Перечень значимых улучшений функциональности

1. На ядре linux-6.1 реализована возможность автоматического управления частотой процессоров Intel (P-state).
2. В подсистеме безопасности PARSEC улучшена поддержка многопоточных приложений.
3. Доработан механизм формирования специального файла с контрольными суммами gostsums.txt с целью исключения ложных сообщений о нарушении целостности после установки оперативного обновления.
4. В механизме PAM, обеспечивающем выполнение функций идентификации и аутентификации, улучшена обработка кириллических символов.
5. Улучшен механизм блокировки интерпретаторов.
6. В программном обеспечении, предназначенном для создания замкнутой программной среды, реализованы следующие улучшения:
7. в инструменте командной строки bsignреализованы следующие улучшения:
8. "устранена ошибка, возникающая при подписывании файлов, созданных на базе платформы "".NET"";"
9. "реализована возможность подписать пустой файл;"
10. "реализована возможность подписать самораспаковывающийся 7Z архив;"
11. "реализована возможность установить следующие варианты проверки цифровой подписи:
12. проверять только встраиваемую подпись (используется по умолчанию);
13. проверять только подпись в расширенных атрибутах файловой системы (ФС);
14. проверять первую найденную подпись, если она неверная, то запуск запрещается;
15. проверять все типы подписей, используется первая найденная верная подпись;
16. проверять встраиваемую подпись и подпись в расширенных атрибутах ФС. Запуск разрешается только при успешной проверке обоих видов подписи;"
17. В программном обеспечении среды виртуализации реализованы следующие улучшения:
18. в службе сервера виртуализации libvirtd:
19. "расширен перечень регистрируемых событий, возникающих при включении контроля целостности памяти ВМ;"
20. "устранена ошибка, возникающая при запуске службы сервера виртуализации при выключенных МРД и МКЦ;"
21. "улучшен механизм ролевого управления доступом при работе с сервером виртуализации libvirt;"
22. в графической утилите управления виртуальными машинами virt-manager реализованы следующие улучшения
23. "реализована возможность группировки отображаемых ВМ;"
24. "устранена ошибка, возникающая при создании ВМ в случае, если для параметра ""Набор микросхем"" выбрано значение ""i440fx"";"
25. "улучшено отображение дерева снимков состояний ВМ;"
26. "реализована возможность создавать файлы образов дисков формата Qcow2 на логических томах (LV). Это позволит формировать снимки состояний виртуальных машин, для которых в качестве образа диска используется логический том;"
27. "улучшена поддержка виртуальной видеокарты QXL;"
28. "улучшен механизм удаленной TLS-аутентификации с использованием сертификатов при подключении к графическому серверу VNC;"
29. улучшен механизм удаленного подключения к гипервизору с использованием протокола TCP.
30. В подсистеме регистрации событий безопасностиреализованы следующие улучшения:
31. "улучшен механизм обработки записей, в том числе представленных вшестнадцатеричномформате (hex);"
32. "реализована регистрация факта блокировки учетной записи пользователя;"
33. "улучшен механизм добавлении постоянных правил аудита;"
34. в инструменте командной строки astra-admin-events реализованы следующие улучшения:
35. "улучшен механизм экспорта;"
36. "улучшен механизм модификации конфигурации события;"
37. "расширен перечень форматов отображения даты и времени;"
38. "улучшен механизм обработки наименования события;"
39. "реализована возможность загрузки и отображения сообщений диагностического отчета, сформированного инструментом sosreport;"
40. в программе «Настройка регистрации системных событий» (пакет fly-admin-events) реализованы следующие улучшения:
41. "улучшен механизм взаимодействия пользователя с интерфейсом программы;"
42. "улучшен механизм изменения настроек;"
43. "улучшен механизм экспорта конфигурации;"
44. "в программе «Конфигурация аудита» (пакет system-config-audit) улучшен механизм редактирования пользовательских постоянных правил аудита;"
45. "в программном модуле syslog-ng-mod-astraулучшен механизм обработки событий;"
46. "улучшен механизм самодиагностики – в случае обнаружения аварийного завершения работы какого-либо программного компонента из состава подсистемы регистрации событий производится перезапуск подсистемы регистрации событий;"
47. "для события ""Изменение каталога или его содержимого"" расширен перечень регистрируемых данных;"
48. "изменены названия типов событий, связанных со средой виртуализации:
49. ""Управление атрибутами доступа"" на ""Управление атрибутами доступа к ВМ"";
50. ""Выполнение резервного копирования"" на ""Выполнение резервного копирования ВМ"";
51. ""Контроль целостности"" на ""Контроль исполняемых файлов гостевой операционной системы ВМ"";
52. ""Контроль целостности"" на ""Контроль целостности конфигураций виртуальной инфраструктуры"";
53. ""Контроль целостности"" на ""Контроль целостности областей памяти ВМ"";
54. ""Изменение ролевой модели"" на ""Изменение ролевой модели средства виртуализации"";
55. ""Изменение конфигурации дискового хранилища"" на ""Изменение конфигурации дискового хранилища средства виртуализации"";"
56. "расширен перечень регистрируемых событий, связанных с функционированием защищенного комплекса программ печати и маркировки документов;"
57. Улучшен механизм передачи больших данных в буфер обмена.
58. Устранена ошибка, возникающая при изменении размера диска в случае, когда Astra Linux запущена в среде виртуализации и для диска установлено ограничение на количество операций ввода-вывода в секунду.
59. Устранена ошибка, возникающая при попытке монтирования только что созданного raid0.
60. Улучшен механизм монтирования/размонтирования loop-устройств.
