Оглавление
| Оглавление | ||
|---|---|---|
|
Перечень значимых улучшений функциональности
- Закрыто значительное количество Устранена угроза эксплуатации уязвимостей в различных программных компонентах. Перечень уязвимостей, закрываемых обновлениемугроза эксплуатации которых будет устранена после установки настоящего обновления, доступен в личном кабинете пользователя. Дополнительно, перечень уязвимостей может быть предоставлен по обращению в службу технической поддержки.
- Проведены доработки в целях обеспечения соответствия требованиям к средствам виртуализации и контейнеризации.
- Устранена ошибка, возникающая при запуске агента передачи электронной почты Exim4 после перевода сетевых служб, в том числе
apache2, с высокого уровня целостности на первый уровень целостности посредством инструментаastra-ilev1-control; - В программном обеспечении поддержки двухфакторной аутентификации улучшен механизм инициализации токена Rutoken;
- В службе сервера виртуализации
libvirtdреализованы следующие улучшения:- расширен перечень регистрируемых событий, связанных с состоянием виртуальных машин;
- реализована возможность создавать снимки состояния виртуальных машин с загрузчиком UEFI.
- В программном обеспечении Docker реализованы следующие улучшения:
- устранена ошибка, возникающая при запуске нескольких одинаковых контейнеров с помощью
docker-compose; - улучшен механизм создания и запуска контейнеров;
- расширен перечень событий, фиксируемых для подсистемы регистрации событий безопасности.
- устранена ошибка, возникающая при запуске нескольких одинаковых контейнеров с помощью
- В подсистеме регистрации событий обеспечена регистрация события неуспешного монтирования раздела, размещенного на съемном носителе информации.
- Улучшен механизм синхронизации времени.
- Устранена ошибка, возникающая при создании ALP-live образа на основе образов дисков из состава оперативного обновления 4.7.5 (БЮЛЛЕТЕНЬ № 2024-0416SE47).
- В программном обеспечении установки Astra Linux улучшен механизм запуска инструмента командной строки
astra-create-debug-logs. - Доработан мобильный режим функционирования Astra Linux, в том числе реализованы следующие улучшения:
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программных модулей, предназначенных для настройки Astra Linux;
- на экране приложений реализована возможность настроить пользовательский раздел, содержащий значки избранных приложений;
- улучшен механизм блокировки модулей связи;
- реализована возможность блокировать (отключать) модуль GPS;
- реализована возможность блокировать (отключать) модуль NFC;
- реализован механизм контроля SIM-карт;
- расширена поддержка различных Bluetooth-гарнитур;
- улучшен механизм отображения всплывающего окна уведомления о событии в календаре программы RuPost Desktop;
- улучшена поддержка устройств записи звука;
- реализован механизм автоматического завершения работы процессов при малом количестве оперативной памяти;
- улучшен механизм демонстрации изображения с камеры устройства, а также демонстрации экрана (share screen) при использовании различных сервисов видеоконференций, таких как Dion, TrueConf и т.д.;
- улучшен механизм отображения миниатюр приложений;
- улучшен механизм удаления уведомлений;
- улучшен механизм отображения значков в строке состояния;
- улучшен механизм отображения значков на рабочем столе в режиме Киоск-2;
- улучшен механизм отображения графических элементов раздела Автозапуск;
- улучшен механизм отображения графических элементов окон настроек виджетов;
- улучшен механизм отображения окон программ на рабочем столе, в том числе при переходе из десктопной в мобильную сессию;
- улучшен механизм отображения графических элементов на рабочем столе;
- улучшен механизм отображения уведомлений на рабочем столе;
- улучшен механизм перехода по ссылкам, отображаемых в уведомлениях на рабочем столе;
- улучшен механизм настройки автояркости;
- улучшен механизм ручной настройки яркости экрана;
- улучшен механизм монтирования SD-карт с файловой системой ext4;
- улучшен механизм отображения кнопки [VPN] при переходе с десктопного типа сессии в мобильный;
- устранено ошибочное отключение сеанса VPN при переходе с десктопного типа сессии в мобильный и обратно;
- реализована возможность запуска сеанса VPN для непривилегированных пользователей;
- реализована возможность блокировать (отключать) модули камеры и микрофона;
- улучшен механизм включения режима полета;
- улучшен механизм воспроизведения звука;
- в мобильной версии веб-браузера Chromium реализованы следующие улучшения:
- улучшен механизм автоматического поворота изображения, транслируемого с камеры устройства, при изменении ориентации устройства в пространстве;
- улучшен механизм перемещения вкладок;
- реализована адаптация отображения кнопок виртуальной клавиатуры в зависимости от типа поля ввода;
- улучшен механизм взаимодействия пользователя с интерфейсом веб-браузера Chromium;
- в программном обеспечении начальной настройки Astra Linux в режиме «Мобильный» (пакет
astra-mobile-wizard) реализована возможность настроить дату и время; - в программе «Камера» (пакет
fly-camera) реализованы следующие улучшения:- отключен переход в режим сна, если активно окно программы «Камера»;
- улучшен механизм подключения/отключения внешнего устройства записи звука;
- улучшен механизм одновременной записи видео и звука;
- улучшен механизм взаимодействия пользователя с интерфейсом программы;
- в программе «Галерея» (пакет
fly-gallery) реализованы следующие улучшения:- улучшен механизм запуска программы;
- улучшен механизм переименования файлов;
- реализована возможность использовать видеоплеер mpv для воспроизведения видео;
- реализована возможность входить/выходить в полноэкранный режим при просмотре видео;
