Оглавление
Оглавление | ||
---|---|---|
|
Перечень значимых улучшений функциональности
- Закрыто более 400 680 уязвимостей в различных программных компонентах (перечень уязвимостей, закрываемых обновлением, предоставляется после соответствующего обращения на портале технической поддержки).
- Улучшен механизм вывода в консоль списка linux-привилегий после выполнения команды "
usercaps -L
". - Усовершенствован запуск графической сессии с установленным параметром ядра "
audit=0
". - Усовершенствован механизм запуска контейнеров Docker в непривилегированном (rootless) режиме.
- Исправлена ошибка, возникающая при выполнении команды добавления пользователя в случае, если Astra Linux была запущена в контейнере Docker.
- Улучшен механизм блокировки доступа к консоли и терминалам для пользователей.
- Улучшен процесс внедрения ЭЦП в расширенные атрибуты файла с использованием утилиты bsign: исходный файл сохраняется, а в наименование подписанного экземпляра файла добавляется последовательность символов "
_signed
". - Улучшен процесс использования механизма FUSE для отображения внешних файлов в локальной файловой системе.
- Усовершенствован механизм установки Astra Linux по сети.
- Добавлена возможность автоматической блокировки учетной записи пользователя, если пользователь не выполнял вход в систему на протяжении заданного промежутка времени (по умолчанию 45 дней для Astra Linux РУСБ.10015-01 (очередное обновление 1.7) и 90 дней – для Astra Linux РУСБ.10015-10).
- Улучшен процесс установки лимитов для механизма
sudo
. - Устранена ошибка, возникающая при обращении к службе
postgresql
в случае, когда включена функция безопасности "Включить блокировку интерпретатора Bash для пользователей". - Улучшен процесс взаимодействия с пользователем при безопасном извлечении съемного носителя информации.
- Улучшен механизм создания учетной записи пользователя в режиме восстановления работоспособности установленной ОС.
- Усовершенствована поддержка технологии виртуализации:
- улучшена ролевая модель доступа в службе сервера виртуализации
libvirt
; - устранено ошибочное снижение уровня громкости на виртуальной машине после установки пакета
spice-vdagent
и перезагрузки; - значительно расширен перечень регистрируемых событий;
- расширен объем выводимой информации о службе сервера виртуализации
libvirtd
после выполнения командыsystemctl status
; - улучшен механизм перенаправления на ВМ подключенного USB-устройства;
- реализован механизм перенаправления каталогов файловой системы хостовой машины в гостевую ОС Windows.
- улучшена ролевая модель доступа в службе сервера виртуализации
- в личном кабинете пользователя).
- Добавлено ядро Linux версии 6.1
- Улучшен механизм установки Astra Linux, в том числе в режиме UEFI и при выполнении установки на программный RAID.
- Улучшен механизм загрузки Astra Linux по сети (PXE).
- Реализована возможность повышения уровня целостности для группы пользователей.
- Реализована возможность настроить аудит файлов, размещенных в файловых системах на учтенных носителях, у которых нет поддержки
xattr
. - Улучшен механизм автоматического монтирования ресурсов с помощью PAM-модуля
pam_mount
при входе пользователя. - Улучшен механизм монтирования раздела, отформатированного в файловой системе NTFS и размещенного на учтенном съемном носителе информации.
- Улучшен механизм управления блокировкой автоматического конфигурирования сетевых подключений.
- Реализована возможность настройки сетевых интерфейсов при установке Astra Linux.
- Реализовано оповещение пользователя о конфликте IP-адресов при подключении к сети.
- Реализована поддержка технологии Intel Rapid Storage.
- Улучшен механизм аутентификации в Microsoft SQL Server.
- Улучшен механизм аутентификации по смарт-карте через
kerberos
в домене Windows AD. - Улучшен механизм гарантированного удаления файлов.
- Улучшена поддержка программного обеспечения "1С".
- В подсистеме безопасности PARSEC добавлены следующие инструменты командной строки:
astra-audit-control
– обеспечивает включение и выключение правил PARSEC-аудита процессов и файлов;astra-audit-network-control
– обеспечивает включение и выключение правил сетевого PARSEC-аудита.
- Улучшен механизм вывода диалогового окна авторизации (Captive Portal).
- Улучшен механизм настройки касаний устройства указания (сенсорная панель или другое устройство, выполняющее те же функции), а также реализована возможность автоматического отключения устройства указания при подключении мышки.
- В В подсистеме регистрации событий реализованы следующие улучшения:
- реализована поддержка типов событий безопасности;
- для каждого события безопасности информация регистрируется в формате, соответствующем ГОСТ Р 59548-2022;
- обеспечена обратная совместимость с форматом записи событий, зарегистрированных в Astra Linux предыдущих версий;
- значительно расширен перечень регистрируемых событий;
- реализована полнотекстовая регистрация привилегированных команд (команд, управляющих системными функциями);
- реализована возможность проведения самотестирования работы всей подсистемы регистрации событий;
- обеспечена миграция конфигурационных файлов подсистемы регистрации событий, как при обновлении пакетов относящихся к подсистеме регистрации событий, так и при обновлении Astra Linux в целом (как минорном, так и мажорном);
- добавлен инструмент командной строки (
astra-event-viewer
), реализующий функционал программы «Журнал системных событий» (пакетfly-event-viewer
); - добавлен инструмент командной строки (
astra-admin-events
), реализующий функционал программы «Настройка регистрации системных событий» (пакетfly-admin-events
); - усовершенствован механизм обработки log-файлов большого объема.
