RusBITech-Astra LLC นำเสนอการแจกจ่าย Astra Linux Special Edition 1.7 ซึ่งเป็นชุดประกอบวัตถุประสงค์พิเศษที่ปกป้องข้อมูลที่เป็นความลับและความลับของรัฐจนถึงระดับ "ความสำคัญพิเศษ" การแจกจ่ายจะขึ้นอยู่กับฐานแพ็คเกจ Debian GNU/Linux สภาพแวดล้อมของผู้ใช้สร้างขึ้นบนเดสก์ท็อป Fly ที่เป็นกรรมสิทธิ์ (การสาธิตเชิงโต้ตอบ) พร้อมส่วนประกอบที่ใช้ไลบรารี Qt
การแจกจ่ายนี้เผยแพร่ภายใต้ข้อตกลงใบอนุญาต ซึ่งกำหนดข้อจำกัดหลายประการสำหรับผู้ใช้ โดยเฉพาะอย่างยิ่ง การใช้งานเชิงพาณิชย์โดยไม่มีข้อตกลงใบอนุญาต ห้ามทำการถอดรหัสและแยกชิ้นส่วนของผลิตภัณฑ์ อัลกอริธึมปฏิบัติการและซอร์สโค้ดดั้งเดิมซึ่งใช้งานสำหรับ Astra Linux โดยเฉพาะถูกจัดเป็นความลับทางการค้า ผู้ใช้จะได้รับโอกาสในการทำซ้ำสำเนาของผลิตภัณฑ์เพียงชุดเดียวบนคอมพิวเตอร์เครื่องเดียวหรือเครื่องเสมือน และยังได้รับสิทธิ์ในการทำสำเนาสำรองของสื่อผลิตภัณฑ์เพียงชุดเดียวเท่านั้น แอสเซมบลีที่เสร็จแล้วยังไม่เปิดเผยต่อสาธารณะ แต่คาดว่าจะเผยแพร่แอสเซมบลีสำหรับนักพัฒนา
การเปิดตัวประสบความสำเร็จในการผ่านการทดสอบในระบบรับรองความปลอดภัยของข้อมูลของ FSTEC ของรัสเซียในระดับความไว้วางใจสูงสุดอันดับแรก เช่น สามารถใช้ในการประมวลผลข้อมูลที่เป็นความลับของรัฐที่ "มีความสำคัญเป็นพิเศษ" ใบรับรองยังยืนยันการใช้งานการจำลองเสมือนและเครื่องมือ DBMS ที่สร้างขึ้นในการแจกจ่ายในระบบที่ได้รับการป้องกันอย่างถูกต้อง
การเปลี่ยนแปลงที่สำคัญ:
- ฐานแพ็คเกจได้รับการอัพเดตเป็น Debian 10 ปัจจุบันการแจกจ่ายมีเคอร์เนล Linux 5.4 แต่ภายในสิ้นปีนี้พวกเขาสัญญาว่าจะเปลี่ยนเป็นรุ่น 5.10
- แทนที่จะเสนอรุ่นที่แตกต่างกันหลายรุ่นในระดับการป้องกันที่แตกต่างกัน จะมีการเสนอการกระจายแบบรวมศูนย์เดียว โดยมีโหมดการทำงานสามโหมด:
- พื้นฐาน - ไม่มีการป้องกันเพิ่มเติม คล้ายกับฟังก์ชันการทำงานกับ Astra Linux Common Edition โหมดนี้เหมาะสำหรับการปกป้องข้อมูลในระบบข้อมูลของรัฐบาลระดับความปลอดภัย 3 ระบบข้อมูลส่วนบุคคลระดับความปลอดภัย 3-4 และวัตถุสำคัญของโครงสร้างพื้นฐานข้อมูลที่สำคัญ
- เสริม - ออกแบบมาเพื่อประมวลผลและปกป้องข้อมูลการเข้าถึงที่ถูก จำกัด ซึ่งไม่เป็นความลับของรัฐรวมถึงในระบบข้อมูลของรัฐระบบข้อมูลของข้อมูลส่วนบุคคลและวัตถุสำคัญของโครงสร้างพื้นฐานข้อมูลที่สำคัญของการรักษาความปลอดภัยระดับใด ๆ (ระดับ) (ประเภทความสำคัญ)
- สูงสุด - รับประกันการปกป้องข้อมูลที่มีความลับของรัฐในระดับความลับใด ๆ
- รับประกันการทำงานอิสระของกลไกการปกป้องข้อมูลเช่นสภาพแวดล้อมซอฟต์แวร์แบบปิด (อนุญาตให้ดำเนินการเฉพาะชุดไฟล์ปฏิบัติการที่ได้รับการยืนยันล่วงหน้าเท่านั้น) การควบคุมความสมบูรณ์ที่บังคับ การควบคุมการเข้าถึงที่บังคับ และการรับประกันการทำความสะอาดข้อมูลที่ถูกลบ
- ความสามารถของการควบคุมความสมบูรณ์ที่บังคับได้รับการขยาย ทำให้คุณสามารถปกป้องระบบและไฟล์ผู้ใช้จากการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต ความสามารถในการสร้างระดับความสมบูรณ์ที่แยกได้ขนาดใหญ่สำหรับการแยกคอนเทนเนอร์เพิ่มเติมได้ถูกนำมาใช้แล้ว มีการเพิ่มเครื่องมือสำหรับการกรองแพ็กเก็ตเครือข่ายตามป้ายกำกับการจัดประเภท และการควบคุมการเข้าถึงที่จำเป็นได้รับการจัดเตรียมไว้ในเซิร์ฟเวอร์ไฟล์ Samba สำหรับโปรโตคอล SMB ทุกเวอร์ชัน
- เวอร์ชันอัปเดตขององค์ประกอบการแจกจ่าย รวมถึง FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 และ Zabbix 5.0.4
- มีการรองรับการจำลองเสมือนคอนเทนเนอร์แล้ว
- โทนสีใหม่ปรากฏขึ้นในสภาพแวดล้อมของผู้ใช้ ธีมการเข้าสู่ระบบ การออกแบบไอคอนแถบงาน และเมนู Start ได้รับการปรับปรุงให้ทันสมัย มีการเสนอแบบอักษร Astra Fact ซึ่งเป็นแบบอักษรอะนาล็อกของแบบอักษร Verdana
ที่มา: opennet.ru