Оглавление
Оглавление | ||
---|---|---|
|
Перечень значимых улучшений функциональности
- Закрыто более 200 около 700 уязвимостей в различных программных компонентах (перечень уязвимостей, закрываемых обновлением, предоставляется после соответствующего обращения на портале технической поддержкив личном кабинете пользователя).
- Добавлено ядро Linux версии 6.1.
- Проведены доработки в целях обеспечения соответствия требованиям ФСТЭК России к средствам виртуализации и контейнеризации.
- Реализована возможность повышения уровня целостности для группы пользователей.
- Улучшен механизм установки Astra Linux в автоматическом режиме по сети (PXE).
- Улучшено функционирование механизма контроля целостности при подключении к Astra Linux по SSH.Улучшен механизм загрузки Astra Linux по сети (PXE)блокировки доступа к консоли.
- Улучшен механизм формирования устанавливаемого по умолчанию перечня репозиториев.
- Реализована возможность настроить аудит файлов, размещенных в файловых системах на учтенных носителях, у которых нет поддержки
xattr
. - Улучшен механизм автоматического монтирования ресурсов с помощью PAM-модуля
pam_mount
при входе пользователя. - Улучшен механизм монтирования раздела, отформатированного в файловой системе NTFS и размещенного на учтенном съемном носителе информации.
- Улучшен механизм управления блокировкой автоматического конфигурирования сетевых подключений.
- Реализована возможность настройки сетевых интерфейсов при установке Astra Linux.
- Реализовано оповещение пользователя о конфликте IP-адресов при подключении к сети.
- Улучшен механизм гарантированного удаления файлов.
- Улучшен механизм вывода диалогового окна авторизации (Captive Portal).
- Улучшен механизм создания ALP-live образов.
- Улучшен механизм запуска приложений в системе изоляции FireJail.
- Улучшен механизм двухфакторной аутентификации пользователей домена Windows AD с использованием ключевых носителей (токен, смарт-карта).
- Реализована возможность блокировки сетевого сеанса пользователя в случае извлечения ключевого носителя.
- Улучшен механизм управления примонтированными ресурсами (съемные носители и/или сетевые ресурсы) при входе пользователя во вторую сессию с одними и теми же аутентификационными параметрами.
- Исправлены ошибки, возникающие при использовании профилей режима Киоск-2.
- Устранена ошибка, возникающая при установке агрегации каналов на двух сетевых интерфейсах.
- Устранена ошибка, возникающая при назначении прав доступа к файлам, размещенным на ресурсе, который размечен с использованием кластерной файловой системы GlusterFS.
- Устранено ошибочное дублирование точки монтирования раздела, размещенного на съемном носителе информации.
- Реализовано удаление точки монтирования раздела, размещенного на съемном USB-носителе информации, после принудительного небезопасного извлечении этого USB-носителя.
- Улучшена поддержка технологии виртуализации:
- улучшен механизм ролевого управления доступом для Astra Linux, функционирующей на базовом и усиленном режимах защищенности;
- улучшен механизм подключения DIMM-устройств к виртуальной машине;
- реализована возможность контроля целостности образа диска виртуальной машины;
- улучшен механизм подсчета контрольных сумм файлов, размещенных в ОС виртуальной машины;
- устранена ошибка, возникающая при запуске ВМ, в конфигурации которой указан чипсет "pc-i440fx-7.2" (установлен по умолчанию), на ядре linux-5.15;
- отключена возможность использования общего буфера обмена для ВМ, запущенных на ненулевом уровне целостности и конфиденциальности.
- реализован механизм перенаправления каталогов файловой системы хостовой машины в гостевую ОС Windows.
- Улучшена поддержка механизма контейнеризации:
- в программном обеспечении Docker улучшен механизм обработки некорректных значений параметров в конфигурационном файле при запуске проверки образов и контейнеров на наличие уязвимостей;
- улучшен механизм запуска контейнеров Docker в непривилегированном (
rootless
) режиме; - улучшен механизм блокировки запуска контейнера, в образе которого обнаружена уязвимость;
- исправлена ошибка, возникающая при установке пакета
syslog-ng-mod-astra
в контейнере Docker; - устранена задержка при завершении работы Astra Linux, возникающая в случае, если имеется запущенный контейнер.