- В подсистеме управления звуком реализованы следующие улучшения:
- реализована возможность отключения функции управления звуком посредством быстрых (горячих) клавиш на клавиатуре и гарнитуре;
- реализована возможность перезапуска службы звукового сервера PulseAudio;
- реализована поддержка профилей пользователей – уровень громкости сохраняется для каждого пользователя отдельно;
- расширена поддержка различных Bluetooth-гарнитур (поддерживающих профили headset и handsfree);
- Добавлена программа «Управление звуком» (пакет
fly-sound-applet
), которая обеспечивает:- отображение значка программы в области уведомлений панели задач после графического входа в систему;
- графическое отображение на значке программы в области уведомлений панели задач информации об уровне звука или информации о том, что звук выключен;
- регулировку громкости воспроизведения или захвата звука;
- отключение/включение звука всех устройств воспроизведения или захвата звука;
- вывод диалогового окна для управления всеми подключенными устройствами воспроизведения и захвата звука;
- вывод диалогового окна для управления устройствами вывода/захвата звука при их подключении;
- воспроизведение звукового сигнала при настройке уровня громкости для оценки устанавливаемого уровня громкости;
- возможность регулировки громкости устройства воспроизведения с помощью быстрых (горячих) клавиш на клавиатуре;
- отображение OSD оповещения, показывающего уровень громкости воспроизведения при регулировке громкости с помощью быстрых (горячих) клавиш клавиатуры или гарнитуры.
- В подсистеме поиска реализованы следующие улучшения:
- добавлены контекстные операции для результатов поискового запроса в меню поиска;
- добавлена категория "лучшего соответствия" в результаты поискового запроса в меню поиска;
- реализована возможность поиска по категории "Справка F1";
- расширен перечень настроек для управления параметрами поиска;
- улучшен механизм автоматического запуска службы
baloo_file
, предназначенной для индексации и поиска файлов.
- Значительно доработан мобильный режим функционирования Astra Linux, в том числе реализованы следующие улучшения:
- в графическое окружение добавлен специализированный системный модуль «Обновление системы», обеспечивающий выполнение необходимых проверок перед установкой обновления, непосредственно установку обновления, а также выполнение сброса до заводских настроек;
- реализована возможность удаленного управления обновлениями операционной системы;
- реализовано отображение диалогового окна с первичными настройками при первом входе в систему после установки;
- улучшено функционирование графического окружения, а также усовершенствован механизм его настройки;
- в качестве файлового менеджера, используемого по умолчанию, установлена программа Index;
- исправлены ошибки, выявленные в ходе эксплуатации;
- улучшен механизм обработки последовательности нажатий на клавишу <power>;
- улучшен механизм взаимодействия с другими устройствами по сети Bluetooth;
- улучшен механизм взаимодействия пользователя с виртуальной клавиатурой;
- улучшен механизм автоматического подключения к точке доступа;
- улучшен механизм отключения заданного модуля связи;
- улучшена поддержка промышленных планшетов MIG и планшетов Lenovo.
- В службе сервера FreeIPA реализованы следующие улучшения:
- устранена ошибка возникающая при одновременном запуске служб
smdb
иwinbind
на одном сервере; - усовершенствована конфигурация службы каталогов домена FreeIPA, создаваемая по умолчанию;
- усовершенствован механизм автоматической настройки службы в зависимости от вычислительной мощности сервера.
- устранена ошибка возникающая при одновременном запуске служб
- В инструменте командной строки
apt-mirror
усовершенствован механизм обновления пакетов, которые были пересобраны, но без изменения номера версии. - В программу BlueDevil, предназначенную для управления Bluetooth-устройствами, внесено следующее изменение – по умолчанию после установки Astra Linux все Bluetooth-устройства отключены.
- В программе Cloud-init реализованы улучшения, обеспечивающие совместимость Astra Linux с технологиями виртуализации VMware.
- В веб-браузере Chromium реализованы следующие улучшения:
- в качестве поисковой системы по умолчанию установлена поисковая система Яндекс;
- улучшен механизм настройки прокси-сервера средствами самого веб-браузера;
- усовершенствована поддержка виртуальной клавиатуры maliit.
- В веб-браузере Mozilla Firefox реализованы следующие улучшения:
- в качестве поисковой системы по умолчанию установлена поисковая система Яндекс;
- добавлена поддержка NTLM авторизации.
- Устранена ошибка, возникающая при установке пакета
debootstrap
. - Исправлена ошибка, возникающая при запуске инструмента командной строки Flake8.
- В защищенном комплексе программ печати и маркировки документов реализованы следующие улучшения:
- в перечень пакетов, устанавливаемых по умолчанию, добавлен пакет
libcupsimage2
; - в программе «Принтеры» (пакет
fly-admin-printer
) реализована возможность просмотра записей общего журнала событий сервера печати, а также журнала обращений к серверу; - реализована возможность добавить символ "#" в URI;
- усовершенствован механизм добавления сетевого принтер по протоколу LPD(UNIX) при дополнительных настройках proxy-соединений в конфигурационном файле
/etc/environment
.
- в перечень пакетов, устанавливаемых по умолчанию, добавлен пакет
- В программе «DHCP-сервер» (пакет
fly-admin-dhcp
), реализованы следующие улучшения:- добавлена возможность автоматической настройки связки с DNS сервером
bind9
для получения DDNS; - добавлена возможность настройки статичной маршрутизации;
- реализовано отслеживание изменения конфигурационного файла сторонними программами.
- добавлена возможность автоматической настройки связки с DNS сервером
- В программе «Управление драйверами» (пакет
fly-admin-driver
) улучшен механизм внесения изменений в конфигурацию. - В программе «Настройка регистрации системных событий» (пакет
fly-admin-events
) реализованы следующие улучшения:- улучшена настройка механизма отправки уведомлений;
- улучшен механизм проверки наличия конфигурации системы, необходимой для работы;
- улучшен механизм добавления точки назначения.
