ҶДММ RusBITech-Astra маҷмӯаи тақсимоти махсусро муаррифӣ кард Astra Linux Нашри махсуси 1.8, ки метавонад барои ҳифзи маълумоти махфӣ ва сирри давлатӣ то сатҳи "аҳамияти махсус" истифода шавад. Паҳнкунӣ бар пояи пойгоҳи додаҳои бастаҳо асос ёфтааст. Debian GNU/Linux ва механизмҳои иловагии амниятӣ, аз қабили системаи назорати ҳатмии дастрасӣ, аудит, якпорчагии файл ва назорати аслият (PARSEC), несткунии кафолатноки файл ва ядрое, ки бо часбҳои амниятӣ сохта шудааст, дар бар мегирад. Муҳити корбар дар муҳити мизи кории Fly бо компонентҳое, ки китобхонаи Qt-ро истифода мебаранд, сохта шудааст.
Паҳнкунӣ тибқи созишномаи литсензионӣ паҳн карда мешавад, ки як қатор маҳдудиятҳоро барои корбарон ҷорӣ мекунад. Аз ҷумла, истифодаи тиҷоратӣ бидуни созишномаи литсензионӣ, декомпиляция ва ҷудо кардани маҳсулот манъ аст. Аслӣ, махсус тарҳрезӣ шудааст. Astra Linux, алгоритмҳои амалиётӣ ва рамзҳои сарчашма ҳамчун сирри тиҷоратӣ тасниф карда мешаванд. Ба корбар ҳуқуқ дода мешавад, ки танҳо як нусхаи маҳсулотро дар як компютер ё мошини виртуалӣ, ва инчунин ҳуқуқ медиҳад, ки танҳо як нусхаи эҳтиётии медиаи маҳсулотро созад. Сохтани пурраи насб ҳанӯз дастраси умум нест, аммо тасвирҳои контейнер ва мошинҳои виртуалӣ.
Нашрия бомуваффақият аз як қатор санҷишҳо дар системаи сертификатсияи амнияти иттилоотии FSTEC Русия дар сатҳи аввал, баландтарин эътимод гузашт, яъне. метавонад барои коркарди маълумоти дорои сирри давлатии дорои аҳамияти махсус истифода шавад. Шаҳодатнома мувофиқатро ба талаботҳои амниятӣ барои системаҳои амалиётӣ, воситаҳои виртуализатсия ва контейнерсозӣ, инчунин DBMS тасдиқ мекунад.
Тағйироти асосӣ:
- Пойгоҳи додаҳои бастаҳо навсозӣ карда шуд Debian 12.
- Ду бастаи ядроӣ барои интихоб вуҷуд дорад. Linux, бар асоси версияҳои 6.1 ва 6.6. Ядрои 6.1 бо тағйирот ва ислоҳот аз провайдери ISP RAS меояд ва дар тамоми давраи ҳаёти системаи амалиётӣ дастгирӣ карда мешавад. Ядрои 6.6 ҳамчун давраи кӯтоҳмуддати нигоҳдорӣ тасниф шудааст.
- Ду анбори алоҳида пешниҳод карда мешаванд: асосӣ ва васеъ. Якум бастаҳоеро дар бар мегирад, ки аз давраи пурраи сертификатсия гузаштаанд ва дуюм дорои асбобҳои таҳия, бастаҳо барои сохтани анбори асосӣ, инчунин бастаҳои иловагии барнома ва система мебошад.
- Насбкунандаи нав, astra-installer, истифода мешавад, ки пас аз боркунии система дар реҷаи Live оғоз мешавад. Идоракунии дурдасти насб бо истифода аз протоколи VNC дастгирӣ карда мешавад.
- Раванди навсозӣ аз филиал автоматӣ карда шудааст Astra Linux 1.7 барои баровардани 1.8, дар сурати мушкилот ҳангоми навсозӣ, имкон дорад, ки ба ҳолати қаблӣ баргардад.
- Нақшаи таъини номҳои пешбинишаванда ба интерфейсҳои шабака истифода мешавад.
- Сервери Kea DHCP дохил карда шудааст.
