RusBITech-Astra LLC prezantoi shpërndarjen Astra Linux Special Edition 1.7, e cila është një asamble me qëllime të veçanta që mbron informacionin konfidencial dhe sekretet shtetërore në nivelin e "rëndësi të veçantë". Shpërndarja bazohet në bazën e paketës Debian GNU/Linux. Mjedisi i përdoruesit është ndërtuar në desktopin e pronarit Fly (demo interaktive) me komponentë që përdorin bibliotekën Qt.
Shpërndarja shpërndahet sipas një marrëveshjeje licence, e cila vendos një sërë kufizimesh për përdoruesit, në veçanti, përdorimi komercial pa një marrëveshje licence, dekompilimi dhe çmontimi i produktit janë të ndaluara. Algoritmet origjinale të funksionimit dhe kodet burimore, të zbatuara posaçërisht për Astra Linux, klasifikohen si sekrete tregtare. Përdoruesit i jepet mundësia të riprodhojë vetëm një kopje të produktit në një kompjuter ose makinë virtuale, si dhe i jepet e drejta të bëjë vetëm një kopje rezervë të medias së produktit. Asambletë e përfunduara nuk janë ende të disponueshme për publikun, por pritet të publikohet një asamble për zhvilluesit.
Lëshimi kaloi me sukses një sërë testesh në sistemin e certifikimit të sigurisë së informacionit të FSTEC të Rusisë në nivelin e parë, më të lartë të besimit, d.m.th. mund të përdoret për të përpunuar informacione që përbëjnë një sekret shtetëror me "rëndësi të veçantë". Certifikata konfirmon gjithashtu përdorimin e saktë të virtualizimit dhe mjeteve DBMS të integruara në shpërndarjen në sistemet e mbrojtura.
Ndryshimet kryesore:
- Baza e paketës është përditësuar në Debian 10. Shpërndarja aktualisht ofron kernelin Linux 5.4, por deri në fund të vitit ata premtojnë të kalojnë në versionin 5.10.
- Në vend që disa botime të ndryshojnë në nivelin e mbrojtjes, propozohet një shpërndarje e vetme e unifikuar, duke siguruar tre mënyra funksionimi:
- Themelore - pa mbrojtje shtesë, i ngjashëm në funksionalitet me Astra Linux Common Edition. Modaliteti është i përshtatshëm për mbrojtjen e informacionit në sistemet e informacionit qeveritar të klasës 3 të sigurisë, sistemet e informacionit të të dhënave personale të nivelit të sigurisë 3-4 dhe objekte të rëndësishme të infrastrukturës së informacionit kritik.
- Përforcuar - projektuar për përpunimin dhe mbrojtjen e informacionit me akses të kufizuar që nuk përbën sekret shtetëror, duke përfshirë në sistemet e informacionit shtetëror, sistemet e informacionit të të dhënave personale dhe objektet e rëndësishme të infrastrukturës kritike të informacionit të çdo klase (niveli) sigurie (kategoria e rëndësisë).
- Maksimumi - siguron mbrojtjen e informacionit që përmban sekrete shtetërore të çdo shkalle sekreti.
- Sigurohet funksionimi i pavarur i mekanizmave të tillë të mbrojtjes së informacionit si një mjedis i mbyllur softuerësh (lejohet vetëm ekzekutimi i një grupi skedarësh të ekzekutueshëm të verifikuar paraprakisht), kontrolli i detyrueshëm i integritetit, kontrolli i detyrueshëm i hyrjes dhe pastrimi i garantuar i të dhënave të fshira.
- Aftësitë e kontrollit të detyrueshëm të integritetit janë zgjeruar, duke ju lejuar të mbroni skedarët e sistemit dhe të përdoruesit nga ndryshimet e paautorizuara. Është zbatuar aftësia për të krijuar nivele të mëdha të integritetit të izoluar për izolim shtesë të kontejnerëve, janë shtuar mjete për filtrimin e paketave të rrjetit sipas etiketave të klasifikimit dhe kontrolli i detyrueshëm i aksesit është siguruar në serverin e skedarëve Samba për të gjitha versionet e protokollit SMB.
- Versione të përditësuara të komponentëve të shpërndarjes, duke përfshirë FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 dhe Zabbix 5.0.4.
- Mbështetja për virtualizimin e kontejnerëve është zbatuar.
- Skema të reja ngjyrash janë shfaqur në mjedisin e përdoruesit. Tema e hyrjes, dizajni i ikonës së shiritit të detyrave dhe menyja Start janë modernizuar. U propozua fonti Astra Fact, një analog i fontit Verdana.
Burimi: opennet.ru