ரஸ்பிடெக்-ஆஸ்ட்ரா எல்எல்சி ஒரு சிறப்பு நோக்க விநியோகக் கருவித் தொகுப்பை அறிமுகப்படுத்தியுள்ளது. Astra Linux சிறப்புப் பதிப்பு 1.8, 'சிறப்பு முக்கியத்துவம்' நிலை வரையிலான இரகசியத் தகவல்கள் மற்றும் அரசு இரகசியங்களைப் பாதுகாக்கப் பயன்படுகிறது. இந்த விநியோகம் ஒரு தொகுப்புத் தரவுத்தளத்தை அடிப்படையாகக் கொண்டது. Debian GNU/Linux மேலும் இது, தனியுரிமக் கட்டாய அணுகல் கட்டுப்பாட்டு அமைப்பு, தணிக்கை, கோப்பு ஒருமைப்பாடு மற்றும் நம்பகத்தன்மை கண்காணிப்பு (PARSEC), உத்தரவாதமான கோப்பு நீக்கம், மற்றும் பாதுகாப்புப் பிழைதிருத்திகளுடன் கட்டமைக்கப்பட்ட ஒரு கெர்னல் போன்ற கூடுதல் பாதுகாப்பு வழிமுறைகளைக் கொண்டுள்ளது. பயனர் சூழலானது, Qt நூலகத்தைப் பயன்படுத்தும் கூறுகளுடன் கூடிய தனியுரிம Fly டெஸ்க்டாப் சூழலின் மீது கட்டமைக்கப்பட்டுள்ளது.
இந்த விநியோகம் ஒரு உரிம ஒப்பந்தத்தின் கீழ் வழங்கப்படுகிறது, இது பயனர்கள் மீது பல கட்டுப்பாடுகளை விதிக்கிறது. குறிப்பாக, உரிம ஒப்பந்தம் இல்லாமல் வணிகப் பயன்பாடு, தயாரிப்பை டீகம்பைல் செய்தல் மற்றும் டிஸ்அசெம்பிள் செய்தல் ஆகியவை தடைசெய்யப்பட்டுள்ளன. அசல், குறிப்பாக வடிவமைக்கப்பட்டது Astra Linuxஇயக்க நெறிமுறைகள் மற்றும் மூலக் குறியீடுகள் வர்த்தக இரகசியங்களாக வகைப்படுத்தப்பட்டுள்ளன. பயனருக்கு ஒரு கணினியில் தயாரிப்பின் ஒரே ஒரு நகலை மட்டும் உருவாக்கும் உரிமை வழங்கப்படுகிறது. மெய்நிகர் இயந்திரம், மேலும் தயாரிப்பு ஊடகத்தின் ஒரே ஒரு காப்பு பிரதியை மட்டுமே உருவாக்கும் உரிமையையும் வழங்குகிறது. முழுமையான நிறுவல் கட்டமைப்புகள் இன்னும் பொதுவில் கிடைக்கவில்லை, ஆனால் கொள்கலன் படங்கள் மற்றும் மெய்நிகர் இயந்திரங்கள்.
இந்த வெளியீடு ரஷ்யாவின் FSTEC இன் தகவல் பாதுகாப்பு சான்றிதழ் அமைப்பில் முதல், மிக உயர்ந்த நம்பிக்கையில் சோதனைகளின் தொகுப்பை வெற்றிகரமாக நிறைவேற்றியது, அதாவது. "சிறப்பு முக்கியத்துவம் வாய்ந்த" ஒரு மாநில ரகசியத்தை உருவாக்கும் தகவலை செயலாக்க பயன்படுத்தலாம். இயக்க முறைமைகள், மெய்நிகராக்கம் மற்றும் கொள்கலன் கருவிகள் மற்றும் டிபிஎம்எஸ் ஆகியவற்றிற்கான பாதுகாப்புத் தேவைகளுக்கு இணங்குவதை சான்றிதழ் உறுதிப்படுத்துகிறது.
முக்கிய மாற்றங்கள்:
- தொகுப்பு தரவுத்தளம் புதுப்பிக்கப்பட்டுள்ளது Debian 12.
- தேர்ந்தெடுப்பதற்கு இரண்டு கெர்னல் தொகுப்புகள் உள்ளன. Linuxவெளியீடுகள் 6.1 மற்றும் 6.6-ஐ அடிப்படையாகக் கொண்டு, கெர்னல் 6.1 ஆனது ISP RAS-இன் மாற்றங்கள் மற்றும் திருத்தங்களுடன் வருகிறது, மேலும் இது இயக்க முறைமையின் ஆயுட்காலம் முழுவதும் ஆதரிக்கப்படும். கெர்னல் 6.6 ஒரு குறுகிய காலப் பராமரிப்புச் சுழற்சியைக் கொண்டதாக வகைப்படுத்தப்பட்டுள்ளது.
