Оглавление

Перечень значимых улучшений функциональности

1. Закрыто более 210 200 уязвимостей в различных программных компонентах (перечень . Перечень уязвимостей, закрываемых обновлением, предоставляется после соответствующего обращения в техническую поддержку)., доступен в личном кабинете пользователя. Дополнительно, может быть предоставлен по обращению в службу технической поддержки.
2. Устранена ошибка, возникающая при создании ALP-live образа на основе образов дисков из состава оперативного обновления 1.7.5 (БЮЛЛЕТЕНЬ № 2023-1023SE17).
3. Улучшен механизм аутентификации в беспроводной сети посредством сертификата, который размещен на ключевом носителе (токен, смарт-карта).
4. Реализована возможность блокировки сетевого сеанса пользователя в случае извлечения ключевого носителя.
5. Устранена ошибка, возникающая при установке агрегации каналов на двух сетевых интерфейсах.
6. Устранена ошибка, возникающая при назначении прав доступа к файлам, размещенным на ресурсе, который размечен с использованием кластерной файловой системы GlusterFS.
7. Устранена ошибка, возникающая после установки пакета dbus-user-session, если в Astra Linux ранее был выключен МКЦ.
8. Улучшен механизм двухфакторной аутентификации клиента Astra Linux (sssd) в домене Windows AD с использованием ключевых носителейУлучшено функционирование механизма контроля целостности при подключении к Astra Linux по SSH.
9. В мобильном режиме функционирования Astra Linux реализованы следующие улучшения:
   • устранена ошибка возникающая при закрывании приложения управляющим жестом (свайпом);
   • в программе «Камера» (пакет fly-camera) улучшен механизм обработки QR-кодов;
   • улучшена поддержка модуля NFC в промышленных планшетах MIG T10 и Т8s, исполнение 51.
10. В подсистеме регистрации событий реализованы следующие улучшения:
    • обеспечено присвоение уникального идентификатора каждому зарегистрированному событию безопасности;
    • обеспечена регистрация событий, связанных с функционированием программного коммутатора Open vSwitch (OVS).
11. В подсистеме поиска улучшен механизм взаимодействия пользователя с окном настроек глобального поиска.
12. В программе Bacula Admin Tool улучшен механизм запуска задачи восстановления файлов.
13. В инструменте командной строки astra-update улучшен механизм определения версии установленной ОС.
14. В программе «Настройка клиента SSSD Fly» (пакет fly-admin-ad-sssd-client) и инструменте командной строки astra-ad-sssd-client улучшен механизм ввода клиентского компьютера в домен AD Windows.
15. В программе «Настройка регистрации системных событий» (пакет fly-admin-events) улучшен механизм взаимодействия пользователя с окном настроек параметров регистрации событий.
16. В программе «Шрифты» (пакет fly-admin-fonts) реализованы следующие улучшения:
    • ускорен процесс обновления списка доступных для установки шрифтов;
    • улучшен механизм удаления шрифтов в системе управления шрифтами XFS;
    • улучшен механизм настройки отображения шрифтов;
    • улучшен механизм запуска программы непривилегированным пользователем.
17. В программе «Общие папки Samba» (пакет fly-admin-samba) улучшен механизм взаимодействия пользователя с окном настроек ресурса.
18. В программе «Синхронизация времени» (пакет fly-admin-time) улучшен механизм ручной синхронизации времени.
19. В программе «Настройка яркости Fly» (пакет fly-brightness) реализованы следующие улучшения:
    • улучшен механизм вывода OSD оповещения, связанного с изменением настроек яркости;
    • улучшен механизм взаимодействия пользователя со шкалой настройки яркости.
20. В программе «Журнал системных событий» (пакет fly-event-viewer) и инструменте командной строки astra-event-viewer реализованы следующие улучшения:
    • в инструменте командной строки astra-event-viewer улучшен механизм вывода заданного количества последних зарегистрированных событий (аргумент команды: "--count");
    • улучшен механизм фильтрации сообщений;
    • улучшен механизм вывода предупреждающих сообщений, связанных с контролем доступа к чтению журнала событий;
    • улучшен механизм отображения информации о событии.
21. В программе «Менеджер файлов» (пакет fly-fm) улучшен механизм восстановления файлов, удаленных в корзину.
22. В программе «Центр уведомлений» (пакет fly-notifications) реализованы следующие улучшения:
    • улучшен механизм настройки программы с помощью клавиш клавиатуры;
    • улучшен механизм отображения OSD оповещений;
