkaniżmi ta' sigurtà addizzjonali, bħal sistema proprjetarja ta' kontroll tal-aċċess obbligatorju, awditjar, integrità tal-fajls, u monitoraġġ tal-awtentiċità (PARSEC), tħassir garantit tal-fajls, u kernel mibni b'garżi ta' sigurtà. L-ambjent tal-utent huwa mibni fuq l-ambjent proprjetarju tad-desktop Fly b'komponenti li jużaw il-librerija Qt.

Id-distribuzzjoni hija mqassma taħt ftehim ta' liċenzja, li jimponi numru ta' restrizzjonijiet fuq l-utenti. B'mod partikolari, l-użu kummerċjali mingħajr ftehim ta' liċenzja, id-dekompilazzjoni, u ż-żarmar tal-prodott huma pprojbiti. Oriġinali, iddisinjat speċifikament Astra Linux, l-algoritmi operattivi, u l-kodiċijiet tas-sors huma kklassifikati bħala sigrieti kummerċjali. L-utent jingħata d-dritt li jirriproduċi kopja waħda biss tal-prodott fuq kompjuter wieħed jew magna virtwali, u jagħti wkoll id-dritt li ssir kopja waħda biss ta' backup tal-midja tal-prodott. Il-bini komplut tal-installazzjoni għadu mhux disponibbli pubblikament, iżda l-immaġnijiet tal-kontejners u magna virtwali.

Ir-rilaxx għadda b'suċċess sett ta 'testijiet fis-sistema ta' ċertifikazzjoni tas-sigurtà tal-informazzjoni tal-FSTEC tar-Russja fl-ewwel, l-ogħla livell ta 'fiduċja, i.e. jista’ jintuża biex jipproċessa informazzjoni li tikkostitwixxi sigriet tal-istat ta’ “importanza speċjali”. Iċ-ċertifikat jikkonferma l-konformità mar-rekwiżiti tas-sigurtà għal sistemi operattivi, għodod ta 'virtwalizzazzjoni u kontejners, kif ukoll DBMS.

Bidliet ewlenin:

• Id-database tal-pakketti ġiet aġġornata għal Debian 12.
• Hemm żewġ pakketti tal-kernel minn fejn tagħżel. Linux, ibbażat fuq ir-rilaxxi 6.1 u 6.6. Il-Kernel 6.1 jiġi b'bidliet u tiswijiet mill-ISP RAS u se jkun appoġġjat matul iċ-ċiklu tal-ħajja tas-sistema operattiva. Il-Kernel 6.6 huwa kkategorizzat bħala li għandu ċiklu ta' manutenzjoni għal żmien qasir.
• Huma proposti żewġ repożitorji separati: Prinċipali u Estiżi. L-ewwel jinkludi pakketti li għaddew miċ-ċiklu sħiħ ta 'ċertifikazzjoni, u t-tieni fih għodod ta' żvilupp, pakketti għall-bini tar-repożitorju Prinċipali, kif ukoll pakketti ta 'applikazzjoni u sistema addizzjonali.
• Jintuża installatur ġdid, astra-installer, li jiġi mniedi wara li s-sistema tibda fil-modalità Live. Il-kontroll mill-bogħod tal-installazzjoni huwa appoġġjat bl-użu tal-protokoll VNC.
• Il-proċess ta' aġġornament minn fergħa ġie awtomatizzat Astra Linux Mill-verżjoni 1.7 għar-rilaxx 1.8, f'każ ta' problemi waqt l-aġġornament, huwa possibbli li terġa' lura għall-istat preċedenti.
• Skema biex jiġu assenjati ismijiet prevedibbli għall-interfaces tan-netwerk hija użata.
• Is-server Kea DHCP huwa inkluż.
• L-interface ta 'amministrazzjoni tas-sistema fly-admin-smc ġiet sostitwita bl-għodda astra-systemsettings, li tipprovdi aċċess għal diversi moduli ta' settings. Fost affarijiet oħra, huwa integrat modulu għall-ġestjoni tal-politika tas-sigurtà lokali, li ma jeħtieġx it-tħaddim ta 'programm fly-admin-smc separat. Il-moduli huma wkoll disponibbli għall-ġestjoni tal-utenti, il-kontroll tal-aċċess obbligatorju, il-kontroll tal-integrità obbligatorju, il-monitoraġġ tal-integrità tal-fajls bl-użu ta’ firem diġitali, it-twaqqif ta’ sistema ta’ verifika, il-kontabilità għal drives konnessi, it-twaqqif tal-ikklerjar tal-memorja, il-abilitazzjoni tal-modalità tal-kjosk grafiku, u l-valutazzjoni tal-istatus tas-sigurtà funzjonijiet.
• Profili ta' konfigurazzjoni rakkomandati lesti għall-għodod tas-sigurtà tal-informazzjoni ġew implimentati għal diversi xenarji ta' użu. Preċedentement, biex jikkonformaw ma 'diversi klassijiet ta' sigurtà ta 'sistemi, ġew offruti struzzjonijiet ta' konfigurazzjoni li kienu jeħtieġu xogħol manwali mill-amministratur. Fil-verżjoni l-ġdida, il-proċess tal-bdil tas-settings huwa awtomatizzat.
• Biex timmonitorja b'mod dinamiku l-integrità tas-softwer, ġiet miżjuda l-abbiltà li tuża CIPF CryptoPro CSP u ċertifikati għall-verifika tal-firem diġitali maħruġa minn awtorità ta 'ċertifikazzjoni.
• Ġie propost stil ta 'disinn ġdid għal Astra Proxima, li jirrifletti xejriet moderni fid-disinn tal-interface, iżda fl-istess ħin jippreserva d-disinn familjari u l-minimaliżmu. Erba 'modi ta' disinn huma disponibbli: dawl, skur, simplifikat (mingħajr effetti grafiċi) u utilità.
• Il-menu tal-applikazzjoni ġie modernizzat u ristrutturat (huwa possibbli li terġa 'lura għall-menu klassiku).
• Żid it-tema tal-ħoss "Star Minimalism", maħluqa bil-parteċipazzjoni ta 'Roscosmos ibbażata fuq ħsejjes minn oġġetti spazjali reali.
• Il-pakkett fly-dm-rdp ġie miżjud biex tiġi organizzata konnessjoni remota mas-sistema permezz tal-protokoll RDP.
• Il-maniġer tal-fajls fly-fm żied editur tal-toolbar u l-abbiltà li juri riżorsi tan-netwerk immuntati fil-pannell tan-navigazzjoni. Fil-modalità ta 'pannelli doppji, żewġ linji ta' indirizzi indipendenti minn xulxin huma implimentati.
• Il-pakkett OpenSSL ġie aġġornat għall-verżjoni 3.2.0.
• It-Tantor DBMS ġie aġġornat għall-bażi tal-kodiċi PostgreSQL 15 (qabel intuża PostgreSQL 11) b'żidiet għas-sigurtà tal-informazzjoni u l-kontroll tal-aċċess. * Il-browsers Chromium, Chromium-gost u Firefox għandhom ċertifikat mibni miċ-ċentru ta 'ċertifikazzjoni tal-Ministeru tal-Iżvilupp Diġitali tal-Federazzjoni Russa.
• Miżjud appoġġ għal snapshots ta 'magni virtwali b'UEFI, esportazzjoni/importazzjoni ta' magni virtwali b'snapshots, ħolqien ta 'kopji ta' backup ta 'magni virtwali bl-użu ta' virtnbdbackup, li jgħaqqdu magni virtwali fi gruppi f'virt-manager.
• L-għodod għall-kontroll obbligatorju tal-integrità jimplimentaw il-kapaċità li jintuża livell ta 'integrità ġerarkiku, li fih l-għerq tas-sistema tal-fajls u l-oġġetti kollha tal-fajl wara l-installazzjoni għandhom integrità lineari żero, u oġġetti tal-fajl u proċessi mnedija jistgħu jiġu assenjati integrità lineari negattiva.
• Miżjud il-kapaċità li tissorvelja l-integrità ta 'oġġetti tas-sistema tal-fajls u pakketti deb ibbażati fuq mudelli, li huma listi ta' fajls li għandhom jiġu kkontrollati bl-użu ta 'checksums.
• Miżjud privileġġi ġodda: cap_perfmon (jippermetti l-użu ta 'sistemi ta' monitoraġġ), cap_bpf (jippermetti xi operazzjonijiet b'BPF), cap_checkpoint_restore (jippermettilek tiddetermina l-PID li huwa allokat għall-proċess li jmiss maħluq ġewwa l-ispazju tal-isem).

Sors: opennet.ru