61. В программном обеспечении поддержки двухфакторной аутентификации реализованы следующие улучшения:
62. "улучшен механизм инициализации токена Rutoken;"
63. "улучшен механизмблокировки пользовательской сессии при извлечении токена или смарт-карты;"
64. "устранено ошибочное блокирование сессии при подключении/отключении дополнительных USB-носителей (не токенов);"
65. "улучшен механизм использования сценария аутентификации 802.1х;"
66. "улучшен механизм применения двухфакторной аутентификации в доменах;"
67. "улучшен механизм функционированияслужбы csp-monitor, осуществляющей контроль пользовательской сессии;"
68. "улучшен механизм настройки Astra Linux для использования двухфакторной аутентификации;"
69. В программном обеспечении, обеспечивающим функционирование сетевой защищенной файловой системы, улучшен механизм монтирования сетевых ресурсов, предоставляемых операционной системой типа Windows.
70. Доработан мобильный режим функционирования Astra Linux, в том числе реализованы следующие улучшения:
71. "улучшено функционирование в режиме одного приложения графического киоска;"
72. "реализована возможность блокировать (отключать) модули камеры и микрофона;"
73. "для промышленных планшетов MIG T10 и T8X реализована возможность настроить программируемую функциональную кнопку (<F>)для включения 2D сканера штрих-кодов;"
74. "для промышленных планшетов MIG T10 и T8X отключена возможность изменить масштаб при получении фотоснимков в связи с особенностями драйверов камеры;"
75. "улучшен механизм демонстрации экрана (share screen) при использовании различных видеоконференц-сервисов, таких как Dion, TrueConf, VK teams и т.д.;"
76. "улучшен механизм записи экрана;"
77. "улучшен механизм обработки видео при отключении VA-API (Video Acceleration API – программный интерфейс приложения, предназначенного для аппаратного ускорения кодирования и декодирования видео);"
78. "улучшен механизм управления окном приложения waydroid;"
79. "улучшен механизм взаимодействия пользователя с графическим интерфейсом программных модулей, предназначенных для настройки Astra Linux;"
80. в программе «Камера» (пакет fly-camera) реализованы следующие улучшения:
81. "отключен переход в режим сна, если активно окно программы «Камера»;"
82. "улучшен механизм подключения/отключения внешнего устройства записи звука;"
83. "улучшен механизм автоматической ориентации изображения;"
84. "улучшен механизм приостановки записи видео;"
85. "улучшен механизм взаимодействия пользователя с интерфейсом программы; "
86. "реализована возможность задать пользовательское наименование камеры; "
87. в программе «Галерея» (пакет fly-gallery) реализованы следующие улучшения:
88. "реализована возможность использовать видео плеер mpv для воспроизведения видео;"
89. "реализована возможность отображения значков имеющихся видеофайлов в виде миниатюр;"
90. "реализована возможность входить/выходить в полноэкранный режим при просмотре видео; "
91. "улучшен механизм повторного воспроизведения видеофайлов; "
92. "устранена ошибка, проявляющаяся в отсутствии звука после приостановки воспроизведения видеофайлов; "
93. "реализована автоматическая приостановка воспроизведения видеофайлов в случае сворачивания окна программы; "
94. "улучшен механизм удаления файлов; "
95. "улучшен механизм запуска программы;"
96. "улучшен механизм взаимодействия пользователя с интерфейсом программы; "
97. в файловом менеджере Indexреализованы следующие улучшения:
98. "улучшен механизм добавления в архив файлов;"
99. "расширен перечень поддерживаемых форматов архивов;"
100. "при запуске процесса распаковки архива реализовано отображение окна уведомления, в котором представлен прогресс выполнения распаковки;"
101. "улучшен механизм взаимодействия пользователя с интерфейсом программы;"
102. "улучшен механизм отображения сетевых ресурсов;"
103. "улучшен механизм удаления файла или каталога в корзину;"
104. в программе «Виртуальная клавиатура» (пакет maliit-keyboard) реализованы следующие улучшения:
105. "отключено отображение кнопки голосового ввода при вводе пароля;"
106. "улучшен механизм настройки размера виртуальной клавиатуры;"
107. "улучшен механизм отображения панели дополнительных функций;"
108. "улучшен механизм отображения кнопок в различных режимах;"
109. "улучшен механизм отображения предлагаемых вариантов при вводе текста;"
110. "улучшен механизм взаимодействия с буфером обмена;"
111. "улучшен механизм выбора символа при удержании кнопки виртуальной клавиатуры;"
112. "улучшен механизм взаимодействия с модулем определения местоположения по GPS;"
113. "улучшен механизм взаимодействия с модулем передачи мобильных данных;"
114. "улучшен механизм взаимодействия с модулем Bluetooth;"
115. "улучшен механизм отображения уведомлений на рабочем столе;"
116. "улучшен механизм отображения окон программ на рабочем столе, в том числе при переходе из десктопной в мобильную сессию;"
117. "улучшен механизм отображения графических элементов на рабочем столе;"
118. "улучшен механизм взаимодействия пользователя с графическими элементами на рабочем столе;"
119. "улучшен механизм включения режима полета;"
120. "на панели быстрого доступа добавлена кнопка управления VPN-подключением;"
121. "улучшен механизм выделения текста;"
122. улучшен механизм начальной настройки Astra Linux в режиме «Мобильный»:
123. "реализована возможность настроить дату и время;"
124. "реализована возможность сохранения настроек на финальном экране после нажатия кнопки[Применить];"
125. "улучшен механизм воспроизведения звука;"
126. "улучшен механизм отображения панели быстрого доступа;"
127. в мобильной версии веб-браузера Chromium реализованы следующие улучшения:
128. "улучшен механизм перемещения вкладок;"
129. "установлен запрет на перемещение окна веб-браузера Chromium;"
130. "улучшен механизм отображения пунктов меню;"
131. "реализована адаптация отображения кнопок виртуальной клавиатуры в зависимости от типа поля ввода;"
132. "улучшен механизм взаимодействия пользователя с интерфейсом веб-браузера Chromium;"
133. "улучшен механизм сброса настроек Astra Linux на значения по умолчанию;"
134. "улучшен механизм обработки команд от кнопок изменения громкости на устройстве;"
135. "улучшен механизм добавления виджета на экран;"
136. "устранена ошибка, возникающая при повторном воспроизведении сохраненной аудиозаписи;"
137. "улучшен механизм проверка уровня заряда батареи устройства перед обновлением Astra Linux;"
138. "улучшен механизм подключения внешнего монитора;"
139. "улучшен механизм «перетаскивания» файлов (drag-and-drop);"
140. добавлена программа DeviceTest (пакет astra-mobile-tests), предназначенная для проверки работоспособности основных аппаратных компонентов устройства.
