Ipinakita ng RusBITech-Astra LLC ang pamamahagi ng Astra Linux Special Edition 1.7, na isang espesyal na layunin na pagpupulong na nagpoprotekta sa kumpidensyal na impormasyon at mga lihim ng estado sa antas ng "espesyal na kahalagahan." Ang pamamahagi ay batay sa Debian GNU/Linux package base. Ang kapaligiran ng user ay binuo sa proprietary Fly desktop (interactive demo) na may mga bahagi gamit ang Qt library.
Ang pamamahagi ay ipinamahagi sa ilalim ng isang kasunduan sa lisensya, na nagpapataw ng ilang mga paghihigpit sa mga gumagamit, lalo na, ang komersyal na paggamit nang walang kasunduan sa lisensya, ang decompilation at disassembly ng produkto ay ipinagbabawal. Ang mga orihinal na operating algorithm at source code, na partikular na ipinatupad para sa Astra Linux, ay inuri bilang mga lihim ng kalakalan. Ang gumagamit ay binibigyan ng pagkakataon na magparami lamang ng isang kopya ng produkto sa isang computer o virtual machine, at binibigyan din ng karapatang gumawa lamang ng isang backup na kopya ng media ng produkto. Ang mga natapos na asembliya ay hindi pa magagamit sa publiko, ngunit isang pagpupulong para sa mga developer ay inaasahang mai-publish.
Matagumpay na naipasa ng release ang isang set ng mga pagsubok sa information security certification system ng FSTEC of Russia sa una, pinakamataas na antas ng tiwala, i.e. ay maaaring gamitin upang iproseso ang impormasyon na bumubuo ng isang lihim ng estado na "espesyal na kahalagahan". Kinukumpirma rin ng sertipiko ang tamang paggamit ng virtualization at mga tool ng DBMS na binuo sa pamamahagi sa mga protektadong system.
Pangunahing pagbabago:
- Ang package base ay na-update sa Debian 10. Ang pamamahagi ay kasalukuyang nag-aalok ng Linux 5.4 kernel, ngunit sa pagtatapos ng taon ay nangangako silang lumipat sa 5.10 release.
- Sa halip na ilang mga edisyon na naiiba sa antas ng proteksyon, ang isang pinag-isang pamamahagi ay iminungkahi, na nagbibigay ng tatlong mga mode ng operasyon:
- Basic - walang karagdagang proteksyon, katulad ng functionality sa Astra Linux Common Edition. Ang mode ay angkop para sa pagprotekta ng impormasyon sa mga sistema ng impormasyon ng gobyerno ng klase 3 ng seguridad, mga sistema ng impormasyon ng personal na data ng antas ng seguridad 3-4 at mga makabuluhang bagay ng imprastraktura ng kritikal na impormasyon.
- Reinforced - dinisenyo para sa pagproseso at pagprotekta sa pinaghihigpitang impormasyon sa pag-access na hindi bumubuo ng isang lihim ng estado, kabilang ang sa mga sistema ng impormasyon ng estado, mga sistema ng impormasyon ng personal na data at mga makabuluhang bagay ng kritikal na imprastraktura ng impormasyon ng anumang klase (antas) ng seguridad (kategorya ng kahalagahan).
- Maximum - tinitiyak ang proteksyon ng impormasyon na naglalaman ng mga lihim ng estado ng anumang antas ng lihim.
- Ang independiyenteng operasyon ng naturang mga mekanismo ng proteksyon ng impormasyon bilang isang saradong kapaligiran ng software ay sinisiguro (ang pagpapatupad ng isang paunang na-verify na hanay ng mga executable na file ang pinapayagan), mandatoryong kontrol sa integridad, mandatoryong kontrol sa pag-access at garantisadong paglilinis ng mga tinanggal na data.
- Ang mga kakayahan ng mandatoryong kontrol sa integridad ay pinalawak, na nagbibigay-daan sa iyong protektahan ang mga file ng system at user mula sa mga hindi awtorisadong pagbabago. Naipatupad ang kakayahang lumikha ng malalaking nakahiwalay na antas ng integridad para sa karagdagang paghihiwalay ng mga lalagyan, naidagdag ang mga tool para sa pag-filter ng mga network packet sa pamamagitan ng mga label ng pag-uuri, at ang mandatoryong kontrol sa pag-access ay ibinigay sa Samba file server para sa lahat ng bersyon ng SMB protocol.
- Mga na-update na bersyon ng mga bahagi ng pamamahagi, kabilang ang FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 at Zabbix 5.0.4.
- Naipatupad na ang suporta para sa virtualization ng container.
- Ang mga bagong scheme ng kulay ay lumitaw sa kapaligiran ng gumagamit. Ang tema sa pag-log in, disenyo ng icon ng taskbar, at Start menu ay na-moderno. Ang Astra Fact font, isang analogue ng Verdana font, ay iminungkahi.
Pinagmulan: opennet.ru