- В мобильном режиме функционирования Astra Linux реализованы следующие улучшения:
- улучшен графический интерфейс;
- реализована возможность делать видеозапись экрана;
- улучшен механизм отображения уведомлений на рабочем столе;
- добавлен программный модуль, предназначенный для настройки автоматической регулировки яркости;
- улучшен механизм взаимодействия пользователя с графическими элементами диалогового окна при первоначальной настройке;
- улучшен механизм управления процессом обновления Astra Linux, в том числе устранена ошибка, возникающая при закрывании приложения управляющим жестом (свайпом);
- в программе «Камера» (пакет
fly-camera
) улучшен механизм обработки QR-кодов.
- В подсистеме регистрации событий обеспечено присвоение уникального идентификатора каждому зарегистрированному событию безопасности.
- В подсистеме поиска улучшен механизм взаимодействия пользователя с окном настроек глобального поиска.
- В программе Bacula Admin Tool улучшен механизм запуска задачи восстановления файлов.
- В инструменте командной строки
astra-update
улучшен механизм определения версии установленной ОС. - при обновлении Astra Linux в случае, если недоступен один из источников;
- улучшено взаимодействие пользователя с виртуальной клавиатурой, в том числе:
- реализован голосовой ввод для русского и английского языков;
- реализована возможность использования буфера обмена;
- в графическом интерфейсе элемент "Виртуальная клавиатура" переименован в "Экранная клавиатура";
- улучшен механизм взаимодействия с модулем передачи мобильных данных;
- в веб-браузере Сhromium реализована возможность использовать аппаратное ускорение;
- в веб-браузер Chromium добавлено расширение, обеспечивающее отображение мобильной версии сайта;
- улучшен механизм настройки поворота экрана;
- устранены ошибки, возникающие при одновременном нажатии на кнопку регулирования громкости звука и на какой-либо функциональный элемент домашнего экрана;
- улучшен механизм управления процессом обновления Astra Linux в графическом интерфейсе;
- улучшена поддержка беспроводных модемов;
- устранено самопроизвольное включение подсветки заблокированного экрана;
- улучшен механизм блокировки модулей связи;
- улучшен механизм управления программными и аппаратными компонентами при переводе в режим сна, а также при выходе их этого режима;
- улучшен механизм воспроизведения видеофайла в программе "Галерея" (пакет
fly-gallery
); - улучшен механизм отображения рабочего стола в зависимости от ориентации экрана;
- улучшен механизм уведомления пользователя о невозможности применения изменений настроек в случае неправильного ввода пароля;
- улучшен механизм изменения настроек в модуле "Политики учетной записи";
- реализована возможность устанавливать пакеты, выбрав соответствующий файл формата DEB в файловом менеджере;
- устранена ошибка, возникающая при создании загрузочного носителя для последующей загрузки Astra Linux в SecureBoot режиме;
- в графическом интерфейсе программы "Камера" (пакет
fly-camera
) добавлены кнопки для выполнения операций смены камеры, распознавания QR-кода, автофокусировки (только для задней камеры); - устранены ошибки в работе программы "Камера" (пакет
fly-camera
), возникающие при ее запуске из интерфейса программы "Галерея" (пакетfly-gallery
); - в программе "Монитор GPS/ГЛОНАСС" (пакет
fly-gps
) исправлена ошибка, проявляющаяся в некорректном отображении количества используемых спутников; - улучшен механизм взаимодействия пользователя с экраном блокировки;
- улучшен механизм взаимодействия пользователя с панелью быстрого доступа;
- улучшен механизм запуска окон настроек при одиночном касании с удержанием кнопок на панели быстрого доступа в портретной ориентации экрана;
- улучшен механизм управления уведомлениями в режиме "Не беспокоить";
- улучшен механизм управления автоповоротом экрана;
- исправлена ошибка, возникающая при включении и последующем выключении режима полета;
- устранено ошибочное отображение символов пароля при открытии дополнительной панели на виртуальной клавиатуре;
- улучшен механизм сброса к заводским настройкам;
- установлен приоритет использования модуля WiFi, если одновременно включен модуль передачи мобильных данных;
- улучшено функционирование режима киоск, в том числе установлены дополнительные ограничения для пользователя:
- исключена возможность изменения обоев на рабочем столе и добавления виджетов;
- исключена возможность удаления значков с панели избранного и/или их перенос на рабочий стол;
- исключена возможность вызова
krunner
(запуск приложений/поиск/калькулятор и т.п.);
- улучшен механизм управления sim-картами;
- улучшен механизм настройки энергосбережения;
- улучшен механизм управления автоматическим удалением пользовательских файлов;
- улучшен механизм управления блокировкой USB устройств;
- улучшен механизм изменения настроек в модуле "Мобильные данные";
- улучшен механизм воспроизведения звука на устройствах Bluetooth;
- улучшен механизм записи звука;
- улучшен механизм обработки действий, назначенных при нажатии кнопки питания, в пользовательских сессиях с ненулевыми классификационными метками;
- улучшен механизм управления модулем Bluetooth в пользовательских сессиях с ненулевыми классификационными метками;
- устранено некорректное сохранение информации, представленной в модуле "Сведения о системе", буфер обмена;
- улучшен механизм управления настройками даты и времени;
- улучшен механизм копирования значка ("иконки") приложения на рабочий стол из экрана приложений;
- улучшен механизм отображения рабочего стола при подключении внешнего монитора.
