ရုရှားဘာသာဖြင့် ထုတ်ဝေဖြန့်ချိပြီးပါပြီ Astra Linux အထူးထုတ်ဝေမှု ၁.၈

RusBITech-Astra LLC သည် အထူးရည်ရွယ်ချက်ဖြန့်ဖြူးရေးကိရိယာတစ်ခုကို မိတ်ဆက်ခဲ့သည် Astra Linux "အထူးအရေးပါမှု" အဆင့်အထိ လျှို့ဝှက်အချက်အလက်များနှင့် နိုင်ငံတော်လျှို့ဝှက်ချက်များကို ကာကွယ်ရန် အသုံးပြုနိုင်သည့် အထူးထုတ်ဝေမှု ၁.၈။ ဖြန့်ဖြူးမှုသည် package database ပေါ်တွင် အခြေခံထားသည်။ Debian GNU/Linux ထို့အပြင် ပိုင်ဆိုင်မှုဆိုင်ရာ မဖြစ်မနေဝင်ရောက်ခွင့်ထိန်းချုပ်မှုစနစ်၊ စာရင်းစစ်ခြင်း၊ ဖိုင်၏သမာဓိနှင့် စစ်မှန်ကြောင်းအထောက်အထားပြမှုစောင့်ကြည့်ခြင်း (PARSEC)၊ အာမခံထားသောဖိုင်ဖျက်ခြင်းနှင့် လုံခြုံရေးပြင်ဆင်မှုများဖြင့်တည်ဆောက်ထားသော kernel ကဲ့သို့သော အပိုလုံခြုံရေးယန္တရားများ ပါဝင်သည်။ အသုံးပြုသူပတ်ဝန်းကျင်ကို Qt library ကိုအသုံးပြုသည့် components များဖြင့် ပိုင်ဆိုင်မှုဆိုင်ရာ Fly desktop environment တွင်တည်ဆောက်ထားသည်။

ဖြန့်ဖြူးမှုကို လိုင်စင်သဘောတူညီချက်အောက်တွင် ဖြန့်ဖြူးပြီး အသုံးပြုသူများအပေါ် ကန့်သတ်ချက်များစွာ ချမှတ်ထားသည်။ အထူးသဖြင့် လိုင်စင်သဘောတူညီချက်မရှိဘဲ စီးပွားဖြစ်အသုံးပြုမှု၊ ထုတ်ကုန်ကို ပြန်လည်စုစည်းခြင်းနှင့် ဖြုတ်ချခြင်းတို့ကို တားမြစ်ထားသည်။ မူရင်း၊ အထူးဒီဇိုင်းထုတ်ထားသည်။ Astra Linux၊ လည်ပတ်မှု အယ်လဂိုရီသမ်များနှင့် source code များကို ကုန်သွယ်ရေးလျှို့ဝှက်ချက်များအဖြစ် သတ်မှတ်ထားသည်။ အသုံးပြုသူသည် ထုတ်ကုန်၏ မိတ္တူတစ်ခုတည်းကိုသာ ကွန်ပျူတာတစ်လုံးတွင် ပြန်လည်ထုတ်လုပ်ခွင့်ရှိသည် သို့မဟုတ် virtual machineထုတ်ကုန်မီဒီယာ၏ အရန်ကူးယူမှုမိတ္တူတစ်ခုတည်းကိုသာ ပြုလုပ်ပိုင်ခွင့်ကိုလည်း ပေးပါသည်။ တပ်ဆင်မှုတည်ဆောက်မှုအပြည့်အစုံကို အများပြည်သူထံ မရရှိနိုင်သေးသော်လည်း ကွန်တိန်နာပုံများနှင့် virtual စက်များ.

