РусБИТек-Астра ДОО је представио специјализовани дистрибутивни комплет Astra Linux Специјално издање 1.8, које се може користити за заштиту поверљивих информација и државних тајни до нивоа „посебног значаја“. Дистрибуција је базирана на бази података пакета. Debian ГНУ/Linux и садржи додатне безбедносне механизме, као што су власнички систем обавезне контроле приступа, ревизија, интегритет датотека и праћење аутентичности (PARSEC), гарантовано брисање датотека и језгро изграђено са безбедносним закрпама. Корисничко окружење је изграђено на власничком Fly десктоп окружењу са компонентама које користе Qt библиотеку.
Дистрибуција се дистрибуира под лиценцним уговором, који намеће бројна ограничења корисницима. Посебно је забрањена комерцијална употреба без лиценцног уговора, декомпилација и растављање производа. Оригинално, посебно дизајнирано Astra Linux, оперативни алгоритми и изворни кодови класификују се као пословне тајне. Кориснику се даје право да репродукује само једну копију производа на једном рачунару или Виртуелна машина, а такође даје право да се направи само једна резервна копија медија производа. Комплетне инсталационе верзије још увек нису јавно доступне, али слике контејнера и виртуелне машине.
Издање је успешно прошло низ тестова у систему сертификације безбедности информација ФСТЕЦ Русије на првом, највишем нивоу поверења, тј. може се користити за обраду информација које представљају државну тајну од „посебног значаја”. Сертификат потврђује усклађеност са безбедносним захтевима за оперативне системе, алате за виртуелизацију и контејнеризацију, као и ДБМС.
Главне промене:
- База података пакета је ажурирана на Debian 12.
- Постоје два пакета језгра које можете изабрати. Linux, засновано на издањима 6.1 и 6.6. Језгро 6.1 долази са изменама и исправкама од стране ISP RAS-а и биће подржано током целог животног циклуса оперативног система. Језгро 6.6 је категорисано као језгро са краткорочним циклусом одржавања.
- Предложена су два одвојена спремишта: главно и проширено. Први обухвата пакете који су прошли пун циклус сертификације, а други садржи развојне алате, пакете за изградњу Главног спремишта, као и додатне пакете апликација и система.
- Користи се нови инсталатер, астра-инсталлер, који се покреће након покретања система у режиму уживо. Даљинско управљање инсталацијом је подржано коришћењем ВНЦ протокола.
- Процес ажурирања из филијале је аутоматизован Astra Linux Од верзије 1.7 до верзије 1.8, у случају проблема током ажурирања, могуће је вратити се на претходно стање.
- Користи се шема за додељивање предвидљивих имена мрежним интерфејсима.
- Кеа ДХЦП сервер је укључен.
- Интерфејс за администрацију система фли-админ-смц замењен је алатом астра-системсеттингс, који омогућава приступ различитим модулима подешавања. Између осталог, интегрисан је и модул за управљање локалном безбедносном политиком, који не захтева покретање посебног програма фли-админ-смц. Доступни су и модули за управљање корисницима, обавезну контролу приступа, обавезну контролу интегритета, праћење интегритета датотека помоћу дигиталних потписа, постављање система ревизије, обрачун повезаних дискова, подешавање чишћења меморије, омогућавање режима графичког киоска и процену статуса безбедности функције.
- Спремни препоручени профили конфигурације за алате за безбедност информација су имплементирани за различите сценарије употребе. Раније, да би се испуниле различите безбедносне класе система, понуђена су упутства за конфигурацију која су захтевала ручни рад администратора. У новој верзији, процес промене подешавања је аутоматизован.
- За динамичко праћење интегритета софтвера, додата је могућност коришћења ЦИПФ ЦриптоПро ЦСП-а и сертификата за проверу дигиталних потписа издатих од стране сертификационог тела.
- Предложен је нови стил дизајна за Астру Прокима, који одражава модерне трендове у дизајну интерфејса, али истовремено чува познати дизајн и минимализам. Доступна су четири мода дизајна: светло, тамно, поједностављено (без графичких ефеката) и корисно.
- Апликациони мени је модернизован и реструктуриран (могућ повратак на класични мени).
- Додата је звучна тема „Звездани минимализам“, креирана уз учешће Роскосмоса на основу звукова из стварних свемирских објеката.
- Додан је пакет фли-дм-рдп за организовање даљинске везе са системом преко РДП протокола.
- Фли-фм менаџер датотека је додао уређивач траке са алаткама и могућност приказа монтираних мрежних ресурса у навигационој табли. У режиму са два панела имплементиране су две адресне линије независне једна од друге.
- ОпенССЛ пакет је ажуриран на верзију 3.2.0.
- Тантор ДБМС је ажуриран на ПостгреСКЛ 15 базу кода (раније је коришћен ПостгреСКЛ 11) са додацима за безбедност информација и контролу приступа. * Прегледачи Цхромиум, Цхромиум-гост и Фирефок имају уграђен сертификат центра за сертификацију Министарства за дигитални развој Руске Федерације.
- Додата подршка за снимке виртуелних машина са УЕФИ, извоз/увоз виртуелних машина са снимцима, креирање резервних копија виртуелних машина помоћу виртнбдбацкуп, комбиновање виртуелних машина у групе у вирт-манагер-у.
- Алати за обавезну контролу интегритета имплементирају могућност коришћења хијерархијског нивоа интегритета, у којем корен система датотека и сви објекти датотека након инсталације имају нулти линеарни интегритет, а објектима датотека и покренутим процесима може се доделити негативан линеарни интегритет.
- Додата је могућност праћења интегритета објеката система датотека и деб пакета на основу шаблона, који су листе датотека које треба проверити помоћу контролних сума.
- Додате нове привилегије: цап_перфмон (омогућава коришћење система за праћење), цап_бпф (омогућава неке операције са БПФ-ом), цап_цхецкпоинт_ресторе (омогућава вам да одредите ПИД који се додељује следећем процесу креираном унутар простора имена).
Извор: опеннет.ру
