Wydanie z powodzeniem przesz\u0142o kompleks pr\u00f3b w systemie certyfikacji \u015brodk\u00f3w ochrony informacji FSTEC Rosji wed\u0142ug pierwszego, najwy\u017cszego poziomu zaufania, tj. mo\u017ce by\u0107 u\u017cywane do przetwarzania informacji stanowi\u0105cej tajemnic\u0119 pa\u0144stwow\u0105 \u201eszczeg\u00f3lnej wagi\u201d. W certyfikacie potwierdzono zgodno\u015b\u0107 z wymaganiami bezpiecze\u0144stwa dla system\u00f3w operacyjnych, \u015brodk\u00f3w wirtualizacji i konteneryzacji oraz dla DBMS. <\/p>\n
G\u0142\u00f3wne zmiany: <\/p>\n
- \n
- Baza pakiet\u00f3w zosta\u0142a zaktualizowana do Debiana 12.\n
- Do wyboru s\u0105 dwa pakiety z j\u0105drem Linux, oparte na wersjach 6.1 i 6.6. J\u0105dro 6.1 dostarczane jest z zmianami i poprawkami od ISP RAN i b\u0119dzie wspierane przez ca\u0142y cykl \u017cycia OS. J\u0105dro 6.6 zakwalifikowano jako maj\u0105ce kr\u00f3tki okres wsparcia.\n
- Zaproponowano dwa oddzielne repozytoria: Main i Extended. Pierwsze zawiera pakiety, kt\u00f3re przesz\u0142y pe\u0142ny cykl certyfikacji, a drugie zawiera narz\u0119dzia deweloperskie, pakiety do budowy repozytorium Main, a tak\u017ce dodatkowe pakiety aplikacyjne i systemowe.\n
- Wykorzystano nowy instalator astra-installer, kt\u00f3ry uruchamia si\u0119 po za\u0142adowaniu systemu w trybie Live. Obs\u0142ugiwane jest zdalne zarz\u0105dzanie instalacj\u0105 za pomoc\u0105 protoko\u0142u VNC.\n
- Automatyzacja procesu aktualizacji z ga\u0142\u0119zi Astra Linux 1.7 do wydania 1.8. W razie problem\u00f3w z aktualizacj\u0105 mo\u017cliwe jest przywr\u00f3cenie poprzedniego stanu.\n
- Zastosowano schemat przypisywania przewidywalnych nazw interfejs\u00f3w sieciowych.\n
- W sk\u0142ad wchodzi serwer DHCP Kea.\n
- Interfejs do administracji systemem fly-admin-smc zostaje zast\u0105piony narz\u0119dziem astra-systemsettings, kt\u00f3re zapewnia dost\u0119p do r\u00f3\u017cnych modu\u0142\u00f3w konfiguracji. Mi\u0119dzy innymi zintegrowano modu\u0142 zarz\u0105dzania lokaln\u0105 polityk\u0105 bezpiecze\u0144stwa, kt\u00f3ry nie wymaga uruchamiania oddzielnego programu fly-admin-smc. Dost\u0119pne s\u0105 tak\u017ce modu\u0142y do zarz\u0105dzania u\u017cytkownikami, zarz\u0105dzania dost\u0119pem zgodnie z m\u0430\u043d\u0434atem, m\u0430\u043d\u0434atowej kontroli integralno\u015bci, kontroli integralno\u015bci plik\u00f3w za pomoc\u0105 podpis\u00f3w cyfrowych, konfiguracji systemu audytu, monitorowania pod\u0142\u0105czanych no\u015bnik\u00f3w, ustawie\u0144 czyszczenia pami\u0119ci, w\u0142\u0105czania trybu kiosku graficznego oraz oceny stanu funkcji bezpiecze\u0144stwa.