ဖြန့်ချိမှုသည် ရုရှား၏ FSTEC ၏ သတင်းအချက်အလက် လုံခြုံရေး လက်မှတ်စနစ်တွင် စမ်းသပ်မှုအစုံအလင်ကို အောင်မြင်စွာ ကျော်ဖြတ်ခဲ့ပြီး ပထမ၊ ယုံကြည်စိတ်ချရသော အဆင့်၊ ဆိုလိုသည်မှာ၊ “အထူးအရေးပါမှု” ၏ နိုင်ငံတော်လျှို့ဝှက်ချက်ဖြင့် ဖွဲ့စည်းထားသည့် အချက်အလက်များကို စီမံဆောင်ရွက်ရာတွင် အသုံးပြုနိုင်သည်။ လက်မှတ်သည် လည်ပတ်မှုစနစ်များ၊ virtualization နှင့် containerization ကိရိယာများအပြင် DBMS အတွက် လုံခြုံရေးလိုအပ်ချက်များနှင့် ကိုက်ညီကြောင်း အတည်ပြုပါသည်။

အဓိကပြောင်းလဲမှုများ-

• package database ကို update လုပ်ထားပါတယ် Debian 12 ။
• ရွေးချယ်စရာ kernel package နှစ်ခုရှိပါတယ်။ Linux၊ ထုတ်လုပ်မှု ၆.၁ နှင့် ၆.၆ ကို အခြေခံထားသည်။ Kernel 6.1 တွင် ISP RAS မှ ပြောင်းလဲမှုများနှင့် ပြင်ဆင်မှုများ ပါဝင်ပြီး OS ၏ သက်တမ်းတစ်လျှောက်လုံး ပံ့ပိုးပေးသွားမည်ဖြစ်သည်။ Kernel 6.6 ကို ရေတိုပြုပြင်ထိန်းသိမ်းမှု ዑደብအဖြစ် အမျိုးအစားခွဲခြားထားသည်။
• သီးခြား repositories နှစ်ခုကို အဆိုပြုထားသည်- ပင်မနှင့် တိုးချဲ့ထားသည်။ ပထမတွင် အသိအမှတ်ပြုလက်မှတ် လည်ပတ်မှု အပြည့်အ၀ ကျော်သွားသော ပက်ကေ့ဂျ်များ ပါ၀င်ပြီး ဒုတိယတွင် ဖွံ့ဖြိုးတိုးတက်ရေး ကိရိယာများ၊ ပင်မသိုလှောင်မှု တည်ဆောက်ရန်အတွက် ပက်ကေ့ဂျ်များ၊ အပိုအပလီကေးရှင်းနှင့် စနစ်ပက်ကေ့ခ်ျများ ပါဝင်သည်။
• Live မုဒ်တွင် စနစ်စတင်ပြီးနောက် စတင်သည့် တပ်ဆင်သူအသစ်၊ astra-installer ကို အသုံးပြုထားသည်။ VNC ပရိုတိုကောကို အသုံးပြု၍ တပ်ဆင်ခြင်း၏ အဝေးထိန်းခလုတ်ကို ပံ့ပိုးထားသည်။
• ဘဏ်ခွဲမှ အပ်ဒိတ်လုပ်ခြင်းလုပ်ငန်းစဉ်ကို အလိုအလျောက်လုပ်ဆောင်ပေးထားပါသည်။ Astra Linux ၁.၇ မှ ၁.၈ အထိ၊ အပ်ဒိတ်လုပ်နေစဉ် ပြဿနာတစ်စုံတစ်ရာရှိပါက ယခင်အခြေအနေသို့ ပြန်သွားနိုင်သည်။
• ကွန်ရက်အင်တာဖေ့စ်များထံ ကြိုတင်ခန့်မှန်းနိုင်သော အမည်များကို သတ်မှတ်ခြင်းအတွက် အစီအမံကို အသုံးပြုသည်။
• Kea DHCP ဆာဗာ ပါဝင်သည်။
