Utg\u00e5van har framg\u00e5ngsrikt genomg\u00e5tt en omfattande testning i systemet f\u00f6r certifiering av informationsskyddsmedel FSTEK i Ryssland, upp till den f\u00f6rsta, h\u00f6gsta, niv\u00e5n av f\u00f6rtroende, dvs. den kan anv\u00e4ndas f\u00f6r att bearbeta information som utg\u00f6r statlig hemlighet av \"s\u00e4rskild betydelse\". I certifikatet bekr\u00e4ftas att den \u00f6verensst\u00e4mmer med s\u00e4kerhetskraven f\u00f6r operativsystem, virtualiserings- och containerl\u00f6sningar samt databashanteringssystem (DBMS). <\/p>\n
Huvudsakliga f\u00f6r\u00e4ndringar: <\/p>\n
- \n
- Paketdatabasen har uppdaterats till Debian 12.\n
- Tv\u00e5 paketerbjudanden med Linux-k\u00e4rnor baserade p\u00e5 versionerna 6.1 och 6.6 erbjuds. K\u00e4rnan 6.1 levereras med \u00e4ndringar och korrigeringar fr\u00e5n ISP RAN och kommer att st\u00f6djas under hela operativsystemets livscykel. K\u00e4rnan 6.6 klassificeras som kortsiktig support.\n
- Tv\u00e5 separata f\u00f6rr\u00e5d har f\u00f6reslagits: Main och Extended. Den f\u00f6rsta inkluderar paket som har genomg\u00e5tt en fullst\u00e4ndig certifieringscykel, medan den andra inneh\u00e5ller utvecklingsverktyg, paket f\u00f6r att bygga Main-f\u00f6rr\u00e5det samt ytterligare applikations- och systempaket.\n
- En ny installerare, astra-installer, har aktiverats och startas efter att systemet har laddats i Live-l\u00e4ge. St\u00f6d f\u00f6r fj\u00e4rrstyrd installation via VNC-protokollet erbjuds.\n
- Processen f\u00f6r att uppgradera fr\u00e5n Astra Linux 1.7 till version 1.8 har automatiserats. Vid problem under uppgraderingen \u00e4r det m\u00f6jligt att \u00e5terg\u00e5 till det tidigare tillst\u00e5ndet.\n
- Ett system f\u00f6r att tilldela f\u00f6ruts\u00e4gbara namn till n\u00e4tverksgr\u00e4nssnitt har implementerats.\n
- DHCP-servern Kea ing\u00e5r i paketet.\n
- Gr\u00e4nssnittet f\u00f6r systemadministration, fly-admin-smc, har ersatts av verktyget astra-systemsettings, som ger \u00e5tkomst till olika inst\u00e4llningsmoduler. Bland annat har en modul f\u00f6r att hantera lokal s\u00e4kerhetspolicy integrerats, vilket inte kr\u00e4ver att ett separat program, fly-admin-smc, k\u00f6rs. Moduler f\u00f6r hantering av anv\u00e4ndare, mandatbaserad \u00e5tkomstkontroll, mandatbaserad integritetskontroll, kontroll av filintegritet via digitala signaturer, systemrevision, hantering av anslutna lagringsenheter, minnesreng\u00f6ringsinst\u00e4llningar, aktivering av kiosk-l\u00e4get samt bed\u00f6mning av s\u00e4kerhetsfunktioners tillst\u00e5nd \u00e4r ocks\u00e5 tillg\u00e4ngliga.