141. В инструменте командной строки apt улучшен механизм создания и использования локальной копии сетевых репозиториев пакетов (mirror).
142. В архиваторе Ark улучшена поддержка разреженных файлов (sparse).
143. В инструменте командной строки astra-adminctl, предназначенном для импорта и экспорта настроек политики безопасности, реализованы следующие улучшения:
144. "реализовано оповещение пользователя о необходимости перезагрузки системы после выполнении процедуры импорта параметров модуля password-policy;"
145. "устранена ошибка, возникающая при поворотномвыполнении процедуры импорта параметров модуля account-lockout;"
146. В инструменте командной строки astra-csp-cryptopro улучшен механизм добавления сертификатов со съемных носителей в хранилище.
147. В программном обеспеченииустановки Astra Linuxреализованы следующие улучшения:
148. "при установке Astra Linux по сети реализована возможность использовать репозитории, работающие по защищенному протоколу HTTPS;"
149. "улучшен механизм управления установкой пакета ufw;"
150. "устранена ошибка, возникающая при установке загрузочной записи GRUB на программный (Soft) RAID;"
151. "улучшен механизм взаимодействия пользователя с интерфейсом программы;"
152. В инструменте командной строки astra-mount-lock (входит в состав пакета astra-safepolicy) улучшен механизм запрета монтирования съемных носителей информации.
153. В инструменте командной строки astra-shutdown-lock (входит в состав пакета astra-safepolicy) улучшен механизм запрета выключения компьютера пользователями.
154. В инструменте командной строки astra-update реализованы следующие улучшения:
155. "устранено некорректное отображение полного номера обновления, возникающее после установки обновлений, в случае если в Astra Linux ранее был подключен расширенный репозиторий;"
156. "устранена ошибка, возникающая при установке обновлений, в случае если в Astra Linux ранее не были установлены оперативные обновления или было установлено только оперативное обновление 1.7.1 (БЮЛЛЕТЕНЬ № 2021-1126SE17);"
157. "реализована возможность использовать дополнительный параметр ""APT::Status-Fd=<1/2>"" инструмента apt для трансляции информации о ходе выполнения операции в файловый дескриптор;"
158. В инструменте командной строки astra-wifi-token реализованы следующие улучшения:
159. "улучшен механизм установки соединения, в том числе в домене Windows AD;"
160. В программе Blivet-GUI, предназначенной для управления дисками, реализованы следующие улучшения:
161. "устранена ошибка, возникающая при создании программного RAID;"
162. "реализована возможность установить таблицу разделов;"
163. В программном обеспечении Ceph улучшен механизм развертывания экземпляра службы OSD.
164. В веб-браузерах Chromium, Chromium-gost, Firefox добавлен сертификат удостоверяющего центра Минцифры России.
165. В веб-браузере Chromium устранена ошибка, возникающая при открытии веб-страниц государственных информационных систем.
166. Улучшен механизм автоматического управления запуском службы cpupower-gui, предназначенной для управления частотой процессора.
167. В защищенном комплексе программ печати и маркировки документов CUPS реализованы следующие улучшения:
168. "в программе «Редактор маркеров» (пакет fly-admin-marker) улучшен механизм взаимодействия пользователя с интерфейсом программы;"
169. в программе «Принтеры» (пакет fly-admin-printer) реализованы следующие улучшения:
170. "реализована возможность пропустить процедуру автоматического поиска принтеров;"
171. "устранена ошибка, возникающая при попытке изменить URI существующего принтера;"
172. "улучшен механизм взаимодействия пользователя с интерфейсом программы;"
173. "устранена ошибка, возникающая при добавлении принтера после настройки доверительных отношений FreeIPA - Active Directory;"
174. "устранена ошибка, возникающая при отмене задания на печать;"
175. "улучшен механизм печати документа, открытого в программе Okular;"
176. "улучшен механизм маркировки, в том числе при печати отдельных листов документа;"
177. В программном обеспечении Docker реализованы следующие улучшения:
178. "реализована возможность запускать контейнеры с использованием драйвера slirp4netns;"
179. "устранена ошибка, возникающая при запуске нескольких одинаковых контейнеров с помощью docker-compose;"
180. "устранена ошибка, возникающая при установке обновления в случае, если включен МКЦ;"
181. "улучшен механизм запуска контейнера в непривилегированном режиме;"
182. "улучшен механизм регистрации событий безопасности, связанных с образами и контейнерами Docker;"
183. "В программе ""Настройка BIND сервера Fly"" (пакет fly-admin-bind) улучшен механизм взаимодействия пользователя с интерфейсом программы."
184. В программе «Дата и время» (пакет fly-admin-date) улучшен механизм взаимодействия пользователя с интерфейсом программы.
185. В программе «DHCP-сервер» (пакет fly-admin-dhcp) улучшен механизм настройки службы DHCP-сервера.