• fly-admin-smc စနစ် စီမံခန့်ခွဲရေး အင်တာဖေ့စ်ကို astra-systemsettings tool ဖြင့် အစားထိုးခဲ့ပြီး၊ အမျိုးမျိုးသော ဆက်တင်များ မော်ဂျူးများသို့ ဝင်ရောက်ခွင့်ကို ပံ့ပိုးပေးသော astra-systemsettings tool. အခြားအရာများထဲတွင်၊ သီးခြား fly-admin-smc ပရိုဂရမ်ကို လုပ်ဆောင်ရန် မလိုအပ်သည့် ဒေသတွင်း လုံခြုံရေးမူဝါဒကို စီမံခန့်ခွဲရန်အတွက် မော်ဂျူးတစ်ခုကို ပေါင်းစပ်ထားသည်။ အသုံးပြုသူစီမံခန့်ခွဲမှု၊ မဖြစ်မနေဝင်ရောက်ထိန်းချုပ်မှု၊ မဖြစ်မနေ သမာဓိထိန်းချုပ်မှု၊ ဒစ်ဂျစ်တယ်လက်မှတ်များကို အသုံးပြု၍ ဖိုင်သမာဓိစောင့်ကြပ်ကြည့်ရှုခြင်း၊ စာရင်းစစ်စနစ်ထည့်သွင်းခြင်း၊ ချိတ်ဆက်ထားသောဒရိုက်များကို စာရင်းကိုင်ခြင်း၊ မှတ်ဉာဏ်ရှင်းလင်းခြင်းစသည့် စနစ်ထည့်သွင်းခြင်း၊ ဂရပ်ဖစ် kiosk မုဒ်ကိုဖွင့်ခြင်းနှင့် လုံခြုံရေးအခြေအနေကို အကဲဖြတ်ခြင်းတို့အတွက် မော်ဂျူးများကို ရရှိနိုင်ပါသည် လုပ်ဆောင်ချက်များ။
• သတင်းအချက်အလက် လုံခြုံရေးကိရိယာများအတွက် အဆင်သင့်လုပ်ထားသော အကြံပြုထားသော ဖွဲ့စည်းမှုပရိုဖိုင်များကို အသုံးပြုမှုအခြေအနေအမျိုးမျိုးအတွက် အကောင်အထည်ဖော်ခဲ့သည်။ ယခင်က၊ စနစ်များ၏ လုံခြုံရေး အတန်းအစား အမျိုးမျိုးကို လိုက်နာရန်၊ စီမံခန့်ခွဲသူမှ ကိုယ်တိုင်လုပ်ဆောင်ရန် လိုအပ်သော ဖွဲ့စည်းမှုဆိုင်ရာ ညွှန်ကြားချက်များကို ကမ်းလှမ်းခဲ့သည်။ ဗားရှင်းအသစ်တွင်၊ ဆက်တင်များပြောင်းလဲခြင်းလုပ်ငန်းစဉ်သည် အလိုအလျောက်ဖြစ်သည်။
• ဆော့ဖ်ဝဲခိုင်မာမှုကို ဒိုင်းနမစ်ဖြင့် စောင့်ကြည့်ရန်၊ CIPF CryptoPro CSP နှင့် အသိအမှတ်ပြုလက်မှတ်များကို အာဏာပိုင်ကထုတ်ပေးသည့် ဒစ်ဂျစ်တယ်လက်မှတ်များကို စစ်ဆေးရန်အတွက် CIPF ကို အသုံးပြုနိုင်စွမ်းကို ထည့်သွင်းထားသည်။
• Astra Proxima အတွက် ဒီဇိုင်းပုံစံအသစ်ကို အဆိုပြုထားပြီး၊ ၎င်းသည် အင်တာဖေ့စ်ဒီဇိုင်းတွင် ခေတ်ရေစီးကြောင်းများကို ထင်ဟပ်စေသော်လည်း တစ်ချိန်တည်းတွင် အကျွမ်းတဝင်ရှိသော ဒီဇိုင်းနှင့် အနည်းငယ်မျှသာကို ထိန်းသိမ်းထားသည်။ ဒီဇိုင်းပုံစံ လေးမျိုး ရနိုင်သည်- အလင်း၊ အမှောင်၊ ရိုးရှင်းသော (ဂရပ်ဖစ်သက်ရောက်မှုများ မပါဘဲ) နှင့် အသုံးဝင်မှု။
• အပလီကေးရှင်းမီနူးကို ခေတ်မီပြီး ပြန်လည်ဖွဲ့စည်းထားသည် (၎င်းသည် ဂန္ထဝင်မီနူးသို့ ပြန်သွားရန် ဖြစ်နိုင်သည်)။
• အာကာသအရာဝတ္ထုများမှ အသံများကို အခြေခံ၍ Roscosmos ပါဝင်မှုဖြင့် ဖန်တီးထားသည့် "Star Minimalism" အသံအပြင်အဆင်ကို ထည့်သွင်းထားသည်။
