RusBITech-Astra LLC imeanzisha kifaa cha usambazaji chenye matumizi maalum Astra Linux Toleo Maalum 1.8, ambalo linaweza kutumika kulinda taarifa za siri na siri za serikali hadi kiwango cha "umuhimu maalum". Usambazaji huo unategemea hifadhidata ya kifurushi. Debian GNU/Linux na ina mifumo ya ziada ya usalama, kama vile mfumo wa lazima wa udhibiti wa ufikiaji, ukaguzi, uadilifu wa faili, na ufuatiliaji wa uhalisia (PARSEC), ufutaji wa faili uliohakikishwa, na kiini kilichojengwa kwa viraka vya usalama. Mazingira ya mtumiaji yamejengwa kwenye mazingira ya kibinafsi ya eneo-kazi la Fly yenye vipengele vinavyotumia maktaba ya Qt.
Usambazaji huo unasambazwa chini ya makubaliano ya leseni, ambayo yanaweka vikwazo kadhaa kwa watumiaji. Hasa, matumizi ya kibiashara bila makubaliano ya leseni, kutenganisha, na kutenganisha bidhaa ni marufuku. Asili, iliyoundwa mahususi Astra Linux, algoriti za uendeshaji, na misimbo chanzo vimeainishwa kama siri za biashara. Mtumiaji anapewa haki ya kunakili nakala moja tu ya bidhaa kwenye kompyuta moja au mashine pepe, na pia inatoa haki ya kutengeneza nakala moja tu ya nakala rudufu ya bidhaa. Miundo kamili ya usakinishaji bado haipatikani hadharani, lakini picha za vyombo na mashine pepe.
Kutolewa kwa mafanikio kulipitisha seti ya vipimo katika mfumo wa uthibitisho wa usalama wa habari wa FSTEC ya Urusi kwa mara ya kwanza, kiwango cha juu cha uaminifu, i.e. inaweza kutumika kuchakata habari inayojumuisha siri ya serikali ya "umuhimu maalum". Cheti kinathibitisha utiifu wa mahitaji ya usalama kwa mifumo ya uendeshaji, uboreshaji na zana za uwekaji vyombo, pamoja na DBMS.
Mabadiliko kuu:
- Hifadhidata ya kifurushi imesasishwa hadi Debian 12.
- Kuna vifurushi viwili vya kernel vya kuchagua. Linux, kulingana na matoleo 6.1 na 6.6. Kernel 6.1 inakuja na mabadiliko na marekebisho kutoka kwa ISP RAS na itasaidiwa katika mzunguko mzima wa maisha ya mfumo wa uendeshaji. Kernel 6.6 imeainishwa kama yenye mzunguko mfupi wa matengenezo.
- Hifadhi mbili tofauti zinapendekezwa: Kuu na Iliyopanuliwa. Ya kwanza ni pamoja na vifurushi ambavyo vimepitisha mzunguko kamili wa uthibitisho, na ya pili ina zana za ukuzaji, vifurushi vya ujenzi wa hazina kuu, pamoja na programu za ziada na vifurushi vya mfumo.
- Kisakinishi kipya, kisakinishi cha astra, kinatumika, ambacho huanza baada ya boti za mfumo katika hali ya Kuishi. Udhibiti wa mbali wa usakinishaji unasaidiwa kwa kutumia itifaki ya VNC.
- Mchakato wa kusasisha kutoka tawi umefanywa kiotomatiki Astra Linux 1.7 ili kutoa 1.8, iwapo kutatokea matatizo wakati wa sasisho, inawezekana kurudi kwenye hali ya awali.
- Mpango wa kugawa majina yanayoweza kutabirika kwa violesura vya mtandao hutumiwa.
- Seva ya Kea DHCP imejumuishwa.
- Kiolesura cha utawala wa mfumo wa fly-admin-smc kimebadilishwa na chombo cha mipangilio ya astra-system, ambacho hutoa upatikanaji wa modules mbalimbali za mipangilio. Miongoni mwa mambo mengine, moduli ya kusimamia sera ya usalama wa ndani imeunganishwa, ambayo haihitaji kuendesha programu tofauti ya fly-admin-smc. Moduli zinapatikana pia kwa usimamizi wa watumiaji, udhibiti wa lazima wa ufikiaji, udhibiti wa lazima wa uadilifu, ufuatiliaji wa uadilifu wa faili kwa kutumia saini za dijiti, kuweka mfumo wa ukaguzi, uhasibu kwa viendeshi vilivyounganishwa, kuweka kumbukumbu ya kusafisha, kuwezesha modi ya kioski ya picha, na kutathmini hali ya usalama. kazi.
