РусБИТецх-Астра ЛЛЦ је представила дистрибуцију Астра Линук Специал Едитион 1.7, која је склоп посебне намене који штити поверљиве информације и државне тајне до нивоа „посебног значаја“. Дистрибуција је заснована на бази пакета Дебиан ГНУ/Линук. Корисничко окружење је изграђено на сопственој Фли радној површини (интерактивни демо) са компонентама које користе Кт библиотеку.
Дистрибуција се дистрибуира на основу уговора о лиценци, који намеће низ ограничења за кориснике, посебно, забрањена је комерцијална употреба без уговора о лиценци, декомпилација и растављање производа. Оригинални оперативни алгоритми и изворни кодови, имплементирани посебно за Астра Линук, класификовани су као пословна тајна. Кориснику се даје могућност да репродукује само једну копију производа на једном рачунару или виртуелној машини, а такође му се даје право да направи само једну резервну копију медија производа. Готови склопови још увек нису јавно доступни, али се очекује да ће бити објављен скуп за програмере.
Издање је успешно прошло низ тестова у систему сертификације безбедности информација ФСТЕЦ Русије на првом, највишем нивоу поверења, тј. може се користити за обраду информација које представљају државну тајну од „посебног значаја”. Сертификат такође потврђује исправну употребу алата за виртуелизацију и ДБМС уграђених у дистрибуцију у заштићеним системима.
Главне промене:
- База пакета је ажурирана на Дебиан 10. Дистрибуција тренутно нуди Линук 5.4 кернел, али до краја године обећавају да ће прећи на издање 5.10.
- Уместо неколико издања која се разликују по степену заштите, предлаже се јединствена дистрибуција која обезбеђује три начина рада:
- Основни - без додатне заштите, сличан по функционалности Астра Линук Цоммон Едитион-у. Режим је погодан за заштиту информација у државним информационим системима класе безбедности 3, информационим системима личних података нивоа безбедности 3-4 и значајним објектима критичне информационе инфраструктуре.
- Ојачани - дизајниран за обраду и заштиту информација са ограниченим приступом које не представљају државну тајну, укључујући државне информационе системе, информационе системе личних података и значајне објекте критичне информационе инфраструктуре било које класе (нивоа) безбедности (категорије значаја).
- Максимално - обезбеђује заштиту информација које садрже државне тајне било ког степена тајности.
- Осигуран је независан рад таквих механизама заштите информација као што је затворено софтверско окружење (дозвољено је извршавање само претходно верификованог скупа извршних датотека), обавезна контрола интегритета, обавезна контрола приступа и гарантовано чишћење избрисаних података.
- Могућности обавезне контроле интегритета су проширене, што вам омогућава да заштитите системске и корисничке датотеке од неовлашћених промена. Имплементирана је могућност креирања великих изолованих нивоа интегритета за додатну изолацију контејнера, додати алати за филтрирање мрежних пакета према класификационим ознакама, а обезбеђена је обавезна контрола приступа у серверу датотека Самба за све верзије СМБ протокола.
- Ажуриране верзије компоненти дистрибуције, укључујући ФрееИПА 4.8.5, Самба 4.12.5, ЛибреОффице 7.1, ПостгреСКЛ 11.10 и Заббик 5.0.4.
- Имплементирана је подршка за виртуелизацију контејнера.
- У корисничком окружењу појавиле су се нове шеме боја. Тема за пријављивање, дизајн икона на траци задатака и мени Старт су модернизовани. Предложен је фонт Астра Фацт, аналогни фонту Вердана.
Извор: опеннет.ру