L\u00ebshimi kaloi me sukses nj\u00eb kompleks provash n\u00eb sistemin e sertifikimit t\u00eb mjeteve t\u00eb mbrojtjes s\u00eb informacionit t\u00eb FSTEK Rusis\u00eb p\u00ebr nivelin e par\u00eb, m\u00eb t\u00eb lart\u00eb t\u00eb besueshm\u00ebris\u00eb, dmth. mund t\u00eb p\u00ebrdoret p\u00ebr p\u00ebrpunimin e informacionit q\u00eb p\u00ebrb\u00ebn sekret shtet\u00ebror \"t\u00eb ve\u00e7ant\u00eb r\u00ebnd\u00ebsie\". N\u00eb certifikat\u00ebn e l\u00ebshuar \u00ebsht\u00eb konfirmuar p\u00ebrputhshm\u00ebria me k\u00ebrkesat p\u00ebr sigurin\u00eb e sistemeve operative, mjeteve t\u00eb virtualizimit dhe kontenerizimit, si dhe t\u00eb DBMs. <\/p>\n
Ndryshimet kryesore: <\/p>\n
- \n
- Baza e paketave \u00ebsht\u00eb azhurnuar n\u00eb Debian 12.\n
- Jan\u00eb ofruar dy paketa me b\u00ebrtham\u00ebn Linux, t\u00eb bazuara n\u00eb l\u00ebshimet 6.1 dhe 6.6. B\u00ebrthama 6.1 ofrohet me ndryshime dhe korrigjime nga ISP RAN dhe do t\u00eb mb\u00ebshtetet gjat\u00eb gjith\u00eb ciklit t\u00eb jet\u00ebs s\u00eb OS-s\u00eb. B\u00ebrthama 6.6 \u00ebsht\u00eb klasifikuar si me cik\u00ebl t\u00eb shkurt\u00ebr mb\u00ebshtetje.\n
- Jan\u00eb ofruar dy repozita t\u00eb ve\u00e7anta: Main dhe Extended. E para p\u00ebrfshin paketat q\u00eb kan\u00eb kaluar ciklin e plot\u00eb t\u00eb certifikimit, nd\u00ebrsa e dyta p\u00ebrmban mjete zhvillimi, paketa p\u00ebr nd\u00ebrtimin e repozitit Main, si dhe paketa t\u00eb tjera aplikative dhe sistemike.\n
- \u00cbsht\u00eb aktivizuar instaluesi i ri astra-installer, i cili aktivizohet pas ngarkimit t\u00eb sistemit n\u00eb modin Live. Mb\u00ebshtetet menaxhimi i larg\u00ebt i instalimit, duke p\u00ebrdorur protokollin VNC.\n
- Procesi i p\u00ebrdit\u00ebsimit nga dega Astra Linux 1.7 n\u00eb l\u00ebshimin 1.8 \u00ebsht\u00eb automatizuar; n\u00eb rast t\u00eb problemeve gjat\u00eb p\u00ebrdit\u00ebsimit, \u00ebsht\u00eb e mundur t\u00eb kthehet n\u00eb shtetin e m\u00ebparsh\u00ebm.\n
- \u00cbsht\u00eb aktivizuar skema e emrave parashikues p\u00ebr nd\u00ebrfaqet rrjetit.\n
- P\u00ebrfshihet serveri DHCP Kea.\n
- Nd\u00ebrfaqja p\u00ebr administrimin e sistemit fly-admin-smc \u00ebsht\u00eb z\u00ebvend\u00ebsuar me mjetin astra-systemsettings, i cili ofron qasje n\u00eb module t\u00eb ndryshme t\u00eb caktimit. Mes t\u00eb tjerash, \u00ebsht\u00eb integruar nj\u00eb modul p\u00ebr menaxhimin e politik\u00ebs lokale t\u00eb siguris\u00eb q\u00eb nuk k\u00ebrkon ekzekutimin e programit t\u00eb ve\u00e7ant\u00eb fly-admin-smc. Jan\u00eb t\u00eb disponueshme gjithashtu module p\u00ebr menaxhimin e p\u00ebrdoruesve, menaxhimin e detyruesh\u00ebm t\u00eb aksesit, kontrollin e detyruesh\u00ebm t\u00eb integritetit, kontrollin e integritetit t\u00eb skedar\u00ebve p\u00ebrmes n\u00ebnshkrimeve digjitale, konfigurimin e sistemit t\u00eb auditimit, raportimin e adresave t\u00eb lidhura, konfigurimin e pastrimit t\u00eb memories, aktivizimin e modit t\u00eb kioskut grafik dhe vler\u00ebsimin e gjendjes s\u00eb funksioneve t\u00eb siguris\u00eb.