- Интерфейси идоракунии системаи fly-admin-smc бо асбоби astra-systemsettings иваз карда шуд, ки дастрасӣ ба модулҳои гуногуни танзимотро таъмин мекунад. Дар байни чизҳои дигар, модули идоракунии сиёсати амнияти маҳаллӣ ҳамгиро шудааст, ки иҷрои барномаи алоҳидаи fly-admin-smc-ро талаб намекунад. Модулҳо инчунин барои идоракунии корбарон, назорати ҳатмии дастрасӣ, назорати ҳатмии якпорчагӣ, мониторинги тамомияти файлҳо бо истифода аз имзоҳои рақамӣ, ташкили системаи аудит, баҳисобгирии дискҳои пайвастшуда, танзими клиринги хотира, фаъол кардани режими графикии киоск ва арзёбии ҳолати амният дастрасанд. вазифахо.
- Профилҳои конфигуратсияи тавсияшудаи тавсияшуда барои абзорҳои амнияти иттилоотӣ барои сенарияҳои гуногуни истифода татбиқ карда шудаанд. Пештар, барои риоя кардани синфҳои гуногуни амнияти системаҳо, дастурҳои конфигуратсия пешниҳод карда мешуданд, ки кори дастӣ аз ҷониби маъмурро талаб мекарданд. Дар версияи нав раванди тағир додани танзимот автоматӣ карда шудааст.
- Барои ба таври динамикӣ назорат кардани якпорчагии нармафзор, қобилияти истифодаи CIPF CryptoPro CSP ва сертификатҳо барои тасдиқи имзоҳои рақамии аз ҷониби мақомоти сертификатсия додашуда илова карда шудааст.
- Услуби нави тарроҳии Astra Proxima пешниҳод шудааст, ки тамоюлҳои муосири тарроҳии интерфейсро инъикос мекунад, аммо дар айни замон тарҳи шинос ва минимализмро нигоҳ медорад. Чор намуди тарҳрезӣ мавҷуданд: равшан, торик, соддакардашуда (бе эффектҳои графикӣ) ва утилита.
- Менюи барнома навсозӣ ва таҷдид карда шуд (ба менюи классикӣ баргаштан мумкин аст).
- Мавзӯи садои "Star Minimalism" илова карда шуд, ки бо иштироки Роскосмос дар асоси садоҳои объектҳои воқеии кайҳонӣ сохта шудааст.
- Бастаи fly-dm-rdp барои ташкили пайвасти дурдаст ба система тавассути протоколи RDP илова карда шудааст.
- Менеҷери файли fly-fm муҳаррири панели асбобҳо ва қобилияти намоиш додани захираҳои шабакавии васлшударо дар панели паймоиш илова кардааст. Дар реҷаи ду-панел ду хати суроғаҳои новобаста аз ҳамдигар амалӣ карда мешаванд.
- Бастаи OpenSSL ба версияи 3.2.0 навсозӣ шудааст.
- DBMS Tantor ба пойгоҳи коди PostgreSQL 15 (қаблан PostgreSQL 11 истифода мешуд) бо иловаҳо барои амнияти иттилоот ва назорати дастрасӣ нав карда шуд. * Браузерҳои Chromium, Chromium-gost ва Firefox дорои сертификати дохилии маркази сертификатсияи Вазорати рушди рақамии Федератсияи Русия мебошанд.
- Дастгирии иловашуда барои аксҳои мошинҳои виртуалӣ бо UEFI, содирот/воридоти мошинҳои виртуалӣ бо аксҳо, эҷоди нусхаҳои эҳтиётии мошинҳои виртуалӣ бо истифода аз virtnbdbackup, муттаҳид кардани мошинҳои виртуалӣ ба гурӯҳҳо дар virt-manager.
- Воситаҳои назорати ҳатмии якпорчагӣ қобилияти истифодаи сатҳи иерархивии якпорчагӣ, ки дар он решаи системаи файлӣ ва ҳамаи объектҳои файлӣ пас аз насб сифр якпорчагии хатӣ доранд ва объектҳои файлӣ ва равандҳои оғозшуда метавонанд тамомияти манфии хаттӣ таъин карда шаванд.
- Қобилияти назорат кардани якпорчагии объектҳои системаи файлӣ ва бастаҳои deb дар асоси қолабҳо, ки рӯйхати файлҳое мебошанд, ки бо истифода аз маблағи чек тафтиш карда мешаванд, илова карда шудааст.
- Имтиёзҳои нав илова карда шуданд: cap_perfmon (иҷозаи истифодаи системаҳои мониторинг), cap_bpf (баъзе амалиётҳоро бо BPF иҷозат медиҳад), cap_checkpoint_restore (ба шумо имкон медиҳад, ки PID-ро муайян кунед, ки ба раванди навбатии дар дохили фазо сохташуда ҷудо карда мешавад).
Манбаъ: opennet.ru
