Перечень значимых улучшений функциональности

Закрыт ряд уязвимостей в различных программных компонентах. Перечень уязвимостей, закрываемых обновлением, доступен в личном кабинете пользователя. Дополнительно, может быть предоставлен по обращению в службу технической поддержки.
Добавлено ядро Linux версии 6.12. Ядро Linux версии 6.6 исключено из репозиториев Astra Linux.
Улучшена поддержка технологии eBPF — в конфигурации ядра Linux установлены следующие флаги (параметрам ядра присвоено значение "y"):
- CONFIG_DEBUG_INFO_BTF
- CONFIG_DEBUG_INFO_BTF_MODULES
- CONFIG_BPF_EVENTS
- CONFIG_KPROBE_EVENTS
- CONFIG_UPROBE_EVENTS
- CONFIG_FTRACE_SYSCALLS
- CONFIG_BPF_KPROBE_OVERRIDE
Реализована возможность управлять Linux-привилегиями с помощью инструмента командной строки setcap.
Добавлено программное обеспечение astra-kcm-utils, реализующее управление программными модулями, выполняющими различные настройки Astra Linux.
В программном модуле «Устройства и правила» (пакет astra-kcm-devices-and-rules) реализована возможность включения и выключения средства контроля подключения устройств.
В программном модуле «Группы» (пакет пакет astra-kcm-groups) реализованы следующие улучшения:
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программного модуля;
- улучшен механизм применения настроек, установленных в программном модуле «Профили системы» (пакет astra-kcm-system-profiles).
В программном обеспечении управления подсистемой мандатного контроля целостности (пакеты astra-kcm-mic и fly-admin-mic) реализованы следующие улучшения:
- улучшен механизм применения настроек, установленных в программном модуле «Профили системы» (пакет astra-kcm-system-profiles);
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программного обеспечения.
В программном модуле «Системные параметры» (пакет astra-kcm-system-parameters) реализованы следующие улучшения:
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- улучшен механизм применения изменений в настройках.
В программном модуле «Профили системы» (пакет astra-kcm-system-profiles) реализованы следующие улучшения:
- реализована возможность создать профиль безопасности, содержащий текущее состояние значений параметров безопасности системы;
- обновлены профили системы в соответствии с изменениями в комплексе средств защиты, реализованными в рамках настоящего обновления.
В программном модуле «SSH-соединения» (пакет astra-kcm-ssh) реализованы следующие улучшения:
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- реализована возможность восстанавливать конфигурацию из резервной копии.
В программном модуле «Пользователи» (пакет astra-kcm-users) реализованы следующие улучшения:
- реализована возможность предварительного редактирования добавляемого изображения пользователя (обрезка квадратного контура);
- улучшен механизм применения изменений в настройках;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
Улучшен механизм импорта настроек комплекса средств защиты с использованием инструмента командной строки astra-settings-import (входит в состав пакета astra-settings-exchange).
Добавлен набор инструментов (пакет nfs4-acl-tools), предоставляющий возможность управлять списками контроля доступа (ACL), реализованными в протоколе NFSv4.x.
В программном модуле «Замкнутая программная среда» (пакет astra-kcm-digsig) реализованы следующие улучшения:
- улучшен механизм применения настроек, установленных в программном модуле «Профили системы» (пакет astra-kcm-system-profiles);
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программного модуля.
В программном обеспечении поддержки двухфакторной аутентификации реализована возможность выключить/включить автоматическую деаутентификацию 802.1х при блокировке пользовательской сессии.
В подсистеме регистрации событий безопасности реализованы следующие улучшения:
- реализована группировка уведомлений;
- реализована возможность отображать наименование процесса (ранее отображался только идентификатор);
- улучшен механизм дополнительной обработки и фильтрации событий;
- улучшен механизм регистрации событий загрузки/выгрузки модулей ядра;
- улучшен механизм регистрации событий монтирования/размонтирования USB-носителя;
- улучшен механизм уведомления о неуспешных попытках входа в систему;
- улучшен механизм уведомления о времени последнего входа пользователя домена FreeIPA;
- реализована регистрация факта блокировки учетной записи пользователя;
- реализована регистрация событий, связанных с функционированием механизма регламентного контроля целостности;
- расширен перечень регистрируемых событий, связанных с функционированием механизма мандатного управления доступом;
- реализована регистрация событий, связанных с изменением сетевых настроек;
- улучшен механизм регистрации событий, связанных с доступом к объектам файловой системы;
- улучшен механизм регистрации событий, связанных с функционированием программного обеспечения, реализующего замкнутую программную среду;
- реализована возможность восстановления конфигурации подсистеме регистрации событий безопасности после сбоев, выявленных службой самодиагностики;
- в инструментах командной строки astra-admin-events, а также astra-event-viewer при вводе названий событий/групп реализована возможность использовать автодополнение с помощью клавиши <TAB>;
- в инструменте командной строки astra-event-diagnostics:
  - улучшен механизм запуска инструмента;