- Profaili za usanidi zilizopendekezwa tayari za zana za usalama wa habari zimetekelezwa kwa hali mbalimbali za matumizi. Hapo awali, ili kuzingatia madarasa mbalimbali ya usalama wa mifumo, maagizo ya usanidi yalitolewa ambayo yanahitajika kazi ya mwongozo na msimamizi. Katika toleo jipya, mchakato wa kubadilisha mipangilio ni otomatiki.
- Ili kufuatilia kwa uthabiti uadilifu wa programu, uwezo wa kutumia CIPF CryptoPro CSP na vyeti vya kuthibitisha sahihi za kidijitali zinazotolewa na mamlaka ya uidhinishaji umeongezwa.
- Mtindo mpya wa muundo wa Astra Proxima umependekezwa, ambao unaonyesha mwelekeo wa kisasa katika muundo wa kiolesura, lakini wakati huo huo huhifadhi muundo unaojulikana na minimalism. Njia nne za muundo zinapatikana: nyepesi, nyeusi, iliyorahisishwa (bila athari za picha) na matumizi.
- Menyu ya maombi imekuwa ya kisasa na imeundwa upya (inawezekana kurudi kwenye orodha ya classic).
- Imeongeza mandhari ya sauti ya "Star Minimalism", iliyoundwa kwa ushiriki wa Roscosmos kulingana na sauti kutoka kwa vitu vya nafasi halisi.
- Kifurushi cha fly-dm-rdp kimeongezwa kwa ajili ya kupanga muunganisho wa mbali kwa mfumo kupitia itifaki ya RDP.
- Kidhibiti faili cha fly-fm ameongeza kihariri cha upau wa vidhibiti na uwezo wa kuonyesha rasilimali za mtandao zilizopachikwa kwenye paneli ya kusogeza. Katika hali ya paneli mbili, mistari miwili ya anwani inayojitegemea inatekelezwa.
- Kifurushi cha OpenSSL kimesasishwa hadi toleo la 3.2.0.
- DBMS ya Tantor imesasishwa hadi msingi wa msimbo wa PostgreSQL 15 (awali PostgreSQL 11 ilitumiwa) na nyongeza za usalama wa habari na udhibiti wa ufikiaji. * Vivinjari vya Chromium, Chromium-gost na Firefox vina cheti kilichojengewa ndani kutoka kituo cha uthibitishaji cha Wizara ya Maendeleo ya Kidijitali ya Shirikisho la Urusi.
- Usaidizi ulioongezwa wa vijipicha vya mashine pepe zilizo na UEFI, usafirishaji/uagizaji wa mashine pepe zilizo na vijipicha, kuunda nakala rudufu za mashine pepe zinazotumia virtnbdbackup, kuchanganya mashine pepe katika vikundi katika virt-manager.
- Zana za udhibiti wa lazima wa uadilifu hutekeleza uwezo wa kutumia kiwango cha uadilifu wa kihierarkia, ambapo mzizi wa mfumo wa faili na vitu vyote vya faili baada ya usakinishaji vina uadilifu wa mstari wa sifuri, na vitu vya faili na michakato iliyozinduliwa inaweza kupewa uadilifu hasi wa mstari.
- Imeongeza uwezo wa kufuatilia uadilifu wa vipengee vya mfumo wa faili na vifurushi vya deb kulingana na violezo, ambavyo ni orodha za faili zinazopaswa kuangaliwa kwa kutumia hundi.
- Mapendeleo mapya yameongezwa: cap_perfmon (inaruhusu matumizi ya mifumo ya ufuatiliaji), cap_bpf (huruhusu baadhi ya shughuli na BPF), cap_checkpoint_restore (inakuruhusu kubainisha PID ambayo imetengewa mchakato unaofuata kuundwa ndani ya nafasi ya majina).
Chanzo: opennet.ru
