การเผยแพร่ในรัสเซียได้ถูกเผยแพร่แล้ว Astra Linux รุ่นพิเศษ 1.8

บริษัท RusBITech-Astra LLC ได้เปิดตัวชุดอุปกรณ์จัดจำหน่ายสำหรับวัตถุประสงค์พิเศษ Astra Linux รุ่นพิเศษ 1.8 ซึ่งสามารถใช้ปกป้องข้อมูลที่เป็นความลับและความลับของรัฐได้ถึงระดับ "ความสำคัญพิเศษ" การแจกจ่ายนั้นอยู่บนพื้นฐานของฐานข้อมูลแบบแพ็กเกจ Debian จีนู/Linux และประกอบด้วยกลไกการรักษาความปลอดภัยเพิ่มเติม เช่น ระบบควบคุมการเข้าถึงแบบบังคับที่เป็นกรรมสิทธิ์ การตรวจสอบ การตรวจสอบความสมบูรณ์และความถูกต้องของไฟล์ (PARSEC) การรับประกันการลบไฟล์ และเคอร์เนลที่สร้างขึ้นด้วยแพตช์ความปลอดภัย สภาพแวดล้อมของผู้ใช้สร้างขึ้นบนสภาพแวดล้อมเดสก์ท็อป Fly ที่เป็นกรรมสิทธิ์ โดยมีส่วนประกอบที่ใช้ไลบรารี Qt

ซอฟต์แวร์นี้เผยแพร่ภายใต้ข้อตกลงใบอนุญาต ซึ่งกำหนดข้อจำกัดหลายประการสำหรับผู้ใช้ โดยเฉพาะอย่างยิ่ง การใช้งานเชิงพาณิชย์โดยไม่มีข้อตกลงใบอนุญาต การถอดรหัส และการแยกส่วนประกอบของผลิตภัณฑ์นั้นเป็นสิ่งต้องห้าม เป็นผลิตภัณฑ์ดั้งเดิมที่ออกแบบมาโดยเฉพาะ Astra Linuxอัลกอริทึมการทำงาน และรหัสต้นฉบับ จัดเป็นความลับทางการค้า ผู้ใช้มีสิทธิ์ทำสำเนาผลิตภัณฑ์ได้เพียงหนึ่งชุดบนคอมพิวเตอร์เครื่องเดียวเท่านั้น เครื่องเสมือนและยังให้สิทธิ์ในการสำรองข้อมูลสื่อของผลิตภัณฑ์ได้เพียงชุดเดียวเท่านั้น ขณะนี้ยังไม่มีไฟล์ติดตั้งแบบสมบูรณ์ให้ใช้งานได้ทั่วไป แต่มีอิมเมจคอนเทนเนอร์และ เครื่องเสมือน.

การเปิดตัวประสบความสำเร็จในการผ่านการทดสอบในระบบรับรองความปลอดภัยของข้อมูลของ FSTEC ของรัสเซียในระดับความไว้วางใจสูงสุดอันดับแรก เช่น สามารถใช้ในการประมวลผลข้อมูลที่เป็นความลับของรัฐที่ "มีความสำคัญเป็นพิเศษ" ใบรับรองนี้ยืนยันการปฏิบัติตามข้อกำหนดด้านความปลอดภัยสำหรับระบบปฏิบัติการ เครื่องมือจำลองเสมือนและคอนเทนเนอร์ รวมถึง DBMS

การเปลี่ยนแปลงที่สำคัญ:

