RusBITech-Astra LLC نے ایک خصوصی مقصد کی تقسیم کی کٹ متعارف کرائی ہے۔ Astra Linux خصوصی ایڈیشن 1.8، جسے "خصوصی اہمیت" کی سطح تک خفیہ معلومات اور ریاستی رازوں کی حفاظت کے لیے استعمال کیا جا سکتا ہے۔ تقسیم ایک پیکیج ڈیٹا بیس پر مبنی ہے۔ Debian GNU/Linux اور اضافی حفاظتی میکانزم پر مشتمل ہے، جیسے کہ ملکیتی لازمی رسائی کنٹرول سسٹم، آڈیٹنگ، فائل کی سالمیت، اور صداقت کی نگرانی (PARSEC)، فائل ڈیلیٹ کرنے کی گارنٹی، اور حفاظتی پیچ کے ساتھ بنایا ہوا دانا۔ صارف کا ماحول ملکیتی فلائی ڈیسک ٹاپ ماحول پر بنایا گیا ہے جس میں Qt لائبریری کا استعمال کرتے ہوئے اجزاء شامل ہیں۔
یہ تقسیم لائسنس کے معاہدے کے تحت کی جاتی ہے، جو صارفین پر متعدد پابندیاں عائد کرتی ہے۔ خاص طور پر، لائسنس کے معاہدے کے بغیر تجارتی استعمال، تخریب کاری، اور مصنوعات کو جدا کرنا ممنوع ہے۔ اصل، خاص طور پر ڈیزائن کیا گیا ہے۔ Astra Linux، آپریٹنگ الگورتھم، اور سورس کوڈز کو تجارتی راز کے طور پر درجہ بندی کیا گیا ہے۔ صارف کو پروڈکٹ کی صرف ایک کاپی کو ایک کمپیوٹر یا پر دوبارہ پیش کرنے کا حق دیا گیا ہے۔ مجازی مشین، اور پروڈکٹ میڈیا کی صرف ایک بیک اپ کاپی بنانے کا حق بھی دیتا ہے۔ مکمل تنصیب کی تعمیرات ابھی تک عوامی طور پر دستیاب نہیں ہیں، لیکن کنٹینر کی تصاویر اور ورچوئل مشینیں.
ریلیز نے روس کے FSTEC کے انفارمیشن سیکیورٹی سرٹیفیکیشن سسٹم میں پہلے، اعلیٰ ترین سطح پر اعتماد کے ٹیسٹوں کا ایک سیٹ کامیابی سے پاس کیا، یعنی "خصوصی اہمیت" کے ریاستی راز پر مشتمل معلومات پر کارروائی کے لیے استعمال کیا جا سکتا ہے۔ سرٹیفکیٹ آپریٹنگ سسٹمز، ورچوئلائزیشن اور کنٹینرائزیشن ٹولز کے ساتھ ساتھ DBMS کے لیے حفاظتی تقاضوں کی تعمیل کی تصدیق کرتا ہے۔
اہم تبدیلیاں:
- پیکیج ڈیٹا بیس کو اپ ڈیٹ کر دیا گیا ہے۔ Debian 12.
- منتخب کرنے کے لیے دو کرنل پیکجز ہیں۔ Linux، ریلیز 6.1 اور 6.6 پر مبنی۔ Kernel 6.1 ISP RAS سے تبدیلیوں اور اصلاحات کے ساتھ آتا ہے اور OS کے پورے لائف سائیکل میں اس کی حمایت کی جائے گی۔ کرنل 6.6 کو قلیل مدتی بحالی سائیکل کے طور پر درجہ بندی کیا گیا ہے۔
- دو الگ الگ ذخیرے تجویز کیے گئے ہیں: مین اور توسیعی۔ پہلے پیکجز پر مشتمل ہے جو مکمل سرٹیفیکیشن سائیکل سے گزر چکے ہیں، اور دوسرے میں ترقیاتی ٹولز، مین ریپوزٹری کی تعمیر کے لیے پیکجز، نیز اضافی ایپلیکیشن اور سسٹم پیکجز شامل ہیں۔
- ایک نیا انسٹالر، astra-installer، استعمال کیا جاتا ہے، جو لائیو موڈ میں سسٹم کے بوٹ ہونے کے بعد شروع کیا جاتا ہے۔ تنصیب کا ریموٹ کنٹرول VNC پروٹوکول کا استعمال کرتے ہوئے معاون ہے۔
- برانچ سے اپ ڈیٹ کرنے کا عمل خودکار کر دیا گیا ہے۔ Astra Linux 1.7 کو 1.8 جاری کرنے کے لیے، اپ ڈیٹ کے دوران مسائل کی صورت میں، پچھلی حالت میں واپس جانا ممکن ہے۔
- نیٹ ورک انٹرفیس کو پیش گوئی کے قابل نام تفویض کرنے کے لیے ایک اسکیم استعمال کی جاتی ہے۔
- Kea DHCP سرور شامل ہے۔
- fly-admin-smc سسٹم ایڈمنسٹریشن انٹرفیس کی جگہ astra-systemsettings ٹول نے لے لی ہے، جو مختلف سیٹنگز ماڈیولز تک رسائی فراہم کرتا ہے۔ دیگر چیزوں کے علاوہ، مقامی سیکیورٹی پالیسی کے انتظام کے لیے ایک ماڈیول مربوط ہے، جس کے لیے علیحدہ فلائی-ایڈمن-ایس ایم سی پروگرام چلانے کی ضرورت نہیں ہے۔ ماڈیولز صارف کے انتظام، لازمی رسائی کنٹرول، لازمی سالمیت کنٹرول، ڈیجیٹل دستخطوں کا استعمال کرتے ہوئے فائل کی سالمیت کی نگرانی، ایک آڈٹ سسٹم قائم کرنے، منسلک ڈرائیوز کے لیے اکاؤنٹنگ، میموری کلیئرنگ ترتیب دینے، گرافک کیوسک موڈ کو فعال کرنے، اور سیکیورٹی کی حالت کا اندازہ لگانے کے لیے بھی دستیاب ہیں۔ افعال
