Spoločnosť RusBITech-Astra LLC predstavila špeciálnu distribučnú súpravu Astra Linux Špeciálna edícia 1.8, ktorú možno použiť na ochranu dôverných informácií a štátneho tajomstva až do úrovne „zvláštnej dôležitosti“. Distribúcia je založená na databáze balíkov. Debian GNU/Linux a obsahuje ďalšie bezpečnostné mechanizmy, ako napríklad proprietárny povinný systém riadenia prístupu, audit, monitorovanie integrity a autenticity súborov (PARSEC), garantované mazanie súborov a jadro postavené s bezpečnostnými záplatami. Používateľské prostredie je postavené na proprietárnom desktopovom prostredí Fly s komponentmi využívajúcimi knižnicu Qt.
Distribúcia je distribuovaná na základe licenčnej zmluvy, ktorá ukladá používateľom množstvo obmedzení. Zakázané je najmä komerčné použitie bez licenčnej zmluvy, dekompilácia a disassemblering produktu. Originálny, špeciálne navrhnutý Astra Linux, operačné algoritmy a zdrojové kódy sú klasifikované ako obchodné tajomstvo. Používateľovi je udelené právo reprodukovať iba jednu kópiu produktu na jednom počítači alebo virtuálny prístroja tiež udeľuje právo vytvoriť iba jednu záložnú kópiu produktového média. Kompletné inštalačné zostavy ešte nie sú verejne dostupné, ale obrazy kontajnerov a virtuálne stroje.
Vydanie úspešne prešlo súborom testov v certifikačnom systéme informačnej bezpečnosti FSTEC Ruska na prvom, najvyššom stupni dôvery, t.j. možno použiť na spracovanie informácií tvoriacich štátne tajomstvo „osobitnej dôležitosti“. Certifikát potvrdzuje súlad s bezpečnostnými požiadavkami pre operačné systémy, virtualizačné a kontajnerizačné nástroje, ako aj DBMS.
Hlavné zmeny:
- Databáza balíkov bola aktualizovaná na Debian 12.
- Na výber sú dva balíčky jadra. Linux, založené na vydaniach 6.1 a 6.6. Jadro 6.1 obsahuje zmeny a opravy od ISP RAS a bude podporované počas celého životného cyklu operačného systému. Jadro 6.6 je kategorizované ako jadro s krátkodobým cyklom údržby.
- Navrhujú sa dva samostatné úložiská: hlavný a rozšírený. Prvý obsahuje balíky, ktoré prešli celým certifikačným cyklom, a druhý obsahuje vývojové nástroje, balíky na zostavenie hlavného úložiska, ako aj ďalšie balíky aplikácií a systémov.
- Používa sa nový inštalátor, astra-installer, ktorý sa spustí po spustení systému v režime Live. Diaľkové ovládanie inštalácie je podporované pomocou protokolu VNC.
- Proces aktualizácie z pobočky bol automatizovaný Astra Linux Od verzie 1.7 do verzie 1.8 je v prípade problémov počas aktualizácie možné vrátiť sa do predchádzajúceho stavu.
- Používa sa schéma na priraďovanie predvídateľných názvov sieťovým rozhraniam.
- Server Kea DHCP je súčasťou dodávky.
- Administračné rozhranie systému fly-admin-smc bolo nahradené nástrojom astra-systemsettings, ktorý poskytuje prístup k rôznym modulom nastavení. Okrem iného je integrovaný modul pre správu lokálnej bezpečnostnej politiky, ktorý nevyžaduje spustenie samostatného programu fly-admin-smc. K dispozícii sú aj moduly pre správu používateľov, povinné riadenie prístupu, povinné riadenie integrity, monitorovanie integrity súborov pomocou digitálnych podpisov, nastavenie systému auditu, účtovanie pripojených diskov, nastavenie čistenia pamäte, zapnutie režimu grafického kiosku a posúdenie stavu zabezpečenia funkcie.
- Pre rôzne scenáre použitia boli implementované hotové odporúčané konfiguračné profily pre nástroje informačnej bezpečnosti. Predtým, aby sa vyhovelo rôznym bezpečnostným triedam systémov, boli ponúkané konfiguračné pokyny, ktoré vyžadovali manuálnu prácu administrátora. V novej verzii je proces zmeny nastavení automatizovaný.
- Na dynamické monitorovanie integrity softvéru bola pridaná možnosť používať CIPF CryptoPro CSP a certifikáty na overovanie digitálnych podpisov vydaných certifikačnou autoritou.
- Pre Astru Proxima bol navrhnutý nový dizajnový štýl, ktorý odráža moderné trendy v dizajne rozhrania, no zároveň zachováva známy dizajn a minimalizmus. K dispozícii sú štyri režimy dizajnu: svetlý, tmavý, zjednodušený (bez grafických efektov) a úžitkový.
- Menu aplikácie bolo modernizované a reštrukturalizované (je možné vrátiť sa do klasického menu).
- Pridaná zvuková téma „Hviezdny minimalizmus“, vytvorená za účasti Roskosmosu na základe zvukov skutočných vesmírnych objektov.
- Pre organizáciu vzdialeného pripojenia k systému cez protokol RDP bol pridaný balík fly-dm-rdp.
- Správca súborov fly-fm pridal editor lišty nástrojov a možnosť zobraziť pripojené sieťové zdroje na navigačnom paneli. V dvojpanelovom režime sú implementované dve na sebe nezávislé adresné linky.
- Balík OpenSSL bol aktualizovaný na verziu 3.2.0.
- Tantor DBMS bol aktualizovaný na kódovú základňu PostgreSQL 15 (predtým sa používal PostgreSQL 11) s doplnkami pre bezpečnosť informácií a kontrolu prístupu. * Prehliadače Chromium, Chromium-gost a Firefox majú zabudovaný certifikát od certifikačného centra Ministerstva digitálneho rozvoja Ruskej federácie.
- Pridaná podpora pre snímky virtuálnych strojov s UEFI, export/import virtuálnych strojov so snímkami, vytváranie záložných kópií virtuálnych strojov pomocou virtnbdbackup, kombinovanie virtuálnych strojov do skupín vo virt-manager.
- Nástroje na povinnú kontrolu integrity implementujú schopnosť používať hierarchickú úroveň integrity, v ktorej koreňový systém súborov a všetky objekty súborov po inštalácii majú nulovú lineárnu integritu a objektom súborov a spusteným procesom možno priradiť negatívnu lineárnu integritu.
- Pridaná možnosť monitorovať integritu objektov súborového systému a deb balíkov na základe šablón, čo sú zoznamy súborov, ktoré sa majú kontrolovať pomocou kontrolných súčtov.
- Pridané nové privilégiá: cap_perfmon (umožňuje používanie monitorovacích systémov), cap_bpf (umožňuje niektoré operácie s BPF), cap_checkpoint_restore (umožňuje vám určiť PID, ktoré je pridelené ďalšiemu procesu vytvorenému v rámci menného priestoru).
Zdroj: opennet.ru