• ฐานข้อมูลแพ็กเกจได้รับการอัปเดตแล้ว Debian 12.
• มีแพ็กเกจเคอร์เนลให้เลือกสองแบบ Linuxโดยอิงจากเวอร์ชัน 6.1 และ 6.6 เคอร์เนล 6.1 มาพร้อมกับการเปลี่ยนแปลงและการแก้ไขจาก ISP RAS และจะได้รับการสนับสนุนตลอดอายุการใช้งานของระบบปฏิบัติการ ในขณะที่เคอร์เนล 6.6 จัดอยู่ในประเภทที่มีวงจรการบำรุงรักษาในระยะสั้น
• มีการเสนอที่เก็บสองแห่งแยกกัน: หลักและส่วนขยาย ชุดแรกประกอบด้วยแพ็คเกจที่ผ่านรอบการรับรองเต็มรูปแบบ และชุดที่สองประกอบด้วยเครื่องมือการพัฒนา แพ็คเกจสำหรับการสร้างพื้นที่เก็บข้อมูลหลัก รวมถึงแพ็คเกจแอปพลิเคชันและระบบเพิ่มเติม
• มีการใช้ตัวติดตั้งใหม่ astra-installer ซึ่งเปิดตัวหลังจากระบบบูทในโหมด Live รองรับการควบคุมระยะไกลของการติดตั้งโดยใช้โปรโตคอล VNC
• กระบวนการอัปเดตจากสาขาได้รับการทำให้เป็นอัตโนมัติแล้ว Astra Linux จากเวอร์ชัน 1.7 ไปสู่เวอร์ชัน 1.8 หากเกิดปัญหาในระหว่างการอัปเดต สามารถย้อนกลับไปยังสถานะก่อนหน้าได้
• มีการใช้โครงร่างสำหรับการกำหนดชื่อที่คาดเดาได้ให้กับอินเทอร์เฟซเครือข่าย
• รวมเซิร์ฟเวอร์ Kea DHCP แล้ว
• อินเทอร์เฟซการดูแลระบบ fly-admin-smc ถูกแทนที่ด้วยเครื่องมือ astra-systemsettings ซึ่งให้การเข้าถึงโมดูลการตั้งค่าต่างๆ เหนือสิ่งอื่นใด มีการผสานรวมโมดูลสำหรับการจัดการนโยบายความปลอดภัยในพื้นที่ ซึ่งไม่จำเป็นต้องเรียกใช้โปรแกรม fly-admin-smc แยกต่างหาก ยังมีโมดูลสำหรับการจัดการผู้ใช้, การควบคุมการเข้าถึงที่บังคับ, การควบคุมความสมบูรณ์ที่บังคับ, การตรวจสอบความสมบูรณ์ของไฟล์โดยใช้ลายเซ็นดิจิทัล, การตั้งค่าระบบตรวจสอบ, การบัญชีสำหรับไดรฟ์ที่เชื่อมต่อ, การตั้งค่าการล้างหน่วยความจำ, การเปิดใช้งานโหมดคีออสก์กราฟิก และการประเมินสถานะความปลอดภัย ฟังก์ชั่น.
• มีการนำโปรไฟล์การกำหนดค่าที่แนะนำสำเร็จรูปสำหรับเครื่องมือรักษาความปลอดภัยข้อมูลไปใช้ในสถานการณ์การใช้งานที่หลากหลาย ก่อนหน้านี้ เพื่อให้สอดคล้องกับคลาสความปลอดภัยต่างๆ ของระบบ จึงมีการเสนอคำแนะนำในการกำหนดค่าซึ่งผู้ดูแลระบบจำเป็นต้องดำเนินการด้วยตนเอง ในเวอร์ชันใหม่ กระบวนการเปลี่ยนแปลงการตั้งค่าจะเป็นแบบอัตโนมัติ
• ในการตรวจสอบความสมบูรณ์ของซอฟต์แวร์แบบไดนามิก เราได้เพิ่มความสามารถในการใช้ CIPF CryptoPro CSP และใบรับรองสำหรับการตรวจสอบลายเซ็นดิจิทัลที่ออกโดยหน่วยงานออกใบรับรอง
• มีการเสนอสไตล์การออกแบบใหม่สำหรับ Astra Proxima ซึ่งสะท้อนถึงแนวโน้มสมัยใหม่ในการออกแบบอินเทอร์เฟซ แต่ในขณะเดียวกันก็รักษาการออกแบบและความเรียบง่ายที่คุ้นเคยไว้ มีโหมดการออกแบบให้เลือกสี่โหมด: สว่าง มืด เรียบง่าย (ไม่มีเอฟเฟกต์กราฟิก) และยูทิลิตี้
• เมนูแอปพลิเคชันได้รับการปรับปรุงให้ทันสมัยและปรับโครงสร้างใหม่ (สามารถกลับสู่เมนูคลาสสิกได้)
• เพิ่มธีมเสียง "Star Minimalism" ที่สร้างขึ้นโดยการมีส่วนร่วมของ Roscosmos ตามเสียงจากวัตถุในอวกาศจริง
• มีการเพิ่มแพ็คเกจ fly-dm-rdp เพื่อจัดการการเชื่อมต่อระยะไกลไปยังระบบผ่านโปรโตคอล RDP
• ตัวจัดการไฟล์ fly-fm ได้เพิ่มตัวแก้ไขแถบเครื่องมือและความสามารถในการแสดงทรัพยากรเครือข่ายที่เมาท์ในแผงนำทาง ในโหมดแผงคู่ จะมีการนำบรรทัดที่อยู่สองบรรทัดแยกจากกัน
• แพ็คเกจ OpenSSL ได้รับการอัพเดตเป็นเวอร์ชัน 3.2.0
• Tantor DBMS ได้รับการอัปเดตเป็นฐานโค้ด PostgreSQL 15 (ก่อนหน้านี้ใช้ PostgreSQL 11) พร้อมด้วยส่วนเพิ่มเติมสำหรับการรักษาความปลอดภัยข้อมูลและการควบคุมการเข้าถึง * เบราว์เซอร์ Chromium, Chromium-gost และ Firefox มีใบรับรองในตัวจากศูนย์รับรองของกระทรวงการพัฒนาดิจิทัลของสหพันธรัฐรัสเซีย
• เพิ่มการรองรับสแน็ปช็อตของเครื่องเสมือนด้วย UEFI, ส่งออก/นำเข้าเครื่องเสมือนด้วยสแน็ปช็อต, สร้างสำเนาสำรองของเครื่องเสมือนโดยใช้ virtnbdbackup, รวมเครื่องเสมือนเป็นกลุ่มใน virt-manager
• เครื่องมือสำหรับการควบคุมความสมบูรณ์ที่บังคับใช้ความสามารถในการใช้ระดับความสมบูรณ์ของลำดับชั้น ซึ่งรากของระบบไฟล์และออบเจ็กต์ไฟล์ทั้งหมดหลังการติดตั้งมีความสมบูรณ์เชิงเส้นเป็นศูนย์ และออบเจ็กต์ไฟล์และกระบวนการที่เรียกใช้งานสามารถกำหนดความสมบูรณ์เชิงเส้นเชิงลบได้
• เพิ่มความสามารถในการตรวจสอบความสมบูรณ์ของออบเจ็กต์ระบบไฟล์และแพ็คเกจ deb ตามเทมเพลต ซึ่งเป็นรายการไฟล์ที่จะตรวจสอบโดยใช้เช็คซัม
• เพิ่มสิทธิ์ใหม่: cap_perfmon (อนุญาตให้ใช้ระบบการตรวจสอบ), cap_bpf (อนุญาตการดำเนินการบางอย่างกับ BPF), cap_checkpoint_restore (อนุญาตให้คุณกำหนด PID ที่ถูกจัดสรรให้กับกระบวนการถัดไปที่สร้างขึ้นภายในเนมสเปซ)

ที่มา: opennet.ru