Công ty RusBITech-Astra LLC đã giới thiệu bộ dụng cụ phân phối chuyên dụng. Astra Linux Phiên bản đặc biệt 1.8, có thể được sử dụng để bảo vệ thông tin mật và bí mật nhà nước ở mức độ "quan trọng đặc biệt". Việc phân phối dựa trên cơ sở dữ liệu gói. Debian GNU /Linux và chứa các cơ chế bảo mật bổ sung, chẳng hạn như hệ thống kiểm soát truy cập bắt buộc độc quyền, kiểm toán, giám sát tính toàn vẹn và xác thực tệp (PARSEC), đảm bảo xóa tệp và nhân hệ điều hành được xây dựng với các bản vá bảo mật. Môi trường người dùng được xây dựng trên môi trường máy tính để bàn Fly độc quyền với các thành phần sử dụng thư viện Qt.
Phần mềm được phân phối theo thỏa thuận cấp phép, trong đó quy định một số hạn chế đối với người dùng. Cụ thể, việc sử dụng cho mục đích thương mại mà không có thỏa thuận cấp phép, việc dịch ngược mã nguồn và tháo rời sản phẩm đều bị cấm. Sản phẩm này là hàng chính hãng, được thiết kế riêng. Astra LinuxCác thuật toán vận hành và mã nguồn được phân loại là bí mật thương mại. Người dùng chỉ được phép sao chép một bản sản phẩm trên một máy tính hoặc máy ảovà cũng cấp quyền chỉ tạo một bản sao lưu duy nhất của phương tiện sản phẩm. Các bản dựng cài đặt hoàn chỉnh hiện chưa được công khai, nhưng hình ảnh container và máy ảo.
Bản phát hành đã vượt qua thành công một loạt thử nghiệm trong hệ thống chứng nhận bảo mật thông tin của FSTEC của Nga ở mức độ tin cậy cao nhất, đầu tiên, tức là. có thể được sử dụng để xử lý thông tin cấu thành bí mật nhà nước có tầm quan trọng đặc biệt. Chứng chỉ xác nhận việc tuân thủ các yêu cầu bảo mật đối với hệ điều hành, công cụ ảo hóa và bộ chứa cũng như DBMS.
Sự thay đổi chính:
- Cơ sở dữ liệu gói phần mềm đã được cập nhật. Debian 12.
- Có hai gói nhân hệ điều hành để lựa chọn. LinuxDựa trên các phiên bản 6.1 và 6.6. Kernel 6.1 đi kèm với các thay đổi và sửa lỗi từ ISP RAS và sẽ được hỗ trợ trong suốt vòng đời của hệ điều hành. Kernel 6.6 được xếp vào loại có chu kỳ bảo trì ngắn hạn.
- Hai kho lưu trữ riêng biệt được đề xuất: Chính và Mở rộng. Gói đầu tiên bao gồm các gói đã vượt qua chu kỳ chứng nhận đầy đủ và gói thứ hai chứa các công cụ phát triển, các gói để xây dựng Kho lưu trữ chính, cũng như các gói hệ thống và ứng dụng bổ sung.
- Một trình cài đặt mới, astra-installer, được sử dụng, được khởi chạy sau khi hệ thống khởi động ở chế độ Trực tiếp. Điều khiển cài đặt từ xa được hỗ trợ bằng giao thức VNC.
- Quá trình cập nhật từ nhánh đã được tự động hóa. Astra Linux Từ phiên bản 1.7 lên 1.8, trong trường hợp gặp sự cố trong quá trình cập nhật, bạn có thể quay lại phiên bản trước đó.
- Một sơ đồ gán tên có thể dự đoán được cho các giao diện mạng được sử dụng.
- Máy chủ Kea DHCP được bao gồm.