186. В программе «Управление драйверами» (пакет fly-admin-driver) улучшены механизмы отображения графических элементов и изменения настроек.
187. В программе «Шрифты» (пакет fly-admin-fonts) реализованы следующие улучшения:
188. "улучшен механизм добавления шрифтов, в том числе с использованиеммеханизма «перетаскивания» (drag-and-drop);"
189. "улучшен механизм взаимодействия пользователя с интерфейсом программы;"
190. реализована возможность выбрать категорию Unicode (соответствующий комбинированный список вместо поля для ввода текста) отображаемых символов, в случаях, когда шрифт не применим для пользовательского текста.
191. "В программе ""Форматирование внешнего носителя"" (пакет fly-admin-format) расширен перечень данных, записываемых в журнал при регистрации событий."
192. В программе настройки сервера FTP (пакет fly-admin-ftp) улучшено отображение прав, предоставленных пользователю.
193. В программе «Проверка целостности системы» (пакет fly-admin-int-check) реализованы следующие улучшения:
194. "улучшен механизм взаимодействия пользователя с интерфейсом программы;"
195. "улучшен механизм использования фильтров для проверки целостности;"
196. В программе «Системный киоск» (пакет fly-admin-kiosk) устранена ошибка, возникающая при создании нового профиля.
197. В программе «Политика безопасности» (пакет fly-admin-local) реализованы следующие улучшения:
198. "улучшен механизм настройки параметров блокировки учетной записи пользователя;"
199. "улучшен механизм создания учетной записи пользователя;"
200. "улучшен механизм настройки параметровполитики паролей;"
201. "улучшен механизм настройки графического киоска;"
202. "улучшен механизм взаимодействия пользователя с графическими элементами программы;"
203. "устранена ошибка, возникающая при просмотре списка пользователей после установки пакета postgresql-all;"
204. В программе «Синхронизация времени (NTP)» (пакет fly-admin-ntp) реализованы следующие улучшения:
205. "реализована автоматическая установка службы ntp при установке программы;"
206. улучшен механизм взаимодействия пользователя с графическими элементами программы.
207. В программном обеспечении, реализующим управление электропитанием (пакеты fly-admin-power и powerdevil), улучшен механизм настройки зачитывания информации об определенном событии электропитания.
208. В программе «Редактор репозиториев» (пакет fly-admin-repo) реализованы следующие улучшения:
209. "реализована возможность выбора конкретных репозиториев, из которых будет произведено обновление пакетов;"
210. "улучшен механизм изменения репозитория;"
211. "улучшен механизм добавления пакета;"
212. "улучшен механизм взаимодействия пользователя с интерфейсом программы;"
213. В программе «Настройка монитора» (пакет fly-admin-screen) реализована возможность настроить цветовой баланс для каждого монитора независимо.
214. В программе «Консоль управления сервисами» (пакет fly-admin-service) улучшен механизм настройки службы apache2.
215. "В программе ""Синхронизация времени"" (пакет fly-admin-time) улучшен механизм взаимодействия пользователя с интерфейсом программы."
216. В программе «Сессии Fly» (пакет fly-admin-wm) реализованы следующие улучшения:
217. "реализована возможность включить автоматическую генерацию цветовой схемы на основе обоев;"
218. улучшен механизм применения установленной темы для всех пользователей.
219. "Изменен графический интерфейс программы «Меню ""Пуск""» (также входит в пакет fly-admin-wm). При этом сохранена возможность использовать классическое меню Пуск."
220. В программном обеспечении обновления Astra Linux (пакеты fly-astra-update и astra-update)реализованы следующие улучшения:
221. "доработан механизм управления процессом обновления – перед основным обновлением будут обновлены непосредственно программные компоненты fly-astra-update и astra-update. После этого будет предложено перезапустить программное обеспечение обновления;"
222. реализован перенос и применение пользовательских настроек аппаратных компонентов устройства после установки обновления.
223. В программе «Параметры окон» (пакет fly-admin-winprops) реализована возможность указать шаблон наименования окон при настройке их параметров.
224. В программе «Настройка яркости Fly» (пакет fly-brightness) улучшен механизм вывода OSD оповещения, связанного с изменением настроек яркости.
225. "В программе ""Электронная подпись КриптоПро"" (пакет fly-csp-cryptopro) реализованы следующие улучшения:"
226. "улучшен механизм настройки шрифта для штампа с информацией о сертификате электронной подписи;"
227. "улучшен механизм взаимодействия пользователя с интерфейсом программы;"
228. В программе «Настройка яркости Fly» (пакет fly-brightness) улучшен механизм вывода OSD оповещения.
229. "В программе ""Камера"" (пакет fly-camera) улучшен механизм отображения графических элементов."
