RusBITech-Astra LLC özel amaçlı bir dağıtım kiti tanıttı. Astra Linux Özel Sürüm 1.8, "özel önem" düzeyine kadar gizli bilgileri ve devlet sırlarını korumak için kullanılabilir. Dağıtım, paket veritabanına dayanmaktadır. Debian GNU /Linux Ayrıca, tescilli zorunlu erişim kontrol sistemi, denetim, dosya bütünlüğü ve orijinallik izleme (PARSEC), garantili dosya silme ve güvenlik yamalarıyla oluşturulmuş bir çekirdek gibi ek güvenlik mekanizmaları içerir. Kullanıcı ortamı, Qt kütüphanesini kullanan bileşenlerle tescilli Fly masaüstü ortamı üzerine kurulmuştur.
Ürün, kullanıcılara bir dizi kısıtlama getiren bir lisans sözleşmesi kapsamında dağıtılmaktadır. Özellikle, lisans sözleşmesi olmadan ticari kullanım, ürünün kaynak kodunun çözülmesi ve parçalara ayrılması yasaktır. Orijinal, özel olarak tasarlanmış Astra Linuxİşletim algoritmaları ve kaynak kodları ticari sır olarak sınıflandırılmıştır. Kullanıcıya, ürünün yalnızca bir kopyasını tek bir bilgisayarda çoğaltma hakkı tanınmıştır. sanal makineAyrıca, ürün medyasının yalnızca bir yedek kopyasını oluşturma hakkı da tanır. Tam kurulum sürümleri henüz herkese açık değil, ancak konteyner görüntüleri ve Sanal makineler.
Sürüm, Rusya FSTEC'in bilgi güvenliği sertifikasyon sisteminde ilk, en yüksek güven düzeyinde bir dizi testi başarıyla geçti; “özel öneme sahip” bir devlet sırrını oluşturan bilgilerin işlenmesi için kullanılabilir. Sertifika, işletim sistemleri, sanallaştırma ve konteynerleştirme araçlarının yanı sıra DBMS'ye yönelik güvenlik gereksinimlerine uygunluğu doğrular.
Ana değişiklikler:
- Paket veritabanı güncellendi. Debian 12
- Seçebileceğiniz iki çekirdek paketi bulunmaktadır. Linux6.1 ve 6.6 sürümlerine dayanmaktadır. Kernel 6.1, ISP RAS'tan gelen değişiklikler ve düzeltmelerle birlikte gelir ve işletim sistemi yaşam döngüsü boyunca desteklenecektir. Kernel 6.6, kısa vadeli bir bakım döngüsüne sahip olarak sınıflandırılmıştır.
- İki ayrı depo önerilmektedir: Ana ve Genişletilmiş. Bunlardan ilki, tam sertifikasyon döngüsünü geçen paketleri içerir ve ikincisi, geliştirme araçlarını, Ana depoyu oluşturmaya yönelik paketlerin yanı sıra ek uygulama ve sistem paketlerini içerir.
- Sistem Canlı modda başlatıldıktan sonra başlatılan yeni bir yükleyici olan astra-installer kullanılır. Kurulumun uzaktan kontrolü VNC protokolü kullanılarak desteklenir.
- Şube üzerinden güncelleme işlemi otomatikleştirildi. Astra Linux 1.7 sürümünden 1.8 sürümüne geçiş sırasında, güncelleme esnasında sorun yaşanması durumunda önceki duruma geri dönülebilir.
- Ağ arayüzlerine tahmin edilebilir adlar atamak için bir şema kullanılır.
- Kea DHCP sunucusu dahildir.
