Перечень значимых улучшений функциональности

1. Закрыто более 900 — уязвимостей в различных программных компонентах (перечень уязвимостей, закрываемых обновлением, предоставляется после соответствующего обращения в техническую поддержку).
2. Реализована поддержка микропроцессора "Эльбрус-2С3".
3. Улучшен механизм контроля подключения съемных машинных носителей информации пользователями домена FreeIPA.
4. Усовершенствован механизм подключения к Astra Linux по протоколу XDMCP с установленным ненулевым мандатным контекстом.
5. Улучшена процедура контроля подключения съемных машинных носителей информации.
6. Улучшен процесс настройки режима функционирования механизма контроля целостности файлов.
7. Усовершенствован механизм проверки ЭЦП исполняемого файла или разделяемой библиотеки.
8. Улучшена программа установки Astra Linux (пакет astra-installer).
9. Исправлена ошибка, возникающая при запуске службы контроллера домена Samba AD посредством инструмента командной строки astra-sambadc.
10. В комплексе программ сервиса электронной подписи (КП СЭП) Astra CSP реализованы следующие улучшения:
    • реализована возможность изменения настроек с помощью графического интерфейса;
    • реализована возможность выбора одного из предложенных шаблонов конфигурации текстовых полей штампа;
    • реализован графический интерфейс для визуальной настройки содержимого штампа;
    • параметры запуска вынесены в отдельные конфигурационные файлы, для обеспечения взаимодействия с различными крипто-провайдерами;
    • реализован интерфейс командной строки, позволяющий выполнять типовые операции в неинтерактивном режиме;
    • добавлена возможность использовать механизм "перетаскивания" (drag-and-drop);
    • исправлена ошибка, возникающая при создании preview файла для зашифрованного файла PDF.
11. В программе «Автозапуск» (пакет fly-admin-autostart) добавлен механизм управления фазой запуска.
12. В программе «Настройка OpenVPN-сервера» (пакет fly-admin-openvpn-server) реализованы следующие улучшения:
    • исправлена ошибка, возникающая при установке пакета fly-admin-openvpn-server;
    • усовершенствован механизм запуска службы OpenVPN-сервера.
13. В программе «Обработка подключения устройств» (пакет fly-admin-reflex) усовершенствованы механизмы редактирования действия и возвращения к настройкам по умолчанию.
14. В программе настройки сервера FTP (пакет fly-admin-ftp) улучшено отображение заблокированных e-mail.
15. В программе «Редактор репозиториев» (пакет fly-admin-repo) улучшен процесс добавления пакетов в новый репозиторий.
16. В программе «Оформление Fly» (пакет fly-admin-theme) усовершенствован механизм изменения начертания шрифта.
17. В программе «Установка обновлений» (пакет fly-astra-update) и инструменте командной строки astra-update усовершенствован механизм автоматической установки последней доступной версией ядра Linux.
18. В службе FreeIPA (пакеты freeipa-server, freeipa-common и freeipa-client) реализованы следующие улучшения:
    • устранено ошибочное дублирование правила ACI при обновлении FreeIPA-сервера;
    • усовершенствована процедура миграции учетных записей пользователей, с установленными метками безопасности, между доменами FreeIPA с помощью утилиты migrate-ds;
    • улучшен механизм экспорта сертификата;
    • улучшен механизм перезапуска служб FreeIPA, выполняемый посредством команды ipactl restart.
19. Исправлена ошибка, возникающая при установке расширения libreoffice-astracsp-plugin для программы LibreOffice.
20. Исправлена ошибка, возникающая при обновлении пакета linux-image-ХХ-generic-8cb.
21. В конфигурационном файле службы времени NTP в качестве предпочтительных серверов времени для синхронизации установлены российские серверы ВНИИФТРИ.
22. Усовершенствованно функционирование сервера OpenSSH с ненулевым мандатным контекстом.
23. Усовершенствована процедура запуска службы OpenVPN (пакет astra-openvpn-server).
24. Улучшены тесты дополнительных функциональных возможностей по разграничению доступа защищенной СУБД PostgreSQL.
25. Исправлена ошибка, возникающая при установке пакета ssh-askpass-gnome.
26. Устранена ошибка функционирования службы управления аутентификацией и авторизацией (System Security Services Daemon (SSSD)), возникающая после установки оперативного обновления 8.1.3 (БЮЛЛЕТЕНЬ № 20211019SE81) 
27. Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
    • устранено ошибочное размещение второго указателя мыши в центре экрана при включении планшетного типа сессии;
    • усовершенствован процесс переключения между графическими сессиями;
    • улучшен процесс запуска композит-менеджера;
    • улучшено отображение открытых приложений на панели задач;
    • улучшен механизм изменения оформления рамки окна (декорации).
28. Устранена ошибка, возникающая после установки пакета zfs.
29. В репозиторий установочного диска добавлен пакет ca-certificates-local, содержащий сертификаты удостоверяющего центра Минцифры России.
30. В репозиторий установочного диска добавлен пакет chrony.
31. В репозиторий установочного диска добавлено программное обеспечение RabbitMQ (пакет rabbitmq-server).
32. В репозитории пакетов диска со средствами разработки добавлены пакеты СУБД PostgreSQL 14 (без доработок по безопасности).
33. Улучшена поддержка микропроцессора "Эльбрус-1С+" на ядре linux 5.4На время проверки перечень улучшений представлен на странице релиза.

Перечень изменений в репозитории

Добавленные пакеты

Обновленные пакеты

Удаленные пакеты