RusBITech-Astra LLC nampilkeun distribusi Astra Linux Special Edition 1.7, anu mangrupikeun rakitan tujuan khusus anu ngajagi inpormasi rahasia sareng rahasia nagara dugi ka tingkat "pentingna khusus." Distribusi dumasar kana basis pakét Debian GNU/Linux. Lingkungan pamaké diwangun dina desktop Laleur proprietary (demo interaktif) kalawan komponén ngagunakeun perpustakaan Qt.
Distribusi disebarkeun dina perjanjian lisénsi, anu maksakeun sababaraha larangan pikeun pangguna, khususna, panggunaan komérsial tanpa perjanjian lisénsi, dekompilasi sareng ngabongkar produk dilarang. Algoritma operasi asli sareng kode sumber, dilaksanakeun khusus pikeun Astra Linux, digolongkeun kana rahasia dagang. Pamaké dibéré kasempetan pikeun ngahasilkeun ngan hiji salinan produk dina hiji komputer atawa mesin virtual, sarta ogé dibéré hak nyieun ngan hiji salinan cadangan média produk. Majelis anu réngsé henteu acan sayogi pikeun umum, tapi hiji rakitan pikeun pamekar diperkirakeun bakal diterbitkeun.
Pelepasan éta suksés ngalangkungan sakumpulan tés dina sistem sertifikasi kaamanan inpormasi FSTEC Rusia dina tingkat kapercayaan anu munggaran, i.e. bisa dipaké pikeun ngolah informasi constituting rusiah kaayaan "pentingna husus". Sertipikat ogé negeskeun pamakean anu leres tina virtualisasi sareng alat DBMS anu diwangun kana distribusi dina sistem anu ditangtayungan.
Parobahan utama:
- Dasar pakét parantos diropéa ka Debian 10. Distribusi ayeuna nawiskeun kernel Linux 5.4, tapi dina ahir taun aranjeunna janji bakal ngalih ka pelepasan 5.10.
- Gantina sababaraha édisi anu béda dina tingkat panyalindungan, distribusi ngahijikeun tunggal diusulkeun, nyayogikeun tilu modeu operasi:
- Dasar - tanpa panyalindungan tambahan, fungsina sami sareng Astra Linux Common Edition. Modeu cocog pikeun ngajagi inpormasi dina sistem inpormasi pamaréntahan kelas kaamanan 3, sistem inpormasi data pribadi tingkat kaamanan 3-4 sareng objék penting tina infrastruktur inpormasi kritis.
- Reinforced - dirancang pikeun ngolah sareng ngalindungan inpormasi aksés anu diwatesan anu henteu janten rusiah nagara, kalebet dina sistem inpormasi nagara, sistem inpormasi data pribadi sareng objék penting tina infrastruktur inpormasi kritis tina sagala kelas (tingkat) kaamanan (kategori penting).
- Maksimum - ensures panangtayungan informasi ngandung Rahasia kaayaan tina sagala gelar tina rasiah.
- Operasi mandiri mékanisme panyalindungan inpormasi sapertos lingkungan parangkat lunak katutup dipastikeun (palaksanaan ngan ukur sakumpulan file anu tiasa dieksekusi diidinan), kontrol integritas wajib, kontrol aksés wajib sareng ngajamin beberesih data anu dihapus.
- Kamampuhan kontrol integritas wajib parantos dilegakeun, ngamungkinkeun anjeun ngajagi file sistem sareng pangguna tina parobihan anu teu diidinan. Kamampuhan pikeun nyieun tingkat integritas terasing badag pikeun isolasi tambahan tina peti geus dilaksanakeun, parabot geus ditambahkeun pikeun nyaring pakét jaringan ku labél klasifikasi, jeung kontrol aksés wajib geus disadiakeun dina server file Samba pikeun sakabéh versi protokol SMB.
- Vérsi diropéa komponén distribution, kaasup FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 jeung Zabbix 5.0.4.
- Rojongan pikeun virtualisasi wadahna parantos dilaksanakeun.
- Skéma warna anyar parantos muncul di lingkungan pangguna. Téma login, desain ikon taskbar, sareng menu Start parantos dimodernisasi. Font Astra Fact, analog tina font Verdana, diusulkeun.
sumber: opennet.ru