- இரண்டு தனித்தனி களஞ்சியங்கள் முன்மொழியப்பட்டுள்ளன: முதன்மை மற்றும் நீட்டிக்கப்பட்டவை. முதலாவது முழு சான்றிதழ் சுழற்சியைக் கடந்த தொகுப்புகளையும் உள்ளடக்கியது, இரண்டாவதாக மேம்பாட்டுக் கருவிகள், பிரதான களஞ்சியத்தை உருவாக்குவதற்கான தொகுப்புகள் மற்றும் கூடுதல் பயன்பாடு மற்றும் கணினி தொகுப்புகள் உள்ளன.
- ஒரு புதிய நிறுவி, அஸ்ட்ரா-நிறுவி பயன்படுத்தப்படுகிறது, இது லைவ் பயன்முறையில் கணினி துவங்கிய பிறகு தொடங்கப்படுகிறது. நிறுவலின் ரிமோட் கண்ட்ரோல் VNC நெறிமுறையைப் பயன்படுத்தி ஆதரிக்கப்படுகிறது.
- ஒரு கிளையிலிருந்து புதுப்பிக்கும் செயல்முறை தானியக்கமாக்கப்பட்டுள்ளது. Astra Linux பதிப்பு 1.7 முதல் 1.8 வரை வெளியிடும்போது, புதுப்பித்தலின் வேளையில் சிக்கல்கள் ஏற்பட்டால், முந்தைய நிலைக்குத் திரும்பச் செல்ல முடியும்.
- பிணைய இடைமுகங்களுக்கு யூகிக்கக்கூடிய பெயர்களை ஒதுக்குவதற்கான திட்டம் பயன்படுத்தப்படுகிறது.
- Kea DHCP சர்வர் சேர்க்கப்பட்டுள்ளது.
- fly-admin-smc சிஸ்டம் அட்மினிஸ்ட்மென்ட் இன்டர்ஃபேஸ் ஆனது அஸ்ட்ரா-சிஸ்டம்செட்டிங்ஸ் டூலால் மாற்றப்பட்டுள்ளது, இது பல்வேறு அமைப்பு தொகுதிகளுக்கான அணுகலை வழங்குகிறது. மற்றவற்றுடன், உள்ளூர் பாதுகாப்புக் கொள்கையை நிர்வகிப்பதற்கான ஒரு தொகுதி ஒருங்கிணைக்கப்பட்டுள்ளது, இது ஒரு தனி fly-admin-smc நிரலை இயக்கத் தேவையில்லை. பயனர் மேலாண்மை, கட்டாய அணுகல் கட்டுப்பாடு, கட்டாய ஒருமைப்பாடு கட்டுப்பாடு, டிஜிட்டல் கையொப்பங்களைப் பயன்படுத்தி கோப்பு ஒருமைப்பாடு கண்காணிப்பு, தணிக்கை அமைப்பை அமைத்தல், இணைக்கப்பட்ட டிரைவ்களுக்கான கணக்கியல், நினைவகத்தை சுத்தம் செய்தல், கிராஃபிக் கியோஸ்க் பயன்முறையை இயக்குதல் மற்றும் பாதுகாப்பின் நிலையை மதிப்பிடுவதற்கு தொகுதிகள் உள்ளன. செயல்பாடுகள்.
- தகவல் பாதுகாப்பு கருவிகளுக்கான ஆயத்த பரிந்துரைக்கப்பட்ட உள்ளமைவு சுயவிவரங்கள் பல்வேறு பயன்பாட்டு சூழ்நிலைகளுக்கு செயல்படுத்தப்பட்டுள்ளன. முன்னதாக, பல்வேறு பாதுகாப்பு வகுப்பு அமைப்புகளுக்கு இணங்க, நிர்வாகியால் கைமுறையாக வேலை செய்ய வேண்டிய கட்டமைப்பு வழிமுறைகள் வழங்கப்பட்டன. புதிய பதிப்பில், அமைப்புகளை மாற்றும் செயல்முறை தானாகவே செய்யப்படுகிறது.
- மென்பொருள் ஒருமைப்பாட்டை மாறும் வகையில் கண்காணிக்க, CIPF CryptoPro CSP ஐப் பயன்படுத்தும் திறன் மற்றும் சான்றிதழ் ஆணையத்தால் வழங்கப்பட்ட டிஜிட்டல் கையொப்பங்களைச் சரிபார்க்கும் சான்றிதழ்கள் சேர்க்கப்பட்டுள்ளன.
- அஸ்ட்ரா ப்ராக்ஸிமாவுக்கான புதிய வடிவமைப்பு பாணி முன்மொழியப்பட்டது, இது இடைமுக வடிவமைப்பில் நவீன போக்குகளை பிரதிபலிக்கிறது, ஆனால் அதே நேரத்தில் பழக்கமான வடிவமைப்பு மற்றும் மினிமலிசத்தை பாதுகாக்கிறது. நான்கு வடிவமைப்பு முறைகள் உள்ளன: ஒளி, இருண்ட, எளிமைப்படுத்தப்பட்ட (கிராஃபிக் விளைவுகள் இல்லாமல்) மற்றும் பயன்பாடு.
