Базальт СПО выпустил обновление ОС «Альт СП» 10.2.2

Уважаемые партнёры!

«Базальт СПО», разработчик операционных систем «Альт», завершил сертификационные испытания версии ОС «Альт СП» 10.2.2 в соответствии с требованиями ФСТЭК России. Релиз основан на репозитории c10f2 и предназначен для архитектур x86_64, aarch64, а также процессоров «Эльбрус» поколений 4, 5 и 6.

Что изменилось?

1. Проведено исследование Java, Dotnet и Tomcat и других компонентов

Проведены комплексные исследования в соответствии с Методикой выявления уязвимостей и недекларированных возможностей в программном обеспечении, утверждённой ФСТЭК России 25.12.2020 г.:

• программных интерпретаторов: php, perl, lua, python, nodejs, java-21-openjdk, dotnet 8, bash;
• веб-серверов nginx и apache2;
• сервер приложений tomcat.

2. СУБД Postgresql и Postgresql-1C сертифицированы для всех поддерживаемых архитектур

Подтверждено соответствие требованиям приказа №64 ФСТЭК России сборки СУБД postgresql и postgresql-1C для x86_64, aarch64 и «Эльбрус». Информация добавлена в формуляры для каждого исполнения.

3. Новые возможности kubernetes, улучшенное шифрование, штатное ядро для одноплатных компьютеров и другие обновления

Улучшены управляемость кластера и упорядоченное удаление ресурсов благодаря обновлению средства управления контейнерами kubernetes до версии 1.33.

• В обновлённой системе резервного копирования bacula 15 улучшена безопасность и шифрование данных на уровне томов.

• Веб-сервер nginx обновлён до версии 1.28. В нем улучшена производительность сети, работа с сертификатами, снижены нагрузки на процессор, а также исправлены известные уязвимости.

• В интерпретаторе dotnet 8 и криптографической библиотеке openssl 3 повышена защита и устранены устаревшие алгоритмы шифрования данных.

• Все базовые образы контейнеров, в том числе система управления контейнерами kubernetes 1.33, пересобраны и доступны на диске исполнения «Сервер». Для получения обновлений контейнеров обращайтесь в registry.altlinux.org.

• Прекращена поддержка специализированного ядра для rk3588 на архитектуре aarch64. Теперь одноплатные компьютеры, построенные на Rockchip rk3588 работают на штатном ядре 6.12.59.

• Проведена ревизия состава пакетов: удалено устаревшее и неиспользуемое ПО.

В скором времени ожидается возможность отгрузки в электронном виде. Новость о доступности такого вида поставки будет опубликована отдельно.