Перечень значимых улучшений функциональности

1. Закрыто около 700 Устранена угроза эксплуатации уязвимостей в различных программных компонентах (перечень . Перечень уязвимостей, закрываемых обновлением, предоставляется угроза эксплуатации которых будет устранена после установки настоящего обновления, доступен в личном кабинете пользователя).Добавлено ядро Linux версии 6.1.. Дополнительно, перечень уязвимостей может быть предоставлен по обращению в службу технической поддержки.
2. Проведены доработки в целях обеспечения соответствия требованиям ФСТЭК России к средствам виртуализации и контейнеризации.
3. Реализована возможность повышения уровня целостности для группы пользователей.
4. Улучшен механизм установки Astra Linux в автоматическом режиме по сети (PXE).
5. Улучшено функционирование механизма блокировки доступа к консоли.
6. Улучшен механизм формирования устанавливаемого по умолчанию перечня репозиториев.
7. Реализована возможность настроить аудит файлов, размещенных в файловых системах на учтенных носителях, у которых нет поддержки xattr.
8. Улучшен механизм автоматического монтирования ресурсов с помощью PAM-модуля pam_mount при входе пользователя.
9. Устранена ошибка, возникающая при запуске агента передачи электронной почты Exim4 после перевода сетевых служб, в том числе apache2, с высокого уровня целостности на первый уровень целостности посредством инструмента astra-ilev1-control;
10. В программном обеспечении поддержки двухфакторной аутентификации улучшен механизм инициализации токена Rutoken;
11. В службе сервера виртуализации libvirtd реализованы следующие улучшения:
    
    • расширен перечень регистрируемых событий, связанных с состоянием виртуальных машин;
    • реализована возможность создавать снимки состояния виртуальных машин с загрузчиком UEFI.
12. В программном обеспечении Docker реализованы следующие улучшения:
    • устранена ошибка, возникающая при запуске нескольких одинаковых контейнеров с помощью docker-compose;
    • улучшен механизм создания и запуска контейнеров;
    • расширен перечень событий, фиксируемых для подсистемы регистрации событий безопасности.
13. В подсистеме регистрации событий обеспечена регистрация события неуспешного монтирования раздела, размещенного на Улучшен механизм монтирования раздела, отформатированного в файловой системе NTFS и размещенного на учтенном съемном носителе информации.
14. Улучшен механизм управления блокировкой автоматического конфигурирования сетевых подключений.
15. Реализована возможность настройки сетевых интерфейсов при установке Astra Linux.
16. Реализовано оповещение пользователя о конфликте IP-адресов при подключении к сети.
17. Улучшен механизм гарантированного удаления файлов.
18. Улучшен механизм вывода диалогового окна авторизации (Captive Portal).
19. Улучшен механизм создания ALP-live образов.
20. Улучшен механизм запуска приложений в системе изоляции FireJail.
21. Улучшен механизм двухфакторной аутентификации пользователей домена Windows AD с использованием ключевых носителей (токен, смарт-карта).
22. Реализована возможность блокировки сетевого сеанса пользователя в случае извлечения ключевого носителя.
23. Улучшен механизм управления примонтированными ресурсами (съемные носители и/или сетевые ресурсы) при входе пользователя во вторую сессию с одними и теми же аутентификационными параметрами.
24. Исправлены ошибки, возникающие при использовании профилей режима Киоск-2.
25. Устранена ошибка, возникающая при установке агрегации каналов на двух сетевых интерфейсах.
26. Устранена ошибка, возникающая при назначении прав доступа к файлам, размещенным на ресурсе, который размечен с использованием кластерной файловой системы GlusterFS.
27. Устранено ошибочное дублирование точки монтирования раздела, размещенного на съемном носителе информации.
28. Реализовано удаление точки монтирования раздела, размещенного на съемном USB-носителе информации, после принудительного небезопасного извлечении этого USB-носителя.
29. Улучшена поддержка технологии виртуализации:
    • улучшен механизм ролевого управления доступом для Astra Linux, функционирующей на базовом и усиленном режимах защищенности;
    • улучшен механизм подключения DIMM-устройств к виртуальной машине;
    • реализована возможность контроля целостности образа диска виртуальной машины;
    • улучшен механизм подсчета контрольных сумм файлов, размещенных в ОС виртуальной машины;
    • устранена ошибка, возникающая при запуске ВМ, в конфигурации которой указан чипсет "pc-i440fx-7.2" (установлен по умолчанию), на ядре linux-5.15;
    • отключена возможность использования общего буфера обмена для ВМ, запущенных на ненулевом уровне целостности и конфиденциальности.
    • реализован механизм перенаправления каталогов файловой системы хостовой машины в гостевую ОС Windows.
30. Улучшена поддержка механизма контейнеризации:
    • в программном обеспечении Docker улучшен механизм обработки некорректных значений параметров в конфигурационном файле при запуске проверки образов и контейнеров на наличие уязвимостей;
    • улучшен механизм запуска контейнеров Docker в непривилегированном (rootless) режиме;
    • улучшен механизм блокировки запуска контейнера, в образе которого обнаружена уязвимость;
    • исправлена ошибка, возникающая при установке пакета syslog-ng-mod-astra в контейнере Docker;
    • устранена задержка при завершении работы Astra Linux, возникающая в случае, если имеется запущенный контейнер.