  - улучшен механизм формирования логфайла;
  - устранена ошибка, возникающая при запуске инструмента в случае, если в Astra Linux не установлен графический интерфейс;
- в программе «Настройка регистрации системных событий» (пакет fly-admin-events):
  - улучшен механизм применения изменений в настройках;
  - улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- в программе «Журнал системных событий» (пакет fly-event-viewer):
  - улучшен механизм фильтрации сообщений;
  - улучшен механизм вызова программы «Настройка регистрации системных событий» (пакет fly-admin-events) для настройки уведомлений;
- в программе «Центр уведомлений» (пакет fly-notifications):
  - улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
  - реализована возможность автоматического включения режима «Не беспокоить» во время демонстрации экрана (например, на видеоконференции);
  - улучшена поддержка Notification API;
- в программе «Просмотр системных журналов KSystemLog» (пакет ksystemlog)
  - улучшен механизм отображения прав доступа в зарегистрированных событиях;
  - улучшен механизм отображения зарегистрированных системных вызовов;
  - улучшен механизм загрузки журнала аудита.
Добавлен программный модуль «Устройства и правила» (пакет astra-kcm-devices-and-rules), предназначенный для управления подключением периферийных устройств и съемных носителей информации
- - .
Добавлен программный модуль «Специальные возможности» (пакет kaccess), позволяющий задействовать специальные возможности при работе в ОС (например, управление курсором мыши с помощью клавиатуры или озвучивание текста с экрана).
Реализована возможность голосового ввода текста. Пакеты, обеспечивающие возможность голосового ввода (astra-voice-input и whisper), размещены в расширенном репозитории. Настройка голосового ввода выполняется в программном модуле «Специальные возможности» (пакет kaccess).
Улучшен механизм автоматизированного перехода с очередного обновления 1.7 на очередное обновление 1.8 (механизм миграции).
В программном обеспечении среды виртуализации реализованы следующие улучшения:
- реализована возможность запустить программу эмуляции аппаратного обеспечения QEMU в контейнере;
- улучшен механизм установки программного обеспечения среды виртуализации;
- улучшен механизм регистрации событий, связанных с функционированием среды виртуализации;
- улучшен механизм контроля целостности файлов гостевой операционной системы;
- улучшен механизм запуска ВМ, в которых в качестве загрузчика используется UEFI;
- реализована возможность эмулировать носители NVMe;
- улучшена поддержка технологии RSS (Receive Side Scaling) для сетевого драйвера virtio;
- в программе «Менеджер виртуальных машин» (пакет virt-manager):
  - реализована возможность перемещать файлы образов дисков между пулами хранения с помощью механизма «перетаскивания» файлов (drag-and-drop);
  - реализована возможность активировать виртуальную сеть при запуске ВМ;
  - реализована возможность удалить группу ВМ или выделить сразу несколько ВМ и выполнить их удаление.
Улучшено функционирование программного обеспечения, реализующего взаимодействие удаленных графических интерфейсов Astra Linux и Windows, (пакет xrdp):
- реализован ряд доработок, направленных на ускорение локального подключения и снижение нагрузки на процессор. Это позволило значительно увеличить быстродействие локального подключения к Astra Linux по протоколу RDP;
- реализована возможность перенаправления видеокамеры при удаленном подключении к Astra Linux с выключенными МРД и МКЦ. Доступ к перенаправленной видеокамере осуществляется в веб-браузерах с использованием технологии PipeWire (предварительно необходимо установить пакет dbus-user-session);
- реализована поддержка сжатия видеопотока в соответствии со стандартом H.264. Это позволяет кратно уменьшить нагрузку на сеть и увеличить отзывчивость интерфейса при подключении по низкоскоростному сетевому соединении;
- улучшен механизм удаленного подключения к текущей сессии пользователя в Astra Linux;
- улучшен механизм копирования файлов с RDP-сервера на RDP-клиент;
- улучшен механизм определения типа устройства ввода в веб-браузере chromium при удаленном подключении к Astra Linux.
Улучшен механизм монтирования съемных носителей, в том числе с использованием протокола MTP.
Улучшен механизм добавления дополнительной региональной настройки и раскладки клавиатуры.
В программном обеспечении установки Astra Linux (пакеты astra-installer и astra-installer-qt) реализованы следующие улучшения:
- добавлена возможность выбора следующих конфигураций (профилей) разметки:
  - «Защитное преобразование в EXT4» — профиль разметки, аналогичный профилю «Использовать EXT4», но с защитным преобразованием дискового пространства;
  - «Защитное преобразование в LVM с EXT4 и отдельным /home» — профиль разметки с защитным преобразованием дискового пространства, группой томов LVM и с домашним каталогом, выделенным в отдельный раздел /home;
- улучшен механизм применения шаблона разметки «Использование LVM с EXT4 и отдельным /home» на RAID1;
- улучшен механизм выбора часового пояса;
- улучшен механизм настройки разрешения экрана;
- улучшен механизм отображения сводной информации перед началом процесса установки;
- улучшен механизм настройки монтирования в устанавливаемой ОС сетевой файловой системы NFS-сервера, в том числе при установке по сети;
