Перечень значимых улучшений функциональности

1. Закрыто более 400 680 уязвимостей в различных программных компонентах (перечень уязвимостей, закрываемых обновлением, предоставляется после соответствующего обращения на портале технической поддержки).
2. Улучшен механизм вывода в консоль списка linux-привилегий после выполнения команды "usercaps -L".
3. Усовершенствован запуск графической сессии с установленным параметром ядра "audit=0".
4. Усовершенствован механизм запуска контейнеров Docker в непривилегированном (rootless) режиме.
5. Исправлена ошибка, возникающая при выполнении команды добавления пользователя в случае, если Astra Linux была запущена в контейнере Docker.
6. Улучшен механизм блокировки доступа к консоли и терминалам для пользователей.
7. Улучшен процесс внедрения ЭЦП в расширенные атрибуты файла с использованием утилиты bsign: исходный файл сохраняется, а в наименование подписанного экземпляра файла добавляется последовательность символов "_signed".
8. Улучшен процесс использования механизма FUSE для отображения внешних файлов в локальной файловой системе.
9. Усовершенствован механизм установки Astra Linux по сети.
10. Добавлена возможность автоматической блокировки учетной записи пользователя, если пользователь не выполнял вход в систему на протяжении заданного промежутка времени (по умолчанию 45 дней для Astra Linux РУСБ.10015-01 (очередное обновление 1.7) и 90 дней – для Astra Linux РУСБ.10015-10).
11. Улучшен процесс установки лимитов для механизма sudo.
12. Устранена ошибка, возникающая при обращении к службе postgresql в случае, когда включена функция безопасности "Включить блокировку интерпретатора Bash для пользователей".
13. Улучшен процесс взаимодействия с пользователем при безопасном извлечении съемного носителя информации.
14. Улучшен механизм создания учетной записи пользователя в режиме восстановления работоспособности установленной ОС.
15. Усовершенствована поддержка технологии виртуализации:
    • улучшена ролевая модель доступа в службе сервера виртуализации libvirt;
    • устранено ошибочное снижение уровня громкости на виртуальной машине после установки пакета spice-vdagent и перезагрузки;
    • значительно расширен перечень регистрируемых событий;
    • расширен объем выводимой информации о службе сервера виртуализации libvirtd после выполнения команды systemctl status;
    • улучшен механизм перенаправления на ВМ подключенного USB-устройства;
    • реализован механизм перенаправления каталогов файловой системы хостовой машины в гостевую ОС Windows.
16. в личном кабинете пользователя).
17. Добавлено ядро Linux версии 6.1
18. Улучшен механизм установки Astra Linux, в том числе в режиме UEFI и при выполнении установки на программный RAID.
19. Улучшен механизм загрузки Astra Linux по сети (PXE).
20. Реализована возможность повышения уровня целостности для группы пользователей.
21. Реализована возможность настроить аудит файлов, размещенных в файловых системах на учтенных носителях, у которых нет поддержки xattr.
22. Улучшен механизм автоматического монтирования ресурсов с помощью PAM-модуля pam_mount при входе пользователя.
23. Улучшен механизм монтирования раздела, отформатированного в файловой системе NTFS и размещенного на учтенном съемном носителе информации.
24. Улучшен механизм управления блокировкой автоматического конфигурирования сетевых подключений.
25. Реализована возможность настройки сетевых интерфейсов при установке Astra Linux.
26. Реализовано оповещение пользователя о конфликте IP-адресов при подключении к сети.
27. Реализована поддержка технологии Intel Rapid Storage.
28. Улучшен механизм аутентификации в Microsoft SQL Server.
29. Улучшен механизм аутентификации по смарт-карте через kerberos в домене Windows AD.
30. Улучшен механизм гарантированного удаления файлов.
31. Улучшена поддержка программного обеспечения "1С".
32. В подсистеме безопасности PARSEC добавлены следующие инструменты командной строки:
    • astra-audit-control – обеспечивает включение и выключение правил PARSEC-аудита процессов и файлов;
    • astra-audit-network-control – обеспечивает включение и выключение правил сетевого PARSEC-аудита.
33. Улучшен механизм вывода диалогового окна авторизации (Captive Portal).
34. Улучшен механизм настройки касаний устройства указания (сенсорная панель или другое устройство, выполняющее те же функции), а также реализована возможность автоматического отключения устройства указания при подключении мышки.
35. В В подсистеме регистрации событий реализованы следующие улучшения:
    • реализована поддержка типов событий безопасности;
    • для каждого события безопасности информация регистрируется в формате, соответствующем ГОСТ Р 59548-2022;
    • обеспечена обратная совместимость с форматом записи событий, зарегистрированных в Astra Linux предыдущих версий;
    • значительно расширен перечень регистрируемых событий;
    • реализована полнотекстовая регистрация привилегированных команд (команд, управляющих системными функциями);
    • реализована возможность проведения самотестирования работы всей подсистемы регистрации событий;
    • обеспечена миграция конфигурационных файлов подсистемы регистрации событий, как при обновлении пакетов относящихся к подсистеме регистрации событий, так и при обновлении Astra Linux в целом (как минорном, так и мажорном);
    • добавлен инструмент командной строки (astra-event-viewer), реализующий функционал программы «Журнал системных событий» (пакет fly-event-viewer);
    • добавлен инструмент командной строки (astra-admin-events), реализующий функционал программы «Настройка регистрации системных событий» (пакет fly-admin-events);
    • усовершенствован механизм обработки log-файлов большого объема.
