RusBITech-Astra LLC විසින් විශේෂ කාර්ය බෙදාහැරීමේ කට්ටලයක් හඳුන්වා දී ඇත. Astra Linux "විශේෂ වැදගත්කම" මට්ටම දක්වා රහසිගත තොරතුරු සහ රාජ්ය රහස් ආරක්ෂා කිරීමට භාවිතා කළ හැකි විශේෂ සංස්කරණය 1.8. බෙදා හැරීම පැකේජ දත්ත සමුදායක් මත පදනම් වේ. Debian ජීඑන්යූ/Linux සහ හිමිකාර අනිවාර්ය ප්රවේශ පාලන පද්ධතියක්, විගණනය, ගොනු අඛණ්ඩතාව සහ සත්යතා අධීක්ෂණය (PARSEC), සහතික කළ ගොනු මකාදැමීම සහ ආරක්ෂක පැච් සමඟ ගොඩනගා ඇති කර්නලයක් වැනි අමතර ආරක්ෂක යාන්ත්රණ අඩංගු වේ. පරිශීලක පරිසරය Qt පුස්තකාලය භාවිතා කරන සංරචක සහිත හිමිකාර Fly ඩෙස්ක්ටොප් පරිසරය මත ගොඩනගා ඇත.
බෙදා හැරීම බලපත්ර ගිවිසුමක් යටතේ බෙදා හරිනු ලබන අතර, එමඟින් පරිශීලකයින්ට සීමාවන් ගණනාවක් පනවනු ලැබේ. විශේෂයෙන්, බලපත්ර ගිවිසුමකින් තොරව වාණිජමය භාවිතය, විසංයෝජනය සහ නිෂ්පාදනය විසුරුවා හැරීම තහනම්ය. මුල්, විශේෂයෙන් නිර්මාණය කර ඇත Astra Linux, මෙහෙයුම් ඇල්ගොරිතම සහ මූලාශ්ර කේත වෙළඳ රහස් ලෙස වර්ගීකරණය කර ඇත. එක් පරිගණකයක නිෂ්පාදනයේ එක් පිටපතක් පමණක් ප්රතිනිෂ්පාදනය කිරීමේ අයිතිය පරිශීලකයාට ලබා දී ඇත හෝ අතථ්ය යන්ත්රය, සහ නිෂ්පාදන මාධ්යයේ එක් උපස්ථ පිටපතක් පමණක් සෑදීමේ අයිතිය ද ලබා දෙයි. සම්පූර්ණ ස්ථාපන ගොඩනැගීම් තවමත් ප්රසිද්ධියේ ලබා ගත නොහැක, නමුත් බහාලුම් රූප සහ අතථ්ය යන්ත්ර.
නිකුතුව රුසියාවේ FSTEC හි තොරතුරු ආරක්ෂණ සහතික කිරීමේ පද්ධතියේ පළමු, ඉහළම විශ්වාසනීය මට්ටමේ පරීක්ෂණ මාලාවක් සාර්ථකව සමත් විය, i.e. "විශේෂ වැදගත්කමකින් යුත්" රාජ්ය රහසක් වන තොරතුරු සැකසීමට භාවිතා කළ හැක. මෙහෙයුම් පද්ධති, අථත්යකරණ සහ බහාලුම් මෙවලම් මෙන්ම DBMS සඳහා ආරක්ෂක අවශ්යතා සමඟ අනුකූල වීම සහතිකය සනාථ කරයි.
ප්රධාන වෙනස්කම්:
- පැකේජ දත්ත සමුදාය යාවත්කාලීන කර ඇත Debian 12.
- තෝරා ගැනීමට කර්නල් පැකේජ දෙකක් තිබේ. Linux, 6.1 සහ 6.6 නිකුතු මත පදනම්ව. කර්නල් 6.1 ISP RAS වෙතින් වෙනස්කම් සහ නිවැරදි කිරීම් සමඟ එන අතර OS ජීවන චක්රය පුරාවට සහාය වනු ඇත. කර්නල් 6.6 කෙටි කාලීන නඩත්තු චක්රයක් ඇති ලෙස වර්ගීකරණය කර ඇත.