- реализована возможность выбора языка, который будет в дальнейшем использоваться в программе и установленной системе;
- реализована возможность выбрать тип установки (интерактивная/автоматическая/OEM-установка), в том числе при установке по сети;
- реализована поддержка технологии Intel VROC (Virtual RAID on CPU).
В наборе инструментов OEM (пакет astra-installer-qt-oem) реализованы следующие улучшения:
- предварительно необходимо подтвердить согласие с лицензионным соглашением для получения возможности перехода к другим группам настроек;
- улучшен механизм выбора часового пояса;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- реализована возможность выбора языка, который будет в дальнейшем использоваться в программе и установленной системе;
- реализована возможность настроить учетную запись администратора системы, которая будет использоваться в дальнейшем;
- реализована возможность добавлять/удалять/выбирать раскладку клавиатуры (один или несколько языков);
- реализована возможность выполнять региональные настройки;
- по окончанию установки и настройки системы будет настроен автоматический запуск программы "OEM-конфигурации", которая позволит конечному пользователю, до появления экрана приветствия, закончить настройку системы под свои потребности.
Улучшен механизм установки Astra Linux на программный (soft) RAID.
Устранена ошибка, возникающая при установке Astra Linux по сети, если на компьютере два и более дисков (для варианта загрузки Legacy/BIOS).
Улучшен механизм использования системных корневых сертификатов в веб-браузерах.
В архиваторе Ark реализованы следующие улучшения:
- устранена ошибка, возникающая при распаковке архивов формата ZIP, которые были упакованы в ОС семейства Windows с помощью программы WinRAR и для которых был установлен пароль, включающий кириллические символы;
- устранена ошибка, возникающая при распаковке фалов, в имени которых имеется символ "обратная косая черта";
- реализована возможность распаковки многотомных архивов;
- реализовано оповещение пользователя при создании архива, если каталоге назначения уже имеется архив с таким же наименованием.
В инструменте командной строки astra-ad-sssd-client реализованы следующие улучшения:
- улучшена механизм установки инструмента;
- улучшена поддержка двухфакторной аутентификации;
- реализована возможность при подключении к домену выполнить проверку наличия в домене компьютера с таким же именем хоста, как подключаемый;
- устранено ошибочное изменение конфигурации службы синхронизации времени при вводе компьютера в домен;
- улучшен механизм внесения изменений в конфигурационный файл /etc/samba/smb.conf при вводе компьютера в домен.
Изменено наименование установочного пакета для программы «Управление драйверами» (пакет astra-kcm-video-driver). Ранее установочный пакет имел наименование fly-admin-driver.
В программе «Управление драйверами» (пакет astra-kcm-video-driver) реализован вывод информации о том, какая видеокарта используется в текущий момент времени. А также расширен вывод информации о модели видеокарты.
В библиотеке ресурсных агентов astra-resource-agents улучшена поддержка кластерной службы postgresql.
В инструменте командной строки astra-sosreport реализована возможность сбора логфайлов программного обеспечения Wine.
В инструменте командной строки astra-winbind улучшен механизм ввода компьютера в домен Samba AD.
В программном обеспечении Blivet-gui улучшена поддержка носителей NVMe.
В защищенном комплексе программ печати и маркировки документов CUPS реализованы следующие улучшения:
- пакет cups обновлен до версии 2.4.11;
- реализована возможность отключить маркировку документов;
- улучшен механизм формирования заголовка HTTP-отклика сервера печати;
- улучшен механизм регистрации событий, связанных с функционированием защищенного комплекса программ печати и маркировки документов;
- улучшен механизм использования драйвера "IPP Everywhere";
- исключена возможность использования режимов защитного преобразования GCM и CBC;
- устранена ошибка, возникающая при добавлении принтера, в случае если пользователь принадлежит домену ALD Pro.
В инструменте командой строки docker-isolation реализована возможность автоматически отвечать «да» на все возникающие вопросы (параметр -y) при выполнении команды включения/выключения функции запуска контейнеров на пониженном уровне МКЦ.
В программном обеспечении Evolution реализованы следующие улучшения:
- реализована возможность импорта файлов сообщений формата MSG (Outlook Mail Message) в почтовый клиент Evolution. Для этого необходимо предварительно установить пакет astra-mail-converter (размещен в расширенном репозитории);
- улучшен механизм группировки писем;
- улучшен механизм настройки фильтрации отображаемых писем, в том числе реализована возможность отображать только те письма, которые имеют отметку "К исполнению";
- реализован механизм замены отметки "К исполнению" на отметку "~~К исполнению~~, Завершено";
- улучшен механизм прикрепления к письму изображений, сохраненных в буфере обмена;
- реализован механизм копирования/вставки вложений с использованием комбинаций клавиш <Ctrl+C>/<Ctrl+V>;
- улучшен механизм автодополнения при вводе адресатов. Кроме того, для выполнения операции назначена комбинация клавиш <Ctrl+Shift+L>;
- улучшен механизм отображения письма при создании ответа;
- улучшен механизм синхронизации почтовых ящиков с помощью веб-служб Exchange (EWS);