- В программе «Шрифты» (пакет
fly-admin-fonts
) улучшен механизм поиска и установки шрифтов. - В программе «Настройка OpenVPN-сервера» (пакет
fly-admin-openvpn-server
) улучшен механизм настройки службы OpenVPN при наличии двух и более сетевых интерфейсов. - В программе «Санкции PolicyKit-1» (пакет
fly-admin-policykit-1
) реализованы следующие улучшения:- улучшен механизм отображения дерева категорий на боковой панели;
- улучшен механизм предоставления прав на выполнение привилегированных действий.
- В программе «Электропитание» (пакет
fly-admin-power
) реализована возможность ограничения максимальной и минимальной частоты процессора. - В программе «Редактор репозиториев» (пакет
fly-admin-repo
) реализованы следующие улучшения:- исправлена ошибка, возникающая при публикации репозитория с использованием протокола HTTP;
- устранено ошибочное отображение диалогового окна для добавления пакетов;
- улучшен механизм добавления пакета в репозиторий, инициированный через контекстное меню программы «Менеджер файлов»;
- улучшен механизм проверки зависимостей пакета.
- В программе «Общие папки Samba» (пакет
fly-admin-samba
) реализованы следующие улучшения:- устранено некорректное изменение конфигурационного файла при настройке сетевого ресурса;
- реализована возможность настроить доступ к разделяемому ресурсу для группы пользователей.
- В программе «Параметры окон» (пакет
fly-admin-winprops
) улучшен механизм сохранения параметров окна приложения. - В программе «Настройка яркости Fly» (пакет
fly-brightness
) усовершенствован механизм отображения индикатора яркости. - В службах, обеспечивающих графический вход в систему (пакеты
fly-dm
иfly-qdm
), реализованы следующие улучшения:- устранено ошибочное включение режима сна при создании другой графической сессии;
- усовершенствован механизм управления типом сессии;
- В программе «Менеджер файлов» (пакет
fly-fm
) реализованы следующие улучшения:- улучшена проверка конфигурационного файла;
- улучшен механизм отображения скрытых файлов;
- реализована возможность создания каталога через контекстное меню панели навигации;
- реализовано автоматическое преобразование ссылок на сетевые ресурсы, представленные в формате Windows ("
\\10.1.2.3
"), в формат вида: "smb://10.1.2.3
"; - реализована возможность добавлять ссылки в каталог "Избранное" через конфигурационные файлы;
- добавлена функция оповещения пользователя об ошибке в случае, если при копировании был удален (изъят) носитель-источник;
- добавлена функция отмены последней файловой операции;
- усовершенствован механизм возвращения в исходный каталог при нажатии на кнопку
[Назад]
после перехода по дереву каталогов; - реализовано отображение свойств выделенного элемента при нажатии комбинации клавиш <Alt+Enter>.
- В программе «Управление языками» (пакет
fly-languages
) улучшен механизм восстановления настроек, установленных по умолчанию. - В программе «Центр уведомлений» (пакет
fly-notifications
) реализованы следующие улучшения:- реализована возможность настройки уведомлений отдельно для каждого приложения (поддерживающего функцию отправки уведомлений);
- реализована возможность запуска программы, а также выполнение действий в окне программы с помощью быстрых (горячих) клавиш клавиатуры;
- расширен перечень отображаемых OSD оповещений;
- реализовано воспроизведение звукового сигнала при отображении OSD оповещений;
- усовершенствован механизм отображения значка центра уведомлений на панели задач;
- усовершенствован механизм отображения окна программы при запуске окна блокировки;
- усовершенствован механизм отображения заголовка окна уведомления.
- В программе «Распознавание текста» (пакет
fly-ocr
) реализованы следующие улучшения:- устранена ошибка, возникающая при добавлении значка программы («иконки») на рабочем столе;
- усовершенствован механизм утилизации временных файлов.
- В программе «Сканирование» (пакет
fly-scan
) реализованы следующие улучшения:- реализована возможность ручной обработки изображения;
- реализована возможность сброса настроек обработки к первоначальному состоянию изображения;
- реализована пакетная обработка отсканированных изображений;
- улучшен механизм поиска и добавления устройств сканирования;
- расширенны возможности настройки программы;
- улучшен механизм отображения окна контекстного меню;
- улучшен механизм сохранения документа после последовательного сканирования в различных режимах.
- В программе «Центр системных отчетов» (пакет
fly-sosreport
) улучшен механизм получения информации о конфигурации службы Samba. - В программе «Проверка обновлений» (пакет
fly-update-notifier
) улучшен механизм вывода уведомлений. - В программе «Виртуальная клавиатура» (пакет
fly-vkbd
) реализована возможность установить запрет на скрытие виртуальной клавиатуры. - Устранена ошибка, возникающая при сборке пакета
fly-hexedit
. - В программном коммутаторе Open vSwitch (OVS) реализована фильтрация сетевого потока на основе классификационных меток при включенном мандатном управлении доступом.
- Устранена ошибка, возникающая при запуске инструмента командной строки
perf
на ядре5.15.0-33-lowlatency
. - В пакете программ Samba, обеспечивающим совместимость со средой Microsoft Active Directory, (
astra-sambadc
иastra-winbind
) реализованы следующие улучшения:- улучшен механизм кэширования учетных данных;
- усовершенствован сценарий автоматизированной настройки компьютера для ввода в существующий домен.
- В программе «Конфигурация аудита» (пакет
system-config-audit
) улучшен механизм настройки системы аудита. - Улучшено функционирование службы управления аутентификацией и авторизацией (System Security Services Daemon (SSSD)) в Astra Linux с графической оболочкой Fly.
- Устранена ошибка, возникающая при запуске службы сервера VNC.