- වෙනම ගබඩා දෙකක් යෝජනා කර ඇත: ප්රධාන සහ දිගු. පළමුවැන්න සම්පූර්ණ සහතික කිරීමේ චක්රය සමත් වූ පැකේජ ඇතුළත් වන අතර දෙවැන්න සංවර්ධන මෙවලම්, ප්රධාන ගබඩාව ගොඩනැගීම සඳහා පැකේජ මෙන්ම අතිරේක යෙදුම් සහ පද්ධති පැකේජ අඩංගු වේ.
- නව ස්ථාපකයක්, astra-installer, භාවිතා කරනු ලැබේ, පද්ධතිය සජීවී ආකාරයෙන් ආරම්භ කිරීමෙන් පසුව ආරම්භ වේ. ස්ථාපනයේ දුරස්ථ පාලකය VNC ප්රොටෝකෝලය භාවිතයෙන් සහය දක්වයි.
- ශාඛාවකින් යාවත්කාලීන කිරීමේ ක්රියාවලිය ස්වයංක්රීය කර ඇත. Astra Linux 1.7 සිට 1.8 නිකුත් කිරීමට පෙර, යාවත්කාලීන කිරීමේදී ගැටළු ඇති වුවහොත්, පෙර තත්වයට ආපසු යාමට හැකියාව ඇත.
- ජාල අතුරුමුහුණත් සඳහා පුරෝකථනය කළ හැකි නම් පැවරීම සඳහා යෝජනා ක්රමයක් භාවිතා වේ.
- Kea DHCP සේවාදායකය ඇතුළත් වේ.
- fly-admin-smc පද්ධති පරිපාලන අතුරුමුහුණත astra-systemsettings මෙවලම මගින් ප්රතිස්ථාපනය කර ඇත, එය විවිධ සැකසුම් මොඩියුල වෙත ප්රවේශය සපයයි. වෙනත් දේ අතර, දේශීය ආරක්ෂක ප්රතිපත්ති කළමනාකරණය සඳහා මොඩියුලයක් ඒකාබද්ධ කර ඇත, එයට වෙනම fly-admin-smc වැඩසටහනක් ක්රියාත්මක කිරීම අවශ්ය නොවේ. පරිශීලක කළමනාකරණය, අනිවාර්ය ප්රවේශ පාලනය, අනිවාර්ය අඛණ්ඩතාව පාලනය, ඩිජිටල් අත්සන් භාවිතයෙන් ගොනු අඛණ්ඩතාව අධීක්ෂණය, විගණන පද්ධතියක් සැකසීම, සම්බන්ධිත ධාවකයන් සඳහා ගිණුම්කරණය, මතක නිෂ්කාශනය සැකසීම, ග්රැෆික් කියෝස්ක් මාදිලිය සක්රීය කිරීම සහ ආරක්ෂාව පිළිබඳ තත්ත්වය තක්සේරු කිරීම සඳහා ද මොඩියුල තිබේ. කාර්යයන්.
- තොරතුරු ආරක්ෂණ මෙවලම් සඳහා සූදානම් කළ නිර්දේශිත වින්යාස පැතිකඩ විවිධ භාවිත අවස්ථා සඳහා ක්රියාත්මක කර ඇත. මීට පෙර, විවිධ ආරක්ෂක පන්ති පද්ධතිවලට අනුකූල වීම සඳහා, පරිපාලක විසින් අතින් වැඩ කිරීමට අවශ්ය වින්යාස උපදෙස් ලබා දෙන ලදී. නව අනුවාදයේ, සැකසුම් වෙනස් කිරීමේ ක්රියාවලිය ස්වයංක්රීය වේ.
- මෘදුකාංග අඛණ්ඩතාව ගතිකව නිරීක්ෂණය කිරීම සඳහා, CIPF CryptoPro CSP භාවිතා කිරීමේ හැකියාව සහ සහතික කිරීමේ අධිකාරියක් විසින් නිකුත් කරන ලද ඩිජිටල් අත්සන් සත්යාපනය කිරීම සඳහා සහතික එකතු කර ඇත.
- Astra Proxima සඳහා නව නිර්මාණ විලාසයක් යෝජනා කර ඇති අතර, එය අතුරු මුහුණත් නිර්මාණයේ නවීන ප්රවණතා පිළිබිඹු කරයි, නමුත් ඒ සමඟම හුරුපුරුදු මෝස්තරය සහ අවමවාදය ආරක්ෂා කරයි. සැලසුම් ආකාර හතරක් ඇත: ආලෝකය, අඳුරු, සරල (ග්රැෆික් ආචරණ නොමැතිව) සහ උපයෝගීතාව.