- реализована возможность включить уведомление о доставке, подтверждающее, что сообщение было доставлено на почтовый сервер получателя;
- улучшен механизм добавления участника собрания;
- реализована возможность использовать системные уведомления для напоминаний.
В программе «Дата и время» (пакет fly-admin-date) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программном модуле настроек «Дата и время» (пакет kcm-fly-admin-date) реализованы следующие улучшения:
- улучшен графический интерфейс модуля;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- улучшен механизм проверки метки целостности пользователя при использовании модуля.
В программном модуле (апплете) «Дата и время» (пакет fly-date-applet) реализованы следующие улучшения:
- улучшен механизм загрузки модуля;
- улучшен графический интерфейс модуля;
- реализована возможность добавлять в апплет отображение времени в различных часовых поясах
- улучшен механизм размещения значка апплета в конфигурации с несколькими мониторами.
Улучшен механизм функционирования инструмента командной строки fly-admin-driver-restore (входит в состав пакета fly-admin-driver), предназначенного для восстановления исходного состояния после неудачного переключения графического драйвера.
Улучшен механизм запуска программы «Настройка BIND сервера Fly» (пакет fly-admin-bind).
В программе «Вход в систему» (пакет fly-admin-dm) реализованы следующие улучшения:
- улучшен механизм запуска программы;
- улучшен механизм применения настроек, установленных в программном модуле «Профили системы» (пакет astra-kcm-system-profiles);
- улучшен механизм взаимодействия пользователя с интерфейсом программы;
- улучшен механизм настройки параметров отображения экранной заставки;
В программе «Шрифты» (пакет fly-admin-fonts) улучшен механизм добавления шрифтов.
В программе «Параметры сети» (пакет fly-admin-network) улучшен механизм применения изменений в настройках.
В программе "Принтеры" (пакет fly-admin-printer) реализованы следующие улучшения:
- устранена ошибка, возникающая при перемещении задания печати на другой принтер;
- улучшен механизм взаимодействия пользователя с интерфейсом программы.
В программе «Редактор репозиториев» (пакет fly-admin-repo) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Синхронизация времени» (пакет fly-admin-time) улучшен механизм добавления сервиса синхронизации времени.
В программе «Оформление Fly» (пакет fly-admin-theme входит в состав пакета fly-admin-wm) реализованы следующие улучшения:
- реализована возможность установить размер курсора мыши;
- реализована возможность настройки использования другого DPI для шрифтов;
- улучшен механизм взаимодействия пользователя с интерфейсом программы.
В программе «Настройка яркости Fly» (пакет fly-brightness) улучшен механизм настройки автоматического изменение яркости по расписанию.
В программном обеспечении сервиса электронной подписи (пакет fly-csp-cryptopro) улучшен механизм настройки шрифта для штампа с информацией о сертификате электронной подписи.
В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), реализованы следующие улучшения:
- улучшен механизм проверки наличия сессии пользователя;
- реализована возможность открыть новую сессию пользователя на экране графического входа;
- на экране блокировки реализована возможность открыть новую сессию пользователя, для этого будет произведен переход на экран графического входа;
- реализован механизм автоматического выбора профиля графического входа, в зависимости от используемого стека PAM-модулей;
- улучшен механизм взаимодействия пользователя с графическими элементами экрана графического входа и экрана блокировки;
- улучшен механизм запуска процедуры аутентификации пользователя при использовании ключевого носителя (токен, смарт-карта);
- реализована возможность настроить разрешение для пользователя без прав администратора выполнить перезагрузку компьютера при наличии активной сессии.
В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения:
- устранена ошибка, возникающая при вызове контекстного меню сетевого ресурса;
- реализована возможность скопировать в буфер обмена адрес сетевого ресурса;
- устранена ошибка, возникающая при копировании файла на сетевой ресурс, организованный посредством сервера ProFTPD (Professional FTP Daemon).
В программе «Управление языками» (пакет fly-languages) реализованы следующие улучшения:
- улучшен механизм отображения системных языков, используемых в системе;
- улучшен механизм добавления и настройки системных языков.
В программе «Распознавание текста» (пакет fly-ocr) улучшен механизм отмены внесенных изменений.
Улучшен механизм запуска программы «Ориентация экрана» (пакет fly-orientation).
В программном модуле «Поиск файлов», отображаемом в меню Пуск (пакет fly-search), улучшен механизм индексирования файлов.
В программе «Завершение работы и управление сессиями» (пакет fly-shutdown-dialog) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Настройка расписания» (пакет fly-shutdown-scheduler) реализованы следующие улучшения:
- улучшен механизм настройки выполнения действия;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программном модуле «Управление звуком» (пакет fly-sound-applet) реализована возможность отключить / включить звук нажатием средней кнопкой мыши по значку программы в области уведомлений панели задач.
В программе «Меню "Пуск"» (пакет fly-start-menu) реализованы следующие улучшения:
- улучшен механизм запуска процедуры поиска файлов, а также механизм отображения результатов поиска;
- реализована возможность поиска по наименованию параметров системы и программным модулям, предназначенным для настройки системы;
- реализована возможность скопировать в буфер путь размещения найденного файла;
- улучшен механизм размещения и отображения ярлыков программ;
- реализована возможность скрывать и отображать ярлыки программ;
- улучшен механизм отображения графических элементов программы;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- реализована возможность перемещения ярлыков с использованием механизма «перетаскивания» (drag-and-drop).
В программе «Виртуальная клавиатура» (пакет fly-vkbd) улучшен механизм отображения значка программы.
В программе «Раскладка клавиатуры» (пакет fly-xkbmap) улучшен механизм настройки клавиш для переключения раскладок клавиатуры.
В программном обеспечении FreeIPA реализованы следующие улучшения:
- пакет freeipa-server обновлен до версии 4.11;
- улучшен механизм установки программного обеспечения FreeIPA;
- улучшен механизм добавления пользователей домена Windows AD в домен FreeIPA после настройки доверительных отношений FreeIPA - Active Directory;
- улучшен механизм ввода компьютера в домен FreeIPA.
В программном обеспечении FreeRDP3 улучшена поддержка режима RemoteApp — для запуска удаленных приложений по умолчанию используется уже существующая сессия. Это позволяет существенно экономить ресурсы сервера.
В менеджере паролей KeePassXC улучшен механизм подключения имеющейся базы данных.
В программе «Информация о системе» (пакет kinfocenter) реализовано отображение информации о готовности системы к обновлению.
В инструменте командной строки kde-cli-tools улучшен механизм создания снимков экрана (скриншотов).
В программном модуле «Мышь» (пакет kcm-mouse) улучшен механизм применения настроек.
В программе «Управление ключами - KGpg» (пакет kgpg) улучшен механизмы проверки конфигурации и запуска программы.
В программном обеспечении, реализующем поддержку VPN-подключения по L2TP с использованием IPsec/IKEv2 (пакеты libstrongswan-extra-plugins, network-manager-strongswan, strongswan-nm), улучшен механизм оповещения пользователя об ошибках при настройке соединения;
В инструменте командной строки live-build-astra реализованы следующие возможности:
- возможность задания пароля пользователя;
- возможность загрузки под пользователем root;
- возможность указания своего файла конфигурации;
- возможность генерации файла конфигурации без выполнения сборки.
В программном обеспечении NetworkManager реализованы следующие улучшения:
- расширен перечень регистрируемых событий;
- улучшен механизм настройки уведомлений;
- улучшен механизм отображения значка программы в области уведомлений панели задач.
В программе «Апплет NetworkManager» (входит в состав пакета libnma0) улучшен механизм настройки соединения 802.1х с использованием двухфакторной аутентификации.
В программном модуле OpenConnect VPN, который используется в программном обеспечении NetworkManager (пакет network-manager-openconnect) реализованы следующие улучшения:
- улучшен механизм настройки соединений VPN;
- улучшен механизм автоматического подключения к VPN;
- улучшен механизм отображения окна программы.
В программном обеспечении Plymouth улучшен механизм ввода пароля для диска с защитным преобразованием.
В программном обеспечении Podman реализованы следующие улучшения:
- улучшен механизм запуска контейнеров в пользовательской сессии с низким уровнем целостности. Дополнительная информация представлена в статье Особенности запуска контейнеров Podman с низким уровнем целостности;
- улучшен механизм регистрации событий, связанных с функционированием программного обеспечения;
- улучшена поддержка команд Docker.
В программном обеспечении, реализующим управление электропитанием (пакет powerdevil) улучшен механизм изменения настроек.
В системе управления конфигурациями Puppet улучшен механизм подключения программных модулей.
Улучшен механизм установки deb-пакетов с помощью программного обеспечения QApt.
В программном обеспечении Samba реализованы следующие улучшения:
- пакет samba-common обновлен до версии 4.21.3;
- улучшен механизм информирования пользователя о недопустимых операциях;
- улучшен механизм настройки доступа к совместно используемым ресурсам;
Улучшен механизм установки программного обеспечения Simple Desktop Display Manager (SDDM).
Улучшен механизм установки программного обеспечения SpamAssassin.
В службе управления аутентификацией и авторизацией (пакет sssd) реализованы следующие улучшения:
- улучшена поддержка двухфакторной аутентификации;
- улучшен механизм проверки информации о блокировке учетной записи доменного пользователя.
В менеджере пакетов Synaptic улучшен механизм проверки мандатных атрибутов сессии пользователя.
Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
- если для системы доступны обновления, то в меню Пуск будут отображены пункты:
  - Завершение работы и обновление — при выборе данного пункта будет завершена работа и установлено обновление системы при следующем запуске;
  - Перезагрузка и обновление — при выборе данного пункта будет выполнена перезагрузка и установлено обновление системы при следующем запуске;
- реализована возможность отправки файла или папки в раздел "Избранное" с помощью контекстного меню рабочего стола или файлового менеджера;