- оптимизирован алгоритм работы подсистемы регистрации событий в целях снижения отрицательного влияния на производительность многопоточных приложений;
- улучшен механизм регистрации событий, связанных с программным обеспечением Docker и OVS;
- реализована возможность регистрации событий безопасности, связанных с выполнением резервного копирования виртуальной машины.
- Усовершенствована поддержка технологии виртуализации:
- улучшен механизм ролевого управления доступом для Astra Linux, функционирующей на базовом и усиленном режимах защищенности;
- улучшен механизм подключения DIMM-устройств к виртуальной машине;
- реализована возможность контроля целостности образа диска виртуальной машины;
- улучшен механизм подсчета контрольных сумм файлов, размещенных в ОС виртуальной машины;
- устранена ошибка, возникающая при запуске ВМ, в конфигурации которой указан чипсет "pc-i440fx-7.2" (установлен по умолчанию), на ядре linux-5.15.
- Улучшена поддержка механизма контейнеризации:
- исправлена ошибка, возникающая при установке пакета syslog-ng-mod-astra в контейнере Docker;
- устранена задержка при завершении работы Astra Linux, возникающая в случае, если имеется запущенный контейнер.
- Доработан мобильный режим функционирования Astra Linux, в том числе реализованы следующие улучшения:
- улучшен графический интерфейс;
- улучшен механизм отображения уведомлений на рабочем столе;
- расширена поддержка промышленных планшетов MIG и планшетов Lenovo;
- реализована поддержка планшетов Chuwi Ubook Xpro и Chuwi H10i;
- улучшен механизм управления процессом обновления Astra Linux, в том числе устранена ошибка, возникающая при обновлении Astra Linux в случае, если недоступен один из источников;
- улучшено взаимодействие пользователя с виртуальной клавиатурой, в том числе:
- реализован голосовой ввод для русского и английского языков;
- реализована возможность использования буфера обмена;
- в графическом интерфейсе элемент "Виртуальная клавиатура" переименован в "Экранная клавиатура";
- улучшен механизм уведомления пользователя о невозможности применения изменений настроек в случае неправильного ввода пароля;
- улучшен механизм изменения настроек в модуле "Политики учетной записи";
- реализована возможность устанавливать пакеты, выбрав соответствующий файл формата DEB в файловом менеджере;
- устранена ошибка, возникающая при создании загрузочного носителя для последующей загрузки Astra Linux в SecureBoot режиме;
- в графическом интерфейсе программы «Камера» (пакет
fly-camera
) добавлены кнопки для выполнения операций смены камеры, распознавания QR-кода, автофокусировки (только для задней камеры); - устранены ошибки в работе программы «Камера» (пакет
fly-camera
), возникающие при ее запуске из интерфейса программы «Галерея» (пакетfly-gallery
); - в программе «Монитор GPS/ГЛОНАСС» (пакет
fly-gps
) исправлена ошибка, проявляющаяся в некорректном отображении количества используемых спутников; - улучшен механизм взаимодействия пользователя с экраном блокировки;
- улучшен механизм взаимодействия пользователя с панелью быстрого доступа;
- улучшен механизм запуска окон настроек при одиночном касании с удержанием кнопок на панели быстрого доступа в портретной ориентации экрана;
- улучшен механизм управления уведомлениями в режиме "Не беспокоить";
- улучшен механизм управления автоповоротом экрана;
- исправлена ошибка, возникающая при включении и последующем выключении режима полета;
- устранено ошибочное отображение символов пароля при открытии дополнительной панели на виртуальной клавиатуре;
- улучшен механизм сброса к заводским настройкам;
- улучшен механизм воспроизведения видеофайла в программе «Галерея» (пакет
fly-gallery
); - улучшено функционирование режима киоск, в том числе установлены дополнительные ограничения для пользователя:
- исключена возможность изменения обоев на рабочем столе и добавления виджетов;
- исключена возможность удаления значков с панели избранного и/или их перенос на рабочий стол;
- исключена возможность вызова
krunner
(запуск приложений/поиск/калькулятор и т.п.);
- улучшен механизм управления sim-картами;
- улучшен механизм настройки энергосбережения;
- улучшен механизм управления автоматическим удалением пользовательских файлов;
- улучшен механизм управления окном приложения waydroid, в том числе:
- реализована возможность настройки ориентации (портретная\ландшафтная) для окна waydroid;
- реализована возможность блокировки поворота окна waydroid при смене ориентации устройства;
- в веб-браузер chromium добавлено расширение, обеспечивающее отображение мобильной версии сайта;
- улучшен механизм управления блокировкой USB устройств;
- улучшен механизм первичной настройки после установки Astra Linux;
- улучшен механизм изменения настроек в модуле "Мобильные данные";
- улучшен механизм воспроизведения звука на устройствах Bluetooth;
- улучшен механизм записи звука;
- улучшен механизм обработки действий, назначенных при нажатии кнопки питания, в пользовательских сессиях с ненулевыми классификационными метками;
- улучшен механизм управления модулем Bluetooth в пользовательских сессиях с ненулевыми классификационными метками;
- устранено некорректное сохранение информации, представленной в модуле "Сведения о системе", буфер обмена;
- улучшен механизм управления настройками даты и времени;
- улучшен механизм копирования значка ("иконки") приложения на рабочий стол из экрана приложений;
- улучшен механизм отображения рабочего стола при подключении внешнего монитора.