31. В мобильном режиме функционирования Astra Linux реализованы следующие улучшения:
    • улучшен графический интерфейс;
    • реализована возможность делать видеозапись экрана;
    • улучшен механизм отображения уведомлений на рабочем столе;
    • добавлен программный модуль, предназначенный для настройки автоматической регулировки яркости;
    • улучшен механизм взаимодействия пользователя с графическими элементами диалогового окна при первоначальной настройке;
    • улучшен механизм управления процессом обновления Astra Linux, в том числе устранена ошибка, возникающая при обновлении Astra Linux в случае, если недоступен один из источников;
    • улучшено взаимодействие пользователя с виртуальной клавиатурой, в том числе:
      • реализован голосовой ввод для русского и английского языков;
      • реализована возможность использования буфера обмена;
      • в графическом интерфейсе элемент "Виртуальная клавиатура" переименован в "Экранная клавиатура";
    • улучшен механизм взаимодействия с модулем передачи мобильных данных;
    • в веб-браузере Сhromium реализована возможность использовать аппаратное ускорение;
    • в веб-браузер Chromium добавлено расширение, обеспечивающее отображение мобильной версии сайта;
    • улучшен механизм настройки поворота экрана;
    • устранены ошибки, возникающие при одновременном нажатии на кнопку регулирования громкости звука и на какой-либо функциональный элемент домашнего экрана;
    • улучшен механизм управления процессом обновления Astra Linux в графическом интерфейсе;
    • улучшена поддержка беспроводных модемов;
    • устранено самопроизвольное включение подсветки заблокированного экрана;
    • улучшен механизм блокировки модулей связи;
    • улучшен механизм управления программными и аппаратными компонентами при переводе в режим сна, а также при выходе их этого режима;
    • улучшен механизм воспроизведения видеофайла в программе "Галерея" (пакет fly-gallery);
    • улучшен механизм отображения рабочего стола в зависимости от ориентации экрана;
    • улучшен механизм уведомления пользователя о невозможности применения изменений настроек в случае неправильного ввода пароля;
    • улучшен механизм изменения настроек в модуле "Политики учетной записи";
    • реализована возможность устанавливать пакеты, выбрав соответствующий файл формата DEB в файловом менеджере;
    • устранена ошибка, возникающая при создании загрузочного носителя для последующей загрузки Astra Linux в SecureBoot режиме;
    • в графическом интерфейсе программы "Камера" (пакет fly-camera) добавлены кнопки для выполнения операций смены камеры, распознавания QR-кода, автофокусировки (только для задней камеры);
    • устранены ошибки в работе программы "Камера" (пакет fly-camera), возникающие при ее запуске из интерфейса программы "Галерея" (пакет fly-gallery);
    • в программе "Монитор GPS/ГЛОНАСС" (пакет fly-gps) исправлена ошибка, проявляющаяся в некорректном отображении количества используемых спутников;
    • улучшен механизм взаимодействия пользователя с экраном блокировки;
    • улучшен механизм взаимодействия пользователя с панелью быстрого доступа;
    • улучшен механизм запуска окон настроек при одиночном касании с удержанием кнопок на панели быстрого доступа в портретной ориентации экрана;
    • улучшен механизм управления уведомлениями в режиме "Не беспокоить";
    • улучшен механизм управления автоповоротом экрана;
    • исправлена ошибка, возникающая при включении и последующем выключении режима полета;
    • устранено ошибочное отображение символов пароля при открытии дополнительной панели на виртуальной клавиатуре;
    • улучшен механизм сброса к заводским настройкам;
    • установлен приоритет использования модуля WiFi, если одновременно включен модуль передачи мобильных данных;
    • улучшено функционирование режима киоск, в том числе установлены дополнительные ограничения для пользователя:
      • исключена возможность изменения обоев на рабочем столе и добавления виджетов;
      • исключена возможность удаления значков с панели избранного и/или их перенос на рабочий стол;
      • исключена возможность вызова krunner (запуск приложений/поиск/калькулятор и т.п.);
    • улучшен механизм управления sim-картами;
    • улучшен механизм настройки энергосбережения;
    • улучшен механизм управления автоматическим удалением пользовательских файлов;
    • улучшен механизм управления блокировкой USB устройств;
    • улучшен механизм изменения настроек в модуле "Мобильные данные";
    • улучшен механизм воспроизведения звука на устройствах Bluetooth;
    • улучшен механизм записи звука;
    • улучшен механизм обработки действий, назначенных при нажатии кнопки питания, в пользовательских сессиях с ненулевыми классификационными метками;
    • улучшен механизм управления модулем Bluetooth в пользовательских сессиях с ненулевыми классификационными метками;
    • устранено некорректное сохранение информации, представленной в модуле "Сведения о системе", буфер обмена;
    • улучшен механизм управления настройками даты и времени;
    • улучшен механизм копирования значка ("иконки") приложения на рабочий стол из экрана приложений;
    • улучшен механизм отображения рабочего стола при подключении внешнего монитора.