36. В подсистеме управления звуком реализованы следующие улучшения:
    • реализована возможность отключения функции управления звуком посредством быстрых (горячих) клавиш на клавиатуре и гарнитуре;
    • реализована возможность перезапуска службы звукового сервера PulseAudio;
    • реализована поддержка профилей пользователей – уровень громкости сохраняется для каждого пользователя отдельно;
    • расширена поддержка различных Bluetooth-гарнитур (поддерживающих профили headset и handsfree);
37. Добавлена программа «Управление звуком» (пакет fly-sound-applet), которая обеспечивает:
    • отображение значка программы в области уведомлений панели задач после графического входа в систему;
    • графическое отображение на значке программы в области уведомлений панели задач информации об уровне звука или информации о том, что звук выключен;
    • регулировку громкости воспроизведения или захвата звука;
    • отключение/включение звука всех устройств воспроизведения или захвата звука;
    • вывод диалогового окна для управления всеми подключенными устройствами воспроизведения и захвата звука;
    • вывод диалогового окна для управления устройствами вывода/захвата звука при их подключении;
    • воспроизведение звукового сигнала при настройке уровня громкости для оценки устанавливаемого уровня громкости;
    • возможность регулировки громкости устройства воспроизведения с помощью быстрых (горячих) клавиш на клавиатуре;
    • отображение OSD оповещения, показывающего уровень громкости воспроизведения при регулировке громкости с помощью быстрых (горячих) клавиш клавиатуры или гарнитуры.
38. В подсистеме поиска реализованы следующие улучшения:
    • добавлены контекстные операции для результатов поискового запроса в меню поиска;
    • добавлена категория "лучшего соответствия" в результаты поискового запроса в меню поиска;
    • реализована возможность поиска по категории "Справка F1";
    • расширен перечень настроек для управления параметрами поиска;
    • улучшен механизм автоматического запуска службы baloo_file, предназначенной для индексации и поиска файлов.
39. Значительно доработан мобильный режим функционирования Astra Linux, в том числе реализованы следующие улучшения:
    • в графическое окружение добавлен специализированный системный модуль «Обновление системы», обеспечивающий выполнение необходимых проверок перед установкой обновления, непосредственно установку обновления, а также выполнение сброса до заводских настроек;
    • реализована возможность удаленного управления обновлениями операционной системы;
    • реализовано отображение диалогового окна с первичными настройками при первом входе в систему после установки;
    • улучшено функционирование графического окружения, а также усовершенствован механизм его настройки;
    • в качестве файлового менеджера, используемого по умолчанию, установлена программа Index;
    • исправлены ошибки, выявленные в ходе эксплуатации;
    • улучшен механизм обработки последовательности нажатий на клавишу <power>;
    • улучшен механизм взаимодействия с другими устройствами по сети Bluetooth;
    • улучшен механизм взаимодействия пользователя с виртуальной клавиатурой;
    • улучшен механизм автоматического подключения к точке доступа;
    • улучшен механизм отключения заданного модуля связи;
    • улучшена поддержка промышленных планшетов MIG и планшетов Lenovo.
40. В службе сервера FreeIPA реализованы следующие улучшения:
    • устранена ошибка возникающая при одновременном запуске служб smdb и winbind на одном сервере;
    • усовершенствована конфигурация службы каталогов домена FreeIPA, создаваемая по умолчанию;
    • усовершенствован механизм автоматической настройки службы в зависимости от вычислительной мощности сервера.
41. В инструменте командной строки apt-mirror усовершенствован механизм обновления пакетов, которые были пересобраны, но без изменения номера версии.
42. В программу BlueDevil, предназначенную для управления Bluetooth-устройствами, внесено следующее изменение – по умолчанию после установки Astra Linux все Bluetooth-устройства отключены.
43. В программе Cloud-init реализованы улучшения, обеспечивающие совместимость Astra Linux с технологиями виртуализации VMware.
44. В веб-браузере Chromium реализованы следующие улучшения:
    • в качестве поисковой системы по умолчанию установлена поисковая система Яндекс;
    • улучшен механизм настройки прокси-сервера средствами самого веб-браузера;
    • усовершенствована поддержка виртуальной клавиатуры maliit.
45. В веб-браузере Mozilla Firefox реализованы следующие улучшения:
    • в качестве поисковой системы по умолчанию установлена поисковая система Яндекс;
    • добавлена поддержка NTLM авторизации.
46. Устранена ошибка, возникающая при установке пакета debootstrap.
47. Исправлена ошибка, возникающая при запуске инструмента командной строки Flake8.
48. В защищенном комплексе программ печати и маркировки документов реализованы следующие улучшения:
    • в перечень пакетов, устанавливаемых по умолчанию, добавлен пакет libcupsimage2;
    • в программе «Принтеры» (пакет fly-admin-printer) реализована возможность просмотра записей общего журнала событий сервера печати, а также журнала обращений к серверу;
    • реализована возможность добавить символ "#" в URI;
    • усовершенствован механизм добавления сетевого принтер по протоколу LPD(UNIX) при дополнительных настройках proxy-соединений в конфигурационном файле /etc/environment.
49. В программе «DHCP-сервер» (пакет fly-admin-dhcp), реализованы следующие улучшения:
    • добавлена возможность автоматической настройки связки с DNS сервером bind9 для получения DDNS;
    • добавлена возможность настройки статичной маршрутизации;
    • реализовано отслеживание изменения конфигурационного файла сторонними программами.
50. В программе «Управление драйверами» (пакет fly-admin-driver) улучшен механизм внесения изменений в конфигурацию.
51. В программе «Настройка регистрации системных событий» (пакет fly-admin-events) реализованы следующие улучшения:
    • улучшена настройка механизма отправки уведомлений;
    • улучшен механизм проверки наличия конфигурации системы, необходимой для работы;
    • улучшен механизм добавления точки назначения.