- В инструменте командной строки
ansible-module-astra-update
реализована возможность установить последнюю версию ядра linux в процессе обновления Astra Linux. - В службе веб-сервере
apache2
реализована возможность контроля привилегий, устанавливаемых на дочерние процессы. - В инструменте командной строки
apt-add-repository
исправлена ошибка, возникающая при добавлении репозитория в файл/etc/apt/sources.list
. - В инструменте командной строки
astra-admin-events
исправлена ошибка, возникающая при изменении свойств события "Изменение каталога или его содержимого". - В инструменте командной строки
bsign
реализована возможность подписывать исполняемые файлы wine (EXE, DLL), а также файлы формата ".NET 7". - В веб-браузерах Chromium и Chromium-gost реализованы следующие улучшения:
- улучшено функционирование веб-браузеров при включеном режиме ЗПС;
- реализована поддержка сервиса видеоконференций SberJazz;
- устранена ошибка, возникающая при скачивании файлов с длинным наименованием.
- В веб-браузере Mozilla Firefox устранена ошибка, возникающая при установке плагина КриптоПро CSP.
- В программе Cloud-init улучшен механизм развертывания виртуальных машин с Astra Linux, функционирующей на базовом уровне защищенности.
- В защищенном комплексе программ печати и маркировки документов (CUPS) реализованы следующие улучшения:
- устранена ошибка, возникающая при установке/обновлении пакетов cups, в том числе:
- в случае если в Astra Linux не установлены пакеты службы
syslog-ng
; - в случае если в Astra Linux не установлены пакеты графического интерфейса;
- в случае если в Astra Linux не установлены пакеты службы
- устранена ошибка, возникающая при запуске печати из 32-битных приложений.
- устранена ошибка, возникающая при установке/обновлении пакетов cups, в том числе:
- В программе Dovecot улучшен механизм настройки регистрации событий, связанных с отправкой почтовых сообщений.
- В инструменте командной строки
gostsum
улучшен механизм обработки параметров, задаваемых в качестве аргументов команды. - В программе «Дата и время» (пакет
fly-admin-date
) актуализированы адреса NTP-серверов. - В программе «Управление драйверами» (пакет
fly-admin-driver
) улучшен механизм внесения изменений в конфигурацию. - В программе «Настройка регистрации системных событий» (пакет
fly-admin-events
) улучшен механизм изменения настроек. - В программе «Шрифты» (пакет
fly-admin-fonts
) улучшен механизм удаления шрифтов. - В программе «Форматирование внешнего носителя» (пакет
fly-admin-format
) улучшен механизм форматирования внешнего носителя и его разделов. - В программе «Политика безопасности» (пакет
fly-admin-gmc
) улучшен механизм настройки графического киоска. - В программе «Электропитание» (пакет
fly-admin-power
) улучшен механизм вывода звуковых уведомлений. - В программе «Редактор репозиториев» (пакет
fly-admin-repo
) реализованы следующие улучшения:- улучшен механизм импорта репозитория;
- улучшен механизм изменения параметров репозитория;
- реализована возможность одновременного управления несколькими репозиториями.
- В программе «Синхронизация времени» (пакет
fly-admin-time
) устранена ошибка, возникающая в случае, если при настройке службыchrony
в расширенных настройках установить флаг "Ключ с идентификатором". - Устранена ошибка, возникающая при установке пакетов, необходимых для функционирования программы «Сервис удаленных USB-накопителей» (пакет
fly-admin-usbip
). - В программе «Параметры окон» (пакет
fly-admin-winprops
) улучшен механизм настройки размещения окна. - В программе «Установка обновлений» (пакет
fly-astra-update
) улучшен механизм отображения прогресса обновления. - В программе «Настройка яркости Fly» (пакет
fly-brightness
) улучшен механизм отображения оповещений. - В инструменте командной строки
fly-dialog
улучшен механизм обработки параметров, задаваемых в качестве аргументов команды. - В службах, обеспечивающих графический вход в систему (пакеты
fly-dm
иfly-qdm
), реализованы следующие улучшения:- улучшен механизм управления автоповоротом экрана;
- устранена ошибка, возникающая при выборе консольного входа в Astra Linux в случае, если открыта графическая сессия;
- улучшен механизм аутентификации пользователя по токену;
- улучшен механизм управления отображением списка учетных записей пользователей при входе в систему.
- В программе «Журнал системных событий» (пакет
fly-event-viewer
) улучшен механизм настройки параметров фильтрации. - В программе «Менеджер файлов» (пакет
fly-fm
) реализованы следующие улучшения:- реализована возможность скопировать полный путь файла/каталога посредством контекстного меню;
- при нажатии кнопки [Создать], размещенной на панели файловых операций, реализована возможность создать:
- Папку;
- Текстовый файл;
- Ярлык;
- Архив;
- Документ LibreOffice;
- Таблицу LibreOffice;
- Презентацию LibreOffice;
- улучшен механизм настройки программы пользователем;
- реализована возможность размещения окна программы в верхней/нижней половине экрана с помощью быстрых (горячих) клавиш клавиатуры;
- установлены комбинации клавиш для типовых действий:
- <Ctrl+Shift+N> – создание новой папки;
- <Ctrl+T> – открытие новой вкладки;
- улучшен механизм отображения пунктов контекстного меню;
- улучшен механизм функционирования диалогового окна "Открыть файл", вызываемого в других программах;
- улучшен механизм отображения значков при установке тем Breeze и Breeze Dark.
- В программе «Меню «Пуск» (пакет
fly-menuedit
) реализованы следующие улучшения:- улучшен механизм редактирования ярлыков;
- улучшен механизм поиска по ключевому слову.
- В программе «Распознавание текста» (пакет
fly-ocr
) устранена ошибка, возникающая при сохранении файла, если документ был отсканирован, но распознавание текста не производилось. - В программе «Ориентация экрана» (пакет
fly-orientation
) устранена ошибка, возникающая при выборе ориентации экрана, отличной от альбомной. - В программе «Сканирование» (пакет
fly-scan
) реализованы следующие улучшения:- реализована возможность пропуска пустых страниц при сканировании;
- улучшен механизм сохранения файла в формате JPEG.
