Оглавление

Перечень значимых улучшений функциональности

1. Закрыто 200 уязвимостей в различных программных компонентах. Перечень уязвимостей, закрываемых обновлением, доступен в личном кабинете пользователя. Дополнительно, может быть предоставлен по обращению в службу технической поддержки.
2. Устранена ошибка, возникающая при создании ALP-live образа на основе образов дисков из состава оперативного обновления 1.7.5 (БЮЛЛЕТЕНЬ № 2023-1023SE17).
3. Улучшен механизм аутентификации в беспроводной сети посредством сертификата, который размещен на ключевом носителе (токен, смарт-карта).
4. Реализована возможность блокировки сетевого сеанса пользователя в случае извлечения ключевого носителя.
5. Устранена ошибка, возникающая при установке агрегации каналов на двух сетевых интерфейсах.
6. Устранена ошибка, возникающая при назначении прав доступа к файлам, размещенным на ресурсе, который размечен с использованием кластерной файловой системы GlusterFS.
7. Устранена ошибка, возникающая после установки пакета dbus-user-session, если в Astra Linux ранее был выключен МКЦ.
8. Улучшен механизм двухфакторной аутентификации клиента Astra Linux (sssd) в домене Windows AD с использованием ключевых носителей.
9. В мобильном режиме функционирования Astra Linux реализована возможность делать видеозапись экрана.
10. Устранено ошибочное дублирование точки монтирования раздела, размещенного на съемном носителе информации.
11. Реализовано удаление точки монтирования раздела, размещенного на съемном USB-носителе информации, после принудительного небезопасного извлечении этого USB-носителя.
12. Устранена ошибка, возникающая при установке пакета alsa-ucm-conf, если в Astra Linux ранее был установлен пакет firmware-sof-astra.
13. В службе веб-сервере apache2 увеличена скорость обработки запросов в режиме обратного прокси-сервера.
14. В инструменте командной строки astra-sosreport реализована возможность сбора логов, создаваемых при установке оперативных обновлений.
15. В веб-браузере Chromium устранена ошибка, возникающая при установке расширения (extension) в котором в манифесте (версия 3) задано разрешение на запуск в фоновом режиме (background permission).
16. В инструменте командной строки bsign устранена ошибка, возникающая при подписывании файлов формата ".NET 7".
17. В программном обеспечении Docker улучшен механизм обработки некорректных значений параметров в конфигурационном файле при запуске проверки образов и контейнеров на наличие уязвимостей.
18. В инструменте командной строки dpkg улучшен механизм присвоения привилегий в процессе установки пакетов.
19. В программе "Вход в систему" (пакет fly-admin-dm) реализована возможность настроить вход в систему без ввода пароля в отдельном окне вложенной графической сессии.
20. В программе "Системный киоск" (пакет fly-admin-kiosk) устранена ошибка, возникающая при создании нового профиля.
21. В программе "Политика безопасности" (пакет fly-admin-local) улучшен механизм настройки графического киоска, в том числе для планшетного типа сессии.
22. В программе "Принтеры" (пакет fly-admin-printer) улучшен механизм взаимодействия пользователя с интерфейсом программы.
23. В программе "Редактор репозиториев" (пакет fly-admin-repo) реализованы следующие улучшения:
    • доработан графический интерфейс, а также улучшен механизм взаимодействия пользователя с интерфейсом программы;
    • улучшен механизм подписания пакетов;
    • устранена ошибка, возникающая при открытии программы, если каталог репозитория, который был открыт последним, удален до запуска программы.
24. В программе "Синхронизация времени" (пакет fly-admin-time) улучшен механизм взаимодействия пользователя с интерфейсом программы.
25. В программе "Оформление Fly" (пакет fly-admin-theme) улучшен механизм взаимодействия пользователя с интерфейсом программы.
26. В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), реализованы следующие улучшения:
    • в меню "Действия" интерфейса графического входа добавлен пункт "Удаленный вход", который ошибочно исключается после установки оперативного обновления 1.7.5 (БЮЛЛЕТЕНЬ № 2023-1023SE17);