    • улучшен механизм отображения значка программы в области уведомлений панели задач;
    • устранена ошибка, возникающая при запуске программы в Astra Linux на виртуальной машине с графическим контроллером VMSVGA, запущенной в программе VirtualBox.
23. В программе «Центр системных отчетов» (пакет fly-sosreport) и инструменте командной строки sosreport реализованы следующие улучшения:
    • улучшен механизм формирования архива с системным отчетом;
    • улучшен механизм отображения имеющихся групп плагинов (профилей).
24. В программе «Проверка обновлений» (пакет fly-update-notifier) улучшен механизм настройки шаблонов автоматического обновления.
25. В службе сервера FreeIPA реализованы следующие улучшения:
    • улучшен механизм регистрации отчуждаемых носителей;
    • улучшен механизм создания реплики сервера, настроенного на работу в связке с центром сертификации DogTag.
26. Устранена ошибка, возникающая при импорте модуля paramiko (пакет python3-paramiko), если ранее был установлен пакет python3-gssapi, который необходим для функционирования клиента FreeIPA.
27. В СУБД PostgreSQL усовершенствован механизм выполнения функции, для которой установлен параметр SECURITY DEFINER.
28. В программе «Менеджер виртуальных машин» (пакет virt-manager) реализована возможность изменения режима ввода-вывода (native или threads) при настройке параметров диска виртуальной машины.
29. Устранена ошибка, возникающая при выполнении обновления Astra Linux, в которой подсистема регистрации событий реализована в виде службы Rsyslog.
30. Устранена ошибка, возникающая при установке пакета rsyslog.
31. Для ядра linux-5.15 реализована возможность вывода статистики для каждого пути подключения блочного устройства множественного связывания (Device-Mapper Multipath).
32. Улучшена поддержка видеокарт NVIDIA.
33. Улучшена поддержка программного обеспечения PostGIS.
34. реализована возможность делать видеозапись экрана.
35. Устранено ошибочное дублирование точки монтирования раздела, размещенного на съемном носителе информации.
36. Реализовано удаление точки монтирования раздела, размещенного на съемном USB-носителе информации, после принудительного небезопасного извлечении этого USB-носителя.
37. Устранена ошибка, возникающая при установке пакета alsa-ucm-conf, если в Astra Linux ранее был установлен пакет firmware-sof-astra.
38. В службе веб-сервере apache2 увеличена скорость обработки запросов в режиме обратного прокси-сервера.
39. В инструменте командной строки astra-sosreport реализована возможность сбора логов, создаваемых при установке оперативных обновлений.
40. В веб-браузере Chromium устранена ошибка, возникающая при установке расширения (extension) в котором в манифесте (версия 3) задано разрешение на запуск в фоновом режиме (background permission).
41. В инструменте командной строки bsign устранена ошибка, возникающая при подписывании файлов формата ".NET 7".
42. В программном обеспечении Docker улучшен механизм обработки некорректных значений параметров в конфигурационном файле при запуске проверки образов и контейнеров на наличие уязвимостей.
43. В инструменте командной строки dpkg улучшен механизм присвоения привилегий в процессе установки пакетов.
44. В программе "Вход в систему" (пакет fly-admin-dm) реализована возможность настроить вход в систему без ввода пароля в отдельном окне вложенной графической сессии.
45. В программе "Системный киоск" (пакет fly-admin-kiosk) устранена ошибка, возникающая при создании нового профиля.
46. В программе "Политика безопасности" (пакет fly-admin-local) улучшен механизм настройки графического киоска, в том числе для планшетного типа сессии.
47. В программе "Принтеры" (пакет fly-admin-printer) улучшен механизм взаимодействия пользователя с интерфейсом программы.
48. В программе "Редактор репозиториев" (пакет fly-admin-repo) реализованы следующие улучшения:
    • доработан графический интерфейс, а также улучшен механизм взаимодействия пользователя с интерфейсом программы;
    • улучшен механизм подписания пакетов;
    • устранена ошибка, возникающая при открытии программы, если каталог репозитория, который был открыт последним, удален до запуска программы.
49. В программе "Синхронизация времени" (пакет fly-admin-time) улучшен механизм взаимодействия пользователя с интерфейсом программы.
50. В программе "Оформление Fly" (пакет fly-admin-theme) улучшен механизм взаимодействия пользователя с интерфейсом программы.