- Доработаны Доработаны сервер графических приложений
xorg-server
и оконный менеджерfly-wm
– реализованы следующие улучшения:- улучшен графический интерфейс;
- усовершенствован улучшен механизм размещения контекстного меню;
- исправлена ошибка, возникающая при включении композит-менеджера;
- исправлена ошибка, возникающая при переключении между окнами терминала;
- реализована возможность использовать механизм «перетаскивания» (drag-and-drop) файлов, размещенных на рабочем столе, в окна других программ;
- реализована возможность размещения окна программы в верхней/нижней половине экрана с помощью быстрых (горячих) клавиш клавиатуры;
- значков файлов и программ ("иконок") на панели задач;
- улучшен механизм размещения в меню "Пуск" и на рабочем столе значков файлов и программ, общих для доменных пользователей;
- улучшен механизм размещения значков программ на панели управления;
- улучшены механизмы размещения и перемещения значков файлов и программ на рабочем столе, в том числе при включении режима графического киоска и усовершенствован механизм отображения окна авторизации пользователя на экране блокировки при конфигурации с несколькими мониторами;
- усовершенствован механизм отображения всплывающего окна подсказки при конфигурации с несколькими мониторами;
- улучшен механизм разворачивания окна программы Zoom в случае, когда значок программы был скрыт в области уведомлений панели задач;
- улучшен механизм изменения начертания шрифта элементов интерфейса окон приложений;
- устранено ошибочное дублирование файлов на рабочем столе, при выполнении операций копирования файлов с использованием комбинаций клавиш <Ctrl+C>/<Ctrl+V>;
- улучшен механизм отображения окна с информацией о предыдущей открытой сессии пользователя;
- улучшен механизм автоматической смены фона рабочего стола (режим слайд-шоу);
- улучшен механизм отображения окон Java-приложений;
- улучшен механизм обработки касаний на устройстве указания (сенсорная панель или другое устройство, выполняющее те же функции);
- усовершенствован механизмы размещения и перемещения значков файлов и программ («иконок») на рабочем столе;
- усовершенствован механизм размещения панели задач;
- усовершенствован механизм размещения значков программ на панели задач;
- устранена ошибка, возникающая при выполнении операций с файлом на рабочем столе, если в наименовании этого файла содержится символ восклицательного знака;
- устранено ошибочное размещение значков файлов и программ в меню "Пуск" – "Прочие";
- реализовано отображение свойств активного окна при нажатии комбинации клавиш <Alt+Enter>.
- Реализована возможность установки и выбора графических драйверов из консоли, с использованием команды "
astra-admin-driver
". - Улучшена поддержка программного обеспечения Citrix Workspace, предназначенного для удаленного подключения к ОС Windows по протоколу RDP.
- Улучшена поддержка программного обеспечения OnlyOffice и Р7-Офис в Astra Linux, функционирующей на максимальном уровне защищенности.
- Реализована поддержка POS-терминала АТОЛ Jazz 15 Pro.
- Реализована поддержка ноутбука ACER A317-53-366Q.
- Реализована поддержка ноутбука ACER C27-1655 (D18L2).
- Реализована поддержка панельного безвентиляторного компьютера iROBO-5000-70i2T-G3.
- Усовершенствована процедура автоматического изменения настроек при подключении и отключении монитора к интерфейсу DisplayPort рабочей станции Kvadra D20.
- Улучшена поддержка видеокарт ASPEED с модулем графической подсистемы AST.
- Обновлены прошивки сетевых устройств, расширен перечень поддерживаемых устройств связи.
- Обновлены прошивки звуковых устройств, расширен перечень поддерживаемых устройств воспроизведения / захвата звука.
- Программное обеспечение LibreOffice обновлено до версии 7.5.2.
- Программное обеспечение Memcached обновлено до версии 1.6.9.
- Программное обеспечение NetworkManager обновлено до версии 1.30.6.
- Программное обеспечение Open MPI обновлено до версии 4.1.4.
- Программное обеспечение OpenSSH обновлено до версии 8.4p1.
- Программное обеспечение pgpool-II обновлено до версии 4.3.3.
- Программное обеспечение poppler-22 обновлено до версии 22.12.0-2 .
- Программное обеспечение PostGIS обновлено до версии 3.3.2.
- Программное обеспечение Zabbix обновлено до версии 6.0.7.
- В состав репозитория установочного диска (основного репозитория - main) добавлен пакет
aha
(ANSI HTML Adapter). - В состав репозитория установочного диска (основного репозитория - main) добавлен пакет
bootparamd
, реализующий службу, которая предоставляет информацию, необходимую для загрузки бездисковых клиентов. - В состав репозитория установочного диска (основного репозитория - main) добавлен пакет
fwupd
(firmware update daemon). - В состав репозитория установочного диска (основного репозитория - main) добавлен пакет
intel-media-va-driver-non-free
, обеспечивающий поддержку VA-API (Video Acceleration API). - В состав репозитория установочного диска (основного репозитория - main) добавлены пакеты языка веб-программирования PHP 8.