- பயன்பாட்டு மெனு நவீனமயமாக்கப்பட்டு மறுகட்டமைக்கப்பட்டுள்ளது (கிளாசிக் மெனுவுக்குத் திரும்புவது சாத்தியம்).
- "ஸ்டார் மினிமலிசம்" ஒலி தீம் சேர்க்கப்பட்டது, உண்மையான விண்வெளி பொருட்களிலிருந்து வரும் ஒலிகளின் அடிப்படையில் ரோஸ்கோஸ்மோஸின் பங்கேற்புடன் உருவாக்கப்பட்டது.
- RDP நெறிமுறை மூலம் கணினியுடன் தொலைநிலை இணைப்பை ஒழுங்கமைக்க fly-dm-rdp தொகுப்பு சேர்க்கப்பட்டுள்ளது.
- fly-fm கோப்பு மேலாளர் ஒரு கருவிப்பட்டி எடிட்டரையும், வழிசெலுத்தல் பேனலில் ஏற்றப்பட்ட பிணைய ஆதாரங்களைக் காண்பிக்கும் திறனையும் சேர்த்துள்ளார். இரட்டை பேனல் பயன்முறையில், ஒன்றுக்கொன்று சார்பற்ற இரண்டு முகவரி கோடுகள் செயல்படுத்தப்படுகின்றன.
- OpenSSL தொகுப்பு பதிப்பு 3.2.0 க்கு புதுப்பிக்கப்பட்டது.
- Tantor DBMS ஆனது PostgreSQL 15 குறியீட்டு தளத்திற்கு (முன்பு PostgreSQL 11 பயன்படுத்தப்பட்டது) தகவல் பாதுகாப்பு மற்றும் அணுகல் கட்டுப்பாட்டிற்கான சேர்த்தல்களுடன் புதுப்பிக்கப்பட்டது. * Chromium, Chromium-gost மற்றும் Firefox உலாவிகள் ரஷ்ய கூட்டமைப்பின் டிஜிட்டல் மேம்பாட்டு அமைச்சகத்தின் சான்றிதழ் மையத்திலிருந்து உள்ளமைக்கப்பட்ட சான்றிதழைக் கொண்டுள்ளன.
- UEFI உடன் மெய்நிகர் இயந்திரங்களின் ஸ்னாப்ஷாட்களுக்கான ஆதரவு சேர்க்கப்பட்டது, ஸ்னாப்ஷாட்களுடன் மெய்நிகர் இயந்திரங்களின் ஏற்றுமதி/இறக்குமதி, virtnbdbackup ஐப் பயன்படுத்தி மெய்நிகர் இயந்திரங்களின் காப்புப் பிரதிகளை உருவாக்குதல், virt-manager இல் மெய்நிகர் இயந்திரங்களை குழுக்களாக இணைத்தல்.
- கட்டாய ஒருமைப்பாட்டைக் கட்டுப்படுத்துவதற்கான கருவிகள் படிநிலை ஒருமைப்பாட்டின் அளவைப் பயன்படுத்துவதற்கான திறனை செயல்படுத்துகின்றன, இதில் கோப்பு முறைமை ரூட் மற்றும் நிறுவலுக்குப் பிறகு அனைத்து கோப்பு பொருள்களும் பூஜ்ஜிய நேரியல் ஒருமைப்பாட்டைக் கொண்டுள்ளன, மேலும் கோப்பு பொருள்கள் மற்றும் தொடங்கப்பட்ட செயல்முறைகளுக்கு எதிர்மறை நேரியல் ஒருமைப்பாடு ஒதுக்கப்படலாம்.
- வார்ப்புருக்களின் அடிப்படையில் கோப்பு முறைமை பொருள்கள் மற்றும் டெப் தொகுப்புகளின் ஒருமைப்பாட்டைக் கண்காணிக்கும் திறனைச் சேர்த்தது, அவை செக்சம்களைப் பயன்படுத்தி சரிபார்க்க வேண்டிய கோப்புகளின் பட்டியல்களாகும்.
- புதிய சலுகைகள் சேர்க்கப்பட்டன: cap_perfmon (கண்காணிப்பு அமைப்புகளைப் பயன்படுத்த அனுமதிக்கிறது), cap_bpf (BPF உடன் சில செயல்பாடுகளை அனுமதிக்கிறது), cap_checkpoint_restore (பெயர்வெளியில் உருவாக்கப்பட்ட அடுத்த செயல்முறைக்கு ஒதுக்கப்படும் PID ஐத் தீர்மானிக்க உங்களை அனுமதிக்கிறது).
ஆதாரம்: opennet.ru