32. В подсистеме регистрации событий реализованы следующие улучшения:
    • оптимизирован алгоритм работы подсистемы регистрации событий в целях снижения отрицательного влияния на производительность многопоточных приложений;
    • улучшен механизм регистрации событий, связанных с программным обеспечением Docker и OVS;
    • реализована возможность регистрации событий безопасности, связанных с выполнением резервного копирования виртуальной машины.
33. Устранена ошибка, возникающая при установке пакета alsa-ucm-conf, если в Astra Linux ранее был установлен пакет firmware-sof-astra.
34. В инструменте командной строки ansible-module-astra-update реализована возможность установить последнюю версию ядра linux в процессе обновления Astra Linux.
35. В службе веб-сервере apache2 реализованы следующие улучшения:
    • увеличена скорость обработки запросов в режиме обратного прокси-сервера;
    • реализована возможность контроля привилегий, устанавливаемых на дочерние процессы.
36. В инструменте командной строки apt-add-repository исправлена ошибка, возникающая при добавлении репозитория в файл /etc/apt/sources.list.
37. В инструменте командной строки astra-admin-events исправлена ошибка, возникающая при изменении свойств события "Изменение каталога или его содержимого".
38. В пакете программ Samba, обеспечивающим совместимость со средой Microsoft Active Directory, (astra-sambadc и astra-winbind) реализованы следующие улучшения:
    • устранено ошибочное изменение владельца каталога /var/ после ввода компьютера в домен Windows AD;
    • реализована возможность напрямую указать контроллер домена для ввода в домен Windows AD или в домен Samba.
39. В инструменте командной строки astra-sosreport реализована возможность сбора логов, создаваемых при установке оперативных обновлений.
40. В инструменте командной строки bsign реализованы следующие улучшения:
    • устранена ошибка, возникающая при подписывании файлов формата ".NET 7";
    • реализована возможность подписывать исполняемые файлы wine (EXE, DLL), а также файлы формата ".NET 7".
41. В веб-браузерах Chromium и Chromium-gost реализованы следующие улучшения:
    • улучшено функционирование веб-браузеров при включеном режиме ЗПС;
    • реализована поддержка сервиса видеоконференций SberJazz;
    • устранена ошибка, возникающая при скачивании файлов с длинным наименованием;
    • устранена ошибка, возникающая при установке расширения (extension) в котором в манифесте (версия 3) задано разрешение на запуск в фоновом режиме (background permission).
42. В веб-браузере Mozilla Firefox устранена ошибка, возникающая при установке плагина КриптоПро CSP.
43. В программе Cloud-init улучшен механизм развертывания виртуальных машин с Astra Linux, функционирующей на базовом уровне защищенности.
44. В программе cpupower-gui улучшен механизм управления частотой процессора Байкал-М.
45. В защищенном комплексе программ печати и маркировки документов (CUPS) реализованы следующие улучшения:
    • устранена ошибка, возникающая при установке/обновлении пакетов cups, в том числе:
      • в случае если в Astra Linux не установлены пакеты службы syslog-ng;
      • в случае если в Astra Linux не установлены пакеты графического интерфейса;
    • устранена ошибка, возникающая при запуске печати из 32-битных приложений.
46. Устранена ошибка, возникающая после установки пакета dbus-user-session, если в Astra Linux ранее был выключен МКЦ.
47. В инструменте командной строки dpkg улучшен механизм присвоения привилегий в процессе установки пакетов.
48. В программе Dovecot улучшен механизм настройки регистрации событий, связанных с отправкой почтовых сообщений.
49. Улучшен механизм запуска приложений в системе изолированного выполнения графических и консольных приложений (FireJail).
50. В инструменте командной строки gostsum улучшен механизм обработки параметров, задаваемых в качестве аргументов команды.
51. В программе "Настройка клиента SSSD Fly" (пакет fly-admin-ad-sssd-client) и инструменте командной строки astra-ad-sssd-client улучшен механизм ввода клиентского компьютера в домен AD Windows.
52. В программе "Дата и время" (пакет fly-admin-date) актуализированы адреса NTP-серверов.
53. В программе "Вход в систему" (пакет fly-admin-dm) реализована возможность настроить вход в систему без ввода пароля в отдельном окне вложенной графической сессии.
54. В программе "Управление драйверами" (пакет fly-admin-driver) улучшен механизм внесения изменений в конфигурацию.
55. В программе "Настройка регистрации системных событий" (пакет fly-admin-events) улучшен механизм изменения настроек.
56. В программе "Шрифты" (пакет fly-admin-fonts) улучшен механизм удаления шрифтов.
57. В программе "Форматирование внешнего носителя" (пакет fly-admin-format) улучшен механизм форматирования внешнего носителя и его разделов.
58. В программе "Электропитание" (пакет fly-admin-power) улучшен механизм вывода звуковых уведомлений.
59. В программе "Принтеры" (пакет fly-admin-printer) улучшен механизм взаимодействия пользователя с интерфейсом программы.
60. В программе "Редактор репозиториев" (пакет fly-admin-repo) реализованы следующие улучшения:
    • доработан графический интерфейс, а также улучшен механизм взаимодействия пользователя с интерфейсом программы;
    • улучшен механизм подписания пакетов;
    • устранена ошибка, возникающая при открытии программы, если каталог репозитория, который был открыт последним, удален до запуска программы;
    • улучшен механизм импорта репозитория;
    • улучшен механизм изменения параметров репозитория;
    • реализована возможность одновременного управления несколькими репозиториями.