52. В программе «Шрифты» (пакет fly-admin-fonts) улучшен механизм поиска и установки шрифтов.
53. В программе «Настройка OpenVPN-сервера» (пакет fly-admin-openvpn-server) улучшен механизм настройки службы OpenVPN при наличии двух и более сетевых интерфейсов.
54. В программе «Санкции PolicyKit-1» (пакет fly-admin-policykit-1) реализованы следующие улучшения:
    • улучшен механизм отображения дерева категорий на боковой панели;
    • улучшен механизм предоставления прав на выполнение привилегированных действий.
55. В программе «Электропитание» (пакет fly-admin-power) реализована возможность ограничения максимальной и минимальной частоты процессора.
56. В программе «Редактор репозиториев» (пакет fly-admin-repo) реализованы следующие улучшения:
    • исправлена ошибка, возникающая при публикации репозитория с использованием протокола HTTP;
    • устранено ошибочное отображение диалогового окна для добавления пакетов;
    • улучшен механизм добавления пакета в репозиторий, инициированный через контекстное меню программы «Менеджер файлов»;
    • улучшен механизм проверки зависимостей пакета.
57. В программе «Общие папки Samba» (пакет fly-admin-samba) реализованы следующие улучшения:
    • устранено некорректное изменение конфигурационного файла при настройке сетевого ресурса;
    • реализована возможность настроить доступ к разделяемому ресурсу для группы пользователей.
58. В программе «Параметры окон» (пакет fly-admin-winprops) улучшен механизм сохранения параметров окна приложения.
59. В программе «Настройка яркости Fly» (пакет fly-brightness) усовершенствован механизм отображения индикатора яркости.
60. В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), реализованы следующие улучшения:
    • устранено ошибочное включение режима сна при создании другой графической сессии;
    • усовершенствован механизм управления типом сессии;
61. В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения:
    • улучшена проверка конфигурационного файла;
    • улучшен механизм отображения скрытых файлов;
    • реализована возможность создания каталога через контекстное меню панели навигации;
    • реализовано автоматическое преобразование ссылок на сетевые ресурсы, представленные в формате Windows ("\\10.1.2.3 "), в формат вида: "smb://10.1.2.3";
    • реализована возможность добавлять ссылки в каталог "Избранное" через конфигурационные файлы;
    • добавлена функция оповещения пользователя об ошибке в случае, если при копировании был удален (изъят) носитель-источник;
    • добавлена функция отмены последней файловой операции;
    • усовершенствован механизм возвращения в исходный каталог при нажатии на кнопку [Назад] после перехода по дереву каталогов;
    • реализовано отображение свойств выделенного элемента при нажатии комбинации клавиш <Alt+Enter>.
62. В программе «Управление языками» (пакет fly-languages) улучшен механизм восстановления настроек, установленных по умолчанию.
63. В программе «Центр уведомлений» (пакет fly-notifications) реализованы следующие улучшения:
    • реализована возможность настройки уведомлений отдельно для каждого приложения (поддерживающего функцию отправки уведомлений);
    • реализована возможность запуска программы, а также выполнение действий в окне программы с помощью быстрых (горячих) клавиш клавиатуры;
    • расширен перечень отображаемых OSD оповещений;
    • реализовано воспроизведение звукового сигнала при отображении OSD оповещений;
    • усовершенствован механизм отображения значка центра уведомлений на панели задач;
    • усовершенствован механизм отображения окна программы при запуске окна блокировки;
    • усовершенствован механизм отображения заголовка окна уведомления.
64. В программе «Распознавание текста» (пакет fly-ocr) реализованы следующие улучшения:
    • устранена ошибка, возникающая при добавлении значка программы («иконки») на рабочем столе;
    • усовершенствован механизм утилизации временных файлов.
65. В программе «Сканирование» (пакет fly-scan) реализованы следующие улучшения:
    • реализована возможность ручной обработки изображения;
    • реализована возможность сброса настроек обработки к первоначальному состоянию изображения;
    • реализована пакетная обработка отсканированных изображений;
    • улучшен механизм поиска и добавления устройств сканирования;
    • расширенны возможности настройки программы;
    • улучшен механизм отображения окна контекстного меню;
    • улучшен механизм сохранения документа после последовательного сканирования в различных режимах.
66. В программе «Центр системных отчетов» (пакет fly-sosreport) улучшен механизм получения информации о конфигурации службы Samba.
67. В программе «Проверка обновлений» (пакет fly-update-notifier) улучшен механизм вывода уведомлений.
68. В программе «Виртуальная клавиатура» (пакет fly-vkbd) реализована возможность установить запрет на скрытие виртуальной клавиатуры.
69. Устранена ошибка, возникающая при сборке пакета fly-hexedit.
70. В программном коммутаторе Open vSwitch (OVS) реализована фильтрация сетевого потока на основе классификационных меток при включенном мандатном управлении доступом.
71. Устранена ошибка, возникающая при запуске инструмента командной строки perf на ядре 5.15.0-33-lowlatency.
72. В пакете программ Samba, обеспечивающим совместимость со средой Microsoft Active Directory, (astra-sambadc и astra-winbind) реализованы следующие улучшения:
    • улучшен механизм кэширования учетных данных;
    • усовершенствован сценарий автоматизированной настройки компьютера для ввода в существующий домен.
73. В программе «Конфигурация аудита» (пакет system-config-audit) улучшен механизм настройки системы аудита.
74. Улучшено функционирование службы управления аутентификацией и авторизацией (System Security Services Daemon (SSSD)) в Astra Linux с графической оболочкой Fly.
75. Устранена ошибка, возникающая при запуске службы сервера VNC.