230. В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), реализованы следующие улучшения:
231. "реализована возможность использовать строку приветствия в окнеграфического входа пользователя в систему;"
232. "улучшен механизм обработки аутентификационных параметров пользователей;"
233. "в окнеграфического входаулучшен механизмотображения перечня компьютеров, на которых разрешено удаленное подключение к графическим сессиям Astra Linux;"
234. В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения:
235. "улучшен механизм копирования файла путем «перетаскивания» (drag-and-drop) с зажатой клавишей <Ctrl>;"
236. "программа «Менеджер файлов» установлена в качестве используемой по умолчанию при открытии ссылок на сетевые ресурсы с использованием протоколов FTP и SMB;"
237. "улучшен механизм обработки архива с паролем;"
238. "реализована возможность распаковать архив в сетевую папку;"
239. "улучшен механизм взаимодействия пользователя с интерфейсом программы;"
240. "реализовано автоматическое удаление символов пробела в полном пути, который указывается в адресной строке;"
241. "реализована поддержка почтового клиента RuPost Desktop;"
242. в диалоговом окне выбора файла, которое вызывается другими программами, реализованы следующие улучшения:
243. "реализована возможность отображения только тех файлов, наименование которых соответствует комбинации символов, указанных в поле Путь;"
244. "улучшен механизм сортировки отображаемых файлов;"
245. "улучшен механизм обработки кириллических символов в XML атрибутах;"
246. "устранена ошибка, возникающая при переходе к каталогу, указанному в адресной строке, если в полном пути содержится символ восклицательного знака;"
247. "устранена ошибка, возникающая при создании документа LibreOffice, если в программном обеспечении LibreOffice для параметра ""Всегда сохранять как"" было установлено любое расширение из списка, кроме .odt;"
248. "улучшен механизм создания на рабочем столе значка (ярлыка) сетевого места;"
249. "реализована возможность отображения сетевых мест на дереве каталогов;"
250. В программе «Поиск файлов» (входит в пакет fly-fm) реализованы следующие улучшения:
251. "улучшен механизм поиска, в том числе:
252. с учетом размера файла;
253. с учетом вложенных каталогов;
254. поиск по содержимому;"
255. "улучшен механизм отображения найденных файлов и каталогов;"
256. "улучшен механизм выбора каталогов, в которых необходимо провести поиск;"
257. В программе «Управление языками» (пакетfly-languages) улучшен механизм добавления и настройки системных языков.
258. В программе «Центр уведомлений» (пакет fly-notifications) реализованы следующие улучшения:
259. "улучшен механизм настройки отображения уведомлений на экране блокировки;"
260. "улучшен графический интерфейс программы;"
261. В программе «Изменить пароль» (пакет fly-passwd) устранена ошибка, возникающая при попытке изменить пароль пользователя домена Windows AD.
262. "В программе ""Сканирование"" (пакет fly-scan) реализовано сохранение размера области сканирования, заданного в режиме ""Ручное сканирование""."
263. В программном модуле «Поиск файлов», отображаемом в меню Пуск (пакет fly-search), реализованы следующие улучшения:
264. "улучшен механизм поиска архивов;"
265. "улучшен механизм индексирования файлов;"
266. "улучшен механизм взаимодействия пользователя с графическими элементами программного модуля;"
267. В программе «Подмена пользователя» (пакет fly-su) расширен перечень поддерживаемых PAM-модулей.
268. В программе «Терминал Fly» (пакет fly-term) улучшен механизм использования комбинаций клавиш.
269. В программе «Подключение 802.1x» (пакет fly-wifi-token) улучшен механизм поиска сетей WiFi.
270. В наборе инструментов, предназначенных для тестирования графического интерфейса (пакет flyui-utils), улучшен механизм отображения диалогового окна ввода текста.
271. В службе сервера FreeIPA реализованы следующие улучшения:
272. "устранена ошибка, возникающая при одновременном вводе в домен большого количества компьютеров (более 10);"
273. "улучшен механизм монтирования учтенных съемных носителей, в том числе с учетом мандатных атрибутов;"
274. "устранена ошибка, возникающая при переименовании категории на контроллере домена;"
275. "улучшен механизм регистрации событий;"
276. "улучшен механизм настройки службы синхронизации времени (ntp) при добавлении компьютера в домен;"
277. "улучшен механизм настройки правил HBAC (Host-based access control);"
278. В программе «Информация о системе» (пакет kinfocenter) реализовано отображение полного доменного имени компьютера.
279. В программном обеспечении, реализующем поддержку VPN-подключения по L2TP с использованием IPsec/IKEv2 (пакет libstrongswan-extra-plugins), улучшен механизм оповещения пользователя об ошибках при настройке соединения.
280. В программе LibreOffice реализованы следующие улучшения:
281. "улучшен механизм обработки файлов формата DOC, созданные в программном обеспечении MS Word 2003;"
282. "устранена ошибка, возникающая при изменении цвета подсветки символов;"
283. "В инструменте командной строки live-build-astra улучшен механизм создания образа
284. LiveCD, в том числе реализована возможность добавления в сборку дополнительных пакетов (включая заданное ядро linux)."
285. "В инструменте командной строки logrotate реализована поддержка параметра ""rotate -1"" (не удалять исходные файлы)."
286. В СУБД Mariadb улучшен механизм обработки массива двоичных данных (BLOB).
287. В программе NetworkManagerреализованы следующие улучшения:
288. "улучшен механизм блокировки возможности изменения настроек соединения пользователями и экспорта ключей;"
289. "улучшен механизм подключения к сети WiFi, в том числе улучшена поддержка стандарта безопасности WPA3;"
290. улучшен механизм взаимодействия пользователя с интерфейсом программы.
291. В программах «Апплет NetworkManager» (пакет nm-applet) и «Сетевые соединения» (пакет nm-connection-editor) улучшен механизм настройки соединения, в котором используется двухфакторная аутентификация.
292. В программном обеспечении Poppler, предназначенном для рендеринга PDF-файлов, улучшен механизм обработки формата PDF. ПО Poppler используется в программе Okular, а также в защищенном комплексе программ печати и маркировки.
293. В защищенной СУБД PostgreSQL реализованы следующие улучшения:
294. "улучшен механизм применения мандатного признака CCR;"
295. "улучшен механизм изменения меток безопасности существующих записей с использованием команды CHMAC.;"
296. "улучшен механизм создания триггеров для события, связанного с изменением мандатных атрибутов командой CHMAC;"
297. "улучшен механизм восстановления базы данных из архивных файловWAL;"
298. "улучшен механизм логической репликации;"
299. "улучшен механизм регистрации событий безопасности, связанных с СУБД PostgreSQL;"
300. "устранена ошибка, возникающая при последовательном повторении операции TRUNCATE над таблицей с ненулевой меткой безопасности;"
301. В программном обеспечении, предназначенном для управления звуковыми устройствами (пакеты pulseaudio и fly-sound-applet) реализованы следующие улучшения:
302. "реализована возможность присвоить пользовательские наименования устройствам;"
303. реализована возможность сортировки отображаемых устройств.