- යෙදුම් මෙනුව නවීකරණය කර ප්රතිව්යුහගත කර ඇත (එය සම්භාව්ය මෙනුව වෙත ආපසු යා හැක).
- සැබෑ අභ්යවකාශ වස්තූන්ගෙන් ලැබෙන ශබ්ද මත පදනම්ව Roscosmos හි සහභාගීත්වයෙන් නිර්මාණය කරන ලද "Star Minimalism" ශබ්ද තේමාව එකතු කරන ලදී.
- RDP ප්රොටෝකෝලය හරහා පද්ධතියට දුරස්ථ සම්බන්ධතාවයක් සංවිධානය කිරීම සඳහා fly-dm-rdp පැකේජය එකතු කර ඇත.
- fly-fm ගොනු කළමනාකරු විසින් මෙවලම් තීරු සංස්කාරකයක් සහ නාවික පැනලයේ සවිකර ඇති ජාල සම්පත් ප්රදර්ශනය කිරීමේ හැකියාව එක් කර ඇත. ද්විත්ව පුවරු ආකාරයෙන්, එකිනෙකට ස්වාධීන ලිපින රේඛා දෙකක් ක්රියාත්මක වේ.
- OpenSSL පැකේජය 3.2.0 අනුවාදයට යාවත්කාලීන කර ඇත.
- Tantor DBMS තොරතුරු ආරක්ෂාව සහ ප්රවේශ පාලනය සඳහා එකතු කිරීම් සමඟ PostgreSQL 15 කේත පදනමට (පෙර PostgreSQL 11 භාවිතා කරන ලදී) යාවත්කාලීන කර ඇත. * Chromium, Chromium-gost සහ Firefox බ්රව්සර්වලට රුසියානු සමූහාණ්ඩුවේ ඩිජිටල් සංවර්ධන අමාත්යාංශයේ සහතික කිරීමේ මධ්යස්ථානයෙන් සාදන ලද සහතිකයක් ඇත.
- UEFI සමඟින් අතථ්ය යන්ත්රවල ස්නැප්ෂොට් සඳහා සහය එක් කරන ලදි, ස්නැප්ෂොට් සහිත අතථ්ය යන්ත්ර අපනයනය/ආනයනය කිරීම, virtnbdbackup භාවිතයෙන් අතථ්ය යන්ත්රවල උපස්ථ පිටපත් නිර්මාණය කිරීම, virt-manager තුළ අථත්ය යන්ත්ර කණ්ඩායම්වලට ඒකාබද්ධ කිරීම.
- අනිවාර්ය අඛණ්ඩතාව පාලනය සඳහා වන මෙවලම් ධූරාවලි අඛණ්ඩතා මට්ටමක් භාවිතා කිරීමේ හැකියාව ක්රියාත්මක කරයි, එහිදී ගොනු පද්ධති මූල සහ ස්ථාපනය කිරීමෙන් පසු සියලුම ගොනු වස්තූන් ශුන්ය රේඛීය අඛණ්ඩතාව ඇති අතර ගොනු වස්තූන් සහ දියත් කරන ලද ක්රියාවලීන් සෘණ රේඛීය අඛණ්ඩතාව පැවරිය හැකිය.
- චෙක්සම් භාවිතයෙන් පරීක්ෂා කළ යුතු ගොනු ලැයිස්තුවක් වන සැකිලි මත පදනම්ව ගොනු පද්ධති වස්තු සහ deb පැකේජවල අඛණ්ඩතාව නිරීක්ෂණය කිරීමේ හැකියාව එක් කරන ලදී.
- නව වරප්රසාද එකතු කරන ලදී: cap_perfmon (අධීක්ෂණ පද්ධති භාවිතයට ඉඩ දෙයි), cap_bpf (BPF සමඟින් සමහර මෙහෙයුම් වලට ඉඩ දෙයි), cap_checkpoint_restore (නාම අවකාශය තුළ සාදන ලද ඊළඟ ක්රියාවලියට වෙන් කරන ලද PID තීරණය කිරීමට ඔබට ඉඩ සලසයි).
මූලාශ්රය: opennet.ru