![\"Opublikowano](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- Wdro\u017cono gotowe, zalecane profile konfiguracji zabezpiecze\u0144 dla r\u00f3\u017cnych scenariuszy u\u017cytkowania. Wcze\u015bniej, aby zapewni\u0107 zgodno\u015b\u0107 z r\u00f3\u017cnymi klasami bezpiecze\u0144stwa system\u00f3w, proponowano instrukcje konfiguracji wymagaj\u0105ce r\u0119cznej pracy administratora. W nowej wersji proces zmiany ustawie\u0144 zosta\u0142 zautomatyzowany.\n
- Dodano mo\u017cliwo\u015b\u0107 wykorzystania Szyfr\u00f3w KryptoPro CSP oraz certyfikat\u00f3w do weryfikacji podpis\u00f3w cyfrowych wydanych przez centrum certyfikacji w dynamicznej kontroli integralno\u015bci oprogramowania.\n
- Zaproponowano nowy styl interfejsu Astra Proxima, kt\u00f3ry odzwierciedla nowoczesne trendy w budowie interfejs\u00f3w, jednocze\u015bnie zachowuj\u0105c tradycyjny uk\u0142ad i minimalizm. Dost\u0119pne s\u0105 cztery tryby wygl\u0105du: jasny, ciemny, uproszczony (bez efekt\u00f3w graficznych) oraz roboczy.
![\"Opublikowano](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Zmodernizowano i zrestrukturyzowano menu aplikacji (zapewniono mo\u017cliwo\u015b\u0107 powrotu do klasycznego menu).\n
- Dodano motyw d\u017awi\u0119kowy \u201eGwiezdna minimalizm\u201d, stworzony przy wsp\u00f3\u0142pracy z Roskosmos na podstawie d\u017awi\u0119k\u00f3w z rzeczywistych obiekt\u00f3w kosmicznych.\n
- Dodano pakiet fly-dm-rdp do zdalnego pod\u0142\u0105czenia do systemu za pomoc\u0105 protoko\u0142u RDP.\n
- W mened\u017cerze plik\u00f3w fly-fm dodano edytor paska narz\u0119dzi oraz mo\u017cliwo\u015b\u0107 wy\u015bwietlania zamontowanych zasob\u00f3w sieciowych w panelu nawigacyjnym. W trybie podw\u00f3jnego panelu wprowadzono dwie niezale\u017cne od siebie linie adresowe.\n
- Pakiet OpenSSL zaktualizowano do wersji 3.2.0.\n
- System zarz\u0105dzania baz\u0105 danych Tantor zaktualizowano do bazy kodu PostgreSQL 15 (wcze\u015bniej u\u017cywano PostgreSQL 11) z dodatkami do ochrony informacji i zarz\u0105dzania dost\u0119pem. * W przegl\u0105darkach Chromium, Chromium-gost i Firefox wbudowano certyfikat organu certyfikacji MinCyfry Rosji.\n
- Dodano wsparcie dla migawek maszyn wirtualnych z UEFI, eksportu\/importu maszyn wirtualnych z migawkami, tworzenia kopii zapasowych maszyn wirtualnych za pomoc\u0105 virtnbdbackup oraz \u0142\u0105czenia maszyn wirtualnych w grupy w virt-manager.\n
- W narz\u0119dziach do kontrolowania integralno\u015bci wprowadzono mo\u017cliwo\u015b\u0107 u\u017cycia hierarchicznego poziomu integralno\u015bci, w kt\u00f3rym korze\u0144 FS i wszystkie obiekty plikowe po zainstalowaniu maj\u0105 zerow\u0105 liniow\u0105 integralno\u015b\u0107, a obiekty plikowe i uruchamiane procesy mog\u0105 mie\u0107 przypisan\u0105 ujemn\u0105 liniow\u0105 integralno\u015b\u0107.\n
- Dodano mo\u017cliwo\u015b\u0107 zapewnienia kontroli integralno\u015bci obiekt\u00f3w systemu plik\u00f3w oraz pakiet\u00f3w deb na podstawie szablon\u00f3w, kt\u00f3re stanowi\u0105 listy plik\u00f3w do weryfikacji pod k\u0105tem sum kontrolnych.\n
- Dodano nowe uprawnienia: cap_perfmon (zezwala na u\u017cywanie system\u00f3w monitorowania), cap_bpf (zezwala na niekt\u00f3re operacje z BPF), cap_checkpoint_restore (pozwala okre\u015bli\u0107 PID, kt\u00f3ry zostanie przypisany kolejnemu procesowi utworzonemu w przestrzeni nazw). <\/ul>\n