रूसी वितरण प्रकाशित भएको छ। Astra Linux विशेष संस्करण १

RusBITech-Astra LLC ले विशेष-उद्देश्य वितरण किट प्रस्तुत गरेको छ Astra Linux विशेष संस्करण १.८, जुन "विशेष महत्व" स्तरसम्म गोप्य जानकारी र राज्य गोप्यताहरू सुरक्षित गर्न प्रयोग गर्न सकिन्छ। वितरण प्याकेज डाटाबेसमा आधारित छ। Debian जीएनयू/Linux र यसमा अतिरिक्त सुरक्षा संयन्त्रहरू समावेश छन्, जस्तै स्वामित्व अनिवार्य पहुँच नियन्त्रण प्रणाली, लेखा परीक्षण, फाइल अखण्डता, र प्रामाणिकता अनुगमन (PARSEC), ग्यारेन्टी गरिएको फाइल मेटाउने, र सुरक्षा प्याचहरू सहित निर्मित कर्नेल। प्रयोगकर्ता वातावरण Qt पुस्तकालय प्रयोग गर्ने कम्पोनेन्टहरू सहितको स्वामित्व फ्लाई डेस्कटप वातावरणमा निर्मित छ।

वितरण इजाजतपत्र सम्झौता अन्तर्गत वितरण गरिन्छ, जसले प्रयोगकर्ताहरूमा धेरै प्रतिबन्धहरू लगाउँछ। विशेष गरी, इजाजतपत्र सम्झौता बिना व्यावसायिक प्रयोग, उत्पादनको विघटन र विच्छेदन निषेध गरिएको छ। मौलिक, विशेष रूपमा डिजाइन गरिएको Astra Linux, अपरेटिङ एल्गोरिदमहरू, र स्रोत कोडहरूलाई व्यापार रहस्यको रूपमा वर्गीकृत गरिएको छ। प्रयोगकर्तालाई एउटा कम्प्युटरमा उत्पादनको एउटा मात्र प्रतिलिपि पुन: उत्पादन गर्ने अधिकार दिइएको छ वा भर्चुअल मेसिन, र उत्पादन मिडियाको केवल एउटा ब्याकअप प्रतिलिपि बनाउने अधिकार पनि प्रदान गर्दछ। पूर्ण स्थापना निर्माणहरू अझै सार्वजनिक रूपमा उपलब्ध छैनन्, तर कन्टेनर छविहरू र भर्चुअल मेसिनहरू.

विज्ञप्ति सफलतापूर्वक पहिलो, विश्वास को उच्चतम स्तर मा रूस को FSTEC को सूचना सुरक्षा प्रमाणीकरण प्रणाली मा परीक्षण को एक सेट, अर्थात्। "विशेष महत्व" को राज्य गोप्य गठन जानकारी प्रक्रिया गर्न प्रयोग गर्न सकिन्छ। प्रमाणपत्रले अपरेटिङ सिस्टम, भर्चुअलाइजेशन र कन्टेनराइजेशन उपकरणहरू, साथै DBMS को लागि सुरक्षा आवश्यकताहरूको अनुपालन पुष्टि गर्दछ।

मुख्य परिवर्तनहरू:

• प्याकेज डाटाबेसलाई निम्नमा अद्यावधिक गरिएको छ: Debian 12।
• छनौट गर्न दुईवटा कर्नेल प्याकेजहरू छन्। Linux, रिलिज ६.१ र ६.६ मा आधारित। कर्नेल ६.१ मा ISP RAS बाट परिवर्तन र समाधानहरू छन् र यसलाई OS जीवनचक्रभरि समर्थन गरिनेछ। कर्नेल ६.६ लाई छोटो अवधिको मर्मत चक्र भएको रूपमा वर्गीकृत गरिएको छ।
• दुई अलग भण्डारहरू प्रस्तावित छन्: मुख्य र विस्तारित। पहिलोमा पूर्ण प्रमाणीकरण चक्र पार गरिसकेका प्याकेजहरू समावेश छन्, र दोस्रोमा विकास उपकरणहरू, मुख्य भण्डार निर्माणका लागि प्याकेजहरू, साथै अतिरिक्त अनुप्रयोग र प्रणाली प्याकेजहरू समावेश छन्।
• एउटा नयाँ स्थापनाकर्ता, एस्ट्रा-इन्स्टलर, प्रयोग गरिन्छ, जुन लाइभ मोडमा प्रणाली बुट पछि सुरु हुन्छ। स्थापनाको रिमोट कन्ट्रोल VNC प्रोटोकल प्रयोग गरी समर्थित छ।
• शाखाबाट अद्यावधिक गर्ने प्रक्रिया स्वचालित गरिएको छ Astra Linux १.७ बाट १.८ रिलिज गर्न, अपडेटको क्रममा समस्या भएमा, पहिलेको अवस्थामा फर्कन सम्भव छ।
• सञ्जाल इन्टरफेसहरूमा अनुमानित नामहरू तोक्ने योजना प्रयोग गरिन्छ।
• Kea DHCP सर्भर समावेश छ।
• fly-admin-smc प्रणाली प्रशासन इन्टरफेस एस्ट्रा-सिस्टम सेटिङ् उपकरण द्वारा प्रतिस्थापित गरिएको छ, जसले विभिन्न सेटिङ मोड्युलहरूमा पहुँच प्रदान गर्दछ। अन्य चीजहरू मध्ये, स्थानीय सुरक्षा नीति प्रबन्ध गर्नको लागि एक मोड्युल एकीकृत गरिएको छ, जसको लागि छुट्टै फ्लाई-एडमिन-smc कार्यक्रम चलाउन आवश्यक छैन। मोड्युलहरू प्रयोगकर्ता व्यवस्थापन, अनिवार्य पहुँच नियन्त्रण, अनिवार्य अखण्डता नियन्त्रण, डिजिटल हस्ताक्षरहरू प्रयोग गरेर फाइल अखण्डता निगरानी, ​​अडिट प्रणाली सेटअप, जडान ड्राइभहरूको लागि लेखा, मेमोरी क्लियरिङ सेटअप, ग्राफिक किओस्क मोड सक्षम गर्ने, र सुरक्षाको स्थिति मूल्याङ्कनका लागि पनि उपलब्ध छन्। कार्यहरू।
• सूचना सुरक्षा उपकरणहरूको लागि तयार-बनाइएको सिफारिस गरिएको कन्फिगरेसन प्रोफाइलहरू विभिन्न प्रयोग परिदृश्यहरूको लागि लागू गरिएको छ। पहिले, प्रणालीहरूको विभिन्न सुरक्षा वर्गहरूको पालना गर्न, कन्फिगरेसन निर्देशनहरू प्रस्ताव गरिएको थियो जुन प्रशासकद्वारा म्यानुअल काम आवश्यक थियो। नयाँ संस्करणमा, सेटिङहरू परिवर्तन गर्ने प्रक्रिया स्वचालित छ।
• गतिशील रूपमा सफ्टवेयर अखण्डता निगरानी गर्न, प्रमाणीकरण प्राधिकरण द्वारा जारी डिजिटल हस्ताक्षर प्रमाणीकरणको लागि CIPF CryptoPro CSP र प्रमाणपत्रहरू प्रयोग गर्ने क्षमता थपिएको छ।
• एस्ट्रा प्रोक्सिमाको लागि नयाँ डिजाइन शैली प्रस्तावित गरिएको छ, जसले इन्टरफेस डिजाइनमा आधुनिक प्रवृत्तिहरू प्रतिबिम्बित गर्दछ, तर एकै समयमा परिचित डिजाइन र न्यूनतावादलाई सुरक्षित गर्दछ। चार डिजाइन मोडहरू उपलब्ध छन्: हल्का, गाढा, सरलीकृत (ग्राफिक प्रभावहरू बिना) र उपयोगिता।
• एप्लिकेसन मेनुलाई आधुनिकीकरण र पुनर्संरचना गरिएको छ (यो क्लासिक मेनुमा फर्कन सम्भव छ)।
• वास्तविक अन्तरिक्ष वस्तुहरूको ध्वनिमा आधारित Roscosmos को सहभागितामा सिर्जना गरिएको "स्टार मिनिमलिज्म" ध्वनि विषयवस्तु थपियो।
• Fly-dm-rdp प्याकेज RDP प्रोटोकल मार्फत प्रणालीमा रिमोट जडान मिलाउनको लागि थपिएको छ।
• फ्लाई-एफएम फाइल प्रबन्धकले उपकरणपट्टी सम्पादक र नेभिगेसन प्यानलमा माउन्ट गरिएको नेटवर्क स्रोतहरू प्रदर्शन गर्ने क्षमता थपेको छ। दोहोरो-प्यानल मोडमा, दुई ठेगाना रेखाहरू एकअर्काबाट स्वतन्त्र छन्।
• OpenSSL प्याकेज संस्करण 3.2.0 मा अद्यावधिक गरिएको छ।
• Tantor DBMS लाई PostgreSQL 15 कोड आधारमा अद्यावधिक गरिएको छ (पहिले PostgreSQL 11 प्रयोग गरिएको थियो) जानकारी सुरक्षा र पहुँच नियन्त्रणको लागि थपिएको छ। * क्रोमियम, क्रोमियम-गोस्ट र फायरफक्स ब्राउजरहरूसँग रूसी संघको डिजिटल विकास मन्त्रालयको प्रमाणीकरण केन्द्रबाट निर्मित प्रमाणपत्र छ।
• UEFI सँग भर्चुअल मेसिनहरूको स्न्यापसटहरूका लागि समर्थन थपियो, स्न्यापसटहरूको साथ भर्चुअल मेसिनहरूको निर्यात/आयात, virtnbdbackup प्रयोग गरेर भर्चुअल मेसिनहरूको जगेडा प्रतिलिपिहरू सिर्जना गर्ने, भर्चुअल मेसिनहरूलाई भर्चुअल-प्रबन्धकमा समूहहरूमा संयोजन गर्ने।
• अनिवार्य अखण्डता नियन्त्रणका लागि उपकरणहरूले पदानुक्रमिक अखण्डता स्तर प्रयोग गर्ने क्षमतालाई कार्यान्वयन गर्दछ, जसमा फाइल प्रणाली रूट र स्थापना पछि सबै फाइल वस्तुहरूमा शून्य रैखिक अखण्डता हुन्छ, र फाइल वस्तुहरू र सुरू गरिएका प्रक्रियाहरूलाई नकारात्मक रेखीय अखण्डता तोक्न सकिन्छ।
• फाइल प्रणाली वस्तुहरू र टेम्प्लेटहरूमा आधारित डेब प्याकेजहरूको अखण्डता अनुगमन गर्ने क्षमता थपियो, जुन चेकसमहरू प्रयोग गरेर जाँच गर्न फाइलहरूको सूची हो।
• थपिएका नयाँ विशेषाधिकारहरू: cap_perfmon (अनुगमन प्रणालीहरूको प्रयोगलाई अनुमति दिन्छ), cap_bpf (BPF सँग केही सञ्चालनहरूलाई अनुमति दिन्छ), cap_checkpoint_restore (तपाईंलाई नामस्थान भित्र सिर्जना गरिएको अर्को प्रक्रियामा आवंटित गरिएको PID निर्धारण गर्न अनुमति दिन्छ)।

स्रोत: opennet.ru