- Fly-admin-smc sistem yönetimi arayüzünün yerini, çeşitli ayar modüllerine erişim sağlayan astra-systemsettings aracı almıştır. Diğer şeylerin yanı sıra, yerel güvenlik politikasını yönetmek için ayrı bir fly-admin-smc programının çalıştırılmasını gerektirmeyen bir modül entegre edilmiştir. Kullanıcı yönetimi, zorunlu erişim kontrolü, zorunlu bütünlük kontrolü, dijital imzalar kullanılarak dosya bütünlüğünün izlenmesi, bir denetim sisteminin kurulması, bağlı sürücülerin muhasebeleştirilmesi, bellek temizlemenin kurulması, grafik kiosk modunun etkinleştirilmesi ve güvenlik durumunun değerlendirilmesi için de modüller mevcuttur. işlevler.
- Bilgi güvenliği araçlarına yönelik hazır önerilen konfigürasyon profilleri, çeşitli kullanım senaryoları için hayata geçirilmiştir. Daha önce, sistemlerin çeşitli güvenlik sınıflarına uymak için, yöneticinin manuel çalışmasını gerektiren yapılandırma talimatları sunuluyordu. Yeni sürümde ayarları değiştirme işlemi otomatikleştirilmiştir.
- Yazılım bütünlüğünü dinamik olarak izlemek amacıyla, bir sertifika yetkilisi tarafından verilen dijital imzaları doğrulamak amacıyla CIPF CryptoPro CSP'yi ve sertifikaları kullanma yeteneği eklendi.
- Astra Proxima için arayüz tasarımındaki modern trendleri yansıtan ancak aynı zamanda tanıdık tasarımı ve minimalizmi koruyan yeni bir tasarım stili önerildi. Dört tasarım modu mevcuttur: açık, koyu, basitleştirilmiş (grafik efektleri olmadan) ve kullanışlı.
- Uygulama menüsü modernize edildi ve yeniden yapılandırıldı (klasik menüye dönmek mümkün).
- Gerçek uzay nesnelerinden gelen seslere dayanarak Roscosmos'un katılımıyla oluşturulan "Yıldız Minimalizmi" ses teması eklendi.
- RDP protokolü üzerinden sisteme uzaktan bağlantı düzenlemek için fly-dm-rdp paketi eklenmiştir.
- Fly-fm dosya yöneticisi, bir araç çubuğu düzenleyicisi ve takılı ağ kaynaklarını gezinme panelinde görüntüleme yeteneği ekledi. Çift panel modunda birbirinden bağımsız iki adres hattı uygulanır.
- OpenSSL paketi 3.2.0 sürümüne güncellendi.
- Tantor DBMS, bilgi güvenliği ve erişim kontrolüne yönelik eklemelerle PostgreSQL 15 kod tabanına (daha önce PostgreSQL 11 kullanılıyordu) güncellendi. * Chromium, Chromium-gost ve Firefox tarayıcıları, Rusya Federasyonu Dijital Kalkınma Bakanlığı'nın sertifika merkezinden yerleşik bir sertifikaya sahiptir.
- UEFI ile sanal makinelerin anlık görüntüleri, anlık görüntülerle sanal makinelerin içe/dışa aktarımı, virtnbdbackup kullanarak sanal makinelerin yedek kopyalarının oluşturulması, sanal makinelerin virt-manager'da gruplar halinde birleştirilmesi için destek eklendi.
- Zorunlu bütünlük kontrolüne yönelik araçlar, dosya sistemi kökünün ve kurulumdan sonra tüm dosya nesnelerinin sıfır doğrusal bütünlüğe sahip olduğu ve dosya nesnelerine ve başlatılan işlemlere negatif doğrusal bütünlük atanabildiği hiyerarşik bir bütünlük düzeyi kullanma yeteneğini uygular.
- Sağlama toplamları kullanılarak kontrol edilecek dosyaların listeleri olan şablonlara dayalı dosya sistemi nesnelerinin ve borç paketlerinin bütünlüğünü izleme yeteneği eklendi.
- Yeni ayrıcalıklar eklendi: cap_perfmon (izleme sistemlerinin kullanımına izin verir), cap_bpf (BPF ile bazı işlemlere izin verir), cap_checkpoint_restore (ad alanı içinde oluşturulan bir sonraki işleme tahsis edilen PID'yi belirlemenize olanak tanır).
Kaynak: opennet.ru