- улучшен механизм управления сессиями RDP;
- улучшена поддержка серверного приложения Vino;
- улучшен механизм настройки звукового сопровождения событий в Astra Linux;
- улучшен механизм настройки обоев рабочего стола, в том числе реализована возможность установить разные обои для каждого монитора в конфигурации с несколькими мониторами;
- добавлен комплект обоев рабочего стола, предоставленный общественной организацией "Русское географическое общество";
- улучшен механизм отображения графических элементов при изменении масштаба изображения на экране;
- улучшен механизм размещения окон приложений на рабочем столе;
- улучшен механизм отображения окон приложений, разработанных с использованием фреймворка Qt;
- улучшен механизм отображения окна программы VirualBox;
- улучшен механизм отображения окна программы «Меню "Пуск"»;
- улучшен механизм изменения изображения указателя курсора мыши;
- улучшен механизм изменения цветовой схемы;
- улучшен механизм отображения диалоговых окон;
- улучшен механизм отображения окон в конфигурации с несколькими мониторами;
- реализована возможность разместить значок или файл на панели быстрого запуска посредством контекстного меню;
- улучшен механизм отображения значков на панели задач;
- улучшен механизм отображения специальных символов на панели задач;
- улучшен механизм отображения панели задач, в том числе в конфигурации с несколькими мониторами;
- улучшен механизм обработки команд, подаваемых с помощью клавиш быстрого доступа и клавиш управления курсором;
- улучшен механизм отображения и обработки команд контекстного меню графических элементов;
- улучшено отображение графических элементов рабочего стола при включении композит-менеджера;
- улучшен механизм запуска приложений и выполнения команд в соответствии с параметрами, указанными в ярлыках;
- реализована возможность использовать относительные пути в параметрах ярлыков;
- улучшен механизм управления рабочими столами;
- улучшен механизм перемещения окна между рабочими столами;
- улучшен механизм выделения графических элементов рабочего стола;
- улучшен механизм изменения настроек блокировки экрана;
- улучшен механизм создания снимков экрана с помощью комбинации клавиш <Win+Shift+S>;
- улучшен механизм отображения значков на рабочем столе;
- улучшен механизм установки варианта состояния клавиши <NumLock>.
Доработан мобильный режим функционирования Astra Linux, в том числе реализованы следующие улучшения:
- реализована возможность включить защитное преобразования для пользовательских данных;
- реализована возможность управления файлом подкачки (создание, изменение размера, удаление);
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программных модулей, предназначенных для настройки Astra Linux;
- реализована возможность включить защитное преобразования для пользовательских данных;
- улучшен механизм размещения ярлыков приложений и программных модулей;
- переработаны изображения значков приложений и программных модулей;
- на панели быстрого доступа реализована возможность открыть каталог, указанный в уведомлении;
- улучшена поддержка видео и аудио кодеков ffmpeg;
- начиная с настоящего обновления в режиме «Мобильный» на экране входа по умолчанию используется экранная клавиатура maliit-keyboard. Ранее использовалась fly-vkbd;
- если была включена функция автоматического поворота экрана, то при демонстрации экрана (share screen) она будет отключена. После завершения демонстрации экрана эта функция будет снова включена;
- улучшен механизм отправки файлов по bluetooth;
- реализована возможность настройки адаптивного отображения значков приложений;
- улучшен механизм размещения значков на домашнем экране;
- реализована возможность группировки значков на экранах;
- улучшен механизм отображения значков в строке состояния;
- устранена ошибочная активация виджетов, размещенных на экране, при взаимодействии с меню других программ;
- улучшен механизм отображения диалоговых окон;
- на экране приложений реализована возможность настроить пользовательский раздел, содержащий значки избранных приложений;
- в программе, предназначенной для начальной настройки Astra Linux в режиме «Мобильный» (пакет astra-mobile-wizard):
  - реализована возможность настройки размещения файла подкачки;
  - реализована возможность настройки Wi-Fi соединения;
- в программе DeviceTest (пакет astra-mobile-tests):
  - добавлена проверка модуля Bluetooth;
  - после завершения проверок для всех параметров устанавливаются значения по умолчанию;
- в службе earlyoom, выполняющей принудительное завершение процесса, который потребляет больше всего памяти в системе, реализованы следующие улучшения:
  - улучшен механизм уведомления пользователя о завершении работы процесса;
  - улучшен механизм функционирования службы;
- в программе «Камера» (пакет fly-camera):
  - улучшен механизм приостановки записи видео;
  - улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- в программе «Галерея» (пакет fly-gallery) реализован автоматический запуск анимации при открытии файлов формата GIF;
- в программе «Монитор GPS/ГЛОНАСС» (пакет fly-gps):
  - улучшено функционирование программы на планшетном компьютере KVADRA_T;
  - улучшен механизм отображения графических элементов программы, в том числе при изменении ориентации устройства в пространстве;
- в файловом менеджере Index:
  - улучшен механизм отображения дисков, в том числе сетевых;
  - улучшен механизм сжатия файлов большого размера (более 1,5 ГиБ);
  - устранена ошибка, возникающая при распаковке архивов формата 7z;
  - улучшен механизм копирования файлов;
  - улучшен механизм восстановления файла или каталога из корзины;
  - скорректирован текст уведомления, отображаемого при после успешного размонтирования съемного носителя;
  - улучшен механизм фильтрации при поиске файлов и каталогов;
  - улучшен механизм управления уведомлениями, получаемыми от программы;
- в программе «Виртуальная клавиатура» (пакет maliit-keyboard) улучшен механизм сворачивания и разворачивания окна программы;
- устранена ошибка, возникающая при запуске консоли tty1;
- улучшен механизм перехода в консольный режим;
- в программе Unl0kr, предназначенной для разблокировки шифрованных разделов, улучшен механизм проверки корректности введенного пароля;
- улучшена поддержка медиаплеера VLC;
- для промышленных планшетов MIG T10 и T8 реализована возможность включения/выключения 2D сканера штрих-кодов в программном модуле "Дополнительное оборудование".
Улучшена поддержка программного обеспечения ALD Pro.
Улучшена поддержка программного обеспечения VMware.
Улучшена поддержка программного обеспечения Waydroid.
Улучшена поддержка веб-браузера Яндекс (пакет yandex-browser-stable размещен в расширенном репозитории). Веб-браузер Яндекс обновлен до версии 24.10.4.846-1.
Реализована поддержка программного обеспечения rasdaemon, предназначенного для отслеживания и обработки ошибок, связанных с надежностью, доступностью и удобством обслуживания (RAS – Reliability, Availability and Serviceability)
Программное обеспечение Apache2 обновлено до версии 2.4.62.
Программное обеспечение BIND9 обновлено до версии 9.18.33.
Инструмент командной строки iotop-c обновлен до версии 1.26-1.
Программное обеспечение Kerberos key server (пакет krb5-kdc) обновлено до версии 1.21.3.
Программное обеспечение Mesa обновлено до версии 24.2.8-1.
Программное обеспечение OpenSSL обновлено до версии 3.4.0-2.
Программное обеспечение QGIS обновлено до версии 3.34.11.
Программное обеспечение Remmina обновлено до версии 1.4.39.
Программное обеспечение Salt обновлено до версии 3006.9.
Инструмент командной строки sosreport обновлен до версии 4.8.2-2.
Программное обеспечение Zabbix обновлено до версии 7.0.5. Также обновлен шаблон БД zabbix.
Улучшена обработка сигналов цифровой клавиатуры при изменении раскладки.
Улучшен механизм регулировки яркости экрана.
Улучшена поддержка различных планшетов и ноутбуков, а также расширен перечень поддерживаемых устройств.
В основной репозиторий (main) добавлены:
- инструмент командной строки astra-version, который выводит различную информацию о версиях Astra Linux;
- инструмент командной строки ioping, предназначенный для для мониторинга задержек ввода-вывода диска в режиме реального времени;
- инструмент командной строки nwipe, предназначенный для гарантированного удаления данных с носителей:
- пакет openvpn-systemd-resolved, обеспечивающий разрешение имен в защищенном канале, созданном с использованием OpenVPN;
Из расширенного репозитория в основной репозиторий перемещены:
- пакеты программного обеспечения FreeRDP версии 3;
- пакет dnsmasq, реализующий службы DNS-, DHCP- и TFTP-сервера.
В расширенный репозиторий (extended) добавлены:
- пакеты, обеспечивающие поддержку китайского языка (ibus-libpinyin, fonts-arphic-ukai, fonts-arphic-uming, libpinyin15);
- инструмент командной строки aptly, предназначенный для управления репозиториями;
- инструмент командной строки astra-cmake-build, предназначенный для сборки проектов, базирующихся на CMake;
- пакет astra-nvidia, предоставляющий инструменты управления драйверами NVidia;
- программа «Поиск иконок для qt приложений» (пакет fly-find-qicon), предназначенная для поиска значков программ (иконок);
- программное обеспечение Foreman версии 3.11.5-1;
- программное обеспечение LLVM (Low Level Virtual Machine) версии 19;
- программное обеспечение MinIO — высокопроизводительная платформа для объектного хранения, полностью совместимая с Amazon S3 API;
- программное обеспечение Nvidia Prime (пакет nvidia-prime), позволяющее организовать совместное обращение разных драйверов к общему буферу, что необходимо для реализации возможности горячего переключения вывода между разными видеокартами;
- пакет puppet-module-astra-safepolicy — модуль программного обеспечения Puppet, предназначенный для работы с инструментами управления функциями безопасности системы, входящими в пакет astra-safepolicy;
- пакет python3-pyatspi, реализующий поддержку спецификации AT-SPI (Assistive Technology Service Provider Interface);
- пакеты wine-mono и wine-gecko, реализующие компоненты Mono и Gecko для программы Wine;
- инструмент командной строки wmctrl, предназначенный для управления окнами в оконных менеджерах X Window, совместимых с EWMH и NetWM;
- пакет xapian-omega — библиотека с открытым исходным кодом для полнотекстового поиска;
- программное обеспечение xautomation, предназначенное для управления графической системой X Window System из сценариев командной строки и выполнять поиск элементов на экране;
- программное обеспечение xbindkeys, позволяющее назначать команды клавишам (в том числе мультимедийным) или сочетаниям клавиш;
- инструмент командной строки yq, предназначенный для конвертации документов формата YAML в формат JSON.