![\"\u00cbsht\u00eb](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- Jan\u00eb realizuar profile t\u00eb rekomanduara p\u00ebr konfigurimin e mjeteve mbrojt\u00ebse informacioni p\u00ebr skenar\u00eb t\u00eb ndrysh\u00ebm p\u00ebrdorimi. M\u00eb par\u00eb, p\u00ebr t'u p\u00ebrputhur me klasat e ndryshme t\u00eb mbrojtjes s\u00eb sistemeve, ofroheshin udh\u00ebzime p\u00ebr konfigurim q\u00eb k\u00ebrkonin pun\u00eb manuale nga administratori. N\u00eb versionin e ri, procesi i ndryshimit t\u00eb konfigurimeve \u00ebsht\u00eb automatizuar.\n
- P\u00ebr kontrollin dinamik t\u00eb integritetit t\u00eb softuerit, \u00ebsht\u00eb shtuar mund\u00ebsia e p\u00ebrdorimit t\u00eb SKZI KryptoPro CSP dhe certifikatave p\u00ebr verifikimin e n\u00ebnshkrimit digjital, t\u00eb l\u00ebshuara nga qendra e certifikimit.\n
- \u00cbsht\u00eb propozuar nj\u00eb stil i ri dizajni Astra Proxima, i cili pasqyron tendencat moderne n\u00eb nd\u00ebrtimin e nd\u00ebrfaqeve, por n\u00eb t\u00eb nj\u00ebjt\u00ebn koh\u00eb ruan rendin e njohur dhe minimalizmin. Jan\u00eb t\u00eb disponueshme kat\u00ebr modet e dizajnit: i ndri\u00e7uar, i err\u00ebt, i thjeshtuar (pa efekte grafike) dhe sh\u00ebrbim.
![\"\u00cbsht\u00eb](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Menuja e aplikacioneve \u00ebsht\u00eb modernizuar dhe strukturuar p\u00ebrs\u00ebri (\u00ebsht\u00eb parashikuar mund\u00ebsia e rikthimit t\u00eb menus\u00eb klasike).\n
- \u00cbsht\u00eb shtuar tema e z\u00ebrit \"Minimalizmi Yjetor\", e krijuar n\u00eb bashk\u00ebpunim me Ruskosmos bazuar n\u00eb tinguj nga objekte reale kozmike.\n
- Paketa fly-dm-rdp \u00ebsht\u00eb shtuar p\u00ebr organizimin e lidhjes n\u00eb distanc\u00eb me sistemin p\u00ebrmes protokollit RDP.\n
- N\u00eb menaxherin e skedave fly-fm \u00ebsht\u00eb shtuar nj\u00eb redaktues p\u00ebr panelin e mjeteve dhe \u00ebsht\u00eb krijuar mund\u00ebsia p\u00ebr t\u00eb shfaqur burimet rrjet\u00ebs s\u00eb montuara n\u00eb panelin e navigimit. N\u00eb modin me dy panele jan\u00eb realizuar dy fusha adresash t\u00eb pavarura nga nj\u00ebra-tjetra.\n
- Paketa OpenSSL \u00ebsht\u00eb azhurnuar n\u00eb versionin 3.2.0.\n
- DBMS Tantor \u00ebsht\u00eb azhurnuar n\u00eb kodin baz\u00eb PostgreSQL 15 (m\u00eb par\u00eb u p\u00ebrdor PostgreSQL 11) me shtesa p\u00ebr mbrojtjen e informacionit dhe menaxhimin e aksesit. * N\u00eb shfletuesit Chromium, Chromium-gost dhe Firefox \u00ebsht\u00eb integruar certifikata e qendr\u00ebs s\u00eb certifikimit t\u00eb Ministris\u00eb s\u00eb Digjitalizimit t\u00eb RF.\n
- \u00cbsht\u00eb shtuar mb\u00ebshtetje p\u00ebr snapshotet e makinave virtuale me UEFI, eksportin\/importin e makinave virtuale me snapshotet, krijimin e kopjeve rezerv\u00eb t\u00eb makinave virtuale me virtnbdbackup, dhe bashkimin e makinave virtuale n\u00eb grupe n\u00eb virt-manager.\n
- N\u00eb mjete p\u00ebr kontrollin obligativ t\u00eb integritetit \u00ebsht\u00eb realizuar mund\u00ebsia e p\u00ebrdorimit t\u00eb nj\u00eb niveli hierarkik t\u00eb integritetit, ku rr\u00ebnja e FS dhe t\u00eb gjitha objektet e skedave pas instalimit kan\u00eb integritet linear zero, dhe objekteve t\u00eb skedave dhe proceseve t\u00eb ekzekutueshme mund t'u caktohet integritet linear negativ.\n
- \u00cbsht\u00eb shtuar mund\u00ebsia p\u00ebr t\u00eb siguruar kontrollin e integritetit t\u00eb objekteve t\u00eb sistemit t\u00eb skedave dhe paketimeve deb n\u00eb baz\u00eb t\u00eb templateve, t\u00eb cilat p\u00ebrfaq\u00ebsojn\u00eb lista skedash p\u00ebr kontrollin sipas kontrollit t\u00eb shumic\u00ebs.\n
- Jan\u00eb shtuar privilegje t\u00eb reja: cap_perfmon (lejon p\u00ebrdorimin e sistemeve t\u00eb monitorimit), cap_bpf (lejon disa operacione me BPF), cap_checkpoint_restore (lejon p\u00ebrcaktimin e PID q\u00eb i alokohet procesit t\u00eb ardhsh\u00ebm t\u00eb krijuar brenda hap\u00ebsir\u00ebs s\u00eb em\u00ebrtes\u00ebs). <\/ul>\n