- Giao diện quản trị hệ thống fly-admin-smc đã được thay thế bằng công cụ astra-systemsettings, cung cấp quyền truy cập vào các mô-đun cài đặt khác nhau. Trong số những thứ khác, một mô-đun quản lý chính sách bảo mật cục bộ được tích hợp, không yêu cầu chạy chương trình fly-admin-smc riêng biệt. Các mô-đun cũng có sẵn để quản lý người dùng, kiểm soát truy cập bắt buộc, kiểm soát tính toàn vẹn bắt buộc, giám sát tính toàn vẹn của tệp bằng chữ ký số, thiết lập hệ thống kiểm tra, tính toán các ổ đĩa được kết nối, thiết lập xóa bộ nhớ, bật chế độ kiosk đồ họa và đánh giá trạng thái bảo mật chức năng.
- Cấu hình cấu hình được đề xuất sẵn cho các công cụ bảo mật thông tin đã được triển khai cho nhiều tình huống sử dụng khác nhau. Trước đây, để tuân thủ các lớp bảo mật khác nhau của hệ thống, các hướng dẫn cấu hình đã được cung cấp để quản trị viên yêu cầu thực hiện thủ công. Trong phiên bản mới, quá trình thay đổi cài đặt được tự động hóa.
- Để giám sát tính toàn vẹn của phần mềm một cách linh hoạt, khả năng sử dụng CIPF CryptoPro CSP và các chứng chỉ để xác minh chữ ký số do cơ quan chứng nhận cấp đã được thêm vào.
- Một phong cách thiết kế mới cho Astra Proxima đã được đề xuất, phản ánh xu hướng hiện đại trong thiết kế giao diện, nhưng đồng thời vẫn giữ nguyên thiết kế quen thuộc và sự tối giản. Có bốn chế độ thiết kế: sáng, tối, đơn giản hóa (không có hiệu ứng đồ họa) và tiện ích.
- Menu ứng dụng đã được hiện đại hóa và cơ cấu lại (có thể quay lại menu cổ điển).
- Đã thêm chủ đề âm thanh “Star Minimalism”, được tạo với sự tham gia của Roscosmos dựa trên âm thanh từ các vật thể trong không gian thực.
- Gói fly-dm-rdp đã được thêm vào để tổ chức kết nối từ xa với hệ thống thông qua giao thức RDP.
- Trình quản lý tệp fly-fm đã thêm trình chỉnh sửa thanh công cụ và khả năng hiển thị các tài nguyên mạng được gắn trong bảng điều hướng. Ở chế độ bảng điều khiển kép, hai dòng địa chỉ độc lập với nhau được triển khai.
- Gói OpenSSL đã được cập nhật lên phiên bản 3.2.0.
- Tantor DBMS đã được cập nhật lên cơ sở mã PostgreSQL 15 (trước đây PostgreSQL 11 đã được sử dụng) với các bổ sung để bảo mật thông tin và kiểm soát truy cập. * Các trình duyệt Chrome, Chrome-gost và Firefox có chứng chỉ tích hợp từ trung tâm chứng nhận của Bộ Phát triển Kỹ thuật số Liên bang Nga.
- Đã thêm hỗ trợ cho ảnh chụp nhanh của máy ảo với UEFI, xuất/nhập máy ảo có ảnh chụp nhanh, tạo bản sao lưu của máy ảo bằng virtnbdbackup, kết hợp các máy ảo thành các nhóm trong virt-manager.
- Các công cụ để kiểm soát tính toàn vẹn bắt buộc triển khai khả năng sử dụng mức toàn vẹn theo cấp bậc, trong đó gốc hệ thống tệp và tất cả các đối tượng tệp sau khi cài đặt có tính toàn vẹn tuyến tính bằng 0, đồng thời các đối tượng tệp và quy trình đã khởi chạy có thể được gán tính toàn vẹn tuyến tính âm.
- Đã thêm khả năng giám sát tính toàn vẹn của các đối tượng hệ thống tệp và gói gỡ lỗi dựa trên các mẫu, là danh sách các tệp sẽ được kiểm tra bằng cách sử dụng tổng kiểm tra.
- Đã thêm các đặc quyền mới: cap_perfmon (cho phép sử dụng hệ thống giám sát), cap_bpf (cho phép một số thao tác với BPF), cap_checkpoint_restore (cho phép bạn xác định PID được phân bổ cho quy trình tiếp theo được tạo bên trong không gian tên).
Nguồn: opennet.ru