- В подсистеме регистрации событий реализованы следующие улучшения:
- оптимизирован алгоритм работы подсистемы регистрации событий в целях снижения отрицательного влияния на производительность многопоточных приложений;
- улучшен механизм регистрации событий, связанных с программным обеспечением Docker и OVS;
- реализована возможность регистрации событий безопасности, связанных с выполнением резервного копирования виртуальной машины.
- Устранена ошибка, возникающая при установке пакета
alsa-ucm-conf
, если в Astra Linux ранее был установлен пакетfirmware-sof-astra
. - В инструменте командной строки
ansible-module-astra-update
реализована возможность установить последнюю версию ядра linux в процессе обновления Astra Linux. - В службе веб-сервере
apache2
реализованы следующие улучшения:- увеличена скорость обработки запросов в режиме обратного прокси-сервера;
- реализована возможность контроля привилегий, устанавливаемых на дочерние процессы.
- В инструменте командной строки
apt-add-repository
исправлена ошибка, возникающая при добавлении репозитория в файл/etc/apt/sources.list
. - В инструменте командной строки
astra-admin-events
исправлена ошибка, возникающая при изменении свойств события "Изменение каталога или его содержимого". - В пакете программ Samba, обеспечивающим совместимость со средой Microsoft Active Directory, (
astra-sambadc
иastra-winbind
) реализованы следующие улучшения:- устранено ошибочное изменение владельца каталога
/var/
после ввода компьютера в домен Windows AD; - реализована возможность напрямую указать контроллер домена для ввода в домен Windows AD или в домен Samba.
- устранено ошибочное изменение владельца каталога
- В инструменте командной строки
astra-sosreport
реализована возможность сбора логов, создаваемых при установке оперативных обновлений. - В инструменте командной строки
bsign
реализованы следующие улучшения:- устранена ошибка, возникающая при подписывании файлов формата ".NET 7";
- реализована возможность подписывать исполняемые файлы wine (EXE, DLL), а также файлы формата ".NET 7".
- В веб-браузерах Chromium и Chromium-gost реализованы следующие улучшения:
- улучшено функционирование веб-браузеров при включеном режиме ЗПС;
- реализована поддержка сервиса видеоконференций SberJazz;
- устранена ошибка, возникающая при скачивании файлов с длинным наименованием;
- устранена ошибка, возникающая при установке расширения (extension) в котором в манифесте (версия 3) задано разрешение на запуск в фоновом режиме (background permission).
- В веб-браузере Mozilla Firefox устранена ошибка, возникающая при установке плагина КриптоПро CSP.
- В программе Cloud-init улучшен механизм развертывания виртуальных машин с Astra Linux, функционирующей на базовом уровне защищенности.
- В программе
cpupower-gui
улучшен механизм управления частотой процессора Байкал-М. - В защищенном комплексе программ печати и маркировки документов (CUPS) реализованы следующие улучшения:
- устранена ошибка, возникающая при установке/обновлении пакетов cups, в том числе:
- в случае если в Astra Linux не установлены пакеты службы
syslog-ng
; - в случае если в Astra Linux не установлены пакеты графического интерфейса;
- в случае если в Astra Linux не установлены пакеты службы
- устранена ошибка, возникающая при запуске печати из 32-битных приложений.
- устранена ошибка, возникающая при установке/обновлении пакетов cups, в том числе:
- Устранена ошибка, возникающая после установки пакета
dbus-user-session
, если в Astra Linux ранее был выключен МКЦ. - В инструменте командной строки
dpkg
улучшен механизм присвоения привилегий в процессе установки пакетов. - В программе Dovecot улучшен механизм настройки регистрации событий, связанных с отправкой почтовых сообщений.
- Улучшен механизм запуска приложений в системе изолированного выполнения графических и консольных приложений (FireJail).