- реализована автоматическая приостановка воспроизведения видео в случае сворачивания окна программы;
- улучшен механизм возобновления воспроизведения видео после повторного открытия программы;
- улучшен механизм удаления файлов;
- реализована возможность отображения значков имеющихся видеофайлов в виде миниатюр;
- улучшен механизм взаимодействия пользователя с интерфейсом программы;
- в программе «Монитор GPS/ГЛОНАСС» (пакет
fly-gps) реализованы следующие улучшения:- улучшен механизм отображения графических элементов программы, в том числе при изменении ориентации устройства в пространстве;
- реализовано отображение системы позиционирования (если она известна) для визуализируемых спутников;
- в программе «Файлы» (пакет
index) реализованы следующие улучшения:- улучшен механизм добавления в архив файлов;
- расширен перечень поддерживаемых форматов архивов;
- реализована возможность запуска пользовательского приложения эмуляции терминала;
- улучшен механизм отображения сетевых ресурсов;
- улучшен механизм взаимодействия пользователя с интерфейсом программы;
- в программе «Виртуальная клавиатура» (пакет
maliit-keyboard) реализованы следующие улучшения:- улучшен механизм отображения панели дополнительных функций и клавиши голосового ввода;
- улучшен механизм настройки размера виртуальной клавиатуры;
- улучшен механизм отображения предлагаемых вариантов при вводе текста;
- улучшен механизм выбора символа при удержании кнопки виртуальной клавиатуры;
- улучшена поддержка инструмента командной строки ModemManager;
- реализован механизм автоматического перезапуска процесса
plasmashellпри его «зависании»; - улучшен механизм управления окном приложения waydroid;
- улучшена механизм запуска веб-браузера Яндекс в мобильном режиме;
- добавлена программа DeviceTest (пакет
astra-mobile-tests), предназначенная для проверки работоспособности основных аппаратных компонентов устройства.
- В веб-браузерах Chromium, Chromium-gost, Firefox добавлен сертификат удостоверяющего центра Минцифры России.
- Улучшен механизм автоматической предварительной настройки службы
cpupower-gui, предназначенной для управления частотой процессора. - Устранена ошибка, возникающая при запуске программы «Управление драйверами» (пакет
fly-admin-driver) в случае отсутствия видеокарты. - В программе «Настройка OpenVPN-сервера» (пакет
fly-admin-openvpn-server) устранена ошибка, возникающая при создании файла сертификата открытого ключа. - В программе «Общие папки Samba» (пакет
fly-admin-samba) улучшен механизм взаимодействия пользователя с интерфейсом программы. - В программе «Настройка монитора» (пакет
fly-admin-screen) реализована возможность настроить цветовой баланс для каждого монитора независимо.В службах, обеспечивающих графический вход в систему (пакетыfly-dmиfly-qdm) улучшен механизм настройки выключения компьютера. - В программном обеспечении QT Creator улучшен механизм создания проекта.
- В программе Thunderbird устранено ошибочное открытие веб-браузера с приветственной страницей после запуска программы с новой учетной записью.
- Доработаны сервер графических приложений
xorg-serverи оконный менеджерfly-wm– реализованы следующие улучшения:- улучшен механизм управления размещением окон на рабочем столе;
- в контекстным меню файлов, размещенных на рабочем столе, добавлен пункт «Отправить - Печать» (в случае, если Astra Linux установлены программы, поддерживающие печать файлов данного формата).
- В программном обеспечении Zabbix улучшен механизм проверок по IPMI.
- Улучшена поддержка программного обеспечения ALD Pro – в репозиторий установочного диска добавлен пакет
aldpro-freeipa, содержащий программные модули, которые реализуют возможность установки доверительных отношений между двумя доменами ALD Pro:libaldpro-exdom-extop.so, реализующий сервер службы каталогов;aldprosam.so, реализующий файловый сервер Samba в домене;aldpro-getkeytab, предназначенный для получения keytab-файла – файла с одним или несколькими закрытыми ключами для принципала Kerberos.
- Улучшена поддержка видеокамер, подключаемых по интерфейсу USB.
- Улучшена поддержка планшета KVADRA_T.
- Улучшена поддержка планшета MIG LT11i.
- Улучшена поддержка одноплатного компьютера NanoPC-T4.
- Реализована поддержка панельного компьютера АСП-7 (-10, -15), производства компании «АВАДС».
- Реализована поддержка защищенного персонального компьютера СНЛД.466219.019, производства компании «СЭВТ».
- Реализована поддержка встраиваемого компьютера AntexGate -16.1.2Реализована поддержка моноблока G688.
- Реализована поддержка одноплатного компьютера Raspberry Pi 3 Model B+
- Реализована поддержка веб-камеры Labs live! cam sync HD VF0770.
- В ядре linux-6.1 улучшена поддержка контроллеров USB.
- В ядре linux-6.1 реализована поддержка процессора Rockchip RK3568.
- В ядре linux-6.1 реализована поддержка интерфейса PS/2, установленного на платах форм-фактора mITX.
- Программное обеспечение EDK II (пакет edk2) обновлено до версии 2024.02-2.
- Программное обеспечение gpsd обновлено до версии 3.25-1.
- В репозиторий установочного диска добавлен пакет
squid-openssl, реализующий возможность использовать режим SSL Bumping для службы Squid. - В базовый репозиторий добавлен пакет
linux-firmware-raspi, содержащий прошивки для Raspberry Pi 2/3/4 GPU.
Перечень изменений в репозитории
Добавленные пакеты
| Раскрыть | |||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Исключенные пакеты
| Раскрыть | |||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Обновленные пакеты
| Раскрыть | |||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Пакеты, перемещенные из расширенного в базовый репозиторий
| Раскрыть | |||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|