- В состав репозитория установочного диска (основного репозитория - main) добавлен пакет
python3-firewall
, обеспечивающий возможность конфигурирования FirewallD с помощью системы управления конфигурацией Ansible. - В состав репозитория установочного диска (основного репозитория - main) добавлен драйвер сетевого адаптера TRUST NET (пакет
trnet
). - В состав базового репозитория (base) добавлен модуль для системы управления конфигурацией Ansible, обеспечивающий автоматизацию процесса обновления Astra Linux (пакет
ansible-module-astra-update
). - В состав базового репозитория (base) добавлен пакет
drbd-reactor
, реализующий службу диспетчера ресурсов в кластере DRBD. - В состав базового репозитория (base) добавлен пакет
git-lfs
, обеспечивающий поддержку расширения Git LFS (хранилище крупных файлов). - В состав базового репозитория (base) добавлен пакет
krb5-auth-dialog
, реализующий вывод диалогового окна для повторной аутентификации билетов (tickets) системы Kerberos. - В состав базового репозитория (base) добавлены пакеты
libddcutil-dev
иpci.ids
, обеспечивающие поддержку DDC/CI (Display Data Channel / Command Interface) – интерфейс обмена данными между компьютером и монитором). - В состав базового репозитория (base) добавлена библиотека
libeatmydata
, которая позволяет ускорить установку пакетов за счет отключения проверки корректности записи данных на диск. - В состав базового репозитория (base) добавлены пакеты
linux-doc-5.хх
, содержащие справочную информацию о соответствующих ядрах Linux. - В состав базового репозитория (base) добавлен пакет
php7.3-kadm5
, обеспечивающий поддержку механизма аутентификации Kerberos в PHP. - В состав базового репозитория (base) добавлен пакет
postgresql-11-smlar
, обеспечивающий расчет коэффициента схожести массивов разных типов, а также индексацию таких массивов. - В состав базового репозитория (base) добавлена программа Taskfile (пакет
task
), которая является аналогом инструмента Make и позволяет выполнить компиляцию со статической линковкой. - В состав базового репозитория (base) добавлен набор инструментов wvWare (пакет
wv
), предназначенных для для просмотра и/или преобразования файлов в формате Microsoft .doc в формат простого текста, LaTeX, html и другие форматы. - улучшен механизм выделения значков файлов и программ, размещенных на рабочем столе;
- реализована возможность открытия копии запущенного приложения (нажатием средней кнопки мыши на значке, размещенном на панели задач);
- действия "минимизировать/максимизировать" окно приложения переименованы в "свернуть/развернуть", соответственно;
- реализована возможность расположить все окна приложений на рабочем столе следующим образом:
- каскадом;
- сверху вниз;
- слева направо;
- матрицей;
- в контекстном меню панели задач пункт "Свойства" переименован в "Настройки панели задач";
- улучшен механизм взаимодействия пользователя с контекстным меню при распаковке архивов;
- переименованы пункты в контекстном меню значка программы "Дата и время", размещенном на панели задач. Новые наименования:
- "Изменить шрифт" (ранее "Шрифт");
- "Настроить дату и время" (ранее "Свойства");
- реализована возможность переключать режим отображения презентации сочетанием клавиш <Meta+P>;
- реализована возможность включения и отключения контекстного меню при выполнении "перетаскивания" (drag-and-drop) элементов на рабочем столе, с рабочего стола и на рабочий стол (по умолчанию включено);
- реализована возможность изменять размер окна с помощью нажатия комбинации:
- клавиши <Meta> и правой кнопки мыши;
- клавиши <Meta> и средней кнопки мыши;
- клавиши <Alt> и средней кнопки мыши;
- улучшены механизмы размещения и перемещения окон программ на рабочем столе при конфигурации с несколькими мониторами;
- улучшен механизм перемещения окон программ с помощью комбинаций клавиш между несколькими мониторами;
- улучшен механизм отображения контекстного меню при конфигурации с несколькими мониторами;
- улучшено отображение элементов оформления рабочего стола, в том числе при конфигурации с несколькими мониторами, а также после авторизации пользователей домена Windows AD;
- улучшен механизм размещения окон программ в соответствии с заданными координатами;
- улучшен механизм взаимодействия пользователей с окнами программ, отображаемыми в виде дочерних виджетов или в виде вкладок;
- улучшен механизм взаимодействия пользователя с элементами рабочего стола при одновременном запуске нескольких графических сессий;
- улучшен механизм предварительного отображения окна программы во время действий по его перемещению или изменению размера;
- улучшен механизм управления полосой прокрутки посредством колеса мыши;
- исправлена ошибка, возникающая при удалении ссылок с рабочего стола;
- улучшен механизм изменения оформления рамки окна (декорации);
- улучшен механизм взаимодействия с окнами программ, установленных в среде Wine;
- улучшен механизм взаимодействия с программными компонентами STAL (сервер терминалов для Astra Linux);
- устранена ошибка, возникающая при открытии эмулятора термина после изменения системного времени;
- улучшен механизм копирования/вставки файлов на рабочем столе с использованием комбинаций клавиш <Ctrl+C>/<Ctrl+V>;
- улучшен механизм функционирования инструмента командной строки
fly-wmfunc
; - реализована защита от вероятного залипания клавиш;
- улучшен механизм обработки команд на завершение работы (в том числе команд на перезагрузку, переход в режим сна или гибернации) при удаленном подключении к Astra Linux;
- реализована поддержка программного обеспечения Citrix Workspace;
- реализована возможность отключения перехвата фокуса от активного окна.
- В программе «Снимок экрана Spectacle» (пакет kde-spectacle) улучшен механизм сохранения настроек, установленных при редактировании (окно "Комментарии") снимка экрана.
- В программе «Погода Fly» (пакет
fly-weather
) реализованы следующие улучшения:- реализована возможность отключить определение местоположения по GPS;
- реализована возможность назначить выбранный город основным (по умолчанию).
- В службе сервера FreeIPA реализованы следующие улучшения:
- улучшен механизм редактирования масок аудита;
- улучшен механизм управления учтенными устройствами;
- улучшен механизм применения двухфакторной PAM-аутентификации с использованием токенов;
- реализована возможность не указывать имя принципала при вводе компьютера в домен посредством инструмента командной строки
astra-freeipa-client
.
