Закрыто значительное количество уязвимостей в различных программных компонентах. Перечень уязвимостей, закрываемых обновлением, доступен в личном кабинете пользователя. Дополнительно, перечень уязвимостей может быть предоставлен по обращению в службу технической поддержки.
В механизме безопасности «Замкнутая программная среда» реализованы следующие улучшения:
улучшен механизм обработки заголовка исполняемых файлов формата ELF;
в инструменте командной строки bsign реализована возможность подписать самораспаковывающийся 7Z архив.
В веб-браузерах Chromium, Chromium-gost, Firefox добавлен сертификат удостоверяющего центра Минцифры России.
В веб-браузере Chromium устранена ошибка, возникающая при установке расширения (extension), в котором в манифесте (версия 3) задано разрешение на запуск в фоновом режиме (background permission).
В веб-браузере Firefox устранена ошибка, возникающая при обработки программной библиотеки WebGL (Web Graphics Library).
Улучшен механизм запуска программы «Дата и время» (пакет fly-admin-date).
В программе «DHCP-сервер» (пакет fly-admin-dhcp) реализована возможность настройки статичной маршрутизации.
В программе «Форматирование внешнего носителя» (пакет fly-admin-format) улучшен механизм форматирования внешнего носителя и его разделов.
В программе «Политика безопасности» (пакет fly-admin-local) улучшен механизм настройки графического киоска, в том числе для планшетного типа сессии.
Улучшен механизм установки программы «Синхронизация времени (NTP)» (пакет fly-admin-ntp).
В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), реализованы следующие улучшения:
реализована возможность включить отображение предупреждений об истечения срока действия пароля пользователей домена AD;
улучшена поддержка программного модуля GLX.
В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения:
улучшен механизм настройки диалоговых окон открытия/сохранения файлов;
улучшен механизм копирования каталогов с использованием символических ссылок.
В программном модуле «Поиск файлов» (пакет fly-search) улучшен механизм поиска.
В программе «Центр системных отчетов» (пакет fly-sosreport) улучшен механизм получения информации о конфигурации службы Samba.
В службе сервера FreeIPA реализованы следующие улучшения:
улучшен механизм ротации и архивирования журнала;
улучшен механизм управления группами пользователей с использованием плагина MemberOf.
Устранен конфликт версий программных модулей, предоставляемых пакетами python3-pip и python3-setuptools.
В пакете программ Samba реализованы следующие улучшения:
в программе «Общие папки Samba» (пакет fly-admin-samba) улучшен механизм взаимодействия пользователя с интерфейсом программы;
в конфигурационный файл smb.conf добавлен параметр «winbind remove ccache». Для сохранения билета Kerberos при завершении сессии этому параметру необходимо присвоить значение «winbind remove ccache = no». Указанная настройка применяется после ввода компьютера в домен с использованием инструмент командной строки astra-winbind. Внимание! Инструментарий Winbind (astra-winbind и fly-admin-ad-client) устарел, не поддерживает полной функциональности и не рекомендуется к использованию. Рекомендованным инструментарием является SSSD.
Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
улучшено отображение графических элементов рабочего стола при включении композит-менеджера;
улучшен механизм размещения значков файлов и программ на рабочем столе.
Улучшена поддержка программного обеспечения Dr.Web для Linux 11.1.