RusBITech-Astra LLC je predstavil distribucijski komplet za posebne namene Astra Linux Posebna izdaja 1.8, ki se lahko uporablja za zaščito zaupnih informacij in državnih skrivnosti do stopnje "posebnega pomena". Distribucija temelji na podatkovni bazi paketov. Debian GNU/Linux in vsebuje dodatne varnostne mehanizme, kot so lastniški obvezni sistem za nadzor dostopa, revidiranje, spremljanje integritete in avtentičnosti datotek (PARSEC), zagotovljeno brisanje datotek in jedro, zgrajeno z varnostnimi popravki. Uporabniško okolje je zgrajeno na lastniškem namiznem okolju Fly s komponentami, ki uporabljajo knjižnico Qt.
Distribucija se distribuira v skladu z licenčno pogodbo, ki uporabnikom nalaga številne omejitve. Zlasti komercialna uporaba brez licenčne pogodbe, dekompilacija in razstavljanje izdelka so prepovedani. Izvirno, posebej zasnovano Astra Linux, operacijski algoritmi in izvorne kode so razvrščeni kot poslovna skrivnost. Uporabniku je podeljena pravica do reprodukcije le ene kopije izdelka na enem računalniku ali virtualni strojin prav tako podeljuje pravico do izdelave samo ene varnostne kopije nosilca podatkov izdelka. Celotne namestitvene različice še niso javno dostopne, vendar slike vsebnikov in virtualni stroji.
Izdaja je uspešno prestala niz testov v sistemu certificiranja informacijske varnosti FSTEC Rusije na prvi, najvišji stopnji zaupanja, tj. se lahko uporablja za obdelavo podatkov, ki predstavljajo državno skrivnost "posebnega pomena". Certifikat potrjuje skladnost z varnostnimi zahtevami za operacijske sisteme, orodja za virtualizacijo in kontejnerizacijo ter DBMS.
Večje spremembe:
- Podatkovna baza paketov je bila posodobljena na Debian 12.
- Na voljo sta dva paketa jedra. Linux, ki temelji na izdajah 6.1 in 6.6. Jedro 6.1 vsebuje spremembe in popravke ISP RAS in bo podprto skozi celoten življenjski cikel operacijskega sistema. Jedro 6.6 je kategorizirano kot jedro s kratkoročnim vzdrževalnim ciklom.
- Predlagani sta dve ločeni repozitoriji: glavni in razširjeni. Prvi vključuje pakete, ki so prestali celoten certifikacijski cikel, drugi pa razvojna orodja, pakete za gradnjo glavnega repozitorija ter dodatne aplikacijske in sistemske pakete.
- Uporabljen je nov namestitveni program astra-installer, ki se zažene po zagonu sistema v načinu Live. Podprt je daljinski nadzor namestitve s protokolom VNC.
- Postopek posodabljanja iz podružnice je avtomatiziran Astra Linux Od različice 1.7 do izdaje 1.8 je v primeru težav med posodobitvijo mogoče povrniti prejšnje stanje.
- Uporablja se shema za dodeljevanje predvidljivih imen omrežnim vmesnikom.
- Strežnik Kea DHCP je vključen.
- Vmesnik za skrbništvo sistema fly-admin-smc je nadomestilo orodje astra-systemsettings, ki omogoča dostop do različnih nastavitvenih modulov. Med drugim je integriran modul za upravljanje lokalne varnostne politike, ki ne zahteva poganjanja ločenega programa fly-admin-smc. Na voljo so tudi moduli za upravljanje uporabnikov, obvezno kontrolo dostopa, obvezno kontrolo integritete, spremljanje celovitosti datotek z digitalnim podpisom, nastavitev revizijskega sistema, obračunavanje povezanih diskov, nastavitev čiščenja pomnilnika, omogočanje načina grafičnega kioska in oceno stanja varnosti. funkcije.
- Za različne scenarije uporabe so implementirani že pripravljeni priporočeni konfiguracijski profili za orodja za varnost informacij. Prej so bila zaradi skladnosti z različnimi varnostnimi razredi sistemov ponujena konfiguracijska navodila, ki so zahtevala skrbniško ročno delo. V novi različici je postopek spreminjanja nastavitev avtomatiziran.
- Za dinamično spremljanje celovitosti programske opreme je bila dodana možnost uporabe CIPF CryptoPro CSP in potrdil za preverjanje digitalnih podpisov, ki jih je izdal overitelj.
- Za Astro Proxima je bil predlagan nov slog oblikovanja, ki odraža sodobne trende v oblikovanju vmesnikov, a hkrati ohranja znani dizajn in minimalizem. Na voljo so štirje načini oblikovanja: svetel, temen, poenostavljen (brez grafičnih učinkov) in uporaben.
- Meni aplikacije je posodobljen in preoblikovan (možna vrnitev na klasični meni).
- Dodana je zvočna tema "Zvezdni minimalizem", ustvarjena s sodelovanjem Roscosmosa na podlagi zvokov iz resničnih vesoljskih objektov.
- Dodan je paket fly-dm-rdp za organizacijo oddaljene povezave s sistemom preko protokola RDP.
- Upravitelj datotek fly-fm je dodal urejevalnik orodne vrstice in možnost prikaza nameščenih omrežnih virov v navigacijski plošči. V načinu dvojne plošče sta implementirani dve naslovni vrstici, neodvisni druga od druge.
- Paket OpenSSL je posodobljen na različico 3.2.0.
- Tantor DBMS je posodobljen na kodno bazo PostgreSQL 15 (prej je bil uporabljen PostgreSQL 11) z dodatki za varnost informacij in nadzor dostopa. * Brskalniki Chromium, Chromium-gost in Firefox imajo vgrajen certifikat certifikacijskega centra Ministrstva za digitalni razvoj Ruske federacije.
- Dodana podpora za posnetke virtualnih strojev z UEFI, izvoz/uvoz virtualnih strojev s posnetki, ustvarjanje varnostnih kopij virtualnih strojev z uporabo virtnbdbackup, združevanje virtualnih strojev v skupine v virt-managerju.
- Orodja za obvezni nadzor celovitosti implementirajo možnost uporabe hierarhične ravni celovitosti, pri kateri imajo koren datotečnega sistema in vsi datotečni objekti po namestitvi ničelno linearno celovitost, datotečnim objektom in zagnanim procesom pa je mogoče dodeliti negativno linearno integriteto.
- Dodana možnost spremljanja celovitosti objektov datotečnega sistema in paketov deb na podlagi predlog, ki so seznami datotek, ki jih je treba preveriti s kontrolnimi vsotami.
- Dodani novi privilegiji: cap_perfmon (omogoča uporabo nadzornih sistemov), cap_bpf (omogoča nekatere operacije z BPF), cap_checkpoint_restore (omogoča določitev PID-a, ki je dodeljen naslednjemu procesu, ustvarjenemu znotraj imenskega prostora).
Vir: opennet.ru
