RusBITech-Astra MChJ maxsus maqsadli tarqatish to'plamini taqdim etdi Astra Linux Maxsus nashr 1.8, undan maxfiy ma'lumotlar va davlat sirlarini "alohida ahamiyatga ega" darajasigacha himoya qilish uchun foydalanish mumkin. Tarqatish paketlar ma'lumotlar bazasiga asoslangan. Debian GNU/Linux va qo'shimcha xavfsizlik mexanizmlarini o'z ichiga oladi, masalan, mulkiy majburiy kirishni boshqarish tizimi, audit, fayl yaxlitligi va haqiqiyligini monitoring qilish (PARSEC), kafolatlangan fayllarni o'chirish va xavfsizlik yamoqlari bilan yaratilgan yadro. Foydalanuvchi muhiti Qt kutubxonasidan foydalanadigan komponentlar bilan mulkiy Fly ish stoli muhitida qurilgan.
Tarqatish litsenziya shartnomasi asosida tarqatiladi, bu foydalanuvchilarga bir qator cheklovlar qo'yadi. Xususan, litsenziya shartnomasisiz tijorat maqsadlarida foydalanish, mahsulotni dekompilyatsiya qilish va qismlarga ajratish taqiqlanadi. Asl, maxsus ishlab chiqilgan. Astra Linux, operatsion algoritmlar va manba kodlari tijorat siri sifatida tasniflanadi. Foydalanuvchiga mahsulotning faqat bitta nusxasini bitta kompyuterda yoki virtual mashina, shuningdek, mahsulot muhitining faqat bitta zaxira nusxasini yaratish huquqini beradi. To'liq o'rnatish versiyalari hali ommaga ochiq emas, lekin konteyner tasvirlari va virtual mashinalar.
Chiqarish Rossiya FSTECning axborot xavfsizligini sertifikatlash tizimida birinchi, eng yuqori ishonch darajasida bir qator sinovlardan muvaffaqiyatli o'tdi, ya'ni. "alohida ahamiyatga ega" davlat sirini tashkil etuvchi ma'lumotlarni qayta ishlash uchun foydalanish mumkin. Sertifikat operatsion tizimlar, virtualizatsiya va konteynerlashtirish vositalari, shuningdek, DBMS uchun xavfsizlik talablariga muvofiqligini tasdiqlaydi.
Asosiy o'zgarishlar:
- Paket ma'lumotlar bazasi yangilandi Debian 12.
- Tanlash uchun ikkita yadro paketi mavjud. Linux, 6.1 va 6.6 versiyalariga asoslangan. 6.1 yadrosi internet-provayder RAS tomonidan o'zgartirilgan va tuzatilgan xatolar bilan birga keladi va OT hayot aylanishi davomida qo'llab-quvvatlanadi. 6.6 yadrosi qisqa muddatli texnik xizmat ko'rsatish sikliga ega deb tasniflanadi.
- Ikkita alohida ombor taklif etiladi: Asosiy va Kengaytirilgan. Birinchisi to'liq sertifikatlash tsiklidan o'tgan paketlarni o'z ichiga oladi, ikkinchisi esa ishlab chiqish vositalarini, Asosiy omborni qurish uchun paketlarni, shuningdek, qo'shimcha dastur va tizim paketlarini o'z ichiga oladi.
- Tizim Live rejimida ishga tushirilgandan so'ng ishga tushiriladigan yangi o'rnatuvchi, astra-installer ishlatiladi. O'rnatishni masofadan boshqarish VNC protokoli yordamida qo'llab-quvvatlanadi.
- Filialdan yangilash jarayoni avtomatlashtirildi Astra Linux 1.7 versiyasidan 1.8 versiyasini chiqarish uchun, yangilanish paytida muammolar yuzaga kelganda, avvalgi holatga qaytish mumkin.
- Tarmoq interfeyslariga bashorat qilinadigan nomlarni belgilash sxemasi qo'llaniladi.
- Kea DHCP serveri kiritilgan.