61. В программе "Синхронизация времени" (пакет fly-admin-time) реализованы следующие улучшения:
    • улучшен механизм взаимодействия пользователя с интерфейсом программы;
    • устранена ошибка, возникающая в случае, если при настройке службы chrony в расширенных настройках установить флаг "Ключ с идентификатором".
62. В программе "Оформление Fly" (пакет fly-admin-theme) улучшен механизм взаимодействия пользователя с интерфейсом программы.
63. Устранена ошибка, возникающая при установке пакетов, необходимых для функционирования программы "Сервис удаленных USB-накопителей" (пакет fly-admin-usbip).
64. В программе "Параметры окон" (пакет fly-admin-winprops) улучшен механизм настройки размещения окна.
65. В программе "Установка обновлений" (пакет fly-astra-update) улучшен механизм отображения прогресса обновления.
66. В программе "Настройка яркости Fly" (пакет fly-brightness) улучшен механизм отображения оповещений.
67. В инструменте командной строки fly-dialog улучшен механизм обработки параметров, задаваемых в качестве аргументов команды.
68. В программе "Камера" (пакет fly-camera) реализованы следующие улучшения:
    • реализована возможность задать пользовательское наименование камеры;
    • реализована возможность сформировать "черный" список камер (перечень наименований камер, которые не будут отображаться).
69. В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), реализованы следующие улучшения:
    • устранена ошибка, возникающая при попытке перезагрузки системы в случае, если имеются несколько открытых сессий;
    • улучшен механизм аутентификации пользователя посредством сертификата, который размещен на ключевом носителе;
    • улучшен механизм управления автоповоротом экрана;
    • устранена ошибка, возникающая при выборе консольного входа в Astra Linux в случае, если открыта графическая сессия;
    • улучшен механизм управления отображением списка учетных записей пользователей при входе в систему;
    • устранена ошибка, возникающая при возврате в диалоговое окно локального входа из диалога удаленной сессии, если на компьютере установлен адаптер WiFi.
70. В программе "Журнал системных событий" (пакет fly-event-viewer) улучшен механизм настройки параметров фильтрации.
71. В программе "Менеджер файлов" (пакет fly-fm) реализованы следующие улучшения:
    • реализована возможность скопировать полный путь файла/каталога посредством контекстного меню;
    • при нажатии кнопки [Создать], размещенной на панели файловых операций, реализована возможность создать:
      • Папку;
      • Текстовый файл;
      • Ярлык;
      • Архив;
      • Документ LibreOffice;
      • Таблицу LibreOffice;
      • Презентацию LibreOffice;
    • улучшен механизм настройки программы пользователем;
    • реализована возможность размещения окна программы в верхней/нижней половине экрана с помощью быстрых (горячих) клавиш клавиатуры;
    • установлены комбинации клавиш для типовых действий:
      • <Ctrl+Shift+N> – создание новой папки;
      • <Ctrl+T> – открытие новой вкладки;
    • улучшен механизм отображения пунктов контекстного меню;
    • улучшен механизм функционирования диалогового окна "Открыть файл", вызываемого в других программах;
    • улучшен механизм отображения значков при установке тем Breeze и Breeze Dark.
72. В программе "Меню "Пуск" (пакет fly-menuedit) реализованы следующие улучшения:
    • улучшен механизм взаимодействия пользователя с интерфейсом программы;
    • улучшен механизм редактирования ярлыков;
    • улучшен механизм поиска по ключевому слову.
73. В программе "Распознавание текста" (пакет fly-ocr) устранена ошибка, возникающая при сохранении файла, если документ был отсканирован, но распознавание текста не производилось.
74. В программе "Ориентация экрана" (пакет fly-orientation) устранена ошибка, возникающая при выборе ориентации экрана, отличной от альбомной.
75. В программе "Сканирование" (пакет fly-scan) реализованы следующие улучшения:
    • улучшен механизм взаимодействия пользователя с интерфейсом программы;
    • улучшен механизм сканировании документа в режиме "Ручное сканирование" с заданным размером области сканирования;
    • реализована возможность пропуска пустых страниц при сканировании;
    • улучшен механизм сохранения файла в формате JPEG.
76. В программе "Погода Fly" (пакет fly-weather) реализованы следующие улучшения:
    • реализована возможность отключить определение местоположения по GPS;
    • реализована возможность назначить выбранный город основным (по умолчанию).
77. В службе сервера FreeIPA реализованы следующие улучшения:
    • улучшена поддержка многопоточных операций;
    • улучшен механизм редактирования масок аудита;
    • улучшен механизм управления учтенными устройствами;
    • улучшен механизм применения двухфакторной PAM-аутентификации с использованием токенов;
    • реализована возможность не указывать имя принципала при вводе компьютера в домен посредством инструмента командной строки astra-freeipa-client.
78. В программе "Снимок экрана Spectacle" (пакет kde-spectacle) улучшен механизм сохранения настроек, установленных при редактировании (окно "Комментарии") снимка экрана.