- انفارمیشن سیکیورٹی ٹولز کے لیے تیار شدہ تجویز کردہ کنفیگریشن پروفائلز کو استعمال کے مختلف منظرناموں کے لیے لاگو کیا گیا ہے۔ اس سے پہلے، سسٹمز کی مختلف سیکیورٹی کلاسز کی تعمیل کرنے کے لیے، کنفیگریشن ہدایات پیش کی جاتی تھیں جن کے لیے ایڈمنسٹریٹر کو دستی کام کی ضرورت ہوتی تھی۔ نئے ورژن میں سیٹنگز کو تبدیل کرنے کا عمل خودکار ہے۔
- سافٹ ویئر کی سالمیت کو متحرک طور پر مانیٹر کرنے کے لیے، CIPF CryptoPro CSP استعمال کرنے کی اہلیت اور سرٹیفیکیشن اتھارٹی کی طرف سے جاری کردہ ڈیجیٹل دستخطوں کی تصدیق کے لیے سرٹیفکیٹس کو شامل کیا گیا ہے۔
- Astra Proxima کے لیے ایک نیا ڈیزائن اسٹائل تجویز کیا گیا ہے، جو انٹرفیس ڈیزائن میں جدید رجحانات کی عکاسی کرتا ہے، لیکن ساتھ ہی اس کے مانوس ڈیزائن اور minimalism کو بھی محفوظ رکھتا ہے۔ چار ڈیزائن موڈ دستیاب ہیں: ہلکا، گہرا، آسان (گرافک اثرات کے بغیر) اور افادیت۔
- ایپلیکیشن مینو کو جدید اور ری اسٹرکچر کیا گیا ہے (کلاسک مینو پر واپس جانا ممکن ہے)۔
- اصلی خلائی اشیاء کی آوازوں پر مبنی Roscosmos کی شرکت سے تخلیق کردہ "Star Minimalism" ساؤنڈ تھیم کو شامل کیا گیا۔
- Fly-dm-rdp پیکیج RDP پروٹوکول کے ذریعے سسٹم سے ریموٹ کنکشن کو منظم کرنے کے لیے شامل کیا گیا ہے۔
- fly-fm فائل مینیجر نے ٹول بار ایڈیٹر اور نیویگیشن پینل میں نصب نیٹ ورک وسائل کو ظاہر کرنے کی صلاحیت شامل کی ہے۔ دوہری پینل موڈ میں، دو ایڈریس لائنیں ایک دوسرے سے آزاد ہیں۔
- OpenSSL پیکج کو ورژن 3.2.0 میں اپ ڈیٹ کر دیا گیا ہے۔
- Tantor DBMS کو پوسٹگری ایس کیو ایل 15 کوڈ بیس میں اپ ڈیٹ کر دیا گیا ہے (پہلے پوسٹگری ایس کیو ایل 11 استعمال کیا جاتا تھا) معلومات کی حفاظت اور رسائی کے کنٹرول میں اضافے کے ساتھ۔ * Chromium, Chromium-gost اور Firefox براؤزرز کے پاس روسی فیڈریشن کی ڈیجیٹل ڈیولپمنٹ کی وزارت کے سرٹیفیکیشن سنٹر کا بلٹ ان سرٹیفکیٹ ہے۔
- UEFI کے ساتھ ورچوئل مشینوں کے سنیپ شاٹس، سنیپ شاٹس کے ساتھ ورچوئل مشینوں کی برآمد/درآمد، virtnbdbackup کا استعمال کرتے ہوئے ورچوئل مشینوں کی بیک اپ کاپیاں بنانے، ورچوئل مشینوں کو ورچوئل مینیجر میں گروپس میں شامل کرنے کے لیے معاونت شامل کی گئی۔
- لازمی سالمیت کے کنٹرول کے ٹولز ایک درجہ بندی کی سالمیت کی سطح کو استعمال کرنے کی صلاحیت کو نافذ کرتے ہیں، جس میں فائل سسٹم روٹ اور انسٹالیشن کے بعد تمام فائل آبجیکٹ صفر لکیری سالمیت رکھتے ہیں، اور فائل آبجیکٹ اور لانچ شدہ عمل کو منفی لکیری سالمیت تفویض کی جا سکتی ہے۔
- ٹیمپلیٹس پر مبنی فائل سسٹم آبجیکٹ اور ڈیب پیکجز کی سالمیت کی نگرانی کرنے کی صلاحیت شامل کی گئی، جو فائلوں کی فہرستیں ہیں جنہیں چیکسم کا استعمال کرکے چیک کیا جانا ہے۔
- نئی مراعات شامل کی گئیں: cap_perfmon (مانیٹرنگ سسٹم کے استعمال کی اجازت دیتا ہے)، cap_bpf (BPF کے ساتھ کچھ کام کرنے کی اجازت دیتا ہے)، cap_checkpoint_restore (آپ کو PID کا تعین کرنے کی اجازت دیتا ہے جو نام کی جگہ کے اندر بنائے گئے اگلے عمل کے لیے مختص کیا گیا ہے)۔
ماخذ: opennet.ru