76. • оптимизирован алгоритм работы подсистемы регистрации событий в целях снижения отрицательного влияния на производительность многопоточных приложений;
    • улучшен механизм регистрации событий, связанных с программным обеспечением Docker и OVS;
    • реализована возможность регистрации событий безопасности, связанных с выполнением резервного копирования виртуальной машины.
77. Усовершенствована поддержка технологии виртуализации:
    • улучшен механизм ролевого управления доступом для Astra Linux, функционирующей на базовом и усиленном режимах защищенности;
    • улучшен механизм подключения DIMM-устройств к виртуальной машине;
    • реализована возможность контроля целостности образа диска виртуальной машины;
    • улучшен механизм подсчета контрольных сумм файлов, размещенных в ОС виртуальной машины;
    • устранена ошибка, возникающая при запуске ВМ, в конфигурации которой указан чипсет "pc-i440fx-7.2" (установлен по умолчанию), на ядре linux-5.15.
78. Улучшена поддержка механизма контейнеризации:
    • исправлена ошибка, возникающая при установке пакета syslog-ng-mod-astra в контейнере Docker;
    • устранена задержка при завершении работы Astra Linux, возникающая в случае, если имеется запущенный контейнер.
79. Доработан мобильный режим функционирования Astra Linux, в том числе реализованы следующие улучшения:
    • улучшен графический интерфейс;
    • улучшен механизм отображения уведомлений на рабочем столе;
    • расширена поддержка промышленных планшетов MIG и планшетов Lenovo;
    • реализована поддержка планшетов Chuwi Ubook Xpro и Chuwi H10i;
    • улучшен механизм управления процессом обновления Astra Linux, в том числе устранена ошибка, возникающая при обновлении Astra Linux в случае, если недоступен один из источников;
    • улучшено взаимодействие пользователя с виртуальной клавиатурой, в том числе:
      • реализован голосовой ввод для русского и английского языков;
      • реализована возможность использования буфера обмена;
      • в графическом интерфейсе элемент "Виртуальная клавиатура" переименован в "Экранная клавиатура";
    • улучшен механизм уведомления пользователя о невозможности применения изменений настроек в случае неправильного ввода пароля;
    • улучшен механизм изменения настроек в модуле "Политики учетной записи";
    • реализована возможность устанавливать пакеты, выбрав соответствующий файл формата DEB в файловом менеджере;
    • устранена ошибка, возникающая при создании загрузочного носителя для последующей загрузки Astra Linux в SecureBoot режиме;
    • в графическом интерфейсе программы «Камера» (пакет fly-camera) добавлены кнопки для выполнения операций смены камеры, распознавания QR-кода, автофокусировки (только для задней камеры);
    • устранены ошибки в работе программы «Камера» (пакет fly-camera), возникающие при ее запуске из интерфейса программы «Галерея» (пакет fly-gallery);
    • в программе «Монитор GPS/ГЛОНАСС» (пакет fly-gps) исправлена ошибка, проявляющаяся в некорректном отображении количества используемых спутников;
    • улучшен механизм взаимодействия пользователя с экраном блокировки;
    • улучшен механизм взаимодействия пользователя с панелью быстрого доступа;
    • улучшен механизм запуска окон настроек при одиночном касании с удержанием кнопок на панели быстрого доступа в портретной ориентации экрана;
    • улучшен механизм управления уведомлениями в режиме "Не беспокоить";
    • улучшен механизм управления автоповоротом экрана;
    • исправлена ошибка, возникающая при включении и последующем выключении режима полета;
    • устранено ошибочное отображение символов пароля при открытии дополнительной панели на виртуальной клавиатуре;
    • улучшен механизм сброса к заводским настройкам;
    • улучшен механизм воспроизведения видеофайла в программе «Галерея» (пакет fly-gallery);
    • улучшено функционирование режима киоск, в том числе установлены дополнительные ограничения для пользователя:
      • исключена возможность изменения обоев на рабочем столе и добавления виджетов;
      • исключена возможность удаления значков с панели избранного и/или их перенос на рабочий стол;
      • исключена возможность вызова krunner (запуск приложений/поиск/калькулятор и т.п.);
    • улучшен механизм управления sim-картами;
    • улучшен механизм настройки энергосбережения;
    • улучшен механизм управления автоматическим удалением пользовательских файлов;
    • улучшен механизм управления окном приложения waydroid, в том числе:
      • реализована возможность настройки ориентации (портретная\ландшафтная) для окна waydroid;
      • реализована возможность блокировки поворота окна waydroid при смене ориентации устройства;
    • в веб-браузер chromium добавлено расширение, обеспечивающее отображение мобильной версии сайта;
    • улучшен механизм управления блокировкой USB устройств;
    • улучшен механизм первичной настройки после установки Astra Linux;
    • улучшен механизм изменения настроек в модуле "Мобильные данные";
    • улучшен механизм воспроизведения звука на устройствах Bluetooth;
    • улучшен механизм записи звука;
    • улучшен механизм обработки действий, назначенных при нажатии кнопки питания, в пользовательских сессиях с ненулевыми классификационными метками;
    • улучшен механизм управления модулем Bluetooth в пользовательских сессиях с ненулевыми классификационными метками;
    • устранено некорректное сохранение информации, представленной в модуле "Сведения о системе", буфер обмена;
    • улучшен механизм управления настройками даты и времени;
    • улучшен механизм копирования значка ("иконки") приложения на рабочий стол из экрана приложений;
    • улучшен механизм отображения рабочего стола при подключении внешнего монитора.
80. В инструменте командной строки ansible-module-astra-update реализована возможность установить последнюю версию ядра linux в процессе обновления Astra Linux.