Перечень изменений в основном репозитории

Добавленные пакеты

Раскрыть

"Фильтр таблиц"

inverse
ddSeparator
sparkName	Sparkline
isNew	true
limitHeight
separator	Point (.)
labels
ddSeparators	true
default
ddOperator
cell-width
datepattern	dd.mm.yy
id	1659530669447_0
worklog	365\|5\|8\|y w d h m\|y w d h m
isOR	AND
order

Table from CSV

isFirstTimeEnter	true
password
attachment	182-main-added.csv
header
source	attachment
encoding	UTF-8
login
separator	;

Обновленные пакеты

Раскрыть

"Фильтр таблиц"

inverse
ddSeparator
sparkName	Sparkline
isNew	true
limitHeight
separator	Point (.)
labels
ddSeparators	true
default
ddOperator
cell-width
datepattern	dd.mm.yy
id	1737020436078_-249241154
worklog	365\|5\|8\|y w d h m\|y w d h m
isOR	AND
order

Table from CSV

isFirstTimeEnter	true
password
attachment	182-main-updated.csv
header
source	attachment
encoding	UTF-8
login
separator	;

Исключенные пакеты

Раскрыть

"Фильтр таблиц"

inverse
ddSeparator
sparkName	Sparkline
isNew	true
limitHeight
separator	Point (.)
labels
ddSeparators	true
default
ddOperator
cell-width
datepattern	dd.mm.yy
id	1737020470868_1343453898
worklog	365\|5\|8\|y w d h m\|y w d h m
isOR	AND
order

Table from CSV

isFirstTimeEnter	true
password
attachment	182-main-deleted.csv
header
source	attachment
encoding	UTF-8
login
separator	;

Пакеты, перемещенные из расширенного репозитория в базовый

Раскрыть

"Фильтр таблиц"

inverse
ddSeparator
sparkName	Sparkline
isNew	true
limitHeight
separator	Point (.)
labels
ddSeparators	true
default
ddOperator
cell-width
datepattern	dd.mm.yy
id	1737020423864_-422021515
worklog	365\|5\|8\|y w d h m\|y w d h m
isOR	AND
order

Table from CSV

isFirstTimeEnter	true
password
attachment	182-extended-moved_to_base_repo.csv
header
source	attachment
encoding	UTF-8
login
separator	;

Пакеты, перемещенные из базового репозитория в расширенный

Раскрыть

"Фильтр таблиц"

inverse
ddSeparator
sparkName	Sparkline
isNew	true
limitHeight
separator	Point (.)
labels
ddSeparators	true
default
ddOperator
cell-width
datepattern	dd.mm.yy
id	1737020423865_806242979
worklog	365\|5\|8\|y w d h m\|y w d h m
isOR	AND
order

Table from CSV

isFirstTimeEnter	true
password
attachment	182-extended-removed_from_base_repo.csv
header
source	attachment
encoding	UTF-8
login
separator	;

Перечень изменений в расширенном репозитории

Добавленные пакеты

Раскрыть

"Фильтр таблиц"

inverse
ddSeparator
sparkName	Sparkline
isNew	true
limitHeight
separator	Point (.)
labels
ddSeparators	true
default
ddOperator
cell-width
datepattern	dd.mm.yy
id	1732798947034_-563699902
worklog	365\|5\|8\|y w d h m\|y w d h m
isOR	AND
order

Table from CSV

isFirstTimeEnter	true
password
attachment	182-extended-added.csv
header
source	attachment
encoding	UTF-8
login
separator	;

Обновленные пакеты

Раскрыть

"Фильтр таблиц"

inverse
ddSeparator
sparkName	Sparkline
isNew	true
limitHeight
separator	Point (.)
labels
ddSeparators	true
default
ddOperator
cell-width
datepattern	dd.mm.yy
id	1732798947037_454643373
worklog	365\|5\|8\|y w d h m\|y w d h m
isOR	AND
order

Table from CSV

isFirstTimeEnter	true
password
attachment	182-extended-updated.csv
header
source	attachment
encoding	UTF-8
login
separator	;

Исключенные пакеты

Раскрыть

"Фильтр таблиц"

inverse
ddSeparator
sparkName	Sparkline
isNew	true
limitHeight
separator	Point (.)
labels
ddSeparators	true
default
ddOperator
cell-width
datepattern	dd.mm.yy
id	1732798947042_-2122013570
worklog	365\|5\|8\|y w d h m\|y w d h m
isOR	AND
order

Table from CSV

isFirstTimeEnter	true
password
attachment	182-extended-deleted.csv
header
source	attachment
encoding	UTF-8
login
separator	;

Дерево страниц

Page Not Available

Page Not Available

Page Not Available

Сравнение версий

Старая версия 17

Новая версия 18

Ключ

Оглавление

Перечень значимых улучшений функциональности

Перечень изменений в основном репозитории

Добавленные пакеты

Обновленные пакеты

Исключенные пакеты

Пакеты, перемещенные из расширенного репозитория в базовый

Пакеты, перемещенные из базового репозитория в расширенный

Перечень изменений в расширенном репозитории

Добавленные пакеты

Обновленные пакеты

Исключенные пакеты

Manage Language Links

Дерево страниц

История страницы

Сравнение версий

Старая версия 17

Новая версия 18

Ключ

Оглавление

Перечень значимых улучшений функциональности

Перечень изменений в основном репозитории

Добавленные пакеты

Обновленные пакеты

Исключенные пакеты

Пакеты, перемещенные из расширенного репозитория в базовый

Пакеты, перемещенные из базового репозитория в расширенный

Перечень изменений в расширенном репозитории

Добавленные пакеты

Обновленные пакеты

Исключенные пакеты