- В инструменте командной строки
gostsum
улучшен механизм обработки параметров, задаваемых в качестве аргументов команды. - В программе "Настройка клиента SSSD Fly" В программе «Настройка клиента SSSD Fly» (пакет
fly-admin-ad-sssd-client
) и инструменте командной строкиastra-ad-sssd-client
улучшен механизм ввода клиентского компьютера в домен AD Windows. - В программе "Дата и время" (пакет
fly-admin-date
) актуализированы адреса NTP-серверов. - В программе "Вход в систему" (пакет
fly-admin-dm
) реализована возможность настроить вход в систему без ввода пароля в отдельном окне вложенной графической сессии. - В программе "Управление драйверами" (пакет
fly-admin-driver
) улучшен механизм внесения изменений в конфигурацию. - В программе "Настройка регистрации системных событий" «Настройка регистрации системных событий» (пакет
fly-admin-events
) улучшен механизм взаимодействия пользователя с окном настроек параметров регистрации событийизменения настроек. - В программе «Шрифты» "Шрифты" (пакет
fly-admin-fonts
) реализованы следующие улучшения: - ускорен процесс обновления списка доступных для установки шрифтов; улучшен механизм удаления шрифтов в системе управления шрифтами XFS;
- улучшен механизм настройки отображения шрифтов;
- улучшен механизм запуска программы непривилегированным пользователем. .
- В программе "Форматирование внешнего носителя" (пакет
fly-admin-format
) улучшен механизм форматирования внешнего носителя и его разделов. - В программе "Электропитание" (пакет
fly-admin-power
) улучшен механизм вывода звуковых уведомлений. - В программе "Принтеры" В программе «Общие папки Samba» (пакет
fly-admin-sambaprinter
) улучшен механизм взаимодействия пользователя с окном настроек ресурсаинтерфейсом программы. - В программе «Синхронизация времени» "Редактор репозиториев" (пакет
fly-admin-time
) улучшен механизм ручной синхронизации времени.repo
) реализованы следующие улучшения:- доработан графический интерфейс, а также улучшен механизм взаимодействия пользователя с интерфейсом программы;
- улучшен механизм подписания пакетов;
- устранена ошибка, возникающая при открытии программы, если каталог репозитория, который был открыт последним, удален до запуска программы;
- улучшен механизм импорта репозитория;
- улучшен механизм изменения параметров репозитория;
- реализована возможность одновременного управления несколькими репозиториями.
- В программе "Синхронизация времени" (пакет
fly-admin-time
В программе «Настройка яркости Fly» (пакетfly-brightness
) реализованы следующие улучшения:- улучшен механизм вывода OSD оповещения, связанного с изменением настроек яркости;
- улучшен механизм взаимодействия пользователя со шкалой настройки яркости.
- В программе «Журнал системных событий» (пакет
fly-event-viewer
) и инструменте командной строкиastra-event-viewer
реализованы следующие улучшения:- в инструменте командной строки
astra-event-viewer
улучшен механизм вывода заданного количества последних зарегистрированных событий (аргумент команды: "--count
"); - улучшен механизм фильтрации сообщений;
- улучшен механизм вывода предупреждающих сообщений, связанных с контролем доступа к чтению журнала событий;
- улучшен механизм отображения информации о событии.
- в инструменте командной строки
- В программе «Менеджер файлов» (пакет
fly-fm
) улучшен механизм восстановления файлов, удаленных в корзину. - В программе «Центр уведомлений» (пакет
fly-notifications
) реализованы следующие улучшения:- улучшен механизм настройки программы с помощью клавиш клавиатуры;
- улучшен механизм отображения OSD оповещений;
- улучшен механизм отображения значка программы в области уведомлений панели задач;
- устранена ошибка, возникающая при запуске программы в Astra Linux на виртуальной машине с графическим контроллером VMSVGA, запущенной в программе VirtualBox.
- В программе «Центр системных отчетов» (пакет
fly-sosreport
) и инструменте командной строкиsosreport
реализованы следующие улучшения:- улучшен механизм формирования архива с системным отчетом;
- улучшен механизм отображения имеющихся групп плагинов (профилей).
- В программе «Проверка обновлений» (пакет
fly-update-notifier
) улучшен механизм настройки шаблонов автоматического обновления. - В программе «Менеджер окон» (пакет
fly-wm
) реализованы следующие улучшения:- улучшен механизм изменения оформления рамки окна (декорации);
- исправлена ошибка, возникающая при удалении ссылок с рабочего стола.
- В службе сервера FreeIPA реализованы следующие улучшения:
- улучшен механизм регистрации отчуждаемых носителей;
- улучшен механизм создания реплики сервера, настроенного на работу в связке с центром сертификации DogTag;
- улучшен механизм контроля правильности ввода и отображения прав доступа учтенных устройств в веб-интерфейсе FreeIPA.
