“Группа Астра”, один из лидеров российского рынка разработки ПО, выпустила новую версию своего флагманского продукта – операционную систему Astra Linux 1.8 . О нововведениях и улучшениях продукта, которые подготовили разработчики вендора, пойдет речь в этом небольшом обзоре.
Новая Astra 1.8 – это глубокий форк известного международного проекта Debian 12.5 Bookworm, больше половины пакетной базы которого доработано и улучшено российскими разработчиками. Для чего это было нужно, ведь и Debian активно развивает и поддерживает комьюнити? Во-первых, российская ОС должна соответствовать сертификационным требованиям. Во-вторых, необходимо устранить все известные уязвимости, присутствующие в пакетах. В-третьих, доработка российского вендора направлена на усовершенствование и улучшение приложений для отечественной аудитории. О масштабах проделанной работы говорит тот факт, что процесс разработки версии 1.8 занял более ста человеко-лет.
Одно из ключевых нововведений Astra Linux 1.8 – готовые рекомендованные профили настройки средств защиты информации (СЗИ) для различных сценариев использования. Это новшество облегчит работу ИБ-специалистов, отвечающих за работу систем, безопасность которых регламентируется регуляторами (ИСПДн, ГИС, АСУ ТП, ЗО КИИ. Для каждого типа системы есть свой приказ ФСТЭК с разбиением на классы/уровни). Ранее специалисты “Группы Астра” уже предложили подробные рекомендации по настройкам ОС в соответствии с различными приказами регуляторов и требуемыми классами защищенности систем, но реализация этих настроек все равно требовала кропотливой работы администратора. В версии 1.8 был сделан следующий шаг: эти рекомендации оформили в виде профилей СЗИ. Теперь достаточно включить нужный профиль – и все настройки придут в соответствие с рекомендациями. Безусловно, конечный выбор способа реализации тех или иных мер безопасности все равно остается за администратором системы. Он может посмотреть различия между текущими настройками ОС и параметрами, которые встроены в профиль, и таким образом оценить свое видение задач по обеспечению безопасности, сравнить его с рекомендациями разработчиков, воплощенными в профиле СЗИ, и принять взвешенное решение.
В состав Astra Linux 1.8 включена защищенная реляционная СУБД, созданная на основе и совместимая с PostgreSQL 15 и соответствующая нормативным требованиям 1-й категории ФСТЭК, введенным в 2023 году.
В Astra Linux восьмого поколения используются ядра (Linux Kernel) новейших 6-х версий. Версия ядра 6.1 поддерживается ИСП РАН и ориентирована на пользователей, для которых первоочередными являются вопросы стабильной работы и информационной безопасности. Версия ядра 6.6 с кратковременной поддержкой расширяет список совместимого оборудования и дает максимальную производительность системных вызовов.
Самое заметное из реализованных нововведений Astra Linux 1.8 – визуальный стиль Astra Proxima, разработанный на основе анализа реальных потребностей пользователей. Он отличается сдержанностью, минималистичным дизайном, легкой навигацией и современными графическими решениями. В стиле Astra Proxima оформлена улучшенная программа установки операционной системы, которая позволяет установить ОС в один шаг после сбора необходимых параметров.
Разработчик также предусмотрел механизм обновления системы без ее переустановки и возможность отката обновления в случае неудачи, что делает процесс более безопасным.
Astra Linux 1.8 представляет собой значительный шаг вперед по сравнению с версией 1.7. Улучшения в производительности, поддержке нового оборудования, автоматизации обновлений, установке, настройках СЗИ, визуальном стиле и структуре репозиториев делают эту операционную систему более удобной, функциональной и безопасной.
Подробнее об обновлении на сайте вендора .