304. В инструменте командной строки reprepro, предназначенном для создания собственного/служебного репозитория, устранена ошибка, возникающая при обработке deb-пакетов, собранных с применением сжатия zstd.
305. В программном обеспечении OpenSSL реализована возможность генерации хеша пароля по ГОСТ Р 34.11-2012 в stdout.
306. В инструменте командной строки pdpl-user, предназначенном для отображения и изменения метки безопасности пользователей, устранена ошибочная чувствительность к регистру символов в имени пользователя.
307. Реализован автоматический запуск службы qtnotifydaemon после установки Astra Linux.
308. В программном обеспечении Qt Assistant (используется для отображения электронной справки) реализована возможность применить темную тему оформления.
309. В программе «Монитор батарей» (пакет qbat) реализовано отображение оставшегося времени работы ноутбука от батареи.
310. В пакете программ Samba реализованы следующие улучшения:
311. в программе «Общие папки Samba» (пакет fly-admin-samba):
312. "улучшен механизм разграничения доступа к сетевым ресурсам для доменных пользователей и групп;"
313. "улучшен механизм изменения настроек;"
314. "улучшен механизм взаимодействия пользователя с интерфейсом программы;"
315. "устранена ошибка, возникающая при установке доверительных отношений FreeIPA - Active Directoryв случае, если в ОС Windows было установлено обновление KB5028166;"
316. "устранена ошибка, возникающая при создании домашних каталогов пользователей домена ALD;"
317. В пакете программ SSSD, обеспечивающим совместимость со средой Microsoft Active Directory, реализованы следующие улучшения:
318. в инструменте командной строки astra-ad-sssd-client:
319. "улучшен механизм ввода компьютера в домен Windows AD;"
320. "реализовано автоматическое конфигурирование службы Kerberos после ввода компьютера в домен Windows AD;"
321. "улучшен механизм обработки параметров, указанных в качестве аргументов команды;"
322. "в программе «Настройка клиента SSSD Fly» (пакет fly-admin-ad-sssd-client) реализована возможность указать контроллер домена при вводе компьютера в домен Windows AD;"
323. "устранена ошибка, возникающая при создании новой учетной записи пользователя после установки пакета sssd;"
324. "улучшен поддержка токена Rutoken для двухфакторная аутентификации клиента Astra Linux (sssd) в домене Windows AD;"
325. В файле Midnight Commander улучшен механизм доступа к совместно используемым сетевым ресурсам.
326. Улучшен механизм установки программного обеспечения sane-airscan, обеспечивающего возможность подключение сканера посредством WiFi.
327. В программном обеспечении Shadow, предназначенном для управления пользователями и группами, а также для установки и изменения их паролей, улучшен механизм создания нового пользователя.
328. В инструменте командной строки sos reportреализованы следующие улучшения:
329. "реализован сбор сводной информации по настройкам безопасности astra-safepolicy;"
330. "улучшен механизм формирования диагностического архива с отчетом;"
331. "устранена ошибка, возникающая запуске инструмента с установленным флагом --clean (удаление чувствительных данных при формировании диагностического архива с отчетом);"
332. Улучшен механизм запуска служб systemd с определенной меткой безопасности.
333. В консоли управления Linux-IO Target (пакет targetcli-fb) улучшен механизм очистки конфигурации.
334. В почтовом клиенте Thunderbird реализованы следующие улучшения:
335. "улучшен механизм отображения окна программы;"
336. улучшен механизм поиска в адресной книге LDAP домена Microsoft Active Directory.
337. В менеджере устройств udev улучшен механизм обработки правил перехвата событий.
338. Устранена ошибочная остановка службы USBGuard, обеспечивающей блокировку USB-устройств, при выходе из режима сна.
339. Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
340. "улучшен механизм редактирования специального файла /etc/X11/trusted, используемого для настройки работы привилегированного клиента (менеджера окон). Файлы с пользовательскими конфигурациями необходимо разместить в каталоге /etc/X11/trusted.d. После перезапуска службы сервера графических приложений xorg-server значения параметров, указанные в пользовательских конфигурациях, будут перенесены в специальный файл /etc/X11/trusted;"
341. "улучшен механизм устранения разрывов изображения («тиринг», от англ. «tearing»);"
342. "улучшен механизм взаимодействия пользователя с контекстным меню графических элементов рабочего стола;"
343. "вконтекстным меню файлов, размещенных на рабочем столе, добавлен пункт ""Отправить - Печать"" (в случае, если Astra Linux установлены программы, поддерживающие печать файлов данного формата);"
344. "в меню Пуск реализован механизм оповещения пользователей о доступных обновлениях и переводе Astra Linux в режим обновления;"
345. "изменен внешний вид значка ""Атрибуты безопасности"" – в зависимости от задействованных механизмов безопасности может принимать следующий вид:
346. значок без цифры - если включен только МКЦ;
347. значок с цифрой - если включены МКЦ и МРД, при этом цифра обозначает уровень конфиденциальности;"
348. "улучшен механизм отображения окна на рабочем столе, в том числе в конфигурации с несколькими мониторами;"
349. "реализована возможность настроить анимацию окон;"
350. "улучшен механизм создания и отображения значков на рабочем столе, в том числе вконфигурации с несколькими мониторами;"
351. "устранена ошибка загрузки графической сессии, возникающая после изменения кодировки, установленной по умолчанию (локали ru_RU.UTF-8и en_US.UTF-8). Внимание! Смена кодировки по умолчанию не рекомендуется, так как это может вызвать некорректное отображение шрифтов. Если необходимо использовать другую локаль для корректного отображения символов в определенной программе, то следует запускать эту программу с указанием локали в переменной окружения LC_ALL;"
352. "улучшен механизм создания новых окон в конфигурации с несколькими мониторами;"
353. "улучшен механизм отображения окна поиска на рабочем столе;"
354. "в программном модуле ""Переключатель окон"" улучшены механизм отображения миниатюр окон, а также механизм выбора окна с помощью клавиш;"
355. улучшен механизм взаимодействия пользователя с графическими элементами рабочего стола:
356. "реализована возможность включить отображение всплывающих подсказок при наведении на пункты меню Пуск и графические элементы рабочего стола. Управление отображением всплывающих подсказок осуществляется в программе «Сессии Fly» (пакет fly-admin-wm);"
357. "реализована возможность выполнить обновление отображения значков на рабочем столе с помощью комбинации клавиш <Win+F5>;"
358. "улучшен механизм настройки пользовательских изображенийзначков на рабочем столе;"
359. "улучшены механизмы удаления,переименования и управления размещениемзначков на рабочем столе, в том числе с использованиеммеханизма ""перетаскивания"" (drag-and-drop) и в конфигурации с несколькими мониторами;"
360. "улучшен механизм управления размещением окон на рабочем столе, в том числе в конфигурации с несколькими мониторами;"
361. "улучшен механизм размещения пользовательских значков в меню Пуск;"
362. "улучшен механизм взаимодействия пользователя с графическими элементами меню Пуск;"
363. "улучшен механизм отображения панели задач;"
364. "улучшен механизм размещения значков файлов и программ на панели задач;"
365. "улучшен механизм отображения значков в области уведомлений;"
366. "улучшен механизм обработки команд, подаваемых комбинациями клавиш;"
367. "реализованавозможность отключить выдачу сообщений о запрете запуска приложений;"
368. "улучшен механизм смены активного окна;"
369. "исключено отображение на экране блокировки диалогового окна при подключении USB-носителя;"
370. "реализованавозможность установить адаптивный цвет подписи значков на рабочем столе;"
371. "улучшен механизм отображения уведомлений на рабочем столе;"
372. "устранена ошибка, возникающая во время запуска графической сессии при наличии любого файла в каталоге ""Шаблоны"", размещенного в домашнем каталоге пользователя;"
373. "улучшен механизм назначения прав доступа для создаваемых файлов;"
374. "улучшен механизм изменения отображения обоев на рабочем столе в конфигурациях с несколькими мониторами в случае изменения ориентации дополнительного монитора;"
375. Улучшено функционирование программного обеспечения, реализующего взаимодействие удаленных графических интерфейсов Astra Linux и Windows, (пакет xrdp):
376. "улучшен механизм перенаправления каталогов и дисков, в том числе сетевых;"
377. "улучшен механизм использования сенсорной панели;"
378. "улучшен механизм перенаправления смарт-карт;"
379. "улучшен механизм перенаправления часового пояса;"
380. "В программе «Настройка клиента Active Directory» (пакет fly-admin-ad-client) реализована возможность добавить компьютер в нужное подразделение (OU, Organizational Unit) при вводе в домен.
381. Внимание! Инструментарий Winbind (astra-winbind и fly-admin-ad-client) устарел, не поддерживает полной функциональности и не рекомендуется к использованию. Рекомендованным инструментарием является SSSD."
382. "Улучшена поддержка программного обеспечения ""1С""."
383. "Улучшена поддержка программного обеспечения ALD Pro – в базовый репозиторий добавлен пакет aldpro-freeipa, содержащий программные модули, которые реализуют возможность установки доверительных отношений между двумя доменами ALD Pro:
384. libaldpro-exdom-extop.so, реализующий сервер службы каталогов;
385. aldprosam.so, реализующий файловый сервер Samba в домене;
386. aldpro-getkeytab, предназначенный для получения keytab-файла – файла с одним илинесколькими закрытыми ключами для принципала Kerberos."
387. Улучшена поддержка программного обеспечения Citrix Workspace, предназначенного для удаленного подключения к ОС Windows по протоколу RDP.
388. Улучшена поддержка программного обеспечения Kaspersky Endpoint Security For Linux.
389. Улучшен механизм установки программного обеспечения Wine.
390. Улучшена поддержка технологий intel Optane и intel RST.
391. Улучшена поддержка емкостных сенсорных экранов производства Goodix.
392. Улучшена поддержка видеокарт NVIDIA.
393. Улучшена поддержка сетевого адаптера TRUST NET.
394. Реализована поддержка ноутбука СИЛА НК2-1404.
395. Реализована поддержка моноблока Aspire C24-1650.
396. Реализована поддержка планшетного компьютера Getac T800G2.
397. Реализованаподдержка моноблока HP EliteOne 1000 G2 27-in 4K UHD AiO.
398. Реализована поддержка ноутбука Huawei BDZ-WFE9A.
399. Реализована поддержка ноутбуков Lenovo ThinkPad X1 Carbon Gen 9 и Gen 10.
400. Реализована поддержка ноутбука MSI Prestige 13Evo A13M.
401. Реализована поддержка ноутбука MSI Summit E13 FlipEvo A13MT-231RU.
402. Реализована поддержка ноутбука RAYbook P1711 G1.
403. Реализована поддержка ноутбука Unchartevice 3310.
404. Улучшена поддержка ноутбука моноблока iRU Агат 315.
405. Улучшена поддержка ноутбуков Aquarius NS483 и и NS68.
406. Улучшена поддержка ноутбука DEPO VIP C1530.
