Krijimi kaloi me sukses nj\u00eb kompleks testesh n\u00eb sistemin e certifikimit t\u00eb mjeteve t\u00eb mbrojtjes s\u00eb informacionit t\u00eb FSTEK t\u00eb Rusis\u00eb p\u00ebr nivelin e par\u00eb, m\u00eb t\u00eb lart\u00eb, t\u00eb besueshm\u00ebris\u00eb, pra mund t\u00eb p\u00ebrdoret p\u00ebr \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430\u0442\u0430 e informacionit q\u00eb p\u00ebrb\u00ebn sekret shtet\u00ebror \u00abt\u00eb ve\u00e7ant\u00eb\u00bb. N\u00eb certifikat\u00ebn \u00ebsht\u00eb konfirmuar p\u00ebrputhja me k\u00ebrkesat e siguris\u00eb p\u00ebr sistemet operative, mjete t\u00eb virtualizimit dhe konteinerizimit, si dhe p\u00ebr DBMS. <\/p>\n
Ndryshimet kryesore: <\/p>\n
- \n
- Baza paketash \u00ebsht\u00eb p\u00ebrdit\u00ebsuar n\u00eb Debian 12.\n
- Ofrohen dy paketat me b\u00ebrtham\u00eb Linux, t\u00eb bazuara n\u00eb l\u00ebshimet 6.1 dhe 6.6. B\u00ebrthama 6.1 ofrohet me ndryshime dhe korrigjime nga ISPN RAN dhe do t\u00eb mb\u00ebshtetet gjat\u00eb gjith\u00eb ciklit t\u00eb jet\u00ebs s\u00eb sistemit t\u00eb operativit. B\u00ebrthama 6.6 \u00ebsht\u00eb klasifikuar si nj\u00eb kategori me nj\u00eb cik\u00ebl t\u00eb shkurt\u00ebr mb\u00ebshtetjeje.\n
- Ofrohen dy repozitore t\u00eb ve\u00e7anta: Main dhe Extended. E para p\u00ebrfshin paketat q\u00eb kan\u00eb kaluar nj\u00eb cik\u00ebl t\u00eb plot\u00eb certifikimi, nd\u00ebrsa e dyta p\u00ebrmban mjete zhvillimi, paketa p\u00ebr nd\u00ebrtimin e repozitorit Main, si dhe paketat shtes\u00eb aplikative dhe sistemike.\n
- I \u00ebsht\u00eb aktivizuar instaluesi i ri astra-installer, i cili niset pas ngarkimit t\u00eb sistemit n\u00eb modalitetin Live. Mb\u00ebshtetet menaxhimi i larg\u00ebt i instalimit, duke p\u00ebrdorur protokollin VNC.\n
- Procesi i p\u00ebrdit\u00ebsimit \u00ebsht\u00eb automatizuar nga dega Astra Linux 1.7 deri n\u00eb l\u00ebshimin 1.8, n\u00eb rast problemesh gjat\u00eb p\u00ebrdit\u00ebsimit, \u00ebsht\u00eb e mundur t\u00eb kthehet n\u00eb gjendjen e m\u00ebparshme.\n
- \u00cbsht\u00eb aktivizuar skema e emrave parashikues t\u00eb nd\u00ebrfaqeve rrjetike.\n
- N\u00eb p\u00ebrmbajtje \u00ebsht\u00eb p\u00ebrfshir\u00eb serveri DHCP Kea.\n
- Nj\u00eb nd\u00ebrfaqe p\u00ebr administrimin e sistemit fly-admin-smc \u00ebsht\u00eb z\u00ebvend\u00ebsuar me mjetin astra-systemsettings, i cili ofron qasje n\u00eb module t\u00eb ndryshme konfigurimi. Mes t\u00eb tjerash, \u00ebsht\u00eb integruar nj\u00eb modul p\u00ebr menaxhimin e politik\u00ebs lokale t\u00eb siguris\u00eb, q\u00eb nuk k\u00ebrkon nisjen e nj\u00eb programi t\u00eb ve\u00e7ant\u00eb fly-admin-smc. Po ashtu, jan\u00eb t\u00eb disponueshme module p\u00ebr menaxhimin e p\u00ebrdoruesve, menaxhimin e aksesit me mandat, kontrollin e integritetit me mandat, kontrollin e integritetit t\u00eb skedar\u00ebve p\u00ebrmes n\u00ebnshkrimeve digjitale, konfigurimin e sistemit t\u00eb auditimit, regjistrimin e pajisjeve t\u00eb lidhura, konfigurimin e pastrimit t\u00eb memories, aktivizimin e modit t\u00eb kioskut grafik dhe vler\u00ebsimin e gjendjes s\u00eb funksioneve t\u00eb siguris\u00eb.