- Fly-admin-smc tizimi boshqaruv interfeysi turli xil sozlamalar modullariga kirishni ta'minlaydigan astra-tizim sozlamalari vositasi bilan almashtirildi. Boshqa narsalar qatorida, mahalliy xavfsizlik siyosatini boshqarish moduli o'rnatilgan, bu alohida fly-admin-smc dasturini ishga tushirishni talab qilmaydi. Shuningdek, modullar foydalanuvchilarni boshqarish, kirishni majburiy nazorat qilish, yaxlitligini majburiy nazorat qilish, raqamli imzo yordamida fayllar yaxlitligini monitoring qilish, audit tizimini sozlash, ulangan drayverlarni hisobga olish, xotirani tozalashni sozlash, grafik kiosk rejimini yoqish va xavfsizlik holatini baholash uchun ham mavjud. funktsiyalari.
- Turli xil foydalanish stsenariylari uchun axborot xavfsizligi vositalari uchun tavsiya etilgan tayyor konfiguratsiya profillari joriy qilingan. Ilgari, tizimlarning turli xil xavfsizlik sinflariga rioya qilish uchun administrator tomonidan qo'lda ishlashni talab qiladigan konfiguratsiya ko'rsatmalari taklif qilingan. Yangi versiyada sozlamalarni o'zgartirish jarayoni avtomatlashtirilgan.
- Dasturiy ta'minotning yaxlitligini dinamik monitoring qilish uchun CIPF CryptoPro CSP va sertifikatlashtirish organi tomonidan berilgan raqamli imzolarni tekshirish sertifikatlaridan foydalanish imkoniyati qo'shildi.
- Astra Proxima uchun yangi dizayn uslubi taklif qilindi, u interfeys dizaynidagi zamonaviy tendentsiyalarni aks ettiradi, lekin ayni paytda tanish dizayn va minimalizmni saqlaydi. To'rtta dizayn rejimi mavjud: yorug'lik, qorong'i, soddalashtirilgan (grafik effektlarsiz) va yordamchi dastur.
- Ilova menyusi modernizatsiya qilindi va qayta tuzildi (klassik menyuga qaytish mumkin).
- Roskosmos ishtirokida haqiqiy kosmik ob'ektlardan olingan tovushlar asosida yaratilgan "Yulduzli minimalizm" tovush mavzusi qo'shildi.
- RDP protokoli orqali tizimga masofaviy ulanishni tashkil qilish uchun fly-dm-rdp to'plami qo'shildi.
- Fly-fm fayl menejeri asboblar paneli muharriri va navigatsiya panelida o'rnatilgan tarmoq resurslarini ko'rsatish imkoniyatini qo'shdi. Ikki panelli rejimda bir-biridan mustaqil ikkita manzil satri amalga oshiriladi.
- OpenSSL paketi 3.2.0 versiyasiga yangilandi.
- Tantor DBMS axborot xavfsizligi va kirishni boshqarish uchun qo'shimchalar bilan PostgreSQL 15 kod bazasiga (ilgari PostgreSQL 11 ishlatilgan) yangilandi. * Chromium, Chromium-gost va Firefox brauzerlari Rossiya Federatsiyasi Raqamli rivojlanish vazirligining sertifikatlashtirish markazining o'rnatilgan sertifikatiga ega.
- UEFI bilan virtual mashinalarning suratlarini olish, virtual mashinalarni oniy tasvirlar bilan eksport/import qilish, virtnbdbackup yordamida virtual mashinalarning zahira nusxalarini yaratish, virtual mashinalarni virt-menejerda guruhlarga birlashtirish uchun qo‘shimcha yordam.
- Yaxlitlikni majburiy nazorat qilish vositalari ierarxik yaxlitlik darajasidan foydalanish qobiliyatini amalga oshiradi, bunda fayl tizimining ildizi va o'rnatilgandan so'ng barcha fayl ob'ektlari nol chiziqli yaxlitlikka ega va fayl ob'ektlari va ishga tushirilgan jarayonlar salbiy chiziqli yaxlitlik bilan belgilanishi mumkin.
- Shablonlar asosida fayl tizimi ob'ektlari va deb paketlarining yaxlitligini nazorat qilish imkoniyati qo'shildi, ular nazorat summalari yordamida tekshirilishi kerak bo'lgan fayllar ro'yxati.
- Yangi imtiyozlar qo'shildi: cap_perfmon (monitoring tizimlaridan foydalanishga ruxsat beradi), cap_bpf (BPF bilan ba'zi operatsiyalarni bajarishga imkon beradi), cap_checkpoint_restore (ismlar maydoni ichida yaratilgan keyingi jarayonga ajratilgan PIDni aniqlash imkonini beradi).
Manba: opennet.ru
