RusBITech-Astra LLC parantos ngenalkeun kit distribusi tujuan khusus Astra Linux Édisi Husus 1.8, anu tiasa dianggo pikeun ngajaga inpormasi rahasia sareng rahasia nagara dugi ka tingkat "kapentingan khusus". Distribusi ieu dumasar kana database pakét. Debian GNU/Linux sareng ngandung mékanisme kaamanan tambahan, sapertos sistem kontrol aksés wajib anu dipatenkeun, audit, integritas file, sareng pemantauan auténtikasi (PARSEC), ngahapus file anu dijamin, sareng kernel anu diwangun ku patch kaamanan. Lingkungan pangguna diwangun dina lingkungan desktop Fly anu dipatenkeun sareng komponén anu nganggo perpustakaan Qt.
Distribusi ieu disebarkeun dina perjanjian lisénsi, anu maksa sababaraha larangan pikeun pangguna. Khususna, panggunaan komérsial tanpa perjanjian lisénsi, dekompilasi, sareng pembongkaran produk dilarang. Asli, dirancang khusus Astra Linux, algoritma operasi, sareng kode sumber digolongkeun salaku rahasia dagang. Pangguna dibéré hak pikeun ngahasilkeun deui ngan ukur hiji salinan produk dina hiji komputer atanapi mesin virtual, sareng ogé masihan hak pikeun ngan ukur ngadamel hiji salinan cadangan média produk. Wangunan pamasangan lengkep tacan sayogi pikeun umum, tapi gambar wadah sareng mesin virtual.
Pelepasan éta suksés ngalangkungan sakumpulan tés dina sistem sertifikasi kaamanan inpormasi FSTEC Rusia dina tingkat kapercayaan anu munggaran, i.e. bisa dipaké pikeun ngolah informasi constituting rusiah kaayaan "pentingna husus". Sertipikat negeskeun patuh kana syarat kaamanan pikeun sistem operasi, virtualisasi sareng alat wadahisasi, ogé DBMS.
Parobahan utama:
- Database pakét parantos diropéa ka Debian 12.
- Aya dua pakét kernel anu tiasa dipilih. Linux, dumasar kana rilis 6.1 sareng 6.6. Kernel 6.1 hadir sareng parobihan sareng perbaikan ti ISP RAS sareng bakal dirojong sapanjang siklus hirup OS. Kernel 6.6 dikategorikeun gaduh siklus pangropéa jangka pondok.
- Dua repositories misah diusulkeun: Utama jeung ngalegaan. Kahiji ngawengku pakét anu geus lulus siklus sertifikasi pinuh, sarta kadua ngandung parabot ngembangkeun, bungkusan keur ngawangun Repository Utama, kitu ogé aplikasi tambahan sarta bungkusan sistem.
- Pamasang anyar, astra-installer, dianggo, anu diluncurkeun saatos sistem boot dina modeu Live. Kadali jauh pamasangan dirojong nganggo protokol VNC.
- Prosés ngapdet ti cabang parantos otomatis Astra Linux 1.7 pikeun ngarilis 1.8, upami aya masalah nalika apdet, tiasa dibalikkeun deui ka kaayaan sateuacanna.
- A skéma pikeun assigning ngaran diprediksi ka interfaces jaringan dipaké.
- The Kea DHCP server kaasup.
- Antarbeungeut administrasi sistem fly-admin-smc parantos diganti ku alat astra-systemsettings, anu nyayogikeun aksés kana sababaraha modul setélan. Diantara hal séjén, modul pikeun ngatur kawijakan kaamanan lokal terpadu, nu teu merlukeun ngajalankeun program fly-admin-smc misah. Modul ogé sayogi pikeun manajemén pangguna, kontrol aksés wajib, kontrol integritas wajib, ngawaskeun integritas file nganggo tanda tangan digital, nyetél sistem Inok, ngitung drive anu nyambung, nyetél ngabersihan mémori, ngaktipkeun mode kios grafis, sareng ngevaluasi status kaamanan. fungsi.
- Propil konfigurasi dianjurkeun siap-dijieun pikeun parabot kaamanan informasi geus dilaksanakeun pikeun sagala rupa skenario pamakéan. Saméméhna, pikeun sasuai jeung sagala rupa kelas kaamanan sistem, parentah konfigurasi ditawarkeun nu diperlukeun karya manual ku administrator. Dina versi anyar, prosés ngarobah setelan otomatis.
- Pikeun dinamis ngawas integritas software, kamampuhan pikeun ngagunakeun CIPF CryptoPro CSP jeung sertipikat pikeun verifying tanda tangan digital dikaluarkeun ku otoritas sertifikasi geus ditambahkeun.
- Gaya desain anyar pikeun Astra Proxima parantos diajukeun, anu ngagambarkeun tren modéren dina desain antarmuka, tapi dina waktos anu sami ngajaga desain anu akrab sareng minimalis. Opat modeu desain sayogi: cahaya, poék, saderhana (tanpa épék grafis) sareng utilitas.
- Menu aplikasi parantos dimodernisasi sareng dirobih deui (kamungkinan uih deui ka ménu klasik).
- Ditambahkeun "Star Minimalism" tema sora, dijieun kalawan partisipasi Roscosmos dumasar kana sora tina objék spasi nyata.
- Paket fly-dm-rdp geus ditambahkeun pikeun ngatur sambungan jauh ka sistem via protokol RDP.
- Pangatur file fly-fm parantos nambihan pangropéa tulbar sareng kamampuan pikeun ningalikeun sumber jaringan anu dipasang dina panel navigasi. Dina modeu dual-panel, dua garis alamat bebas tina unggal lianna dilaksanakeun.
- Paket OpenSSL parantos diropéa kana vérsi 3.2.0.
- Tantor DBMS parantos diropéa kana basa kode PostgreSQL 15 (saméméhna PostgreSQL 11 dianggo) kalayan tambihan pikeun kaamanan inpormasi sareng kontrol aksés. * Panyungsi Chromium, Chromium-gost sareng Firefox ngagaduhan sertipikat anu diwangun ti pusat sertifikasi Kamentrian Pangembangan Digital Féderasi Rusia.
- Ditambahkeun rojongan pikeun snapshots tina mesin virtual kalawan UEFI, ékspor / impor mesin virtual kalawan snapshots, nyieun salinan cadangan mesin virtual maké virtnbdbackup, ngagabungkeun mesin virtual kana grup di virt-manajer.
- Parabot pikeun kontrol integritas wajib nerapkeun kamampuhan pikeun ngagunakeun tingkat integritas hirarki, nu sistem file root na sakabeh objék file sanggeus instalasi boga enol integritas linier, sarta objék file jeung prosés dibuka bisa ditugaskeun integritas linier négatip.
- Ditambahkeun kamampuan pikeun ngawas integritas objék sistem file sareng pakét deb dumasar kana témplat, anu mangrupikeun daptar file anu bakal dipariksa nganggo checksums.
- Katambah hak husus anyar: cap_perfmon (ngamungkinkeun pamakéan sistem ngawaskeun), cap_bpf (ngamungkinkeun sababaraha operasi kalawan BPF), cap_checkpoint_restore (ngamungkinkeun Anjeun pikeun nangtukeun PID anu disadiakeun pikeun prosés salajengna dijieun di jero ngaranspasi).
sumber: opennet.ru
