Ссылки на задачи в Jira представлены только для проверки. Перед публикацией в общем доступе они будут удалены.
Описание улучшений
Задача в Jira
Закрыто более ____ уязвимостей CVE в различных программных компонентах (перечень уязвимостей, закрываемых обновлением, предоставляется после соответствующего обращения на портале технической поддержки).
-
Усовершенствован механизм мандатного контроля целостности (МКЦ):
добавлены дополнительные атрибуты, позволяющие уточнять или изменять правила МКЦ для тех или иных сущностей (подробнее — см. Изменения в документ РУСБ.10152-02 97 01-1 «Операционная система специального назначения «Astra Linux Special Edition». Руководство по КСЗ. Часть 1»);
введен расширенный режим МКЦ (подробнее — см. Изменения в документ РУСБ.10152-02 97 01-1 «Операционная система специального назначения «Astra Linux Special Edition». Руководство по КСЗ. Часть 1»);
добавлен инструмент командной строки sumic (пакет parsec-sumic), предназначенный для запуска процесса на пониженном (заданном) уровне целостности;
установлен запрет на вход в сессию с выбранными одновременно ненулевой меткой конфиденциальности и ненулевым уровнем целостности;
при выключении МКЦ автоматически снимаются атрибуты целостности с объектов файловой системы (выключение МКЦ на файловой системе). Для обеспечения совместимости сохранен устаревший инструмент выключения МКЦ на файловой системе unset-fs-ilev;
добавлен инструмент командной строки astra-mode-apps, который включает и выключает режим AstraMode сервера Apache2, а также управляет состоянием параметра МасEnable сервера печати CUPS.
AL-153
-
Получение подробных данных проблемы...СТАТУС
Обновлено ядро Linux (версий 5.4 и 5.10). Наиболее значимые изменения:
усовершенствован механизм генерации MAC-адреса сетевой карты для микрокомпьютера m‑TrusT
BT-27362
-
Получение подробных данных проблемы...СТАТУС
обеспечена возможность одновременно задействовать два Ethernet-интерфейса
BT-26200
-
Получение подробных данных проблемы...СТАТУС
Усовершенствована процедура установки Astra Linux, в том числе в случае объединения физических дисков в логический том (RAID).
BT-24674
-
Получение подробных данных проблемы...СТАТУС
BT-24674
-
Получение подробных данных проблемы...СТАТУС
Добавленпакет ca-certificates-local, содержащий сертификат удостоверяющего центра Минцифры России.
BT-26321
-
Получение подробных данных проблемы...СТАТУС
Обновлены версии пакетов локальной виртуализации libvirt, qemu.
BT-28668
-
Получение подробных данных проблемы...СТАТУС
Обновлен комплект видео и аудио кодеков ffmpeg
BT-28668
-
Получение подробных данных проблемы...СТАТУС
В сервере графических приложений xorg-server и оконном менеджере fly-wm усовершенствован механизм отображения окна блокировщика.
BT-27881
-
Получение подробных данных проблемы...СТАТУС
Исправлена ошибка, возникающая при отображении кириллических шрифтов в консольном режиме.
BT-20510
-
Получение подробных данных проблемы...СТАТУС
Усовершенствована процедура контроля подключения съемных машинных носителей информации, в том числе:
добавлена возможность учета съемных машинных носителей информации и на уровнях защищенности ниже максимального (режима «Смоленск»);
BT-24676
-
Получение подробных данных проблемы...СТАТУС
доработан процесс управления подключением, в котором используется протокол MTP (добавлена блокировка съемных носителей MTP).