రస్బైటెక్-ఆస్ట్రా LLC ఒక ప్రత్యేక ప్రయోజన పంపిణీ కిట్ను ప్రవేశపెట్టింది Astra Linux ప్రత్యేక సంచిక 1.8, దీనిని "ప్రత్యేక ప్రాముఖ్యత" స్థాయి వరకు గోప్య సమాచారం మరియు దేశ రహస్యాలను రక్షించడానికి ఉపయోగించవచ్చు. దీని పంపిణీ ఒక ప్యాకేజీ డేటాబేస్ ఆధారంగా ఉంటుంది. Debian GNU/Linux మరియు యాజమాన్య తప్పనిసరి యాక్సెస్ నియంత్రణ వ్యవస్థ, ఆడిటింగ్, ఫైల్ సమగ్రత మరియు ప్రామాణికత పర్యవేక్షణ (PARSEC), హామీతో కూడిన ఫైల్ తొలగింపు, మరియు భద్రతా ప్యాచ్లతో నిర్మించిన కెర్నల్ వంటి అదనపు భద్రతా యంత్రాంగాలను కలిగి ఉంటుంది. వినియోగదారు వాతావరణం, Qt లైబ్రరీని ఉపయోగించే భాగాలతో యాజమాన్య ఫ్లై డెస్క్టాప్ వాతావరణంపై నిర్మించబడింది.
ఈ పంపిణీ ఒక లైసెన్స్ ఒప్పందం క్రింద పంపిణీ చేయబడింది, ఇది వినియోగదారులపై అనేక పరిమితులను విధిస్తుంది. ముఖ్యంగా, లైసెన్స్ ఒప్పందం లేకుండా వాణిజ్యపరమైన ఉపయోగం, ఉత్పత్తిని డీకంపైల్ చేయడం మరియు విడదీయడం నిషేధించబడ్డాయి. అసలైన, ప్రత్యేకంగా రూపొందించబడిన Astra Linuxఆపరేటింగ్ అల్గోరిథంలు మరియు సోర్స్ కోడ్లు వాణిజ్య రహస్యాలుగా వర్గీకరించబడ్డాయి. వినియోగదారుకు ఉత్పత్తి యొక్క ఒక కాపీని ఒక కంప్యూటర్లో మాత్రమే పునరుత్పత్తి చేసే హక్కు ఇవ్వబడింది. వర్చువల్ యంత్రం, మరియు ఉత్పత్తి మీడియా యొక్క ఒక బ్యాకప్ కాపీని మాత్రమే తయారు చేసే హక్కును కూడా మంజూరు చేస్తుంది. పూర్తి ఇన్స్టాలేషన్ బిల్డ్లు ఇంకా బహిరంగంగా అందుబాటులో లేవు, కానీ కంటైనర్ చిత్రాలు మరియు వర్చువల్ మాషిన్.
విడుదల విజయవంతంగా రష్యా యొక్క FSTEC యొక్క సమాచార భద్రతా ధృవీకరణ వ్యవస్థలో మొదటి, అత్యున్నత స్థాయి ట్రస్ట్ వద్ద పరీక్షల సమితిని విజయవంతంగా ఆమోదించింది, అనగా. "ప్రత్యేక ప్రాముఖ్యత" యొక్క రాష్ట్ర రహస్యాన్ని కలిగి ఉన్న సమాచారాన్ని ప్రాసెస్ చేయడానికి ఉపయోగించవచ్చు. సర్టిఫికేట్ ఆపరేటింగ్ సిస్టమ్లు, వర్చువలైజేషన్ మరియు కంటైనర్ సాధనాలు, అలాగే DBMS కోసం భద్రతా అవసరాలకు అనుగుణంగా ఉన్నట్లు నిర్ధారిస్తుంది.
ప్రధాన మార్పులు:
- ప్యాకేజీ డేటాబేస్ నవీకరించబడింది Debian <span style="font-family: arial; ">10</span>
- ఎంచుకోవడానికి రెండు కెర్నల్ ప్యాకేజీలు ఉన్నాయి. Linux6.1 మరియు 6.6 విడుదలల ఆధారంగా. కెర్నల్ 6.1, ISP RAS నుండి మార్పులు మరియు పరిష్కారాలతో వస్తుంది మరియు OS జీవితచక్రం అంతటా మద్దతు ఇవ్వబడుతుంది. కెర్నల్ 6.6 స్వల్పకాలిక నిర్వహణ చక్రాన్ని కలిగి ఉన్నట్లు వర్గీకరించబడింది.