79. В службе KScreen реализованы следующие улучшения:
    • улучшен механизм настройки параметров экранов в режиме синхронизации мониторов с разными разрешениями экранов;
    • реализована возможность сохранить настройки параметров экрана для нескольких мониторов.
80. Улучшен механизм запуска программы "Просмотр системных журналов KSystemLog" (пакет ksystemlog).
81. В наборе библиотек Libical (пакет libical3), реализующем поддержку протоколов и форматов данных iCalendar, устранен ошибочный сдвиг времени событий календаря.
82. В программе Libreoffece Base улучшен механизм сохранения изменений в файл, размещенный на сетевом ресурсе.
83. В службе NetworkManager реализованы следующие улучшения:
    • улучшен механизм подключения к сети WiFi, в том числе улучшена поддержка стандарта безопасности WPA3;
    • устранена ошибка, возникающая при раз блокировке ключевого носителя по PIN-коду;
    • улучшен механизм взаимодействия пользователя с интерфейсом программы.
84. В наборе графических библиотек Mesa исправлена ошибка, возникающая при изменении размера окна, если в настройках оформления включено использование композит-менеджера.
85. В программном обеспечении picom улучшено отображение графических элементов.
86. В защищенной СУБД PostgreSQL реализованы следующие улучшения:
    • установлен запрет на применение мандатного признака CCR в отношении индекса. Метка безопасности и мандатный признак CCR на индексе наследуется от таблицы;
    • улучшен механизм назначения классификационной метки при выгрузке дампа базы данных;
    • улучшен механизм обработки метки безопасности для входящего соединения;
    • улучшен механизм запуска службы автоматической очистки Autovacuum;
    • улучшен механизм протоколирование событий в файл;
    • исправлена ошибка в шаблоне Zabbix, предназначенном для мониторинга БД PostgreSQL;
    • улучшен механизм регистрации событий, связанных с выполнением команд обработки данных (select, insert, update, delete).
87. Устранена ошибка, возникающая при запуске службы pgpool2.
88. В службе SSH реализована возможность автоматически прервать соединение, в случае отсутствия активности пользователя в течение заданного промежутка времени.
89. В программе "Конфигурация аудита" (пакет system-config-audit) улучшен механизм настройки системы аудита.
90. В программе Thundebrd реализованы следующие улучшения:
    • исправлена ошибка, возникающая при настройке соединения с IMAP-сервером, если на сервере используется самоподписанный сертификат;
    • улучшен механизм использования фильтров поиска адресов на сервере каталогов LDAP.
91. Улучшен механизм подключения к существующей сессии Astra Linux по протоколу VNC.
92. Улучшено функционирование программного обеспечения, реализующее взаимодействие удаленных графических интерфейсов Astra Linux и Windows, (пакет xrdp):
    • реализована возможность применения ограничения для заданной доменной группы пользователей на установку соединения по протоколу XRDP;
    • реализована возможность перенаправления в Astra Linux по протоколу XRDP смарт-карт, установленных в компьютер с операционной системой семейства Windows;
    • реализована возможность установить автоматическое закрытие активной сессии при повторном подключении к Astra Linux по протоколу XRDP с использованием одинаковых учетных данных (по умолчанию автоматическое закрытие активной сессии не установлено);
    • исправлена ошибка, возникающая при переносе файла с длинным название на кириллице в случае подключения к Astra Linux по протоколу XRDP;
    • улучшен механизм перенаправления устройств записи/воспроизведения звука при подключении к операционной системе семейства Windows по протоколу XRDP;
    • улучшен механизм изменения варианта раскладки клавиатуры для текущей сессии при подключении к Astra Linux по протоколу XRDP;
    • улучшен механизм отображения графики и мультимедиа при подключении к Astra Linux по протоколу XRDP;
    • устранена ошибка, возникающая при подключении к ферме терминальных серверов на базе роли Remote Desktop Services (RDS) в Windows Server.
93. В инструменте командной строки xfreerdp исправлена ошибка, возникающая при установке соединения с использованием файл-приглашения .msrcIncident, если в имени пользователя содержатся кириллические символы.
94. Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
    • улучшен графический интерфейс;
    • улучшен механизм размещения значков файлов и программ ("иконок") на панели задач;
    • улучшен механизм размещения в меню "Пуск" и на рабочем столе значков файлов и программ, общих для доменных пользователей;
    • улучшен механизм размещения значков программ на панели управления;
    • улучшены механизмы размещения и перемещения значков файлов и программ на рабочем столе, в том числе при включении режима графического киоска и при конфигурации с несколькими мониторами;
    • улучшен механизм выделения значков файлов и программ, размещенных на рабочем столе;
    • реализована возможность открытия копии запущенного приложения (нажатием средней кнопки мыши на значке, размещенном на панели задач);
    • действия "минимизировать/максимизировать" окно приложения переименованы в "свернуть/развернуть", соответственно;
    • реализована возможность расположить все окна приложений на рабочем столе следующим образом:
      • каскадом;
      • сверху вниз;
      • слева направо;
      • матрицей;
    • в контекстном меню панели задач пункт "Свойства" переименован в "Настройки панели задач";
    • улучшен механизм взаимодействия пользователя с контекстным меню при распаковке архивов;
    • переименованы пункты в контекстном меню значка программы "Дата и время", размещенном на панели задач. Новые наименования:
      • "Изменить шрифт" (ранее "Шрифт");
      • "Настроить дату и время" (ранее "Свойства");
    • реализована возможность переключать режим отображения презентации сочетанием клавиш <Meta+P>;
    • реализована возможность включения и отключения контекстного меню при выполнении "перетаскивания" (drag-and-drop) элементов на рабочем столе, с рабочего стола и на рабочий стол (по умолчанию включено);
    • реализована возможность изменять размер окна с помощью нажатия комбинации:
      • клавиши <Meta> и правой кнопки мыши;
      • клавиши <Meta> и средней кнопки мыши;
      • клавиши <Alt> и средней кнопки мыши;
    • улучшены механизмы размещения и перемещения окон программ на рабочем столе при конфигурации с несколькими мониторами;
    • улучшен механизм перемещения окон программ с помощью комбинаций клавиш между несколькими мониторами;
    • улучшен механизм отображения контекстного меню при конфигурации с несколькими мониторами;
    • улучшено отображение элементов оформления рабочего стола, в том числе при конфигурации с несколькими мониторами, а также после авторизации пользователей домена Windows AD;
    • улучшен механизм размещения окон программ в соответствии с заданными координатами;
    • улучшен механизм взаимодействия пользователей с окнами программ, отображаемыми в виде дочерних виджетов или в виде вкладок;
    • улучшен механизм взаимодействия пользователя с элементами рабочего стола при одновременном запуске нескольких графических сессий;
    • улучшен механизм предварительного отображения окна программы во время действий по его перемещению или изменению размера;
    • улучшен механизм управления полосой прокрутки посредством колеса мыши;
    • исправлена ошибка, возникающая при удалении ссылок с рабочего стола;
    • улучшен механизм изменения оформления рамки окна (декорации);
    • улучшен механизм взаимодействия с окнами программ, установленных в среде Wine;
    • улучшен механизм взаимодействия с программными компонентами STAL (сервер терминалов для Astra Linux);
    • устранена ошибка, возникающая при открытии эмулятора термина после изменения системного времени;
    • улучшен механизм копирования/вставки файлов на рабочем столе с использованием комбинаций клавиш <Ctrl+C>/<Ctrl+V>;
    • улучшен механизм функционирования инструмента командной строки fly-wmfunc;
    • реализована защита от вероятного залипания клавиш;
    • улучшен механизм обработки команд на завершение работы (в том числе команд на перезагрузку, переход в режим сна или гибернации) при удаленном подключении к Astra Linux;
    • реализована поддержка программного обеспечения Citrix Workspace;
    • реализована возможность отключения перехвата фокуса от активного окна.
95. Устранено ошибочное повторное отображение диалогового окна для ввода пароля при подключении к сети Wi-Fi.
96. Реализована возможность аутентификации в сети Wi-Fi с использованием смарт-карты.
97. В пакет ca-certificates-local добавлен выпускающий сертификат Russian Trusted Sub CA.
98. Улучшен механизм настройки касаний устройства указания (сенсорная панель или другое устройство, выполняющее те же функции), а также реализована возможность автоматического отключения устройства указания при подключении мышки.
99. Улучшена поддержка программного обеспечения "1С".
100. Улучшена поддержка программного обеспечения PostGIS.
101. Улучшена поддержка программного комплекса "Диспетчер подключений виртуальных рабочих мест Termidesk."
102. Улучшена поддержка материнской платы ET101-MB-1.2.
103. Улучшена поддержкаPCI-E контроллеров SAS\SATA.
104. Улучшена поддержка планшета KVADRA_T.
105. Улучшена поддержка одноплатного компьютера NanoPC-T4.
106. Улучшена поддержка сетевого адаптера TRUST NET.
107. Улучшена поддержка моноблока Элпи651 (G688).
108. Реализована поддержка технологии Intel Rapid Storage.
109. Реализована поддержка моноблока Гравитон М50Б.
110. Реализована поддержка компьютера Элпи ET501.
111. Программное обеспечение chrony обновлено до версии 4.3-2.
112. Программное обеспечение Docker обновлено до версии 24.0.2.
113. Программное обеспечение GNOME Keyring обновлено до версии 3.36.0-1.
114. Библиотека libxcb-cursor0, содержащая файлы курсоров, обновлена до версии 0.1.4-1.
115. Инструмент командной строки lsusb (в составе пакета usbutils) обновлен до версии 012-2.
116. Инструмент командной строки mdadm обновлен до версии 4.2-5.
117. Программное обеспечение Resource Agents обновлено до версии 4.7.0.
118. Программное обеспечение Wireshark обновлено до версии 4.0.6.
119. Программное обеспечение файловой системы ZFS обновлено до версии 2.1.11.
120. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет arpwatch, реализующий службу, контролирующую соответствие между IP и MAC-адресами.
121. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет gnutls-bin, реализующий обработку текстового адреса (URI) ключевого носителя или объекта в ключевом носителе при использовании протокола PKCS#11. Ранее указанный пакет был размещен только в базовом репозитории (base).
122. В состав репозитория установочного диска (основного репозитория - main) добавлено программное обеспечение Klipper, предназначенное для работы с журналом буфера обмена.
123. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет nfcd, реализующий доступ к оборудованию NFC и предоставляющий интерфейсы D-Bus для приложений, поддерживающих NFC.
124. В состав репозитория установочного диска (основного репозитория - main) добавлен пакет vim-gtk3, который ранее был размещен в базовом репозитории (base).
125. В состав базового репозитория (base) добавлено программное обеспечение Blivet-gui, реализующее графического средство управления дисками с поддержкой LVM.
126. В состав базового репозитория (base) добавлен пакет libapache2-mod-security, реализующий службу брандмауэра сервера apache2.
127. В состав базового репозитория (base) добавлен пакет libfido2-doc, содержащий справочную информацию о порядке использования пакета libfido2-dev, который обеспечивает поддержку токенов стандарта FIDO/FIDO2.
128. синхронизации времени.
129. Устранена ошибка, возникающая при создании ALP-live образа на основе образов дисков из состава оперативного обновления 4.7.5 (БЮЛЛЕТЕНЬ № 2024-0416SE47).
130. В программном обеспечении установки Astra Linux улучшен механизм запуска инструмента командной строки astra-create-debug-logs.
131. Доработан мобильный режим функционирования Astra Linux, в том числе реализованы следующие улучшения:
     • улучшен механизм взаимодействия пользователя с графическим интерфейсом программных модулей, предназначенных для настройки Astra Linux;
     • на экране приложений реализована возможность настроить пользовательский раздел, содержащий значки избранных приложений;
     • улучшен механизм блокировки модулей связи;
     • реализована возможность блокировать (отключать) модуль GPS;
     • реализована возможность блокировать (отключать) модуль NFC;
     • реализован механизм контроля SIM-карт;
     • расширена поддержка различных Bluetooth-гарнитур;
     • улучшен механизм отображения всплывающего окна уведомления о событии в календаре программы RuPost Desktop;
     • улучшена поддержка устройств записи звука;
     • реализован механизм автоматического завершения работы процессов при малом количестве оперативной памяти;
     • улучшен механизм демонстрации изображения с камеры устройства, а также демонстрации экрана (share screen) при использовании различных сервисов видеоконференций, таких как Dion, TrueConf и т.д.;
     • улучшен механизм отображения миниатюр приложений;
     • улучшен механизм удаления уведомлений;
     • улучшен механизм отображения значков в строке состояния;
     • улучшен механизм отображения значков на рабочем столе в режиме Киоск-2;
     • улучшен механизм отображения графических элементов раздела Автозапуск;
     • улучшен механизм отображения графических элементов окон настроек виджетов;
     • улучшен механизм отображения окон программ на рабочем столе, в том числе при переходе из десктопной в мобильную сессию;
     • улучшен механизм отображения графических элементов на рабочем столе;
     • улучшен механизм отображения уведомлений на рабочем столе;
     • улучшен механизм перехода по ссылкам, отображаемых в уведомлениях на рабочем столе;
     • улучшен механизм настройки автояркости;
     • улучшен механизм ручной настройки яркости экрана;
     • улучшен механизм монтирования SD-карт с файловой системой ext4;
     • улучшен механизм отображения кнопки [VPN] при переходе с десктопного типа сессии в мобильный;
     • устранено ошибочное отключение сеанса VPN при переходе с десктопного типа сессии в мобильный и обратно;
     • реализована возможность запуска сеанса VPN для непривилегированных пользователей;
     • реализована возможность блокировать (отключать) модули камеры и микрофона;
     • улучшен механизм включения режима полета;
     • улучшен механизм воспроизведения звука;
     • в мобильной версии веб-браузера Chromium реализованы следующие улучшения:
       • улучшен механизм автоматического поворота изображения, транслируемого с камеры устройства, при изменении ориентации устройства в пространстве;
       • улучшен механизм перемещения вкладок;
       • реализована адаптация отображения кнопок виртуальной клавиатуры в зависимости от типа поля ввода;
       • улучшен механизм взаимодействия пользователя с интерфейсом веб-браузера Chromium;
     • в программном обеспечении начальной настройки Astra Linux в режиме «Мобильный» (пакет astra-mobile-wizard) реализована возможность настроить дату и время;
     • в программе «Камера» (пакет fly-camera) реализованы следующие улучшения:
       • отключен переход в режим сна, если активно окно программы «Камера»;
       • улучшен механизм подключения/отключения внешнего устройства записи звука;
       • улучшен механизм одновременной записи видео и звука;
       • улучшен механизм взаимодействия пользователя с интерфейсом программы;
     • в программе «Галерея» (пакет fly-gallery) реализованы следующие улучшения:
       • улучшен механизм запуска программы;
       • улучшен механизм переименования файлов;
       • реализована возможность использовать видеоплеер mpv для воспроизведения видео;
       • реализована возможность входить/выходить в полноэкранный режим при просмотре видео;
       • реализована автоматическая приостановка воспроизведения видео в случае сворачивания окна программы;
       • улучшен механизм возобновления воспроизведения видео после повторного открытия программы;