81. В службе веб-сервере apache2 реализована возможность контроля привилегий, устанавливаемых на дочерние процессы.
82. В инструменте командной строки apt-add-repository исправлена ошибка, возникающая при добавлении репозитория в файл /etc/apt/sources.list.
83. В инструменте командной строки astra-admin-events исправлена ошибка, возникающая при изменении свойств события "Изменение каталога или его содержимого".
84. В инструменте командной строки bsign реализована возможность подписывать исполняемые файлы wine (EXE, DLL), а также файлы формата ".NET 7".
85. В веб-браузерах Chromium и Chromium-gost реализованы следующие улучшения:
    • улучшено функционирование веб-браузеров при включеном режиме ЗПС;
    • реализована поддержка сервиса видеоконференций SberJazz;
    • устранена ошибка, возникающая при скачивании файлов с длинным наименованием.
86. В веб-браузере Mozilla Firefox устранена ошибка, возникающая при установке плагина КриптоПро CSP.
87. В программе Cloud-init улучшен механизм развертывания виртуальных машин с Astra Linux, функционирующей на базовом уровне защищенности.
88. В защищенном комплексе программ печати и маркировки документов (CUPS) реализованы следующие улучшения:
    • устранена ошибка, возникающая при установке/обновлении пакетов cups, в том числе:
      • в случае если в Astra Linux не установлены пакеты службы syslog-ng;
      • в случае если в Astra Linux не установлены пакеты графического интерфейса;
    • устранена ошибка, возникающая при запуске печати из 32-битных приложений.
89. В программе Dovecot улучшен механизм настройки регистрации событий, связанных с отправкой почтовых сообщений.
90. В инструменте командной строки gostsum улучшен механизм обработки параметров, задаваемых в качестве аргументов команды.
91. В программе «Дата и время» (пакет fly-admin-date) актуализированы адреса NTP-серверов.
92. В программе «Управление драйверами» (пакет fly-admin-driver) улучшен механизм внесения изменений в конфигурацию.
93. В программе «Настройка регистрации системных событий» (пакет fly-admin-events) улучшен механизм изменения настроек.
94. В программе «Шрифты» (пакет fly-admin-fonts) улучшен механизм удаления шрифтов.
95. В программе «Форматирование внешнего носителя» (пакет fly-admin-format) улучшен механизм форматирования внешнего носителя и его разделов.
96. В программе «Политика безопасности» (пакет fly-admin-gmc) улучшен механизм настройки графического киоска.
97. В программе «Электропитание» (пакет fly-admin-power) улучшен механизм вывода звуковых уведомлений.
98. В программе «Редактор репозиториев» (пакет fly-admin-repo) реализованы следующие улучшения:
    • улучшен механизм импорта репозитория;
    • улучшен механизм изменения параметров репозитория;
    • реализована возможность одновременного управления несколькими репозиториями.
99. В программе «Синхронизация времени» (пакет fly-admin-time) устранена ошибка, возникающая в случае, если при настройке службы chrony в расширенных настройках установить флаг "Ключ с идентификатором".
100. Устранена ошибка, возникающая при установке пакетов, необходимых для функционирования программы «Сервис удаленных USB-накопителей» (пакет fly-admin-usbip).
101. В программе «Параметры окон» (пакет fly-admin-winprops) улучшен механизм настройки размещения окна.
102. В программе «Установка обновлений» (пакет fly-astra-update) улучшен механизм отображения прогресса обновления.
103. В программе «Настройка яркости Fly» (пакет fly-brightness) улучшен механизм отображения оповещений.
104. В инструменте командной строки fly-dialog улучшен механизм обработки параметров, задаваемых в качестве аргументов команды.
105. В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), реализованы следующие улучшения:
     • улучшен механизм управления автоповоротом экрана;
     • устранена ошибка, возникающая при выборе консольного входа в Astra Linux в случае, если открыта графическая сессия;
     • улучшен механизм аутентификации пользователя по токену;
     • улучшен механизм управления отображением списка учетных записей пользователей при входе в систему.
106. В программе «Журнал системных событий» (пакет fly-event-viewer) улучшен механизм настройки параметров фильтрации.
107. В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения:
     • реализована возможность скопировать полный путь файла/каталога посредством контекстного меню;
     • при нажатии кнопки [Создать], размещенной на панели файловых операций, реализована возможность создать:
       • Папку;
       • Текстовый файл;
       • Ярлык;
       • Архив;
       • Документ LibreOffice;
       • Таблицу LibreOffice;
       • Презентацию LibreOffice;
     • улучшен механизм настройки программы пользователем;
     • реализована возможность размещения окна программы в верхней/нижней половине экрана с помощью быстрых (горячих) клавиш клавиатуры;
     • установлены комбинации клавиш для типовых действий:
       • <Ctrl+Shift+N> – создание новой папки;
       • <Ctrl+T> – открытие новой вкладки;
     • улучшен механизм отображения пунктов контекстного меню;
     • улучшен механизм функционирования диалогового окна "Открыть файл", вызываемого в других программах;
     • улучшен механизм отображения значков при установке тем Breeze и Breeze Dark.
108. В программе «Меню «Пуск» (пакет fly-menuedit) реализованы следующие улучшения:
     • улучшен механизм редактирования ярлыков;
     • улучшен механизм поиска по ключевому слову.
109. В программе «Распознавание текста» (пакет fly-ocr) устранена ошибка, возникающая при сохранении файла, если документ был отсканирован, но распознавание текста не производилось.
110. В программе «Ориентация экрана» (пакет fly-orientation) устранена ошибка, возникающая при выборе ориентации экрана, отличной от альбомной.
