Izdaja je uspe\u0161no prestala celoten niz preizkusov v sistemu certificiranja sredstev za za\u0161\u010dito informacij FSTEK Rusije na prvem, najvi\u0161jem, nivoju zaupanja, kar pomeni, da se lahko uporablja za obdelavo informacij, ki predstavljajo dr\u017eavne skrivnosti \u201eposebne pomembnosti\u201c. V potrdilu je potrjena skladnost z zahtevami za varnost operacijskih sistemov, sredstev virtualizacije in kontejnerizacije ter za RDBMS. <\/p>\n
Glavne spremembe: <\/p>\n
- \n
- Paketna baza je bila posodobljena na Debian 12.\n
- Na voljo sta dva paketa z jedrom Linux, ki temeljita na izdajah 6.1 in 6.6. Jedro 6.1 je opremljeno s spremembami in popravki z ISP RAN in bo podpirano v celotnem \u017eivljenjskem ciklu OS. Jedro 6.6 je razvr\u0161\u010deno med tiste s kratkoro\u010dnim ciklom podpore.\n
- Ponujena sta dva lo\u010dena repozitorija: Main in Extended. Prvi vklju\u010duje pakete, ki so prestali celoten cikel certificiranja, drugi pa vsebuje razvojna orodja, pakete za sestavljanje repozitorija Main ter dodatne aplikacijske in sistemske pakete.\n
- Vklju\u010den je nov in\u0161talater astra-installer, ki se za\u017eene po nalaganju sistema v Live na\u010dinu. Podprto je oddaljeno upravljanje namestitve, z uporabo protokola VNC.\n
- Avtomatiziran je postopek posodobitve iz veje Astra Linux 1.7 na izdajo 1.8, v primeru te\u017eav pri posodobitvi pa je mogo\u010da vrnitev na prej\u0161nje stanje.\n
- Vklju\u010dena je shema dodeljevanja predvidljivih imen omre\u017enih vmesnikov.\n
- V sklopu je vklju\u010den DHCP stre\u017enik Kea.\n
- Vmesnik za upravljanje sistema fly-admin-smc je bil zamenjan z orodjem astra-systemsettings, ki omogo\u010da dostop do razli\u010dnih nastavitev modulov. Med drugim je integriran modul za upravljanje z lokalno politiko varnosti, ki ne zahteva zagon posebnega programa fly-admin-smc. Prav tako so na voljo moduli za upravljanje uporabnikov, mandatno upravljanje dostopa, mandatni nadzor celovitosti, nadzor celovitosti datotek po digitalnih podpisih, nastavitev sistema revizije, spremljanje priklopljenih pomnilni\u0161kih enot, nastavitve \u010di\u0161\u010denja pomnilnika, vklop na\u010dina grafi\u010dnega kioska in ocenjevanje stanja funkcij varnosti.
![\"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- Izvedeni so bili pripravljeni priporo\u010deni profili za nastavitev sredstev za\u0161\u010dite informacij za razli\u010dne scenarije uporabe. Prej so bile za dosego razli\u010dnih razredov za\u0161\u010ditete sistemov ponujena navodila za nastavitev, ki so zahtevala ro\u010dno delo skrbnika. V novi razli\u010dici je postopek spreminjanja nastavitev avtomatiziran.\n
- Za dinami\u010dno kontrolo celovitosti programske opreme je bila dodana mo\u017enost uporabe SKZI KryptoPro CSP in certifikatov za preverjanje digitalnega podpisa, ki jih je izdal overitveni center.\n
- Predlagan je nov slog oblikovanja Astra Proxima, ki odra\u017ea sodobne trende oblikovanja vmesnikov, hkrati pa ohranja tradicionalno zasnovo in minimalisti\u010den slog. Na voljo so \u0161tirje na\u010dini oblikovanja: svetel, temen, poenostavljen (brez grafi\u010dnih u\u010dinkov) in slu\u017ebeni.
![\"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Meniji aplikacij so bili modernizirani in restrukturirani (predvidena je mo\u017enost vra\u010danja klasi\u010dnega menija).\n
- Dodana je zvo\u010dna tema \u201eZvezdni minimalizem\u201c, ustvarjena ob sodelovanju Roskosmosa na podlagi zvokov iz resni\u010dnih vesoljskih objektov.\n
- Dodana je paketa fly-dm-rdp za organizacijo oddaljenega povezovanja s sistemom preko protokola RDP.\n
- V upravitelju datotek fly-fm je dodan urejevalnik orodne vrstice in omogo\u010deno je prikazovanje priklju\u010denih omre\u017enih virov v navigacijski vrstici. V na\u010dinu z dvema paneloma sta implementirani dve neodvisni vrstici naslovov.\n
- Paketa OpenSSL je posodobljen na razli\u010dico 3.2.0.\n
- DBMS Tantor je posodobljen na kodo bazo PostgreSQL 15 (prej je bil uporabljen PostgreSQL 11) z dodatki za za\u0161\u010dito informacij in obvladovanje dostopa. * V brskalnike Chromium, Chromium-gost in Firefox je vgrajen certifikat za overitveno sredi\u0161\u010de Ministrstva za digitalizacijo Ruske federacije.\n
- Dodana je podpora za posnetke virtualnih ra\u010dunalnikov z UEFI, izvoz\/uvoz virtualnih ra\u010dunalnikov s posnetki, ustvarjanje varnostnih kopij virtualnih ra\u010dunalnikov s pomo\u010djo virtnbdbackup ter zdru\u017eevanje virtualnih ra\u010dunalnikov v skupine v virt-manager.\n
- V orodjih za obvezno nadzorovanje celovitosti je implementirana mo\u017enost uporabe hierarhi\u010dnega nivoja celovitosti, pri \u010demer koren FS in vsi datote\u010dni objekti po namestitvi imajo ni\u010delno linearno celovitost, obratnim datote\u010dnim objektom in izvajanim procesom pa je mogo\u010de dodeliti negativno linearno celovitost.\n
- Dodana je mo\u017enost zagotavljanja nadzora celovitosti datote\u010dnih sistemov in deb-paketov na podlagi predlog, ki predstavljajo sezname datotek za preverjanje po kontrolnih sumah.\n
- Dodane so nove privilegije: cap_perfmon (dovoli uporabo sistemov za spremljanje), cap_bpf (dovoli nekatere operacije z BPF), cap_checkpoint_restore (dovoli dolo\u010ditev PID, ki ga dodeli naslednjemu procesu, ustvarjenemu znotraj imenske prostora). <\/ul>\n