407. Улучшена поддержка ноутбуков Lenovo ThinkPadT14 Gen 3 и Gen 4.
408. Обновлен пакетfirmware-sof-astra, содержащий прошивки звуковых устройств. Начиная с настоящего обновления пакет firmware-sof-astra устанавливается автоматически. Дополнительные действия не требуются.
409. Обновлен пакет linux-firmware, содержащий прошивки, которые могут понадобиться для полноценного функционирования некоторых устройств.
410. "Обновлено программное обеспечение, используемое для построения кластерных систем высокой доступности:
411. corosync до версии 3.1.2-2;
412. fence-agents до версии 4.7.1-1;
413. kronosnet до версии 1.20-4;
414. libqb до версии 2.0.3-1;
415. pacemaker до версии 2.0.5-2."
416. Программное обеспечение afick обновлено до версии 3.8.0.
417. Программное обеспечение Audacity обновлено до версии 2.4.2.
418. Программное обеспечение autofs обновлено до версии 5.1.8-2.
419. Программное обеспечение cURL обновлено до версии 7.68.0-1.
420. Программное обеспечение FFmpeg 5.1 обновлено до версии 5.1.3-1.
421. Программное обеспечение GlusterFS обновлено до версии 9.2-1.
422. Программное обеспечение gpsd обновлено до версии 3.25-1.
423. Программное обеспечение Kerberos 5 (пакет krb5-kdc) обновлено до версии 1.19.2-2.
424. Инструмент командной строки lshw обновлен до версии 02.19.
425. Программное обеспечение Net-SNMP обновлено до версии 5.9.
426. Программное обеспечение Plymouth обновлено до версии 22.02.122-3.
427. Программное обеспечение Samba обновлено до версии 4.17.12.
428. Программное обеспечение Squid обновлено до версии 5.7-2.
429. "Обновлено программное обеспечение USB modeswitch, реализующее возможность подключить USB-модемы:
430. usb-modeswitch до версии 2.6.1-3;
431. usb-modeswitch-data до версии 20191128-5."
432. В пакет программного обеспечения Zabbix добавлены шаблоны Astra Linux, которые ранее были ошибочно исключены.
433. В репозиторий установочного диска добавлен пакет console-cyrillic, реализующий поддержку кириллицы в консоли.
434. "В репозиторий установочного диска добавлено программное обеспечение, реализующее возможность локального подключения к Astra Linux по протоколу XRDP (пакет fly-dm-rdp). После установки пакета fly-dm-rdp и перезагрузки компьютера в окне графического входа в раскрывающемся меню Тип сессии появится пункт ""Локальная RDP"". Пользователю будет предоставлена возможность:
435. войти в RDP сессию локально, а потом подключиться к этой сессии удаленно;
436. войти в RDP сессию удаленно, а потом подключиться к этой сессии локально."
437. В репозиторий установочного диска добавлен пакет libxcb-util1, реализующийC-интерфейс для графической системы X: atom, aux и event.
438. В репозиторий установочного диска добавлен пакет linux-tools для ядра 6.1.
439. В репозиторий установочного диска добавлен пакет pf-ring, реализующий возможность захвата сетевого трафика.
440. В репозиторий установочного диска добавлен пакет squid-openssl, реализующий возможность использовать режим SSL Bumping для службыSquid.
441. В репозиторий установочного диска добавлено программное обеспечение v4l2loopback (пакет v4l2loopback-kmod), реализующее возможность создавать и использовать виртуальное видео-устройство.
442. Пакет libqt5sql5-psql перенесен из базового репозитория в репозиторий установочного диска.
443. В базовый репозиторий добавлен инструмент CCZE, реализующий поддержку пользовательского форматирования цвета при отображении лог-файлов популярных приложений, таких как Apache, Postfix, Exim и т.д.
444. В базовый репозиторий добавлены пакеты iptables-persistent и netscript-ipfilter, реализующие возможность автоматического сохранения и восстановления правил фильтрации сетевого потока.
445. В базовый репозиторий добавлено программное обеспечение Motif Window Manager (пакет mwm) – библиотека элементов интерфейса и набор спецификаций для разработки графических интерфейсов под X Window System.
446. В базовый репозиторий добавлен инструмент NetHogs, реализующий возможность мониторинга потребления сетевых ресурсов отдельными процессами и пользователями.
447. В базовый репозиторий добавлен пакет php7.3-redis, реализующий возможность взаимодействовать с базой данных Redis посредством языка сценариев PHP.
448. В репозиторий установочного диска добавлен пакет qemu-efi-aarch64, реализующий возможность создать виртуальную машину с архитектурой ARM64.
449. В базовый репозиторий добавлен пакет tex-gyre, реализующий возможность создать виртуальную машину с архитектурой ARM64.
450. В базовый репозиторий добавлен пакет udftools, содержащий инструменты для работы с файловой системой UDF и DVD-/CD-R(W)-дисководом.
451. Из Astra Linux исключен устаревший инструмент командной строки psmac (ранее входил в состав пакета parsec-mac), который позволял изменять или считать мандатный контекст безопасности выбранного процесса. В настоящее время для считывания мандатного контекста безопасности процесса используется инструмент командной строки pdpl-ps. Для запуска процесса с заданными уровнем и категорией конфиденциальности в отдельной графической сессии используется инструмент командной строки sumac. Подробная информация об инструментах, используемых для управления локальными мандатными правилами разграничения доступа, представлена в документе РУСБ.10015-01 97 01-3 «Операционная система специального назначения «Astra Linux Special Edition». Руководство по КСЗ. Часть 1».

Перечень изменений в репозитории

Добавленные пакеты

Исключенные пакеты

Обновленные пакеты

Пакеты, перемещенные из расширенного в базовый репозиторий