- Устранена ошибка, возникающая при импорте модуля paramiko (пакет
python3-paramiko
), если ранее был установлен пакетpython3-gssapi
, который необходим для функционирования клиента FreeIPA. - В СУБД PostgreSQL усовершенствован механизм выполнения функции, для которой установлен параметр SECURITY DEFINER.
- В программе «Менеджер виртуальных машин» (пакет
virt-manager
) реализована возможность изменения режима ввода-вывода (native
илиthreads
) при настройке параметров диска виртуальной машины. - Устранена ошибка, возникающая при выполнении обновления Astra Linux, в которой подсистема регистрации событий реализована в виде службы Rsyslog.
- Устранена ошибка, возникающая при установке пакета
rsyslog
. - Для ядра linux-5.15 реализована возможность вывода статистики для каждого пути подключения блочного устройства множественного связывания (Device-Mapper Multipath).
- взаимодействия пользователя с интерфейсом программы;
- устранена ошибка, возникающая в случае, если при настройке службы
chrony
в расширенных настройках установить флаг "Ключ с идентификатором".
- В программе "Оформление Fly" (пакет
fly-admin-theme
) улучшен механизм взаимодействия пользователя с интерфейсом программы. - Устранена ошибка, возникающая при установке пакетов, необходимых для функционирования программы "Сервис удаленных USB-накопителей" (пакет
fly-admin-usbip
). - В программе "Параметры окон" (пакет
fly-admin-winprops
) улучшен механизм настройки размещения окна. - В программе "Установка обновлений" (пакет
fly-astra-update
) улучшен механизм отображения прогресса обновления. - В программе "Настройка яркости Fly" (пакет
fly-brightness
) улучшен механизм отображения оповещений. - В инструменте командной строки
fly-dialog
улучшен механизм обработки параметров, задаваемых в качестве аргументов команды. - В программе "Камера" (пакет
fly-camera
) реализованы следующие улучшения:- реализована возможность задать пользовательское наименование камеры;
- реализована возможность сформировать "черный" список камер (перечень наименований камер, которые не будут отображаться).
- В службах, обеспечивающих графический вход в систему (пакеты
fly-dm
иfly-qdm
), реализованы следующие улучшения:- устранена ошибка, возникающая при попытке перезагрузки системы в случае, если имеются несколько открытых сессий;
- улучшен механизм аутентификации пользователя посредством сертификата, который размещен на ключевом носителе;
- улучшен механизм управления автоповоротом экрана;
- устранена ошибка, возникающая при выборе консольного входа в Astra Linux в случае, если открыта графическая сессия;
- улучшен механизм управления отображением списка учетных записей пользователей при входе в систему;
- устранена ошибка, возникающая при возврате в диалоговое окно локального входа из диалога удаленной сессии, если на компьютере установлен адаптер WiFi.
- В программе "Журнал системных событий" (пакет
fly-event-viewer
) улучшен механизм настройки параметров фильтрации. - В программе "Менеджер файлов" (пакет
fly-fm
) реализованы следующие улучшения:- реализована возможность скопировать полный путь файла/каталога посредством контекстного меню;
- при нажатии кнопки [Создать], размещенной на панели файловых операций, реализована возможность создать:
- Папку;
- Текстовый файл;
- Ярлык;
- Архив;
- Документ LibreOffice;
- Таблицу LibreOffice;
- Презентацию LibreOffice;
- улучшен механизм настройки программы пользователем;
- реализована возможность размещения окна программы в верхней/нижней половине экрана с помощью быстрых (горячих) клавиш клавиатуры;
- установлены комбинации клавиш для типовых действий:
- <Ctrl+Shift+N> – создание новой папки;
- <Ctrl+T> – открытие новой вкладки;
- улучшен механизм отображения пунктов контекстного меню;
- улучшен механизм функционирования диалогового окна "Открыть файл", вызываемого в других программах;
- улучшен механизм отображения значков при установке тем Breeze и Breeze Dark.
- В программе "Меню "Пуск" (пакет
fly-menuedit
) реализованы следующие улучшения:- улучшен механизм взаимодействия пользователя с интерфейсом программы;
- улучшен механизм редактирования ярлыков;
- улучшен механизм поиска по ключевому слову.