- రెండు వేర్వేరు రిపోజిటరీలు ప్రతిపాదించబడ్డాయి: ప్రధాన మరియు విస్తరించినవి. మొదటిది పూర్తి ధృవీకరణ చక్రాన్ని దాటిన ప్యాకేజీలను కలిగి ఉంటుంది మరియు రెండవది అభివృద్ధి సాధనాలు, ప్రధాన రిపోజిటరీని నిర్మించడానికి ప్యాకేజీలు, అలాగే అదనపు అప్లికేషన్ మరియు సిస్టమ్ ప్యాకేజీలను కలిగి ఉంటుంది.
- కొత్త ఇన్స్టాలర్, ఆస్ట్రా-ఇన్స్టాలర్ ఉపయోగించబడుతుంది, ఇది సిస్టమ్ లైవ్ మోడ్లో బూట్ అయిన తర్వాత ప్రారంభమవుతుంది. ఇన్స్టాలేషన్ యొక్క రిమోట్ కంట్రోల్ VNC ప్రోటోకాల్ను ఉపయోగించి మద్దతు ఇస్తుంది.
- బ్రాంచ్ నుండి అప్డేట్ చేసే ప్రక్రియ స్వయంచాలకం చేయబడింది Astra Linux 1.7 నుండి 1.8 విడుదలకు, అప్డేట్ సమయంలో సమస్యలు ఎదురైతే, మునుపటి స్థితికి తిరిగి వెళ్లడం సాధ్యమవుతుంది.
- నెట్వర్క్ ఇంటర్ఫేస్లకు ఊహాజనిత పేర్లను కేటాయించే పథకం ఉపయోగించబడుతుంది.
- Kea DHCP సర్వర్ చేర్చబడింది.
- fly-admin-smc సిస్టమ్ అడ్మినిస్ట్రేషన్ ఇంటర్ఫేస్ ఆస్ట్రా-సిస్టమ్సెట్టింగ్స్ టూల్ ద్వారా భర్తీ చేయబడింది, ఇది వివిధ సెట్టింగ్ల మాడ్యూల్లకు యాక్సెస్ను అందిస్తుంది. ఇతర విషయాలతోపాటు, స్థానిక భద్రతా విధానాన్ని నిర్వహించడానికి మాడ్యూల్ ఏకీకృతం చేయబడింది, దీనికి ప్రత్యేక ఫ్లై-అడ్మిన్-smc ప్రోగ్రామ్ను అమలు చేయాల్సిన అవసరం లేదు. వినియోగదారు నిర్వహణ, తప్పనిసరి యాక్సెస్ నియంత్రణ, తప్పనిసరి సమగ్రత నియంత్రణ, డిజిటల్ సంతకాలను ఉపయోగించి ఫైల్ సమగ్రతను పర్యవేక్షించడం, ఆడిట్ సిస్టమ్ను సెటప్ చేయడం, కనెక్ట్ చేయబడిన డ్రైవ్ల కోసం అకౌంటింగ్, మెమరీ క్లియరింగ్ను సెటప్ చేయడం, గ్రాఫిక్ కియోస్క్ మోడ్ను ప్రారంభించడం మరియు భద్రతా స్థితిని అంచనా వేయడం కోసం కూడా మాడ్యూల్స్ అందుబాటులో ఉన్నాయి. విధులు.
- సమాచార భద్రతా సాధనాల కోసం రెడీమేడ్ సిఫార్సు చేసిన కాన్ఫిగరేషన్ ప్రొఫైల్లు వివిధ ఉపయోగ దృశ్యాల కోసం అమలు చేయబడ్డాయి. గతంలో, వివిధ భద్రతా తరగతుల సిస్టమ్లకు అనుగుణంగా, నిర్వాహకునిచే మాన్యువల్ పని అవసరమయ్యే కాన్ఫిగరేషన్ సూచనలు అందించబడ్డాయి. కొత్త వెర్షన్లో, సెట్టింగ్లను మార్చే ప్రక్రియ స్వయంచాలకంగా ఉంటుంది.
- సాఫ్ట్వేర్ సమగ్రతను డైనమిక్గా పర్యవేక్షించడానికి, ధృవీకరణ అధికారం ద్వారా జారీ చేయబడిన డిజిటల్ సంతకాలను ధృవీకరించడానికి CIPF క్రిప్టోప్రో CSP మరియు సర్టిఫికేట్లను ఉపయోగించగల సామర్థ్యం జోడించబడింది.