51. В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), реализованы следующие улучшения:
    • в меню "Действия" интерфейса графического входа добавлен пункт "Удаленный вход", который ошибочно исключается после установки оперативного обновления 1.7.5 (БЮЛЛЕТЕНЬ № 2023-1023SE17);
    • устранена ошибка, возникающая при возврате в диалоговое окно локального входа из диалога удаленной сессии, если на компьютере установлен адаптер WiFi.
52. В программе "Редактор меню Пуск и панели быстрого запуска" (пакет fly-menuedit) улучшен механизм взаимодействия пользователя с интерфейсом программы.
53. В программе "Сканирование" (пакет fly-scan) реализованы следующие улучшения:
    • улучшен механизм взаимодействия пользователя с интерфейсом программы;
    • улучшен механизм сканировании документа в режиме "Ручное сканирование" с заданным размером области сканирования.
54. В службе сервера FreeIPA улучшена поддержка многопоточных операций.
55. В службе KScreen реализованы следующие улучшения:
    • улучшен механизм настройки параметров экранов в режиме синхронизации мониторов с разными разрешениями экранов;
    • реализована возможность сохранить настройки параметров экрана для нескольких мониторов.
56. В службе NetworkManager реализованы следующие улучшения:
    • улучшен механизм подключения к сети WiFi, в том числе улучшена поддержка стандарта безопасности WPA3;
    • устранена ошибка, возникающая при раз блокировке ключевого носителя по PIN-коду;
    • улучшен механизм взаимодействия пользователя с интерфейсом программы.
57. В программном обеспечении picom улучшено отображение графических элементов.
58. В службе SSH реализована возможность автоматически прервать соединение, в случае отсутствия активности пользователя в течение заданного промежутка времени.
59. В программе "Конфигурация аудита" (пакет system-config-audit) улучшен механизм настройки системы аудита.
60. В программе Thunderbird исправлена ошибка, возникающая при настройке соединения с IMAP-сервером, если на сервере используется самоподписанный сертификат. 
61. Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
    • улучшен механизм взаимодействия с программными компонентами STAL (сервер терминалов для Astra Linux);
    • устранена ошибка, возникающая во время запуска графической сессии при наличии любого файла в каталоге "Шаблоны", размещенного в домашнем каталоге пользователя;
    • улучшен механизм изменения положения окна на рабочем столе;
    • улучшен механизм размещения панели управления при удаленном подключении к Astra Linux в конфигурации с несколькими мониторами;
    • устранена ошибка, возникающая при подключении или отключении дополнительного монитора в режиме одного приложения графического киоска.
62. Улучшено функционирование программного обеспечения, реализующего взаимодействие удаленных графических интерфейсов Astra Linux и Windows (пакет xrdp):
    • реализована возможность установить автоматическое закрытие активной сессии при повторном подключении к Astra Linux по протоколу XRDP с использованием одинаковых учетных данных (по умолчанию автоматическое закрытие активной сессии не установлено);
    • улучшен механизм изменения варианта раскладки клавиатуры для текущей сессии при подключении к Astra Linux по протоколу XRDP;
    • улучшен механизм отображения графики и мультимедиа при подключении к Astra Linux по протоколу XRDP;
    • устранена ошибка, возникающая при ретрансляции звука во время подключения к Astra Linux по протоколу XRDP;
    • устранена ошибка, возникающая при подключении к ферме терминальных серверов на базе роли Remote Desktop Services (RDS) в Windows Server.
63. Расширена поддержка адаптеров Fibre Channel.
64. Реализована поддержка промышленного компьютера РМО-400-2072-01.
65. Библиотека libxcb-cursor0, содержащая файлы курсоров, обновлена до версии 0.1.4-1
66. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет fly-wifi-token – графического средство, реализующее функции инструмента командной строки astra-wifi-token.
67. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет gnutls-bin, реализующий обработку текстового адреса (URI) ключевого носителя или объекта в ключевом носителе при использовании протокола PKCS#11. Ранее указанный пакет был размещен только в базовом репозитории (base)Улучшена поддержка моноблока Acer Veriton Z4870G.

Перечень изменений в репозитории

Добавленные пакеты

Исключенные пакеты

Обновленные пакеты

Пакеты, перемещенные из расширенного в базовый репозиторий