111. В программе «Сканирование» (пакет fly-scan) реализованы следующие улучшения:
     • реализована возможность пропуска пустых страниц при сканировании;
     • улучшен механизм сохранения файла в формате JPEG.
112. Доработаны Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
     • улучшен графический интерфейс;
     • усовершенствован улучшен механизм размещения контекстного меню;
     • исправлена ошибка, возникающая при включении композит-менеджера;
     • исправлена ошибка, возникающая при переключении между окнами терминала;
     • реализована возможность использовать механизм «перетаскивания» (drag-and-drop) файлов, размещенных на рабочем столе, в окна других программ;
     • реализована возможность размещения окна программы в верхней/нижней половине экрана с помощью быстрых (горячих) клавиш клавиатуры;
     • значков файлов и программ ("иконок") на панели задач;
     • улучшен механизм размещения в меню "Пуск" и на рабочем столе значков файлов и программ, общих для доменных пользователей;
     • улучшен механизм размещения значков программ на панели управления;
     • улучшены механизмы размещения и перемещения значков файлов и программ на рабочем столе, в том числе при включении режима графического киоска и усовершенствован механизм отображения окна авторизации пользователя на экране блокировки при конфигурации с несколькими мониторами;
     • усовершенствован механизм отображения всплывающего окна подсказки при конфигурации с несколькими мониторами;
     • улучшен механизм разворачивания окна программы Zoom в случае, когда значок программы был скрыт в области уведомлений панели задач;
     • улучшен механизм изменения начертания шрифта элементов интерфейса окон приложений;
     • устранено ошибочное дублирование файлов на рабочем столе, при выполнении операций копирования файлов с использованием комбинаций клавиш <Ctrl+C>/<Ctrl+V>;
     • улучшен механизм отображения окна с информацией о предыдущей открытой сессии пользователя;
     • улучшен механизм автоматической смены фона рабочего стола (режим слайд-шоу);
     • улучшен механизм отображения окон Java-приложений;
     • улучшен механизм обработки касаний на устройстве указания (сенсорная панель или другое устройство, выполняющее те же функции);
     • усовершенствован механизмы размещения и перемещения значков файлов и программ («иконок») на рабочем столе;
     • усовершенствован механизм размещения панели задач;
     • усовершенствован механизм размещения значков программ на панели задач;
     • устранена ошибка, возникающая при выполнении операций с файлом на рабочем столе, если в наименовании этого файла содержится символ восклицательного знака;
     • устранено ошибочное размещение значков файлов и программ в меню "Пуск" – "Прочие";
     • реализовано отображение свойств активного окна при нажатии комбинации клавиш <Alt+Enter>.
113. Реализована возможность установки и выбора графических драйверов из консоли, с использованием команды "astra-admin-driver".
114. Улучшена поддержка программного обеспечения Citrix Workspace, предназначенного для удаленного подключения к ОС Windows по протоколу RDP.
115. Улучшена поддержка программного обеспечения OnlyOffice и Р7-Офис в Astra Linux, функционирующей на максимальном уровне защищенности.
116. Реализована поддержка POS-терминала АТОЛ Jazz 15 Pro.
117. Реализована поддержка ноутбука ACER A317-53-366Q.
118. Реализована поддержка ноутбука ACER C27-1655 (D18L2).
119. Реализована поддержка панельного безвентиляторного компьютера iROBO-5000-70i2T-G3.
120. Усовершенствована процедура автоматического изменения настроек при подключении и отключении монитора к интерфейсу DisplayPort рабочей станции Kvadra D20.
121. Улучшена поддержка видеокарт ASPEED с модулем графической подсистемы AST.
122. Обновлены прошивки сетевых устройств, расширен перечень поддерживаемых устройств связи.
123. Обновлены прошивки звуковых устройств, расширен перечень поддерживаемых устройств воспроизведения / захвата звука.
124. Программное обеспечение LibreOffice обновлено до версии 7.5.2.
125. Программное обеспечение Memcached обновлено до версии 1.6.9.
126. Программное обеспечение NetworkManager обновлено до версии 1.30.6.
127. Программное обеспечение Open MPI обновлено до версии 4.1.4.
128. Программное обеспечение OpenSSH обновлено до версии 8.4p1.
129. Программное обеспечение pgpool-II обновлено до версии 4.3.3.
130. Программное обеспечение poppler-22 обновлено до версии 22.12.0-2 .
131. Программное обеспечение PostGIS обновлено до версии 3.3.2.
132. Программное обеспечение Zabbix обновлено до версии 6.0.7.
133. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет aha (ANSI HTML Adapter).
134. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет bootparamd, реализующий службу, которая предоставляет информацию, необходимую для загрузки бездисковых клиентов.
135. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет fwupd (firmware update daemon).
136. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет intel-media-va-driver-non-free, обеспечивающий поддержку VA-API (Video Acceleration API).
137. В состав репозитория установочного диска (основного репозитория - main) добавлены пакеты языка веб-программирования PHP 8.
138. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет python3-firewall, обеспечивающий возможность конфигурирования FirewallD с помощью системы управления конфигурацией Ansible.
139. В состав репозитория установочного диска (основного репозитория - main) добавлен драйвер сетевого адаптера TRUST NET (пакет trnet).
140. В состав базового репозитория (base) добавлен модуль для системы управления конфигурацией Ansible, обеспечивающий автоматизацию процесса обновления Astra Linux (пакет ansible-module-astra-update).
141. В состав базового репозитория (base) добавлен пакет drbd-reactor, реализующий службу диспетчера ресурсов в кластере DRBD.
