Astra special-02Astra comm-02Maxim-02libreOf-02debian-02LinuxFound2-02rusbitech-02
maksim logo   Получен сертификат соответствия ФСБ России № СФ/527-3143 от 05.06.17 на АПМДЗ "Максим-А1"  

viu slipcase front

      Получен сертификат соответствия ФСБ России № СФ/СЗИ-0140 от 07.04.2017 на Программный комплекс виртуализации и управления.      
 maksim logo   Получен сертификат ФСТЭК России на АПМДЗ "Максим-М1"  
 maksim logo   Получен сертификат ФСБ России на АПМДЗ "Максим-М1"  

Операционная система "Astra Linux Special Edition" релиз "Смоленск" (версия 1.3)

 

Информация об основных изменениях в

операционной системе специального назначения

«Astra Linux Special Edition» релиза «Смоленск»(версия 1.3)

Ряд ключевых доработок затронули как общего функционала операционной системы , так и организацию работы средств защиты информации.

Среди основных можно отметить следующие изменения:

Средства защиты информации от НСД

Для разработчиков и эксплуатирующего персонала автоматизированных систем реализованы дополнительные механизмы обеспечения безопасности информации:

    1. Система разграничения доступа к внешним устройствам для предотвращения несанкционированного подключения пользователями внешних устройств, в первую очередь, съемных USB-накопителей.

    2. Централизованная система аудита событий безопасности для решения следующих задач: централизованной регистрации событий безопасности информации и выдаче на автоматизированное рабочее место администратора безопасности предупреждений о возможных попытках несанкционированного доступа.

    3. В обновленной системе Astra Linux Directory (ALD - средства организации сетевого домена) реализованы дополнительные возможности по управлению политикой входа пользователей на компьютеры, зарегистрированные в ALD, и по управлению параметрами блокировки учетных записей пользователей и компьютеров.

    4. Реализована прозрачная работа локальных и доменных пользователей, с соответствующим применением локальной или доменной политики безопасности, включая мандатные атрибуты.

    5. Разработан единый графический интерфейс для управления доменной и локальной политиками безопасности. В данный интерфейс интегрированы возможности по настройке разграничения доступа пользователей к съемным носителям.

Общие функциональные возможности

1) Обновленная система инсталляции использует возможности нового загрузчика - grub2. В качестве основы для графического режима работы инсталлятора теперь применяется полноценный X-сервер. Появилась возможность установки операционной системы и ее совместное функционирование с АПМДЗ «Максим-М1», разработанным нашим предприятием, на компьютерах с (U)EFI BIOS.

  1. Использованы стабильные версии

    - ядра Linux - версия 3.2.0;

    - базовых библиотек - eglibc-2.13, gcc-4.7, qt-4.8.3;

    - офисных средств - LibreOffice 3.6.1;

    - СУБД - PostgreSQL 9.1.6;

    - серверов комплекса программ электронной почты Exim4 4.80 и Dovecot 2.1.7;

    - браузера - Firefox 15.0;

    - почтового клиента - Thunderbird 15.0;

    - сервера печати - CUPS 1.5.3;

    - WEB-сервера Apache2 2.2.22 и др.

  2. Обновленный графический сервер Xorg (версия 1.12) включает поддержку современных видеокарт, multitouch решений и доработанные расширения безопасности XPARSEC.

  3. Защищенный рабочий стол Fly2 имеет теперь новое внешнее оформление и улучшенную эргономику.

  4. Доработан файловый менеджер fly-fm для поддержки двухпанельного и планшетного режимов.

  5. Обновленная система ALD (Astra Linux Directory) теперь не использует сценариев на языке Perl. В ней реализована модульная расширяемая архитектура на языке C++, предоставляющая программный интерфейс для разработки дополнительных пользовательских расширений. Реализована возможность создания выделенных файл-серверов для домашних каталогов и резервных серверов ALD (контроллеров домена). Реализован единый PAM модуль, обеспечивающий при входе доменного пользователя разграничение доступа в соответствии с доменной политикой, монтирование домашнего каталога (больше не используется pam_mount) и назначение вхождения пользователя в заданные локальные группы. Поддерживается отдельно задаваемое для конкретного пользователя расположение домашнего каталога (либо локальное, либо на заданном сервере).

Яндекс.Метрика