ОС Astra Linux Special Edition версии 1.7

Группа компаний Astra Linux сообщила о выходе ОС специального назначения Astra Linux Special Edition 1.7. Первое из существенных новшеств этой версии переход на кодовую базу Debian 10 (buster) и на ядро 5.4 LTS, которое до конца 2021 г. запланировано обновить до версии 5.10.

Второе важное для пользователей изменение – единый дистрибутив вместо нескольких релизов системы. В зависимости от своих потребностей заказчик теперь может выбрать базовый, усиленный или максимальный режим работы средств защиты информации.

Функциональные возможности базового варианта аналогичны имеющимся в ОС Astra Linux Common Edition и подходят для работы с общедоступной информацией в ИТ-системах различных организаций, а также для защиты информации в государственных информационных системах 3 класса защищенности, информационных системах персональных данных 3–4 уровня защищенности и значимых объектов КИИ.

Усиленный уровень безопасности предназначен для обработки и защиты информации ограниченного доступа, не составляющей государственную тайну, в том числе в ГИС, информационных системах персональных данных и значимых объектов КИИ любого класса (уровня) защищенности (категории значимости).

Режим максимальной защищенности обеспечивает защиту информации, содержащей государственную тайну любой степени секретности.

Еще одно важное нововведение – развитие встроенных в ОС средств защиты информации. Основные защитные механизмы – замкнутая программная среда, мандатный контроль целостности, мандатное управление доступом и гарантированное затирание удаляемых данных – теперь работают независимо друг от друга, что позволяет более гибко настраивать систему защиты с учетом особенностей конкретной информационной системы. Мандатный контроль целостности автоматически защищает системные и пользовательские файлы от несанкционированных изменений: можно создавать больше изолированных уровней целостности (что позволило реализовать дополнительную изоляцию контейнеров), появились фильтрация сетевых пакетов по классификационным меткам в протоколе IPv6, а файловый сервер Samba теперь поддерживает мандатное управление доступом на всех версиях протокола SMB.

Astra Linux Special Edition 1.7 прошла комплекс испытаний в системе сертификации ФСТЭК России по первому уровню доверия. Продукт в полной мере соответствует самым строгим критериям, изложенным в «Требованиях по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», а также в «Требованиях безопасности информации к операционным системам» и в «Профиле защиты операционных систем типа А первого класса защиты. ИТ.ОС.А1.ПЗ». Решение может применяться в ИТ-системах, которые обрабатывают любую информацию ограниченного доступа, включая государственную тайну «особой важности – об этом свидетельствует сертификат соответствия № 2557, переоформленный 07.10.2021. Кроме того, в переоформленном сертификате прописано наличие в продукте функций системы управления базами данных и среды виртуализации, что дополнительно подтверждает корректность применения встроенных средств виртуализации и СУБД в защищенных системах, а также реализацию мер защиты.

В числе других нововведений – поддержка расширенного репозитория и обновление ключевых компонентов: основного домена FreeIPA – до версии 4.8.5, файлового севера SambaDC – до 4.12.5, офисного пакета LibreOffice – до 7.1. В состав продукта вошли защищенная редакция PostgreSQL 11.10 и средства сетевого мониторинга Zabbix 5.0.4. Реализована также поддержка контейнерной виртуализации.

Для удобства пользователей в ОС добавлены новые современные цветовые схемы, тема входа, улучшен дизайн иконок панели задач и меню «Пуск», установлен интерфейсный шрифт Astra Fact, аналог проприетарного Verdana, а также расширен спектр собственных и сторонних интегрированных приложений.