- В программе "Распознавание текста" (пакет
fly-ocr
) устранена ошибка, возникающая при сохранении файла, если документ был отсканирован, но распознавание текста не производилось. - В программе "Ориентация экрана" (пакет
fly-orientation
) устранена ошибка, возникающая при выборе ориентации экрана, отличной от альбомной. - В программе "Сканирование" (пакет
fly-scan
) реализованы следующие улучшения:- улучшен механизм взаимодействия пользователя с интерфейсом программы;
- улучшен механизм сканировании документа в режиме "Ручное сканирование" с заданным размером области сканирования;
- реализована возможность пропуска пустых страниц при сканировании;
- улучшен механизм сохранения файла в формате JPEG.
- В программе "Погода Fly" (пакет
fly-weather
) реализованы следующие улучшения:- реализована возможность отключить определение местоположения по GPS;
- реализована возможность назначить выбранный город основным (по умолчанию).
- В службе сервера FreeIPA реализованы следующие улучшения:
- улучшена поддержка многопоточных операций;
- улучшен механизм редактирования масок аудита;
- улучшен механизм управления учтенными устройствами;
- улучшен механизм применения двухфакторной PAM-аутентификации с использованием токенов;
- реализована возможность не указывать имя принципала при вводе компьютера в домен посредством инструмента командной строки
astra-freeipa-client
.
- В программе "Снимок экрана Spectacle" (пакет
kde-spectacle
) улучшен механизм сохранения настроек, установленных при редактировании (окно "Комментарии") снимка экрана. - В службе KScreen реализованы следующие улучшения:
- улучшен механизм настройки параметров экранов в режиме синхронизации мониторов с разными разрешениями экранов;
- реализована возможность сохранить настройки параметров экрана для нескольких мониторов.
- Улучшен механизм запуска программы "Просмотр системных журналов KSystemLog" (пакет
ksystemlog
). - В наборе библиотек Libical (пакет
libical3
), реализующем поддержку протоколов и форматов данных iCalendar, устранен ошибочный сдвиг времени событий календаря. - В программе Libreoffece Base улучшен механизм сохранения изменений в файл, размещенный на сетевом ресурсе.
- В службе NetworkManager реализованы следующие улучшения:
- улучшен механизм подключения к сети WiFi, в том числе улучшена поддержка стандарта безопасности WPA3;
- устранена ошибка, возникающая при раз блокировке ключевого носителя по PIN-коду;
- улучшен механизм взаимодействия пользователя с интерфейсом программы.
- В наборе графических библиотек Mesa исправлена ошибка, возникающая при изменении размера окна, если в настройках оформления включено использование композит-менеджера.
- В программном обеспечении picom улучшено отображение графических элементов.
- В защищенной СУБД PostgreSQL реализованы следующие улучшения:
- установлен запрет на применение мандатного признака CCR в отношении индекса. Метка безопасности и мандатный признак CCR на индексе наследуется от таблицы;
- улучшен механизм назначения классификационной метки при выгрузке дампа базы данных;
- улучшен механизм обработки метки безопасности для входящего соединения;
- улучшен механизм запуска службы автоматической очистки Autovacuum;
- улучшен механизм протоколирование событий в файл;
- исправлена ошибка в шаблоне Zabbix, предназначенном для мониторинга БД PostgreSQL;
- улучшен механизм регистрации событий, связанных с выполнением команд обработки данных (
select
,insert
,update
,delete
).
- Устранена ошибка, возникающая при запуске службы
pgpool2
. - В службе SSH реализована возможность автоматически прервать соединение, в случае отсутствия активности пользователя в течение заданного промежутка времени.
- В программе "Конфигурация аудита" (пакет
system-config-audit
) улучшен механизм настройки системы аудита. - В программе Thundebrd реализованы следующие улучшения:
- исправлена ошибка, возникающая при настройке соединения с IMAP-сервером, если на сервере используется самоподписанный сертификат;
- улучшен механизм использования фильтров поиска адресов на сервере каталогов LDAP.
- Улучшен механизм подключения к существующей сессии Astra Linux по протоколу VNC.
