🥇 Објављена је руска дистрибуција Астра Линук Специал Едитион 1.8

Компанија РусБИТецх-Астра ЛЛЦ представила је дистрибутивни комплет посебне намене, Астра Линук Специал Едитион 1.8, који се може користити за заштиту поверљивих информација и државних тајни до нивоа „посебног значаја“. Дистрибуција се заснива на бази пакета Дебиан ГНУ/Линук и садржи додатне сигурносне механизме, као што је сопствена обавезна контрола приступа, ревизија, систем контроле интегритета датотека и аутентикације (ПАРСЕЦ), гарантовано брисање датотека и склапање кернела са закрпама за побољшање безбедности . Корисничко окружење је изграђено на власничком Фли десктоп окружењу са компонентама које користе Кт библиотеку.

Дистрибуција се дистрибуира под лиценцним уговором, који намеће бројна ограничења корисницима. Конкретно, комерцијална употреба без лиценцног уговора, декомпилација и растављање су забрањени. Оригинални оперативни алгоритми и изворни код, имплементирани посебно за Астра Линукс, класификовани су као пословне тајне. Корисник је ограничен на једну копију производа на једном рачунару или Виртуелна машина, а такође даје право да се направи само једна резервна копија медија производа. Комплетне инсталационе верзије још увек нису јавно доступне, али слике контејнера и виртуелне машине.

Издање је успешно прошло низ тестова у систему сертификације безбедности информација ФСТЕЦ Русије на првом, највишем нивоу поверења, тј. може се користити за обраду информација које представљају државну тајну од „посебног значаја”. Сертификат потврђује усклађеност са безбедносним захтевима за оперативне системе, алате за виртуелизацију и контејнеризацију, као и ДБМС.

Главне промене:

База пакета је ажурирана на Дебиан 12.
Постоје два Линук кернела пакета на основу издања 6.1 и 6.6. Кернел 6.1 долази са изменама и исправкама од ИСП РАС-а и биће подржан током целог животног циклуса ОС-а. Кернел 6.6 је категорисан као да има краткорочни циклус одржавања.
Предложена су два одвојена спремишта: главно и проширено. Први обухвата пакете који су прошли пун циклус сертификације, а други садржи развојне алате, пакете за изградњу Главног спремишта, као и додатне пакете апликација и система.
Користи се нови инсталатер, астра-инсталлер, који се покреће након покретања система у режиму уживо. Даљинско управљање инсталацијом је подржано коришћењем ВНЦ протокола.
Процес ажурирања са гране Астра Линук 1.7 на издање 1.8 је аутоматизован у случају проблема током ажурирања, могућ је повратак на претходно стање.
Користи се шема за додељивање предвидљивих имена мрежним интерфејсима.
Кеа ДХЦП сервер је укључен.
Интерфејс за администрацију система фли-админ-смц замењен је алатом астра-системсеттингс, који омогућава приступ различитим модулима подешавања. Између осталог, интегрисан је и модул за управљање локалном безбедносном политиком, који не захтева покретање посебног програма фли-админ-смц. Доступни су и модули за управљање корисницима, обавезну контролу приступа, обавезну контролу интегритета, праћење интегритета датотека помоћу дигиталних потписа, постављање система ревизије, обрачун повезаних дискова, подешавање чишћења меморије, омогућавање режима графичког киоска и процену статуса безбедности функције.
Спремни препоручени профили конфигурације за алате за безбедност информација су имплементирани за различите сценарије употребе. Раније, да би се испуниле различите безбедносне класе система, понуђена су упутства за конфигурацију која су захтевала ручни рад администратора. У новој верзији, процес промене подешавања је аутоматизован.
За динамичко праћење интегритета софтвера, додата је могућност коришћења ЦИПФ ЦриптоПро ЦСП-а и сертификата за проверу дигиталних потписа издатих од стране сертификационог тела.
Предложен је нови стил дизајна за Астру Прокима, који одражава модерне трендове у дизајну интерфејса, али истовремено чува познати дизајн и минимализам. Доступна су четири мода дизајна: светло, тамно, поједностављено (без графичких ефеката) и корисно.
Апликациони мени је модернизован и реструктуриран (могућ повратак на класични мени).
Додата је звучна тема „Звездани минимализам“, креирана уз учешће Роскосмоса на основу звукова из стварних свемирских објеката.
Додан је пакет фли-дм-рдп за организовање даљинске везе са системом преко РДП протокола.
Фли-фм менаџер датотека је додао уређивач траке са алаткама и могућност приказа монтираних мрежних ресурса у навигационој табли. У режиму са два панела имплементиране су две адресне линије независне једна од друге.
ОпенССЛ пакет је ажуриран на верзију 3.2.0.
Тантор ДБМС је ажуриран на ПостгреСКЛ 15 базу кода (раније је коришћен ПостгреСКЛ 11) са додацима за безбедност информација и контролу приступа. * Прегледачи Цхромиум, Цхромиум-гост и Фирефок имају уграђен сертификат центра за сертификацију Министарства за дигитални развој Руске Федерације.
Додата подршка за снимке виртуелних машина са УЕФИ, извоз/увоз виртуелних машина са снимцима, креирање резервних копија виртуелних машина помоћу виртнбдбацкуп, комбиновање виртуелних машина у групе у вирт-манагер-у.
Алати за обавезну контролу интегритета имплементирају могућност коришћења хијерархијског нивоа интегритета, у којем корен система датотека и сви објекти датотека након инсталације имају нулти линеарни интегритет, а објектима датотека и покренутим процесима може се доделити негативан линеарни интегритет.
Додата је могућност праћења интегритета објеката система датотека и деб пакета на основу шаблона, који су листе датотека које треба проверити помоћу контролних сума.
Додате нове привилегије: цап_перфмон (омогућава коришћење система за праћење), цап_бпф (омогућава неке операције са БПФ-ом), цап_цхецкпоинт_ресторе (омогућава вам да одредите ПИД који се додељује следећем процесу креираном унутар простора имена).