Справочный центр

Дерево страниц

Сравнение версий

Старая версия 1

changes.mady.by.user Алексей Федоров

Сохранено

по сравнению с

Новая версия Текущий

changes.mady.by.user Алексей Федоров

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

Оглавление

Оглавление
excludeОглавление


Перечень значимых улучшений функциональности

  1. Закрыто более
400
  1. 900 уязвимостей в различных программных компонентах (перечень уязвимостей, закрываемых обновлением, предоставляется после соответствующего обращения в техническую поддержку).
  • В системе контейнерной изоляции на уровне операционной системы (LXC) исправлена ошибка, возникающая при создании снимка состояния (snapshot) LXC-контейнера.
  • В ЕПП FreeIPA исправлена ошибка, возникающая при удалении пакета astra-freeipa-server.
  • Улучшен механизм завершения сессии пользователя домена Active Directory.
    • В программном обеспечении Samba (astra-sambadc и astra-winbind), реализующем совместимость со средой Microsoft Active Directory, устранена ошибка, возникающая при синхронизации времени
    1. Реализована поддержка микропроцессора "Эльбрус-2С3".
    2. Улучшен механизм контроля подключения съемных машинных носителей информации пользователями домена FreeIPA.
    3. Усовершенствован механизм подключения к Astra Linux по протоколу XDMCP с установленным ненулевым мандатным контекстом.
    4. Улучшена процедура контроля подключения съемных машинных носителей информации.
    5. Улучшен процесс настройки режима функционирования механизма контроля целостности файлов.
    6. Усовершенствован механизм проверки ЭЦП исполняемого файла или разделяемой библиотеки.
    7. Улучшена программа установки Astra Linux (пакет astra-installer).
    8. Исправлена ошибка, возникающая при запуске службы контроллера домена Samba AD посредством инструмента командной строки astra-sambadc.
    9. В комплексе программ сервиса электронной подписи (КП СЭП) Astra CSP реализованы следующие улучшения:
     
