Перечень значимых улучшений функциональности

1. Закрыто более 900 Закрыт ряд уязвимостей в различных программных компонентах (перечень . Перечень уязвимостей, закрываемых обновлением, предоставляется после соответствующего обращения в техническую поддержку).
2. Реализована поддержка микропроцессора "Эльбрус-2С3".
3. Улучшен механизм контроля подключения съемных машинных носителей информации пользователями домена FreeIPA.
4. Усовершенствован механизм подключения к Astra Linux по протоколу XDMCP с установленным ненулевым мандатным контекстом.
5. Улучшена процедура контроля подключения съемных машинных носителей информации.
6. Улучшен процесс настройки режима функционирования механизма контроля целостности файлов.
7. Усовершенствован механизм проверки ЭЦП исполняемого файла или разделяемой библиотеки.
8. Улучшена программа установки Astra Linux (пакет astra-installer).
9. Исправлена ошибка, возникающая при запуске службы контроллера домена Samba AD посредством инструмента командной строки astra-sambadc.
10. В комплексе программ сервиса электронной подписи (КП СЭП) Astra CSP реализованы следующие улучшения:
    • реализована возможность изменения настроек с помощью графического интерфейса;
    • реализована возможность выбора одного из предложенных шаблонов конфигурации текстовых полей штампа;
    • реализован графический интерфейс для визуальной настройки содержимого штампа;
    • параметры запуска вынесены в отдельные конфигурационные файлы, для обеспечения взаимодействия с различными крипто-провайдерами;
    • реализован интерфейс командной строки, позволяющий выполнять типовые операции в неинтерактивном режиме;
    • добавлена возможность использовать механизм "перетаскивания" (drag-and-drop);
    • исправлена ошибка, возникающая при создании preview файла для зашифрованного файла PDF.
11. В программе «Автозапуск» (пакет fly-admin-autostart) добавлен механизм управления фазой запуска.
12. В программе «Настройка OpenVPN-сервера» (пакет fly-admin-openvpn-server) реализованы следующие улучшения:
    • исправлена ошибка, возникающая при установке пакета fly-admin-openvpn-server;
    • усовершенствован механизм запуска службы OpenVPN-сервера.
13. В программе «Обработка подключения устройств» (пакет fly-admin-reflex) усовершенствованы механизмы редактирования действия и возвращения к настройкам по умолчанию.
14. В программе настройки сервера FTP (пакет fly-admin-ftp) улучшено отображение заблокированных e-mail.
15. В программе «Редактор репозиториев» (пакет fly-admin-repo) улучшен процесс добавления пакетов в новый репозиторий.
16. В программе «Оформление Fly» (пакет fly-admin-theme) усовершенствован механизм изменения начертания шрифта.
17. В программе «Установка обновлений» (пакет fly-astra-update) и инструменте командной строки astra-update усовершенствован механизм автоматической установки последней доступной версией ядра Linux.
18. В службе FreeIPA (пакеты freeipa-server, freeipa-common и freeipa-client) реализованы следующие улучшения:
    • устранено ошибочное дублирование правила ACI при обновлении FreeIPA-сервера;
    • усовершенствована процедура миграции учетных записей пользователей, с установленными метками безопасности, между доменами FreeIPA с помощью утилиты migrate-ds;
    • улучшен механизм экспорта сертификата;
    • улучшен механизм перезапуска служб FreeIPA, выполняемый посредством команды ipactl restart.
19. Исправлена ошибка, возникающая при установке расширения libreoffice-astracsp-plugin для программы LibreOffice.
20. Исправлена ошибка, возникающая при обновлении пакета linux-image-ХХ-generic-8cb.
21. В конфигурационном файле службы времени NTP в качестве предпочтительных серверов времени для синхронизации установлены российские серверы ВНИИФТРИ.
22. Усовершенствованно функционирование сервера OpenSSH с ненулевым мандатным контекстом.
23. Усовершенствована процедура запуска службы OpenVPN (пакет astra-openvpn-server).
24. Улучшены тесты дополнительных функциональных возможностей по разграничению доступа защищенной СУБД PostgreSQL.
25. Исправлена ошибка, возникающая при установке пакета ssh-askpass-gnome.
26. доступен в личном кабинете пользователя. Дополнительно, может быть предоставлен по обращению в службу технической поддержки.
27. Реализовано оповещение пользователя о конфликте IP-адресов при подключении к сети.
28. В инструменте командной строки astra-update улучшен механизм установки обновления при включении замкнутой программной среды.
29. В веб-браузерах Chromium, Chromium-gost, Firefox добавлен сертификат удостоверяющего центра Минцифры России.
30. В веб-браузере Firefox русский язык установлен в качестве используемого по умолчанию.
31. В программе «Политика безопасности» (пакет fly-admin-local) улучшен механизм настройки графического киоска.
32. В программе «Синхронизация времени» (пакет fly-admin-time) улучшен механизм взаимодействия пользователя с интерфейсом программы.
33. В программе «Менеджер файлов» (пакет fly-fm) улучшен механизм восстановления файлов, удаленных в корзину.
34. В программе «Очередь печати» (пакет fly-jobviewer) улучшен механизм отмены внесенных изменений в настройки.
35. В службе сервера FreeIPA реализованы следующие улучшения:
    • улучшен механизм регистрации съемных носителей;
    • улучшен механизм изменения пароля доменного пользователя;
    • улучшен механизм инициализации сетевой службы аутентификации Kerberos;
    • устранена ошибка, возникающая при запуске службы
    Устранена ошибка функционирования службы управления аутентификацией и авторизацией (System Security Services Daemon (SSSD)), возникающая
    • после установки оперативного обновления 8.1.
    3
    • 4 (БЮЛЛЕТЕНЬ №
    20211019SE81) 
    • 20230315SE81).
36. В программном обеспечении LibreOffice устранена ошибка, возникающая при открытии файлов в формате PDF, DOC, ODT.
37. Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
    • устранено ошибочное размещение второго указателя мыши в центре экрана при включении планшетного типа сессии;
    • усовершенствован процесс переключения между графическими сессиями;
    • улучшен процесс запуска композит-менеджера;
    • улучшено отображение открытых приложений на панели задач;
    • улучшен механизм изменения оформления рамки окна (декорации).
38. Устранена ошибка, возникающая после установки пакета zfs.
39. В репозиторий установочного диска добавлен пакет ca-certificates-local, содержащий сертификаты удостоверяющего центра Минцифры России.
40. В репозиторий установочного диска добавлен пакет chrony.
41. В репозиторий установочного диска добавлено программное обеспечение RabbitMQ (пакет rabbitmq-server).
42. В репозитории пакетов диска со средствами разработки добавлены пакеты СУБД PostgreSQL 14 (без доработок по безопасности).
43. • улучшен механизм удаления значков на рабочем столе;
    • улучшен механизм быстрого переключение между открытыми окнами программ (комбинация клавиш <Alt+Tab>); 
    •  улучшен механизм отображения графических элементов на панели задач при изменении ее размера;
    • улучшен механизм отображения значка почтового клиента RuPost Desktop в области уведомлений панели задач.
44. Улучшен механизм автоматического запуска службы sssd.
45. Добавлено программное обеспечение OpenShot, предназначенное для редактирования видео.
46. Улучшена поддержка микропроцессора «Эльбрус-2С3», в том числе реализована совместимость с ядром Linux версии 5.10Улучшена поддержка микропроцессора "Эльбрус-1С+" на ядре linux 5.4.

Перечень изменений в репозитории

Добавленные пакеты

Обновленные пакеты

Удаленные пакеты