![\"Den](\"\/wp-content\/uploads\/2024\/08\/65aec05aecf2175e8b02e1b5f3e3a1cf.png\")
<\/center>\n- F\u00e4rdiga rekommenderade profiler f\u00f6r konfiguration av informationsskydd har implementerats f\u00f6r olika anv\u00e4ndningsscenarier. Tidigare erbjuds instruktioner f\u00f6r konfiguration som kr\u00e4vde manuellt arbete fr\u00e5n administrat\u00f6rer f\u00f6r att uppfylla olika s\u00e4kerhetsstandarder. I den nya versionen har processen f\u00f6r att \u00e4ndra inst\u00e4llningar automatiserats.\n
- F\u00f6r dynamisk kontroll av programvarans integritet har m\u00f6jligheten att anv\u00e4nda krypterade system, KryptoPro CSP, och certifikat f\u00f6r att verifiera digitala signaturer utf\u00e4rdade av certifieringsmyndigheten lagts till.\n
- En ny designstil f\u00f6r Astra Proxima har f\u00f6reslagits, som speglar moderna trender inom gr\u00e4nssnittskonstruktion, samtidigt som den beh\u00e5ller en bekv\u00e4m struktur och minimalism. Fyra designl\u00e4gen finns tillg\u00e4ngliga: ljus, m\u00f6rk, f\u00f6renklad (utan grafiska effekter) och administrativ.
![\"Den](\"\/wp-content\/uploads\/2024\/08\/452963095a330a11fc60a6f1cc380ecd.png\")
<\/center>\n- Menyn f\u00f6r applikationer har moderniserats och omstrukturerats (m\u00f6jlighet finns att \u00e5terg\u00e5 till den klassiska menyn).\n
- Den nya ljudtemat \"Stj\u00e4rnminimalism\" har lagts till, skapad med medverkan av Roscosmos baserat p\u00e5 ljud fr\u00e5n verkliga rymdobjekt.\n
- Paketet fly-dm-rdp har lagts till f\u00f6r att m\u00f6jligg\u00f6ra fj\u00e4rranslutningar till systemet via RDP-protokollet.\n
- I filhanteraren fly-fm har en redigerare f\u00f6r verktygsf\u00e4ltet lagts till och m\u00f6jligheten att visa monterade n\u00e4tverksresurser i navigeringsf\u00e4ltet har introducerats. I det tv\u00e5paneliga l\u00e4get har det inf\u00f6rts tv\u00e5 oberoende adressf\u00e4lt.\n
- OpenSSL-paketet har uppdaterats till version 3.2.0.\n
- Databashanteraren Tantor har uppdaterats till PostgreSQL 15-koden (tidigare anv\u00e4ndes PostgreSQL 11) med till\u00e4gg f\u00f6r informationss\u00e4kerhet och \u00e5tkomsthantering. * Ett certifikat fr\u00e5n den ryska ministeriet f\u00f6r digitala utveckling har integrerats i webbl\u00e4sarna Chromium, Chromium-gost och Firefox.\n
- St\u00f6d f\u00f6r snapshots av virtuella maskiner med UEFI har lagts till, samt export\/import av virtuella maskiner med snapshots, skapande av s\u00e4kerhetskopior av virtuella maskiner med hj\u00e4lp av virtnbdbackup, och sammanst\u00e4llning av virtuella maskiner i grupper i virt-manager.\n
- I v\u00e5ra verktyg f\u00f6r mandatarisk integritetskontroll har m\u00f6jligheten att anv\u00e4nda en hierarkisk niv\u00e5 av integritet implementerats, d\u00e4r roten av filsystemet och alla filobjekt efter installationen har noll linj\u00e4r integritet, medan filobjekt och k\u00f6rda processer kan tilldelas negativ linj\u00e4r integritet.\n
- M\u00f6jligheten att s\u00e4kerst\u00e4lla integritetskontroll av filsystemets objekt och deb-paket baserat p\u00e5 mallar, som representerar listor av filer f\u00f6r kontroll av kontrollsummor, har lagts till.\n
- Nya privilegier har lagts till: cap_perfmon (till\u00e5ter anv\u00e4ndning av \u00f6vervakningssystem), cap_bpf (till\u00e5ter vissa operationer med BPF), cap_checkpoint_restore (m\u00f6jligg\u00f6r att definiera PID som tilldelas n\u00e4sta process som skapas inom namnomr\u00e5det). <\/ul>\n