- ఆస్ట్రా ప్రాక్సిమా కోసం ఒక కొత్త డిజైన్ స్టైల్ ప్రతిపాదించబడింది, ఇది ఇంటర్ఫేస్ డిజైన్లో ఆధునిక పోకడలను ప్రతిబింబిస్తుంది, అయితే అదే సమయంలో సుపరిచితమైన డిజైన్ మరియు మినిమలిజంను సంరక్షిస్తుంది. నాలుగు డిజైన్ మోడ్లు అందుబాటులో ఉన్నాయి: కాంతి, చీకటి, సరళీకృతం (గ్రాఫిక్ ప్రభావాలు లేకుండా) మరియు యుటిలిటీ.
- అప్లికేషన్ మెను ఆధునికీకరించబడింది మరియు పునర్నిర్మించబడింది (క్లాసిక్ మెనుకి తిరిగి వెళ్లడం సాధ్యమవుతుంది).
- "స్టార్ మినిమలిజం" సౌండ్ థీమ్ జోడించబడింది, ఇది నిజమైన అంతరిక్ష వస్తువుల నుండి వచ్చే శబ్దాల ఆధారంగా రోస్కోస్మోస్ భాగస్వామ్యంతో సృష్టించబడింది.
- RDP ప్రోటోకాల్ ద్వారా సిస్టమ్కు రిమోట్ కనెక్షన్ని నిర్వహించడం కోసం fly-dm-rdp ప్యాకేజీ జోడించబడింది.
- fly-fm ఫైల్ మేనేజర్ టూల్బార్ ఎడిటర్ను మరియు నావిగేషన్ ప్యానెల్లో మౌంటెడ్ నెట్వర్క్ వనరులను ప్రదర్శించే సామర్థ్యాన్ని జోడించింది. ద్వంద్వ-ప్యానెల్ మోడ్లో, ఒకదానికొకటి స్వతంత్రంగా ఉన్న రెండు చిరునామా పంక్తులు అమలు చేయబడతాయి.
- OpenSSL ప్యాకేజీ సంస్కరణ 3.2.0కి నవీకరించబడింది.
- Tantor DBMS సమాచార భద్రత మరియు యాక్సెస్ నియంత్రణ కోసం చేర్పులతో PostgreSQL 15 కోడ్ బేస్ (గతంలో PostgreSQL 11 ఉపయోగించబడింది)కి నవీకరించబడింది. * Chromium, Chromium-gost మరియు Firefox బ్రౌజర్లు రష్యన్ ఫెడరేషన్ యొక్క డిజిటల్ డెవలప్మెంట్ మంత్రిత్వ శాఖ యొక్క ధృవీకరణ కేంద్రం నుండి అంతర్నిర్మిత ప్రమాణపత్రాన్ని కలిగి ఉన్నాయి.
- UEFIతో వర్చువల్ మిషన్ల స్నాప్షాట్లకు మద్దతు జోడించబడింది, స్నాప్షాట్లతో వర్చువల్ మిషన్ల ఎగుమతి/దిగుమతి, virtnbdbackup ఉపయోగించి వర్చువల్ మిషన్ల బ్యాకప్ కాపీలను సృష్టించడం, virt-managerలో వర్చువల్ మిషన్లను సమూహాలుగా కలపడం.
- తప్పనిసరి సమగ్రత నియంత్రణ కోసం సాధనాలు క్రమానుగత సమగ్రత స్థాయిని ఉపయోగించగల సామర్థ్యాన్ని అమలు చేస్తాయి, దీనిలో ఫైల్ సిస్టమ్ రూట్ మరియు ఇన్స్టాలేషన్ తర్వాత అన్ని ఫైల్ ఆబ్జెక్ట్లు సున్నా లీనియర్ సమగ్రతను కలిగి ఉంటాయి మరియు ఫైల్ ఆబ్జెక్ట్లు మరియు ప్రారంభించిన ప్రక్రియలకు ప్రతికూల సరళ సమగ్రతను కేటాయించవచ్చు.
- టెంప్లేట్ల ఆధారంగా ఫైల్ సిస్టమ్ ఆబ్జెక్ట్లు మరియు డెబ్ ప్యాకేజీల సమగ్రతను పర్యవేక్షించే సామర్థ్యం జోడించబడింది, ఇవి చెక్సమ్లను ఉపయోగించి తనిఖీ చేయవలసిన ఫైల్ల జాబితాలు.
- కొత్త అధికారాలు జోడించబడ్డాయి: cap_perfmon (మానిటరింగ్ సిస్టమ్ల వినియోగాన్ని అనుమతిస్తుంది), cap_bpf (BPFతో కొన్ని కార్యకలాపాలను అనుమతిస్తుంది), cap_checkpoint_restore (నేమ్స్పేస్లో సృష్టించబడిన తదుపరి ప్రక్రియకు కేటాయించబడిన PIDని గుర్తించడానికి మిమ్మల్ని అనుమతిస్తుంది).
మూలం: opennet.ru