• RDP ပရိုတိုကောမှတစ်ဆင့် စနစ်သို့ အဝေးထိန်းချိတ်ဆက်မှုအား စီစဉ်ရန်အတွက် fly-dm-rdp ပက်ကေ့ဂျ်ကို ထည့်သွင်းထားသည်။
• fly-fm ဖိုင်မန်နေဂျာသည် ကိရိယာဘားတည်းဖြတ်သူနှင့် လမ်းကြောင်းပြအကန့်တွင် တပ်ဆင်ထားသော ကွန်ရက်အရင်းအမြစ်များကို ပြသနိုင်သည့်စွမ်းရည်ကို ထည့်သွင်းထားသည်။ dual-panel မုဒ်တွင် တစ်ခုနှင့်တစ်ခု သီးခြားမဖြစ်သော လိပ်စာလိုင်းနှစ်ခုကို အကောင်အထည်ဖော်သည်။
• OpenSSL ပက်ကေ့ဂျ်ကို ဗားရှင်း 3.2.0 သို့ အပ်ဒိတ်လုပ်ထားပါသည်။
• Tantor DBMS သည် သတင်းအချက်အလက်လုံခြုံရေးနှင့် ဝင်ရောက်ထိန်းချုပ်မှုအတွက် ထပ်လောင်းဖြည့်စွက်မှုများနှင့်အတူ PostgreSQL 15 ကုဒ်အခြေခံသို့ (ယခင်က PostgreSQL 11 ကို အသုံးပြုခဲ့သည်) သို့ မွမ်းမံထားသည်။ * Chromium၊ Chromium-gost နှင့် Firefox ဘရောက်ဆာများသည် ရုရှားဖက်ဒရေးရှင်းဒစ်ဂျစ်တယ်ဖွံ့ဖြိုးတိုးတက်မှုဝန်ကြီးဌာန၏ အသိအမှတ်ပြုစင်တာမှ အသိအမှတ်ပြုလက်မှတ်တစ်ခုပါရှိသည်။
• UEFI ပါရှိသော လျှပ်တစ်ပြက်စက်များ၏ လျှပ်တစ်ပြက်ပုံများအတွက် ပံ့ပိုးမှု၊ လျှပ်တစ်ပြက်ရိုက်ချက်များဖြင့် ပကတိစက်များကို တင်ပို့ခြင်း/တင်သွင်းခြင်း၊ virtnbdbackup ကို အသုံးပြု၍ ပကတိစက်များ၏ အရန်မိတ္တူများကို ဖန်တီးခြင်း၊ virt-manager ရှိ ပကတိစက်များကို အုပ်စုများအဖြစ် ပေါင်းစပ်ထားသည်။
• မဖြစ်မနေ သမာဓိထိန်းချုပ်မှုအတွက် ကိရိယာများသည် ဖိုင်စနစ် အမြစ်နှင့် ဖိုင်အရာဝတ္တုအားလုံးတွင် မျဉ်းဖြောင့်သမာဓိမရှိသော ဖိုင်စနစ်၏ အထက်အောက် သမာဓိအဆင့်ကို အသုံးပြုနိုင်စွမ်းကို အကောင်အထည်ဖော်ကာ၊ ဖိုင်အရာဝတ္ထုများနှင့် စတင်လိုက်သည့် လုပ်ငန်းစဉ်များကို အနုတ်လက္ခဏာမျဉ်းအတိုင်း သတ်မှတ်ပေးနိုင်သည်။
• checksums ကို အသုံးပြု၍ စစ်ဆေးရမည့် ဖိုင်စာရင်းများဖြစ်သည့် နမူနာပုံစံများပေါ်အခြေခံ၍ ဖိုင်စနစ်အရာဝတ္တုများနှင့် deb ပက်ကေ့ခ်ျများ၏ ခိုင်မာမှုကို စောင့်ကြည့်ရန် စွမ်းရည်ကို ထည့်သွင်းထားသည်။
• ထပ်လောင်းအခွင့်အရေးအသစ်များ- cap_perfmon (စောင့်ကြည့်ရေးစနစ်များကို အသုံးပြုခွင့်ပေးသည်)၊ cap_bpf (BPF ဖြင့် လုပ်ဆောင်ချက်အချို့ကို ခွင့်ပြုသည်)၊ cap_checkpoint_restore (namespace အတွင်း ဖန်တီးထားသည့် နောက်လုပ်ငန်းစဉ်အတွက် ခွဲဝေပေးထားသည့် PID ကို ဆုံးဖြတ်ရန် ခွင့်ပြုသည်)။

source: opennet.ru