      • реализована возможность изменения настроек с помощью графического интерфейса;
      • реализована возможность выбора одного из предложенных шаблонов конфигурации текстовых полей штампа;
      • реализован графический интерфейс для визуальной настройки содержимого штампа;
      • параметры запуска вынесены в отдельные конфигурационные файлы, для обеспечения взаимодействия с различными крипто-провайдерами;
      • реализован интерфейс командной строки, позволяющий выполнять типовые операции в неинтерактивном режиме;
      • добавлена возможность использовать механизм
    «перетаскивания»
      • "перетаскивания" (drag-and-drop);
      • исправлена ошибка, возникающая при создании preview файла для зашифрованного
    pdf
      • файла PDF.
    2. В
    инструменте командной строки «Настройка клиента SSSD» (astra-ad-sssd-client) реализована возможность использовать символы пробела в наименовании организационного подразделения (Organizational Unit – OU) домена AD.
  • В инструменте командной строки «Установка обновлений» (astra-update) усовершенствован механизм установки последней версии ядра Linux.
    • В программе «DHCP-сервер»
    1. программе «Автозапуск» (пакет fly-admin-autostart) добавлен механизм управления фазой запуска.
    2. В программе «Настройка OpenVPN-сервера» (пакет fly-admin-openvpn-server) реализованы следующие улучшения:
      • исправлена ошибка, возникающая при установке пакета fly-admin-openvpn-server;
      • усовершенствован механизм запуска службы OpenVPN-сервера.
    3. В программе «Обработка подключения устройств» (пакет fly-admin-
    dhcp), реализованы следующие улучшения:
  • реализовано отслеживание изменения конфигурационного файла сторонними программами
    1. reflex) усовершенствованы механизмы редактирования действия и возвращения к настройкам по умолчанию.
    2. В программе настройки сервера FTP (пакет fly-admin-ftp) улучшено отображение заблокированных e-mail
    добавлена возможность автоматической настройки связки с DNS сервером bind9 для получения DDNS
    1. .
    2. В программе
    «Принтеры»
    1. «Редактор репозиториев» (пакет fly-admin-
    printer) улучшена процедура обработки наименования принтера с учетом регистра (строчные/прописные буквы)
    1. repo) улучшен процесс добавления пакетов в новый репозиторий.
    2. В программе «Оформление Fly» (пакет fly-admin-theme) усовершенствован механизм изменения начертания шрифта.
    3. В программе
    «Общие папки Samba»
    1. «Установка обновлений» (пакет fly-
    admin
    1. astra-
    samba) усовершенствован механизм определения параметров разделяемого ресурса.
  • В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), реализованы следующие улучшения:
    • улучшен формат отображения учетных записей пользователей на экране входа;
    • при использовании нескольких мониторов реализовано дублирование окна авторизации пользователя на всех подключенных мониторах;
    • усовершенствован механизм управления типом сессии;
    • исправлена ошибка, возникающая при установке пароля пользователя домена FreeIPA, не отвечающего политике паролей.
  • В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения: 
    • усовершенствован механизм создания пользовательского сетевого места, в имени которого содержатся символы кириллицы;
    • усовершенствован механизм удаления сетевого места.
    • В комплексе программ «Сканирование» (пакеты fly-scan, libfly-scan и libkf5sane) реализованы следующие улучшения: 
    1. update) и инструменте командной строки astra-update усовершенствован механизм автоматической установки последней доступной версией ядра Linux.
    2. В службе FreeIPA (пакеты freeipa-server, freeipa-common и freeipa-client) реализованы следующие улучшения:
      • устранено ошибочное дублирование правила ACI при обновлении FreeIPA-сервера;
      • усовершенствована процедура миграции учетных записей пользователей, с установленными метками безопасности, между доменами FreeIPA с помощью утилиты migrate-ds;
      • улучшен механизм экспорта сертификата;
      • улучшен механизм перезапуска служб FreeIPA, выполняемый посредством команды ipactl restart.
    3. Исправлена ошибка, возникающая при установке расширения libreoffice-astracsp-plugin для программы LibreOffice.
    4. Исправлена ошибка, возникающая при обновлении пакета linux-image-ХХ-generic-8cb.
    5. В конфигурационном файле службы времени NTP в качестве предпочтительных серверов времени для синхронизации установлены российские серверы ВНИИФТРИ.
    6. Усовершенствованно функционирование сервера OpenSSH с ненулевым мандатным контекстом.
    7. Усовершенствована процедура запуска службы OpenVPN (пакет astra-openvpn-server).
    8. Улучшены тесты дополнительных функциональных возможностей по разграничению доступа защищенной СУБД PostgreSQL.
    9. Исправлена ошибка, возникающая при установке пакета ssh-askpass-gnome.
    10. Устранена ошибка функционирования службы управления аутентификацией и авторизацией (System Security Services Daemon (SSSD)), возникающая после установки оперативного обновления 8.1.3 (БЮЛЛЕТЕНЬ № 20211019SE81) 
  • пользовательский интерфейс адаптирован для работы в многостраничном режиме;
  • улучшен процесс сканирования произвольной области;
  • исправлена ошибка, возникающая при сканировании в разрешении 1200 DPI;
    • реализована поддержка каталога /usr/lib/sane для старых (закрытых) backends.
    2. Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
      • устранено
    смещение окон программ после разворачивания из панели задач;
  • усовершенствован механизм функционирования блокировщика;
  • улучшено отображение значков программ («иконок») при добавлении и удалении рядов на рабочем столе;
  • реализована плавная смена обоев на рабочем столе в режиме слайд-шоу;
  • для сенсорного экрана (TouchScreen) реализована поддержка развертывания окна программы на весь экран по двойному касанию на заголовке окна;
      • ошибочное размещение второго указателя мыши в центре экрана при включении планшетного типа сессии;
      • усовершенствован процесс переключения между графическими сессиями;
      • улучшен процесс запуска композит-менеджера;
      • улучшено отображение открытых приложений на
    устранено наложение ярлыков при включении автоматического скрытия
      • панели задач;
      • улучшен механизм
    сохранения настроек монитора (мониторов) в различных конфигурациях;
  • усовершенствован механизм установки фонового рисунка рабочего стола посредством инструмента командной строки fly-wmfunc.
      • изменения оформления рамки окна (декорации).
    2. Устранена ошибка, возникающая после установки пакета zfs.
    3. В репозиторий установочного диска добавлен пакет ca-certificates-local, содержащий сертификаты удостоверяющего центра Минцифры России.
    4. В репозиторий установочного диска добавлен пакет chrony.
    5. В репозиторий установочного диска добавлено программное обеспечение RabbitMQ (пакет rabbitmq-server).
    6. В репозитории пакетов диска со средствами разработки добавлены пакеты СУБД PostgreSQL 14 (без доработок по безопасности).
    7. Улучшена поддержка микропроцессора "Эльбрус-1С+" на ядре linux 5.4.