![\"\u00cbsht\u00eb](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- Jan\u00eb realizuar profile t\u00eb gatshme t\u00eb rekomanduara p\u00ebr konfigurimin e mjeteve t\u00eb mbrojtjes s\u00eb informacionit p\u00ebr \u0441\u0446\u0435\u043d\u0430\u0440\u00eb t\u00eb ndryshme p\u00ebrdorimi. M\u00eb par\u00eb, p\u00ebr t\u00eb p\u00ebrmbushur klasat e ndryshme t\u00eb siguris\u00eb s\u00eb sistemeve, ishin ofruar drejtimet p\u00ebr konfigurimin q\u00eb k\u00ebrkonin pun\u00ebn manuale t\u00eb administrator\u00ebve. N\u00eb versionin e ri, procesi i ndryshimit t\u00eb parametrave \u00ebsht\u00eb automatizuar.\n
- P\u00ebr kontrollin dinamik t\u00eb integritetit t\u00eb softuerit \u00ebsht\u00eb shtuar mund\u00ebsia e p\u00ebrdorimit t\u00eb SKZI KryptoPro CSP dhe certifikatat p\u00ebr verifikimin e n\u00ebnshkrimeve dixhitale t\u00eb l\u00ebshuara nga nj\u00eb qend\u00ebr e besueshm\u00ebris\u00eb.\n
- \u00cbsht\u00eb propozuar nj\u00eb stil i ri pamjeje Astra Proxima, i cili reflekton tendencat moderne n\u00eb nd\u00ebrtimin e nd\u00ebrfaqeve, duke ruajtur nj\u00ebkoh\u00ebsisht rendin e zakonsh\u00ebm dhe minimalizmin. Jan\u00eb t\u00eb disponueshme kat\u00ebr modulet e pamjes: e ndritshme, e err\u00ebt, e thjesht\u00eb (pa efekte grafike) dhe sh\u00ebrbyese.
![\"\u00cbsht\u00eb](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Menuja e aplikacioneve \u00ebsht\u00eb modernizuar dhe restrukturizuar (\u00ebsht\u00eb parashikuar mund\u00ebsia e rikthimit n\u00eb menun\u00eb klasike).\n
- Tema audio \u00abMinimalizmi Star\u00bb \u00ebsht\u00eb shtuar, e krijuar n\u00eb bashk\u00ebpunim me Roskosmos mbi baza tingujsh nga objekte reale kozmike.\n
- \u00cbsht\u00eb shtuar paketa fly-dm-rdp p\u00ebr organizimin e lidhjes n\u00eb distanc\u00eb me sistemin p\u00ebrmes protokollit RDP.\n
- N\u00eb menaxherin e skedar\u00ebve fly-fm \u00ebsht\u00eb shtuar redaktori i panelit t\u00eb instrumenteve dhe \u00ebsht\u00eb krijuar mund\u00ebsia p\u00ebr t\u00eb shfaqur burimet e rrjetit t\u00eb montuara n\u00eb panelin e navigimit. N\u00eb modalitetin me dy panelet, jan\u00eb realizuar dy linja adrese t\u00eb pavarura nga nj\u00ebra-tjetra.\n
- Paketa OpenSSL \u00ebsht\u00eb p\u00ebrdit\u00ebsuar n\u00eb versionin 3.2.0.\n
- DBMS Tantor \u00ebsht\u00eb p\u00ebrdit\u00ebsuar n\u00eb baz\u00ebn e kodit PostgreSQL 15 (m\u00eb par\u00eb ishte p\u00ebrdorur PostgreSQL 11) me shtesa p\u00ebr mbrojtjen e informacionit dhe menaxhimin e aksesit. * N\u00eb shfletuesit Chromium, Chromium-gost dhe Firefox \u00ebsht\u00eb integruar nj\u00eb certifikat\u00eb e qendr\u00ebs s\u00eb certifikimit t\u00eb Min\u00e7ifrave t\u00eb Federat\u00ebs Ruse.\n
- \u00cbsht\u00eb shtuar mb\u00ebshtetje p\u00ebr snapshot-et e makinave virtuale me UEFI, eksportin\/importin e makinave virtuale me snapshot-e, krijimin e kopjeve rezerv\u00eb t\u00eb makinave virtuale p\u00ebrmes virtnbdbackup, bashkimin e makinave virtuale n\u00eb grupe n\u00eb virt-manager.\n
- N\u00eb mjetet p\u00ebr kontrollin e integritetit, \u00ebsht\u00eb realizuar mund\u00ebsia e p\u00ebrdorimit t\u00eb nivelit hierarkik t\u00eb integritetit, ku rr\u00ebnja e FS dhe t\u00eb gjith\u00eb objektet e skedar\u00ebve pas instalimit kan\u00eb integritet linear t\u00eb barabart\u00eb me zero, nd\u00ebrsa objekteve t\u00eb skedar\u00ebve dhe proceseve t\u00eb ekzekutueshme mund t'u caktohet nj\u00eb integritet linear negativ.\n
- \u00cbsht\u00eb shtuar mund\u00ebsia p\u00ebr t\u00eb siguruar kontrollin e integritetit t\u00eb objekteve t\u00eb sistemit t\u00eb skedar\u00ebve dhe paketave deb n\u00eb baz\u00eb t\u00eb shablloneve, t\u00eb cilat p\u00ebrb\u00ebjn\u00eb lista skedar\u00ebsh p\u00ebr t'u kontrolluar p\u00ebrmes checksum-eve.\n
- Jan\u00eb shtuar privilegje t\u00eb reja: cap_perfmon (lejon p\u00ebrdorimin e sistemeve t\u00eb monitorimit), cap_bpf (lejon disa operacione me BPF), cap_checkpoint_restore (lejon p\u00ebrcaktimin e PID q\u00eb i caktohet procesit t\u00eb ardhsh\u00ebm, i krijuar brenda hap\u00ebsir\u00ebs s\u00eb emrave). <\/ul>\n