142. В состав базового репозитория (base) добавлен пакет git-lfs, обеспечивающий поддержку расширения Git LFS (хранилище крупных файлов).
143. В состав базового репозитория (base) добавлен пакет krb5-auth-dialog, реализующий вывод диалогового окна для повторной аутентификации билетов (tickets) системы Kerberos.
144. В состав базового репозитория (base) добавлены пакеты libddcutil-dev и pci.ids, обеспечивающие поддержку DDC/CI (Display Data Channel / Command Interface) – интерфейс обмена данными между компьютером и монитором).
145. В состав базового репозитория (base) добавлена библиотека libeatmydata, которая позволяет ускорить установку пакетов за счет отключения проверки корректности записи данных на диск.
146. В состав базового репозитория (base) добавлены пакеты linux-doc-5.хх, содержащие справочную информацию о соответствующих ядрах Linux.
147. В состав базового репозитория (base) добавлен пакет php7.3-kadm5, обеспечивающий поддержку механизма аутентификации Kerberos в PHP.
148. В состав базового репозитория (base) добавлен пакет postgresql-11-smlar, обеспечивающий расчет коэффициента схожести массивов разных типов, а также индексацию таких массивов.
149. В состав базового репозитория (base) добавлена программа Taskfile (пакет task), которая является аналогом инструмента Make и позволяет выполнить компиляцию со статической линковкой.
150. В состав базового репозитория (base) добавлен набор инструментов wvWare (пакет wv), предназначенных для для просмотра и/или преобразования файлов в формате Microsoft .doc в формат простого текста, LaTeX, html и другие форматы.
151. • улучшен механизм выделения значков файлов и программ, размещенных на рабочем столе;
     • реализована возможность открытия копии запущенного приложения (нажатием средней кнопки мыши на значке, размещенном на панели задач);
     • действия "минимизировать/максимизировать" окно приложения переименованы в "свернуть/развернуть", соответственно;
     • реализована возможность расположить все окна приложений на рабочем столе следующим образом:
       • каскадом;
       • сверху вниз;
       • слева направо;
       • матрицей;
     • в контекстном меню панели задач пункт "Свойства" переименован в "Настройки панели задач";
     • улучшен механизм взаимодействия пользователя с контекстным меню при распаковке архивов;
     • переименованы пункты в контекстном меню значка программы "Дата и время", размещенном на панели задач. Новые наименования:
       • "Изменить шрифт" (ранее "Шрифт");
       • "Настроить дату и время" (ранее "Свойства");
     • реализована возможность переключать режим отображения презентации сочетанием клавиш <Meta+P>;
     • реализована возможность включения и отключения контекстного меню при выполнении "перетаскивания" (drag-and-drop) элементов на рабочем столе, с рабочего стола и на рабочий стол (по умолчанию включено);
     • реализована возможность изменять размер окна с помощью нажатия комбинации:
       • клавиши <Meta> и правой кнопки мыши;
       • клавиши <Meta> и средней кнопки мыши;
       • клавиши <Alt> и средней кнопки мыши;
     • улучшены механизмы размещения и перемещения окон программ на рабочем столе при конфигурации с несколькими мониторами;
     • улучшен механизм перемещения окон программ с помощью комбинаций клавиш между несколькими мониторами;
     • улучшен механизм отображения контекстного меню при конфигурации с несколькими мониторами;
     • улучшено отображение элементов оформления рабочего стола, в том числе при конфигурации с несколькими мониторами, а также после авторизации пользователей домена Windows AD;
     • улучшен механизм размещения окон программ в соответствии с заданными координатами;
     • улучшен механизм взаимодействия пользователей с окнами программ, отображаемыми в виде дочерних виджетов или в виде вкладок;
     • улучшен механизм взаимодействия пользователя с элементами рабочего стола при одновременном запуске нескольких графических сессий;
     • улучшен механизм предварительного отображения окна программы во время действий по его перемещению или изменению размера;
     • улучшен механизм управления полосой прокрутки посредством колеса мыши;
     • исправлена ошибка, возникающая при удалении ссылок с рабочего стола;
     • улучшен механизм изменения оформления рамки окна (декорации);
     • улучшен механизм взаимодействия с окнами программ, установленных в среде Wine;
     • улучшен механизм взаимодействия с программными компонентами STAL (сервер терминалов для Astra Linux);
     • устранена ошибка, возникающая при открытии эмулятора термина после изменения системного времени;
     • улучшен механизм копирования/вставки файлов на рабочем столе с использованием комбинаций клавиш <Ctrl+C>/<Ctrl+V>;
     • улучшен механизм функционирования инструмента командной строки fly-wmfunc;
     • реализована защита от вероятного залипания клавиш;
     • улучшен механизм обработки команд на завершение работы (в том числе команд на перезагрузку, переход в режим сна или гибернации) при удаленном подключении к Astra Linux;
     • реализована поддержка программного обеспечения Citrix Workspace;
     • реализована возможность отключения перехвата фокуса от активного окна.
152. В программе «Снимок экрана Spectacle» (пакет kde-spectacle) улучшен механизм сохранения настроек, установленных при редактировании (окно "Комментарии") снимка экрана.
153. В программе «Погода Fly» (пакет fly-weather) реализованы следующие улучшения:
     • реализована возможность отключить определение местоположения по GPS;
     • реализована возможность назначить выбранный город основным (по умолчанию).
154. В службе сервера FreeIPA реализованы следующие улучшения:
     • улучшен механизм редактирования масок аудита;
     • улучшен механизм управления учтенными устройствами;
     • улучшен механизм применения двухфакторной PAM-аутентификации с использованием токенов;
     • реализована возможность не указывать имя принципала при вводе компьютера в домен посредством инструмента командной строки astra-freeipa-client.