       • улучшен механизм удаления файлов;
       • реализована возможность отображения значков имеющихся видеофайлов в виде миниатюр;
       • улучшен механизм взаимодействия пользователя с интерфейсом программы;
     • в программе «Монитор GPS/ГЛОНАСС» (пакет fly-gps) реализованы следующие улучшения:
       • улучшен механизм отображения графических элементов программы, в том числе при изменении ориентации устройства в пространстве;
       • реализовано отображение системы позиционирования (если она известна) для визуализируемых спутников;
     • в программе «Файлы» (пакет index) реализованы следующие улучшения:
       • улучшен механизм добавления в архив файлов;
       • расширен перечень поддерживаемых форматов архивов;
       • реализована возможность запуска пользовательского приложения эмуляции терминала;
       • улучшен механизм отображения сетевых ресурсов;
       • улучшен механизм взаимодействия пользователя с интерфейсом программы;
     • в программе «Виртуальная клавиатура» (пакет maliit-keyboard) реализованы следующие улучшения:
       • улучшен механизм отображения панели дополнительных функций и клавиши голосового ввода;
       • улучшен механизм настройки размера виртуальной клавиатуры;
       • улучшен механизм отображения предлагаемых вариантов при вводе текста;
       • улучшен механизм выбора символа при удержании кнопки виртуальной клавиатуры;
     • улучшена поддержка инструмента командной строки ModemManager;
     • реализован механизм автоматического перезапуска процесса plasmashell при его «зависании»;
     • улучшен механизм управления окном приложения waydroid;
     • улучшена механизм запуска веб-браузера Яндекс в мобильном режиме;
     • добавлена программа DeviceTest (пакет astra-mobile-tests), предназначенная для проверки работоспособности основных аппаратных компонентов устройства.
132. В веб-браузерах Chromium, Chromium-gost, Firefox добавлен сертификат удостоверяющего центра Минцифры России.
133. Улучшен механизм автоматической предварительной настройки службы cpupower-gui, предназначенной для управления частотой процессора.
134. Устранена ошибка, возникающая при запуске программы «Управление драйверами» (пакет fly-admin-driver) в случае отсутствия видеокарты.
135. В программе «Настройка OpenVPN-сервера» (пакет fly-admin-openvpn-server) устранена ошибка, возникающая при создании файла сертификата открытого ключа.
136. В программе «Общие папки Samba» (пакет fly-admin-samba) улучшен механизм взаимодействия пользователя с интерфейсом программы.
137. В программе «Настройка монитора» (пакет fly-admin-screen) реализована возможность настроить цветовой баланс для каждого монитора независимо.
138. В программном обеспечении QT Creator улучшен механизм создания проекта.
139. В программе Thunderbird устранено ошибочное открытие веб-браузера с приветственной страницей после запуска программы с новой учетной записью.
140. Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
     • улучшен механизм управления размещением окон на рабочем столе;
     • в контекстным меню файлов, размещенных на рабочем столе, добавлен пункт «Отправить - Печать» (в случае, если Astra Linux установлены программы, поддерживающие печать файлов данного формата).
141. В программном обеспечении Zabbix улучшен механизм проверок по IPMI.
142. Улучшена поддержка программного обеспечения ALD Pro – в репозиторий установочного диска добавлен пакет aldpro-freeipa, содержащий программные модули, которые реализуют возможность установки доверительных отношений между двумя доменами ALD Pro:
     • libaldpro-exdom-extop.so, реализующий сервер службы каталогов;
     • aldprosam.so, реализующий файловый сервер Samba в домене;
     • aldpro-getkeytab, предназначенный для получения keytab-файла – файла с одним или несколькими закрытыми ключами для принципала Kerberos.
143. Улучшена поддержка видеокамер, подключаемых по интерфейсу USB.
144. Улучшена поддержка планшета KVADRA_T.
145. Улучшена поддержка планшета MIG LT11i.
146. Улучшена поддержка одноплатного компьютера NanoPC-T4.
147. Реализована поддержка панельного компьютера АСП-7 (-10, -15), производства компании «АВАДС».
148. Реализована поддержка защищенного персонального компьютера СНЛД.466219.019, производства компании «СЭВТ».
149. Реализована поддержка моноблока G688.
150. Реализована поддержка одноплатного компьютера Raspberry Pi 3 Model B+
151. Реализована поддержка веб-камеры Labs live! cam sync HD VF0770.
152. В ядре linux-6.1 улучшена поддержка контроллеров USB.
153. В ядре linux-6.1 реализована поддержка процессора Rockchip RK3568.
154. В ядре linux-6.1 реализована поддержка интерфейса PS/2, установленного на платах форм-фактора mITX.
155. Программное обеспечение EDK II (пакет edk2) обновлено до версии 2024.02-2.
156. Программное обеспечение gpsd обновлено до версии 3.25-1.
157. В репозиторий установочного диска добавлен пакет squid-openssl, реализующий возможность использовать режим SSL Bumping для службы Squid.
158. В базовый репозиторий добавлен пакет linux-firmware-raspi, содержащий прошивки для Raspberry Pi 2/3/4 GPUВ состав базового репозитория (base) добавлен пакет nfs-ganesha, реализующий службу NFS-сервера.

Перечень изменений в репозитории

Добавленные пакеты

Исключенные пакеты

Обновленные пакеты

Пакеты, перемещенные из расширенного в базовый репозиторий