Podjetje LLC «RusBITech-Astra» je predstavilo distribucijo posebnega namena Astra Linux Special Edition 1.8, ki se lahko uporablja za zaščito zaupnih informacij in državnih skrivnosti do ravni „posebne pomembnosti“. Distribucija je zasnovana na paketu Debian GNU/Linux in vsebuje dodatne mehanizme za zagotavljanje varnosti, kot so lastni sistem mandatnega upravljanja dostopa, avtentikacija, nadzor celovitosti in pristnosti datotek (PARSEC), zagotovljeno brisanje datotek, ter sestava jedra s popravki za povečanje varnosti. uporabniško okolje pa temelji na lastniški namizni okolici Fly s komponentami, ki uporabljajo knjižnico Qt.
Distribucija se distribuira v okviru licenčne pogodbe, ki nalaga vrsto omejitev na uporabnike, zlasti je prepovedana komercialna uporaba brez sklenitve licenčne pogodbe, dekompilacija in disassembliranje izdelka. Izvirni algoritmi delovanja in izvorne kode, posebej zasnovane za Astra Linux, so obravnavani kot poslovna skrivnost. Uporabniku je omogočeno ustvarjanje le ene kopije izdelka na enem računalniku ali virtualni napravi, prav tako pa ima pravico do izdelave le ene varnostne kopije nosilca s proizvodom. Končne namestitvene zbirke trenutno niso javno na voljo, vendar so dostopni kontejnerski obrazi in virtualnih naprav.
Izdaja je uspešno opravila celovit testni postopek v sistemu certificiranja sredstev za zaščito informacij FSTEK Rusije na prvem, najvišjem, nivoju zaupanja, to je, lahko se uporablja za obdelavo informacij, ki predstavljajo državne skrivnosti „posebne pomembnosti“. V certifikatu je potrjena skladnost z varnostnimi zahtevami za operacijske sisteme, sredstva virtualizacije in kontejnerizacije ter za RDBMS.
Glavne spremembe:
- Paketna baza je bila posodobljena na Debian 12.
- Na voljo sta dva paketa z jedrom Linux, ki temeljita na izdajah 6.1 in 6.6. Jedro 6.1 je opremljeno s spremembami in popravki z ISP RAN in bo podpirano v celotnem življenjskem ciklu OS. Jedro 6.6 je razvrščeno med tiste s kratkoročnim ciklom podpore.
- Ponujena sta dva ločena repozitorija: Main in Extended. Prvi vključuje pakete, ki so prestali celoten cikel certificiranja, drugi pa vsebuje razvojna orodja, pakete za sestavljanje repozitorija Main ter dodatne aplikacijske in sistemske pakete.
- Vključen je nov inštalater astra-installer, ki se zažene po nalaganju sistema v Live načinu. Podprto je oddaljeno upravljanje namestitve, z uporabo protokola VNC.
- Avtomatiziran je postopek posodobitve iz veje Astra Linux 1.7 na izdajo 1.8, v primeru težav pri posodobitvi pa je mogoča vrnitev na prejšnje stanje.
- Vključena je shema dodeljevanja predvidljivih imen omrežnih vmesnikov.
- V sklopu je vključen DHCP strežnik Kea.
- Vmesnik za upravljanje sistema fly-admin-smc je bil zamenjan z orodjem astra-systemsettings, ki omogoča dostop do različnih nastavitev modulov. Med drugim je integriran modul za upravljanje z lokalno politiko varnosti, ki ne zahteva zagon posebnega programa fly-admin-smc. Prav tako so na voljo moduli za upravljanje uporabnikov, mandatno upravljanje dostopa, mandatni nadzor celovitosti, nadzor celovitosti datotek po digitalnih podpisih, nastavitev sistema revizije, spremljanje priklopljenih pomnilniških enot, nastavitve čiščenja pomnilnika, vklop načina grafičnega kioska in ocenjevanje stanja funkcij varnosti.
- Izvedeni so bili pripravljeni priporočeni profili za nastavitev sredstev zaščite informacij za različne scenarije uporabe. Prej so bile za dosego različnih razredov zaščitete sistemov ponujena navodila za nastavitev, ki so zahtevala ročno delo skrbnika. V novi različici je postopek spreminjanja nastavitev avtomatiziran.
- Za dinamično kontrolo celovitosti programske opreme je bila dodana možnost uporabe SKZI KryptoPro CSP in certifikatov za preverjanje digitalnega podpisa, ki jih je izdal overitveni center.
- Predlagan je nov slog oblikovanja Astra Proxima, ki odraža sodobne trende oblikovanja vmesnikov, hkrati pa ohranja tradicionalno zasnovo in minimalističen slog. Na voljo so štirje načini oblikovanja: svetel, temen, poenostavljen (brez grafičnih učinkov) in službeni.
- Meniji aplikacij so bili modernizirani in restrukturirani (predvidena je možnost vračanja klasičnega menija).
- Dodana je zvočna tema „Zvezdni minimalizem“, ki je bila ustvarjena ob sodelovanju z Roskosmosom na podlagi zvokov iz resničnih vesoljskih predmetov.
- Dodana je paketa fly-dm-rdp za organizacijo oddaljenega povezovanja s sistemom preko protokola RDP.
- V upravitelju datotek fly-fm je dodan urejevalnik orodne vrstice in omogočeno je prikazovanje priključenih omrežnih virov v navigacijski vrstici. V načinu z dvema paneloma sta implementirani dve neodvisni vrstici naslovov.
- Paketa OpenSSL je posodobljen na različico 3.2.0.
- DBMS Tantor je posodobljen na kodo bazo PostgreSQL 15 (prej je bil uporabljen PostgreSQL 11) z dodatki za zaščito informacij in obvladovanje dostopa. * V brskalnike Chromium, Chromium-gost in Firefox je vgrajen certifikat za overitveno središče Ministrstva za digitalizacijo Ruske federacije.
- Dodana je podpora za posnetke virtualnih računalnikov z UEFI, izvoz/uvoz virtualnih računalnikov s posnetki, ustvarjanje varnostnih kopij virtualnih računalnikov s pomočjo virtnbdbackup ter združevanje virtualnih računalnikov v skupine v virt-manager.
- V orodjih za obvezno nadzorovanje celovitosti je implementirana možnost uporabe hierarhičnega nivoja celovitosti, pri čemer koren FS in vsi datotečni objekti po namestitvi imajo ničelno linearno celovitost, obratnim datotečnim objektom in izvajanim procesom pa je mogoče dodeliti negativno linearno celovitost.
- Dodana je možnost zagotavljanja nadzora celovitosti datotečnih sistemov in deb-paketov na podlagi predlog, ki predstavljajo sezname datotek za preverjanje po kontrolnih sumah.
- Dodane so nove privilegije: cap_perfmon (dovoli uporabo sistemov za spremljanje), cap_bpf (dovoli nekatere operacije z BPF), cap_checkpoint_restore (dovoli določitev PID, ki ga dodeli naslednjemu procesu, ustvarjenemu znotraj imenske prostora).
Izvor: opennet.ru
