O lan\u00e7amento passou com sucesso por uma s\u00e9rie de testes no sistema de certifica\u00e7\u00e3o de meios de prote\u00e7\u00e3o de informa\u00e7\u00f5es do FSTEC da R\u00fassia, atingindo o primeiro e mais elevado n\u00edvel de confian\u00e7a, ou seja, pode ser utilizado para processar informa\u00e7\u00f5es que constituem segredos de Estado «de import\u00e2ncia especial». O certificado confirma a conformidade com os requisitos de seguran\u00e7a para sistemas operacionais, meios de virtualiza\u00e7\u00e3o e conten\u00e7\u00e3o, bem como para SGBDs. <\/p>\n
Principais mudan\u00e7as: <\/p>\n
- \n
- A base de pacotes foi atualizada para Debian 12.\n
- Est\u00e3o dispon\u00edveis duas op\u00e7\u00f5es de pacotes com n\u00facleo Linux, baseadas nas vers\u00f5es 6.1 e 6.6. O n\u00facleo 6.1 \u00e9 fornecido com mudan\u00e7as e corre\u00e7\u00f5es da IESC RAN e ser\u00e1 mantido durante todo o ciclo de vida do SO. O n\u00facleo 6.6 \u00e9 classificado como tendo um ciclo de suporte de curto prazo.\n
- S\u00e3o oferecidos dois reposit\u00f3rios separados: Main e Extended. O primeiro inclui pacotes que passaram pelo ciclo completo de certifica\u00e7\u00e3o, enquanto o segundo cont\u00e9m ferramentas de desenvolvimento, pacotes para a constru\u00e7\u00e3o do reposit\u00f3rio Main, al\u00e9m de pacotes adicionais de aplicativos e sistemas.\n
- Um novo instalador astra-installer foi implementado, que \u00e9 iniciado ap\u00f3s o carregamento do sistema em modo Live. O gerenciamento remoto da instala\u00e7\u00e3o \u00e9 suportado utilizando o protocolo VNC.\n
- O processo de atualiza\u00e7\u00e3o do ramo Astra Linux 1.7 para a vers\u00e3o 1.8 foi automatizado, e em caso de problemas durante a atualiza\u00e7\u00e3o, \u00e9 poss\u00edvel reverter ao estado anterior.\n
- Foi adotado um esquema para atribui\u00e7\u00e3o previs\u00edvel de nomes \u00e0s interfaces de rede.\n
- Inclui um servidor DHCP Kea.\n
- A interface para administra\u00e7\u00e3o do sistema fly-admin-smc foi substitu\u00edda pela ferramenta astra-systemsettings, que fornece acesso a v\u00e1rios m\u00f3dulos de configura\u00e7\u00e3o. Desde o gerenciamento da pol\u00edtica de seguran\u00e7a local at\u00e9 m\u00f3dulos para gest\u00e3o de usu\u00e1rios, controle de acesso mandat\u00e1rio, controle de integridade mandat\u00e1rio, verifica\u00e7\u00e3o de integridade de arquivos por meio de assinaturas digitais, configura\u00e7\u00e3o do sistema de auditoria, controle de armazenamento externo, configura\u00e7\u00f5es de limpeza de mem\u00f3ria, ativa\u00e7\u00e3o do modo quiosque gr\u00e1fico e avalia\u00e7\u00e3o das fun\u00e7\u00f5es de seguran\u00e7a.
![\"Foi](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- Perfis recomendados de configura\u00e7\u00e3o de prote\u00e7\u00e3o da informa\u00e7\u00e3o foram implementados para v\u00e1rios cen\u00e1rios de uso. Anteriormente, eram fornecidas instru\u00e7\u00f5es de configura\u00e7\u00e3o que exigiam trabalho manual do administrador para atender diferentes classes de seguran\u00e7a dos sistemas. Na nova vers\u00e3o, o processo de altera\u00e7\u00e3o de configura\u00e7\u00f5es foi automatizado.\n
- Para controle din\u00e2mico de integridade do software, foi adicionada a possibilidade de uso de S\u041aZ\u0418 KriptoPro CSP e certificados para verifica\u00e7\u00e3o de assinatura digital emitidos por uma autoridade certificadora.\n
- Foi proposto um novo estilo de design Astra Proxima, que reflete as tend\u00eancias modernas de desenvolvimento de interfaces, mantendo ao mesmo tempo a familiaridade e minimalismo. Quatro modos de tema est\u00e3o dispon\u00edveis: claro, escuro, simplificado (sem efeitos gr\u00e1ficos) e utilit\u00e1rio.
![\"Foi](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- O menu de aplicativos foi modernizado e reestruturado (com a op\u00e7\u00e3o de retornar ao menu cl\u00e1ssico).\n
- Foi adicionada a tem\u00e1tica sonora «Minimalismo Estelar», criada com a participa\u00e7\u00e3o da Roscosmos, com base em sons de objetos espaciais reais.\n
- Adicionado o pacote fly-dm-rdp para estabelecer uma conex\u00e3o remota ao sistema via protocolo RDP.\n
- No gerenciador de arquivos fly-fm, foi adicionado um editor de barra de ferramentas e a possibilidade de exibir recursos de rede montados na barra de navega\u00e7\u00e3o. No modo de duas pain\u00e9is, foram implementadas duas barras de endere\u00e7os independentes.\n
- O pacote OpenSSL foi atualizado para a vers\u00e3o 3.2.0.\n
- O SGBD Tantor foi atualizado para a base de c\u00f3digo PostgreSQL 15 (anteriormente usava PostgreSQL 11), com adi\u00e7\u00f5es para prote\u00e7\u00e3o de informa\u00e7\u00f5es e controle de acesso. * O certificado da autoridade certificadora do Minist\u00e9rio da Digitaliza\u00e7\u00e3o da R\u00fassia foi incorporado nos navegadores Chromium, Chromium-gost e Firefox.\n
- Adicionada a suporte a snapshots de m\u00e1quinas virtuais com UEFI, exporta\u00e7\u00e3o\/importa\u00e7\u00e3o de m\u00e1quinas virtuais com snapshots, cria\u00e7\u00e3o de backups de m\u00e1quinas virtuais usando virtnbdbackup, e agrupamento de m\u00e1quinas virtuais em grupos no virt-manager.\n
- Nos recursos para controle obrigat\u00f3rio de integridade, foi implementada a possibilidade de usar um n\u00edvel hier\u00e1rquico de integridade, onde a raiz do sistema de arquivos e todos os objetos de arquivo t\u00eam uma integridade linear zero ap\u00f3s a instala\u00e7\u00e3o, e objetos de arquivo e processos execut\u00e1veis podem ter uma integridade linear negativa atribu\u00edda.\n
- Adicionada a possibilidade de garantir o controle de integridade de objetos do sistema de arquivos e pacotes deb com base em templates, que s\u00e3o listas de arquivos a serem verificadas por somas de verifica\u00e7\u00e3o.\n
- Novos privil\u00e9gios adicionados: cap_perfmon (permite o uso de sistemas de monitoramento), cap_bpf (permite certas opera\u00e7\u00f5es com BPF), cap_checkpoint_restore (permite determinar o PID atribu\u00eddo ao pr\u00f3ximo processo criado dentro do namespace). <\/ul>\n