    • устранена ошибка, возникающая при возврате в диалоговое окно локального входа из диалога удаленной сессии, если на компьютере установлен адаптер WiFi.
27. В программе "Редактор меню Пуск и панели быстрого запуска" (пакет fly-menuedit) улучшен механизм взаимодействия пользователя с интерфейсом программы.
28. В программе "Сканирование" (пакет fly-scan) реализованы следующие улучшения:
    • улучшен механизм взаимодействия пользователя с интерфейсом программы;
    • улучшен механизм сканировании документа в режиме "Ручное сканирование" с заданным размером области сканирования.
29. В службе сервера FreeIPA улучшена поддержка многопоточных операций.
30. В службе KScreen реализованы следующие улучшения:
    • улучшен механизм настройки параметров экранов в режиме синхронизации мониторов с разными разрешениями экранов;
    • реализована возможность сохранить настройки параметров экрана для нескольких мониторов.
31. В службе NetworkManager реализованы следующие улучшения:
    • улучшен механизм подключения к сети WiFi, в том числе улучшена поддержка стандарта безопасности WPA3;
    • устранена ошибка, возникающая при раз блокировке ключевого носителя по PIN-коду;
    • улучшен механизм взаимодействия пользователя с интерфейсом программы.
32. В программном обеспечении picom улучшено отображение графических элементов.
33. В службе SSH реализована возможность автоматически прервать соединение, в случае отсутствия активности пользователя в течение заданного промежутка времени.
34. В программе "Конфигурация аудита" (пакет system-config-audit) улучшен механизм настройки системы аудита.
35. В программе Thunderbird исправлена ошибка, возникающая при настройке соединения с IMAP-сервером, если на сервере используется самоподписанный сертификат. 
36. Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
    • улучшен механизм взаимодействия с программными компонентами STAL (сервер терминалов для Astra Linux);
    • устранена ошибка, возникающая во время запуска графической сессии при наличии любого файла в каталоге "Шаблоны", размещенного в домашнем каталоге пользователя;
    • улучшен механизм изменения положения окна на рабочем столе;
    • улучшен механизм размещения панели управления при удаленном подключении к Astra Linux в конфигурации с несколькими мониторами;
    • устранена ошибка, возникающая при подключении или отключении дополнительного монитора в режиме одного приложения графического киоска.
37. Улучшено функционирование программного обеспечения, реализующего взаимодействие удаленных графических интерфейсов Astra Linux и Windows (пакет xrdp):
    • реализована возможность установить автоматическое закрытие активной сессии при повторном подключении к Astra Linux по протоколу XRDP с использованием одинаковых учетных данных (по умолчанию автоматическое закрытие активной сессии не установлено);
    • улучшен механизм изменения варианта раскладки клавиатуры для текущей сессии при подключении к Astra Linux по протоколу XRDP;
    • улучшен механизм отображения графики и мультимедиа при подключении к Astra Linux по протоколу XRDP;
    • устранена ошибка, возникающая при ретрансляции звука во время подключения к Astra Linux по протоколу XRDP;
    • устранена ошибка, возникающая при подключении к ферме терминальных серверов на базе роли Remote Desktop Services (RDS) в Windows Server.
38. Расширена поддержка адаптеров Fibre Channel.
39. Реализована поддержка промышленного компьютера РМО-400-2072-01.
40. Библиотека libxcb-cursor0, содержащая файлы курсоров, обновлена до версии 0.1.4-1
41. Пакет программ Samba обновлен до версии 4.17.10
42. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет fly-wifi-token – графического средство, реализующее функции инструмента командной строки astra-wifi-token.
43. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет gnutls-bin, реализующий обработку текстового адреса (URI) ключевого носителя или объекта в ключевом носителе при использовании протокола PKCS#11. Ранее указанный пакет был размещен только в базовом репозитории (base).

Перечень изменений в репозитории

Добавленные пакеты

Исключенные пакеты

Обновленные пакеты

Пакеты, перемещенные из расширенного в базовый репозиторий