- Улучшено функционирование программного обеспечения, реализующее взаимодействие удаленных графических интерфейсов Astra Linux и Windows, (пакет
xrdp
):- реализована возможность применения ограничения для заданной доменной группы пользователей на установку соединения по протоколу XRDP;
- реализована возможность перенаправления в Astra Linux по протоколу XRDP смарт-карт, установленных в компьютер с операционной системой семейства Windows;
- реализована возможность установить автоматическое закрытие активной сессии при повторном подключении к Astra Linux по протоколу XRDP с использованием одинаковых учетных данных (по умолчанию автоматическое закрытие активной сессии не установлено);
- исправлена ошибка, возникающая при переносе файла с длинным название на кириллице в случае подключения к Astra Linux по протоколу XRDP;
- улучшен механизм перенаправления устройств записи/воспроизведения звука при подключении к операционной системе семейства Windows по протоколу XRDP;
- улучшен механизм изменения варианта раскладки клавиатуры для текущей сессии при подключении к Astra Linux по протоколу XRDP;
- улучшен механизм отображения графики и мультимедиа при подключении к Astra Linux по протоколу XRDP;
- устранена ошибка, возникающая при подключении к ферме терминальных серверов на базе роли Remote Desktop Services (RDS) в Windows Server.
- В инструменте командной строки
xfreerdp
исправлена ошибка, возникающая при установке соединения с использованием файл-приглашения.msrcIncident
, если в имени пользователя содержатся кириллические символы. - Доработаны сервер графических приложений
xorg-server
и оконный менеджерfly-wm
– реализованы следующие улучшения:- улучшен графический интерфейс;
- улучшен механизм размещения значков файлов и программ ("иконок") на панели задач;
- улучшен механизм размещения в меню "Пуск" и на рабочем столе значков файлов и программ, общих для доменных пользователей;
- улучшен механизм размещения значков программ на панели управления;
- улучшены механизмы размещения и перемещения значков файлов и программ на рабочем столе, в том числе при включении режима графического киоска и при конфигурации с несколькими мониторами;
- улучшен механизм выделения значков файлов и программ, размещенных на рабочем столе;
- реализована возможность открытия копии запущенного приложения (нажатием средней кнопки мыши на значке, размещенном на панели задач);
- действия "минимизировать/максимизировать" окно приложения переименованы в "свернуть/развернуть", соответственно;
- реализована возможность расположить все окна приложений на рабочем столе следующим образом:
- каскадом;
- сверху вниз;
- слева направо;
- матрицей;
- в контекстном меню панели задач пункт "Свойства" переименован в "Настройки панели задач";
- улучшен механизм взаимодействия пользователя с контекстным меню при распаковке архивов;
- переименованы пункты в контекстном меню значка программы "Дата и время", размещенном на панели задач. Новые наименования:
- "Изменить шрифт" (ранее "Шрифт");
- "Настроить дату и время" (ранее "Свойства");
- реализована возможность переключать режим отображения презентации сочетанием клавиш <Meta+P>;
- реализована возможность включения и отключения контекстного меню при выполнении "перетаскивания" (drag-and-drop) элементов на рабочем столе, с рабочего стола и на рабочий стол (по умолчанию включено);
- реализована возможность изменять размер окна с помощью нажатия комбинации:
- клавиши <Meta> и правой кнопки мыши;
- клавиши <Meta> и средней кнопки мыши;
- клавиши <Alt> и средней кнопки мыши;
- улучшены механизмы размещения и перемещения окон программ на рабочем столе при конфигурации с несколькими мониторами;
- улучшен механизм перемещения окон программ с помощью комбинаций клавиш между несколькими мониторами;
- улучшен механизм отображения контекстного меню при конфигурации с несколькими мониторами;
- улучшено отображение элементов оформления рабочего стола, в том числе при конфигурации с несколькими мониторами, а также после авторизации пользователей домена Windows AD;
- улучшен механизм размещения окон программ в соответствии с заданными координатами;
- улучшен механизм взаимодействия пользователей с окнами программ, отображаемыми в виде дочерних виджетов или в виде вкладок;
- улучшен механизм взаимодействия пользователя с элементами рабочего стола при одновременном запуске нескольких графических сессий;
- улучшен механизм предварительного отображения окна программы во время действий по его перемещению или изменению размера;
- улучшен механизм управления полосой прокрутки посредством колеса мыши;
- исправлена ошибка, возникающая при удалении ссылок с рабочего стола;
- улучшен механизм изменения оформления рамки окна (декорации);
- улучшен механизм взаимодействия с окнами программ, установленных в среде Wine;
- улучшен механизм взаимодействия с программными компонентами STAL (сервер терминалов для Astra Linux);
- устранена ошибка, возникающая при открытии эмулятора термина после изменения системного времени;
- улучшен механизм копирования/вставки файлов на рабочем столе с использованием комбинаций клавиш <Ctrl+C>/<Ctrl+V>;
- улучшен механизм функционирования инструмента командной строки
fly-wmfunc
; - реализована защита от вероятного залипания клавиш;
- улучшен механизм обработки команд на завершение работы (в том числе команд на перезагрузку, переход в режим сна или гибернации) при удаленном подключении к Astra Linux;
- реализована поддержка программного обеспечения Citrix Workspace;
- реализована возможность отключения перехвата фокуса от активного окна.
