RusBITech-Astra LLC د ځانګړي هدف ویش کټ معرفي کړ Astra Linux ځانګړې نسخه ۱.۸، چې د "ځانګړي اهمیت" کچې پورې د محرم معلوماتو او دولتي رازونو د ساتنې لپاره کارول کیدی شي. ویش د پیکج ډیټابیس پر بنسټ والړ دی. Debian ګنو/Linux او اضافي امنیتي میکانیزمونه لري، لکه د ملکیت لازمي لاسرسي کنټرول سیسټم، تفتیش، د فایل بشپړتیا، او صداقت څارنه (PARSEC)، د فایل حذف کول تضمین شوي، او د امنیتي پیچونو سره جوړ شوی کرنل. د کارونکي چاپیریال د Qt کتابتون کارولو اجزاو سره د ملکیت فلای ډیسټاپ چاپیریال کې جوړ شوی.
ویش د جواز تړون له مخې ویشل کیږي، کوم چې په کاروونکو باندې یو شمیر محدودیتونه وضع کوي. په ځانګړي توګه، د جواز تړون پرته سوداګریز کارول، تجزیه کول، او د محصول جلا کول منع دي. اصلي، په ځانګړي ډول ډیزاین شوی Astra Linux، عملیاتي الګوریتمونه، او د سرچینې کوډونه د سوداګرۍ رازونو په توګه طبقه بندي شوي دي. کارونکي ته حق ورکړل شوی چې د محصول یوازې یوه کاپي په یوه کمپیوټر کې تولید کړي یا مجازی ماشین، او همدارنګه د محصول میډیا یوازې یو بیک اپ کاپي جوړولو حق ورکوي. د نصب کولو بشپړ جوړونه لاهم په عامه توګه شتون نلري، مګر د کانټینر عکسونه او مجازی ماشینونه.
خوشې کول په بریالیتوب سره د روسیې د FSTEC د معلوماتو امنیت تصدیق سیسټم کې د لومړي ، لوړې کچې باور کې ازموینې تیرې شوې ، د بیلګې په توګه. د معلوماتو پروسس کولو لپاره کارول کیدی شي چې د "ځانګړي اهمیت" دولتي راز جوړوي. سند د عملیاتي سیسټمونو ، مجازی کولو او کانټینر کولو وسیلو ، او همدارنګه DBMS لپاره د امنیت اړتیاو سره موافقت تاییدوي.
اصلي بدلونونه:
- د پیکج ډیټابیس تازه شوی دی تر Debian 12.
- د کرنل دوه کڅوړې د انتخاب لپاره شتون لري. Linux، د 6.1 او 6.6 نسخو پر بنسټ. کرنل 6.1 د ISP RAS څخه د بدلونونو او اصلاحاتو سره راځي او د OS ژوند دوره کې به ملاتړ شي. کرنل 6.6 د لنډمهاله ساتنې دورې درلودو په توګه طبقه بندي شوی.
- دوه جلا ذخیره وړاندیز شوي: اصلي او پراخ شوي. په لومړي کې هغه کڅوړې شاملې دي چې د بشپړ تصدیق دورې څخه تیر شوي، او دویمه کې د پراختیا وسیلې، د اصلي ذخیره جوړولو لپاره کڅوړې، او همدارنګه اضافي غوښتنلیک او سیسټم کڅوړې شاملې دي.
- یو نوی انسټالر، اسټرا-انسټالر، کارول کیږي، کوم چې په ژوندۍ حالت کې د سیسټم بوټ کولو وروسته پیل کیږي. د نصب کولو ریموټ کنټرول د VNC پروتوکول په کارولو سره ملاتړ کیږي.
- د څانګې څخه د تازه کولو پروسه اتومات شوې ده Astra Linux ۱.۷ د ۱.۸ خوشې کولو لپاره، د تازه کولو پرمهال د ستونزو په صورت کې، دا ممکنه ده چې بیرته پخواني حالت ته وګرځئ.
- د شبکې انٹرفیسونو ته د وړاندوینې وړ نومونو ټاکلو لپاره سکیم کارول کیږي.
- د Kea DHCP سرور شامل دی.