- Улучшен механизм запуска программы «Просмотр системных журналов KSystemLog» (пакет
ksystemlog
). - В программе Libreoffece Base улучшен механизм сохранения изменений в файл, размещенный на сетевом ресурсе.
- В программе Thundebrd улучшен механизм использования фильтров поиска адресов на сервере каталогов LDAP.
- Улучшен механизм подключения к существующей сессии Astra Linux по протоколу VNC.
- Улучшено функционирование программного обеспечения, реализующее взаимодействие удаленных графических интерфейсов Astra Linux и Windows, (пакет
xrdp
):- реализована возможность применения ограничения для заданной доменной группы пользователей на установку соединения по протоколу XRDP;
- реализована возможность перенаправления в Astra Linux по протоколу XRDP смарт-карт, установленных в компьютер с операционной системой семейства Windows;
- установлено автоматическое закрытие активной сессии по протоколу XRDP при повторном подключении с использованием одинаковых учетных данных;
- исправлена ошибка, возникающая при переносе файла с длинным название на кириллице в случае подключения к Astra Linux по протоколу XRDP;
- улучшен механизм перенаправления устройств записи/воспроизведения звука при подключении к операционной системе семейства Windows по протоколу XRDP.
- В инструменте командной строки
xfreerdp
исправлена ошибка, возникающая при установке соединения с использованием файл-приглашения.msrcIncident
, если в имени пользователя содержатся кириллические символы. - Устранена ошибка, возникающая при прохождении аутентификации после установки ПО KOMRAD Enterprise SIEM - 4.3.58 и перезагрузки Astra Linux.
- В защищенной СУБД PostgreSQL реализованы следующие улучшения:
- установлен запрет на применение мандатного признака CCR в отношении индекса. Метка безопасности и мандатный признак CCR на индексе наследуется от таблицы;
- улучшен механизм назначения классификационной метки при выгрузке дампа базы данных;
- улучшен механизм обработки метки безопасности для входящего соединения;
- улучшен механизм запуска службы автоматической очистки Autovacuum;
- улучшен механизм протоколирование событий в файл;
- исправлена ошибка в шаблоне Zabbix, предназначенном для мониторинга БД PostgreSQL;
- улучшен механизм регистрации событий, связанных с выполнением команд обработки данных (
select
,insert
,update
,delete
).
- В пакете программ Samba, обеспечивающим совместимость со средой Microsoft Active Directory, (
astra-sambadc
иastra-winbind
) реализованы следующие улучшения:- устранено ошибочное изменение владельца каталога
/var/
после ввода компьютера в домен Windows AD; - реализована возможность напрямую указать контроллер домена для ввода в домен Windows AD или в домен Samba.
- устранено ошибочное изменение владельца каталога
- Устранено ошибочное повторное отображение диалогового окна для ввода пароля при подключении к сети Wi-Fi.
- Реализована возможность аутентификации в сети Wi-Fi с использованием смарт-карты.
- Улучшен механизм настройки устройств воспроизведения/записи звука.
- Расширена поддержка различных Bluetooth-гарнитур.
- Реализована возможность управления яркостью внешних мониторов, поддерживающих DDC/CI (Display Data Channel / Command Interface) – интерфейс обмена данными между компьютером и монитором.
- Улучшен механизм установки драйверов Nvidia, в том числе в Astra Linux с ядром
hardened
. - Реализована поддержка ноутбука HP Elitebook x360.
- Реализована поддержка моноблока HP ENVY ALL-IN-ONE 34 c0003ur0.
- Реализована поддержка ноутбука Lenovo ThinkPad T14 (Gen 1 и Gen 3).
- Реализована поддержка ноутбука ExpertBook B3 Flip B3402.
- В пакет
ca-certificates-local
добавлен выпускающий сертификат Russian Trusted Sub CA. - Программное обеспечение chrony обновлено до версии 4.3-2.
- Программное обеспечение Docker обновлено до версии 24.0.2.
- Программное обеспечение GNOME Keyring обновлено до версии 3.36.0-1.
- Программное обеспечение Kerberos key server (пакет
krb5-kdc
) обновлено до версии 1.20.1. - Инструмент командной строки lsusb (в составе пакета
usbutils
) обновлен до версии 012-2. - Инструмент командной строки mdadm обновлен до версии 4.2-5.
- Программное обеспечение Resource Agents обновлено до версии 4.7.0.
- Программное обеспечение Wireshark обновлено до версии 4.0.6.
- Программное обеспечение файловой системы ZFS обновлено до версии 2.1.11.
- В состав репозитория установочного диска (основного репозитория - main) добавлен пакет
vim-gtk3
, который ранее был размещен в базовом репозитории (base). - В состав базового репозитория (base) добавлен пакет
arpwatch
, реализующий службу, контролирующую соответствие между IP и MAC-адресами. - В состав базового репозитория (base) добавлено программное обеспечение Blivet-gui, реализующее графического средство управления дисками с поддержкой LVM.
- В состав базового репозитория (base) добавлено программное обеспечение Klipper, предназначенное для работы с журналом буфера обмена.
- В состав базового репозитория (base) добавлен пакет
libapache2-mod-security
, реализующий службу брандмауэра сервераapache2
. - В состав базового репозитория (base) добавлен пакет
nfs-ganesha
, реализующий службу NFS-сервераВ базовый репозиторий (base) из расширенного (extended) перемещены следующие пакеты: - python3-pyqt5.qtwebengine; python3-pyqt5.qtwebchannel.
Перечень изменений в репозитории
Добавленные пакеты
Раскрыть | |||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Исключенные пакеты
Раскрыть | |||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Обновленные пакеты
Раскрыть | |||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Пакеты, перемещенные из расширенного в базовый репозиторий
Раскрыть | |||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|