    Перечень изменений в репозитории

    Добавленные пакеты

    Раскрыть


    "Фильтр таблиц"
    inverse
    ddSeparator
    sparkNameSparkline
    isNewtrue
    limitHeight
    separatorPoint (.)
    labels
    ddSeparatorstrue
    default
    ddOperator
    cell-width
    datepatterndd.mm.yy
    id1671017075655_-1387673793
    worklog365|5|8|y w d h m|y w d h m
    isORAND
    order

    Table from CSV
    password
    attachment8.1.4-added.csv
    header
    sourceattachment
    encodingUTF-8
    login
    separator;


    Обновленные

  • В программе «Просмотр системных журналов KSystemLog» (пакет ksystemlog) улучшен фильтр для поиска сообщений об ошибках.
  • Исправлена ошибка, возникающая при создании виртуального окружения python3 с использованием менеджера пакетов pip.
  • Исправлена ошибка, возникающая при установке пакета spice-client-gtk.
  • Исправлена ошибка, возникающая при компиляции проекта Player из qtmultimedia5-examples.
  • Обновлен комплект видео и аудио кодеков ffmpeg.
  • Обновлено приложение Jabber (пакет ejabberd) – для установки и настройки приложения более не требуется замена пакетов из состава ОС пакетами из стороннего репозитория.
  • Обновлены прошивки (firmware) для звуковых карт.
  • Реализована поддержка устройства Elan Touchpad.
  • В ядрах Linux 5.10 и 5.15 реализована поддержка звукового устройства ESSX8336.
  • В ядрах Linux 5.10 и 5.15 реализована поддержка сетевой платы Realtek 8821ce
  • Реализована поддержка принтера КЕДР.467265.001
  • Реализована поддержка ноутбука Aspire C27-1655 (D18L2).
  • Исправлена ошибка определения звуковой карты в ноутбуках RAYbook Si1402.
  • Добавлен пакет astra-resource-agents, являющийся контейнером для ресурсных агентов под Pacemaker, которые были изменены для поддержки МРД и МКЦ.
  • В репозиторий диска со средствами разработки добавлена программа K4DirStat, предназначенная для визуального отображения используемого дискового пространства.
  • Добавлен инструмент командной строки patchelf, предназначенный для изменения свойств исполняемых файлов формата ELF.
  • Пакет libwbclient-sssd, требующийся для настройки разделяемых ресурсов samba в домене FreeIPA, перемещен из репозитория диска со средствами разработки в основной репозиторий.

    • Перечень изменений в репозитории

    Добавленные

    пакеты

    Раскрыть


    "Фильтр таблиц"
    inverse
    ddSeparator
    sparkNameSparkline
    isNewtrue
    limitHeight
    separatorPoint (.)
    labels
    ddSeparatorstrue
    default
    ddOperator
    cell-width
    datepatterndd.mm.yy
    id16710170756551671017075659_-1387673793181636934
    worklog365|5|8|y w d h m|y w d h m
    isORAND
    order

    Table from CSV
    password
    attachment8.1.6.124-addedupdated.csv
    header
    sourceattachment
    encodingUTF-8
    login
    separator;

    Обновленные


    Удаленные пакеты

    Раскрыть


    "Фильтр таблиц"
    inverse
    ddSeparator
    sparkNameSparkline
    isNewtrue
    limitHeight
    separatorPoint (.)
    labels
    ddSeparatorstrue
    default
    ddOperator
    cell-width
    datepatterndd.mm.yy
    id16710170756591698241056201_181636934-829969027
    worklog365|5|8|y w d h m|y w d h m
    isORAND
    order

    Table from CSV
    password
    attachment8.1.6.124-updateddeleted.csv
    header
    sourceattachment
    encodingUTF-8
    login
    separator;