- د fly-admin-smc سیسټم ادارې انٹرفیس د اسټرا سیسټم سیټینګ وسیلې لخوا بدل شوی ، کوم چې مختلف تنظیماتو ماډلونو ته لاسرسی چمتو کوي. د نورو شیانو په مینځ کې، د محلي امنیت پالیسۍ اداره کولو لپاره یو ماډل یوځای شوی، کوم چې د جلا fly-admin-smc پروګرام چلولو ته اړتیا نلري. ماډلونه د کاروونکي مدیریت، لازمي لاسرسي کنټرول، لازمي بشپړتیا کنټرول، د ډیجیټل لاسلیکونو په کارولو سره د فایل بشپړتیا څارنه، د پلټنې سیسټم ترتیب کول، د تړل شوي ډرایو حساب کول، د حافظې پاکولو ترتیب کول، د ګرافیک کیوسک حالت فعالول، او د امنیت وضعیت ارزولو لپاره هم شتون لري. دندې
- د معلوماتو امنیت وسیلو لپاره چمتو شوي وړاندیز شوي ترتیب شوي پروفایلونه د مختلف کارونې سناریوګانو لپاره پلي شوي. مخکې، د سیسټمونو د مختلفو امنیتي ټولګیو سره مطابقت کولو لپاره، د ترتیب کولو لارښوونې وړاندیز شوي چې د مدیر لخوا لارښود کار ته اړتیا لري. په نوې نسخه کې، د ترتیباتو بدلولو پروسه اتومات ده.
- د سافټویر بشپړتیا په متحرک ډول څارلو لپاره، د CIPF CryptoPro CSP کارولو وړتیا او د تصدیق کولو ادارې لخوا صادر شوي ډیجیټل لاسلیکونو تصدیق کولو لپاره سندونه اضافه شوي.
- د اسټرا پروکسیما لپاره د نوي ډیزاین سټایل وړاندیز شوی ، کوم چې د انٹرفیس ډیزاین کې عصري رجحانات منعکس کوي ، مګر په ورته وخت کې پیژندل شوی ډیزاین او دقیقیت ساتي. د ډیزاین څلور طریقې شتون لري: رڼا، تیاره، ساده (د ګرافیک اغیزو پرته) او کارونې.
- د غوښتنلیک مینو عصري او تنظیم شوی (دا ممکنه ده چې کلاسیک مینو ته راستون شئ).
- د "ستوري Minimalism" غږ موضوع اضافه کړه، د Roscosmos ګډون سره د حقیقي فضا شیانو د غږونو پراساس رامینځته شوی.
- د Fly-dm-rdp کڅوړه د RDP پروتوکول له لارې سیسټم ته د ریموټ اتصال تنظیم کولو لپاره اضافه شوې.
- د fly-fm فایل مدیر د وسیلې بار مدیر او د نیویګیشن پینل کې د نصب شوي شبکې سرچینو ښودلو وړتیا اضافه کړې. په دوه ګونی-پینل حالت کې، دوه پته لینونه د یو بل څخه خپلواک دي پلي کیږي.
- د OpenSSL کڅوړه 3.2.0 نسخه ته تازه شوې.
- د ټینټور DBMS د معلوماتو امنیت او لاسرسي کنټرول لپاره اضافه کولو سره د PostgreSQL 15 کوډ بیس ته تازه شوی (پخوا د PostgreSQL 11 کارول کیده). * د کرومیم، کرومیم-ګوسټ او فایرفوکس براوزرونه د روسیې فدراسیون د ډیجیټل پراختیا وزارت د تصدیق مرکز څخه جوړ شوی سند لري.
- د UEFI سره د مجازی ماشینونو سنیپ شاټونو لپاره ملاتړ اضافه شوی ، د سنیپ شاټونو سره د مجازی ماشینونو صادرول / واردول ، د virtnbdbackup په کارولو سره د مجازی ماشینونو بیک اپ کاپي رامینځته کول ، د مجازی ماشینونو په ګروپونو کې د مجازی مدیر ترکیب کول.
- د لازمي بشپړتیا کنټرول لپاره وسیلې د درجې بشپړتیا کچې کارولو وړتیا پلي کوي ، په کوم کې چې د فایل سیسټم روټ او د نصب کولو وروسته ټول فایل توکي صفر خطي بشپړتیا لري ، او د فایل توکي او پیل شوي پروسې منفي خطي بشپړتیا ټاکل کیدی شي.
- د ټیمپلیټونو پراساس د فایل سیسټم څیزونو او ډیب کڅوړو بشپړتیا نظارت کولو وړتیا اضافه کړه ، کوم چې د فایلونو لیست دي چې د چیکسمونو په کارولو سره چک کیږي.
- نوي امتیازات اضافه شوي: cap_perfmon (د څارنې سیسټمونو کارولو ته اجازه ورکوي)، cap_bpf (د BPF سره ځینې عملیاتو ته اجازه ورکوي)، cap_checkpoint_restore (تاسو ته اجازه درکوي PID وټاکئ چې د نوم ځای دننه رامینځته شوي راتلونکي پروسې ته تخصیص شوی).
سرچینه: opennet.ru