155. Улучшен механизм запуска программы «Просмотр системных журналов KSystemLog» (пакет ksystemlog).
156. В программе Libreoffece Base улучшен механизм сохранения изменений в файл, размещенный на сетевом ресурсе.
157. В программе Thundebrd улучшен механизм использования фильтров поиска адресов на сервере каталогов LDAP.
158. Улучшен механизм подключения к существующей сессии Astra Linux по протоколу VNC.
159. Улучшено функционирование программного обеспечения, реализующее взаимодействие удаленных графических интерфейсов Astra Linux и Windows, (пакет xrdp):
     • реализована возможность применения ограничения для заданной доменной группы пользователей на установку соединения по протоколу XRDP;
     • реализована возможность перенаправления в Astra Linux по протоколу XRDP смарт-карт, установленных в компьютер с операционной системой семейства Windows;
     • установлено автоматическое закрытие активной сессии по протоколу XRDP при повторном подключении с использованием одинаковых учетных данных;
     • исправлена ошибка, возникающая при переносе файла с длинным название на кириллице в случае подключения к Astra Linux по протоколу XRDP;
     • улучшен механизм перенаправления устройств записи/воспроизведения звука при подключении к операционной системе семейства Windows по протоколу XRDP.
160. В инструменте командной строки xfreerdp исправлена ошибка, возникающая при установке соединения с использованием файл-приглашения .msrcIncident, если в имени пользователя содержатся кириллические символы.
161. Устранена ошибка, возникающая при прохождении аутентификации после установки ПО KOMRAD Enterprise SIEM - 4.3.58 и перезагрузки Astra Linux.
162. В защищенной СУБД PostgreSQL реализованы следующие улучшения:
     • установлен запрет на применение мандатного признака CCR в отношении индекса. Метка безопасности и мандатный признак CCR на индексе наследуется от таблицы;
     • улучшен механизм назначения классификационной метки при выгрузке дампа базы данных;
     • улучшен механизм обработки метки безопасности для входящего соединения;
     • улучшен механизм запуска службы автоматической очистки Autovacuum;
     • улучшен механизм протоколирование событий в файл;
     • исправлена ошибка в шаблоне Zabbix, предназначенном для мониторинга БД PostgreSQL;
     • улучшен механизм регистрации событий, связанных с выполнением команд обработки данных (select, insert, update, delete).
163. В пакете программ Samba, обеспечивающим совместимость со средой Microsoft Active Directory, (astra-sambadc и astra-winbind) реализованы следующие улучшения:
     • устранено ошибочное изменение владельца каталога /var/ после ввода компьютера в домен Windows AD;
     • реализована возможность напрямую указать контроллер домена для ввода в домен Windows AD или в домен Samba.
164. Устранено ошибочное повторное отображение диалогового окна для ввода пароля при подключении к сети Wi-Fi.
165. Реализована возможность аутентификации в сети Wi-Fi с использованием смарт-карты.
166. Улучшен механизм настройки устройств воспроизведения/записи звука.
167. Расширена поддержка различных Bluetooth-гарнитур.
168. Реализована возможность управления яркостью внешних мониторов, поддерживающих DDC/CI (Display Data Channel / Command Interface) – интерфейс обмена данными между компьютером и монитором.
169. Улучшен механизм установки драйверов Nvidia, в том числе в Astra Linux с ядром hardened.
170. Реализована поддержка ноутбука HP Elitebook x360.
171. Реализована поддержка моноблока HP ENVY ALL-IN-ONE 34 c0003ur0.
172. Реализована поддержка ноутбука Lenovo ThinkPad T14 (Gen 1 и Gen 3).
173. Реализована поддержка ноутбука ExpertBook B3 Flip B3402.
174. В пакет ca-certificates-local добавлен выпускающий сертификат Russian Trusted Sub CA.
175. Программное обеспечение chrony обновлено до версии 4.3-2.
176. Программное обеспечение Docker обновлено до версии 24.0.2.
177. Программное обеспечение GNOME Keyring обновлено до версии 3.36.0-1.
178. Программное обеспечение Kerberos key server (пакет krb5-kdc) обновлено до версии 1.20.1.
179. Инструмент командной строки lsusb (в составе пакета usbutils) обновлен до версии 012-2.
180. Инструмент командной строки mdadm обновлен до версии 4.2-5.
181. Программное обеспечение Resource Agents обновлено до версии 4.7.0.
182. Программное обеспечение Wireshark обновлено до версии 4.0.6.
183. Программное обеспечение файловой системы ZFS обновлено до версии 2.1.11.
184. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет vim-gtk3, который ранее был размещен в базовом репозитории (base).
185. В состав базового репозитория (base) добавлен пакет arpwatch, реализующий службу, контролирующую соответствие между IP и MAC-адресами.
186. В состав базового репозитория (base) добавлено программное обеспечение Blivet-gui, реализующее графического средство управления дисками с поддержкой LVM.
187. В состав базового репозитория (base) добавлено программное обеспечение Klipper, предназначенное для работы с журналом буфера обмена.
188. В состав базового репозитория (base) добавлен пакет libapache2-mod-security, реализующий службу брандмауэра сервера apache2.
189. В состав базового репозитория (base) добавлен пакет nfs-ganesha, реализующий службу NFS-сервераВ базовый репозиторий (base) из расширенного (extended) перемещены следующие пакеты:
190. python3-pyqt5.qtwebengine;
python3-pyqt5.qtwebchannel.

Перечень изменений в репозитории

Добавленные пакеты

Исключенные пакеты

Обновленные пакеты

Пакеты, перемещенные из расширенного в базовый репозиторий