- Устранено ошибочное повторное отображение диалогового окна для ввода пароля при подключении к сети Wi-Fi.
- Реализована возможность аутентификации в сети Wi-Fi с использованием смарт-карты.
- В пакет
ca-certificates-local
добавлен выпускающий сертификат Russian Trusted Sub CA. - Улучшен механизм настройки касаний устройства указания (сенсорная панель или другое устройство, выполняющее те же функции), а также реализована возможность автоматического отключения устройства указания при подключении мышки.
- Улучшена поддержка программного обеспечения "1С"Улучшена поддержка видеокарт NVIDIA.
- Улучшена поддержка программного обеспечения PostGIS.
- Улучшена поддержка программного комплекса "Диспетчер подключений виртуальных рабочих мест Termidesk."
- Улучшена поддержка материнской платы ET101-MB-1.2.
- Улучшена поддержкаPCI-E контроллеров SAS\SATA.
- Улучшена поддержка планшета KVADRA_T процессора Baikal-M (BE-M1000).
- Улучшена поддержка компьютера iRU Опал 131 MTодноплатного компьютера NanoPC-T4.
- Улучшена поддержка терминала m-TrusTсетевого адаптера TRUST NET.
- Улучшена поддержка моноблока Элпи651 .
- Улучшен механизм запуска приложений в Astra lInux, установленной на планшете MIG LT11.
- Реализована поддержка модуля Wi-Fi для одноплатного компьютера NanoPC-T4.
- (G688).
- Реализована поддержка технологии Intel Rapid Storage.
- Реализована поддержка моноблока Гравитон М50Б.
- Реализована поддержка компьютера Элпи ET501.
- Программное обеспечение chrony обновлено до версии 4.3-2.
- Программное обеспечение Docker обновлено до версии 24.0.2.
- Программное обеспечение GNOME Keyring обновлено до версии 3.36.0-1.
- Библиотека
libxcb-cursor0
, содержащая файлы курсоров, обновлена до версии 0.1.4-1. - Инструмент командной строки lsusb (в составе пакета
usbutils
) обновлен до версии 012-2. - Инструмент командной строки mdadm обновлен до версии 4.2-5.
- Программное обеспечение Resource Agents обновлено до версии 4.7.0.
- Программное обеспечение Wireshark обновлено до версии 4.0.6.
- Программное обеспечение файловой системы ZFS обновлено до версии 2.1.11.
- В состав репозитория установочного диска (основного репозитория - main) добавлен пакет
arpwatch
, реализующий службу, контролирующую соответствие между IP и MAC-адресами. - В состав репозитория установочного диска (основного репозитория - main) добавлен пакет
gnutls-bin
, реализующий обработку текстового адреса (URI) ключевого носителя или объекта в ключевом носителе при использовании протокола PKCS#11. Ранее указанный пакет был размещен только в базовом репозитории (base). - В состав репозитория установочного диска (основного репозитория - main) добавлено программное обеспечение Klipper, предназначенное для работы с журналом буфера обмена.
- В состав репозитория установочного диска (основного репозитория - main) добавлен пакет
nfcd
, реализующий доступ к оборудованию NFC и предоставляющий интерфейсы D-Bus для приложений, поддерживающих NFC. - В состав репозитория установочного диска (основного репозитория - main) добавлен пакет
vim-gtk3
, который ранее был размещен в базовом репозитории (base). - В состав базового репозитория (base) добавлено программное обеспечение Blivet-gui, реализующее графического средство управления дисками с поддержкой LVM.
- В состав базового репозитория (base) добавлен пакет
libapache2-mod-security
, реализующий службу брандмауэра сервераapache2
. - В состав базового репозитория (base) добавлен пакет
libfido2-doc
, содержащий справочную информацию о порядке использования пакетаlibfido2-dev
, который обеспечивает поддержку токенов стандарта FIDO/FIDO2. - В состав базового репозитория (base) добавлен пакет
nfs-ganesha
, реализующий службу NFS-сервераУлучшен механизм обновления Astra Linux для аппаратно-зависимых компонентовbaikal1
иmtrust1
.
Перечень изменений в репозитории
Добавленные пакеты
Раскрыть | |||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Исключенные пакеты
Раскрыть | |||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Обновленные пакеты
Раскрыть | |||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Пакеты, перемещенные из расширенного в базовый репозиторий
Раскрыть | |||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|