• Закрыто более _____ уязвимостей CVE в различных программных компонентах (перечень уязвимостей, закрываемых обновлением, предоставляется после соответствующего обращения на портале технической поддержки).

• Добавлено ядро Linux версии 5.15 (LTS) с поддержкой новых чипсетов от Intel® и AMD и современных видеокарт. Ядро 5.15 вошло в двух вариантах — обычном (generic) и с усиленной защищенностью (hardened). Наиболее значимые изменения:

  • новый драйвер NTFS с поддержкой записи;

  • добавлен модуль ksmbd с реализацией файлового сервера, использующего протокол SMB3;

  • реализована подсистема DAMON (Data Access MONitor) для мониторинга доступа к памяти;

  • добавлены примитивы блокировок для режима реального времени, основанные на подсистеме RT-Mutex;

  • поддержка механизма fs-verity в файловой системе Btrfs;

  • улучшена производительность файловых систем EXT4, XFS, OverlayFS и NFS;

  • добавлен новый системный вызов process_mrelease для систем реагирования на нехватку памяти;

  • добавлена поддержка EFI-разделов с нестандартным размещением таблиц GPT.

• В службе Astra Linux Directory реализованы следующие улучшения:

• • усовершенствован механизм администрирования с помощью RPC интерфейса;

• • исправлена ошибка, возникающая при многократном вводе несовпадающих паролей во время создания учётной записи пользователя;

• Усовершенствован режим ввода клиентского компьютера в существующий домен AD Windows при помощи службы управления аутентификацией и авторизацией (System Security Services Daemon — SSSD).

BT-17456,

BT-26602 (+1.7.2),

BT-27161

• При инициализации сервиса FreeIPA автоматически устанавливается перенаправление с http:// на https://

• В сервисе OpenVPN реализованы следующие улучшения:

• • усовершенствован механизм формирования журналов сервиса;

• • исправлена ошибка, возникающая при создании файла параметров алгоритма Диффи-Хеллмана, используемого для получения общего секретного ключа.

• В наборе инструментов управления функциями безопасности, предоставляемом пакетом astra-safepolicy,  реализованы следующие улучшения:
• • усовершенствован механизм управления безопасным удалением файлов на разделах, указанных в /etc/fstab;

• • исправлена ошибка, возникающая при подготовке USB-накопителя для загрузки Astra Linux c ядром Linux версии 5.4 в режиме Secure boot;

• • усовершенствован механизм блокировки  выключения  компьютера  пользователями, не являющимися администраторами;

• • в перечень блокируемых интерпретаторов добавлены следующие: nodejs и php.

• Улучшен механизм регистрации доменных пользователей после ввода клиентского компьютера в существующий домен AD Windows при помощи инструмента командной строки astra-winbind.

• Усовершенствован механизм обработки мандатных меток в  защищенном комплексе программ электронной почты.

• В программе «Настройка клиента Active Directory Fly» (пакет fly-admin-ad-client) усовершенствован процесс исключения компьютера из домена.

• В программе «Настройка сервера Active Directory Fly» (пакет fly-admin-ad-server) добавлена проверка корректности наименования домена.

• В программе «Политика безопасности» (пакет fly-admin-gmc) исправлена ошибка, возникающая при опытке добавить (или удалить) пользователя в группу после установки СУБД PostgreSQL (после ввода компьютера в ALD домен).

• Улучшена работа программы «Автозапуск» (пакет fly-admin-autostart) — исправлены ошибки, выявленные в процессе эксплуатации.

• Улучшена работа программы «Дата и время» (пакет fly-admin-date) — исправлены ошибки, выявленные в процессе эксплуатации.

• В программе «Форматирование внешнего носителя» (пакет fly-admin-format) реализованы следующие улучшения:

• • добавлена возмжность уничтожения данных (перезапись случайными данными или нулями);

• • усовершенствован процесс проверки доступности внешнего носителя;

• • доработан процесс формирования метки тома;

• В программе «FTP» (пакет fly-admin-ftp) усовершенствован механизм передачи пользователей из одного списка в другой во вкладке «Опции chroot».

• Усовершенствован механизм настройки режима графического киоска.

BT-24144,

(+1.7.2): BT-26446, BT-28044

• В программе «Редактор маркеров» (пакет fly-admin-marker)  реализованы следующие улучшения:

• • для переменных, значения которых вводятся пользователем при маркировке, добавлен многострочный режим;

• • улучшен процесс редактирования шаблона;

• • реализована возможность проставлять количество копий экземпляра документа;

• В программе «Принтеры» (пакет fly-admin-printer) реализованы следующие улучшения: 

• • исправлена ошибка, возникающая при добавлении сетевого принтера с использованием функции обнаружения служб DNS (dnssd);

• • добавлена возможность группового выделение задач;

• • в случае приостановки приема заданий принтером пользователю будет выведено соответствующее уведомление;

• • усовершенствован механизм добавления нового принтера.

• В программе «Установка обновлений» (пакет fly-astra-update) реализованы следующие улучшения: 

• • добавлена возможность исключить проверку доступности установочного диска;

• • добавлена возможность автоматически установить последнюю доступную версию ядра Linux;

• В службе, обеспечивающей графический вход в систему (пакет fly-dm) реализованы следующие улучшения: 

• • исправлена ошибка, возникающая при смене пароля у пользователя ALD;

• • усовершенствован механизм автоматического входа в систему;

• • исправлена ошибка, возникающая при установке пароля пользователя домена FreeIPA, не отвечающего политике паролей;

• В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения: 

• • оптимизирована работа с сетевыми ресурсами;

• • улучшен процесс копирования файлов на сменные носители;

• • добавлена возможность просмотра метаданных файла в окне «Свойства»;

• • добавлена возможность прикрепить несколько файлов к электронному письму (пункт контекстного меню «Отправить — Отправить по электронной почте»);

• • при отправке файла (пункт контекстного меню «Отправить — Отправить по электронной почте») автоматически заполняется поле  «Тема» — указывается наименование файла;

• • добавлена возможность включать и отключать отображение скрытых сетевых ресурсов домена AD;

• • усовершенствована процедура размонтирования сменного носителя при просмотре;

• • исправлена ошибка, возникающая при добавлении файла/папки в rar-архив;

• • оптимизирована работа с разделяемыми файловыми ресурсами samba;

BT-23659,

(+1.7.2): BT-24807, BT-27481

• • усовершенствован механизм контроля допустимой жесткой квоты, установленной для пользователя  домена FreeIPA;

• • исправлена ошибка, возникающая при подключении к общему ресурсу, переадресованному через vmware client, в  Astra Linux, развёрнутой в инфраструктуре VMware Horizon;

• • добавлена возможность создать копию файла путем «перетаскивания» (drag-and-drop) с зажатой клавишей <Ctrl>;

• • исправлена ошибка, возникающая при копировании каталога в случае, если требуется замена символической ссылки на этот же каталог;

• • улучшено отображение объектов в корзине;

• • добавлена возможность автоматического монтирования сетевого ресурса и открытия файла при обращении к файлу с помощью ярлыка;

• • усовершенствован механизм отправки файла на сменный носитель (пункт контекстного меню «Отправить»);

• • добавлена возможность просмотра информации о реальном владельце файла на сетевых ресурсах;

• • усовершенствован механизм копирования файлов с использованием комбинации клавиш <Ctrl+c> и <Ctrl+v>;

• • добавлена возможность автоматического перемещения курсора в поле адресной строки после нажатия на клавишу <F6>;

• • добавлена возможность копирования файлов с использованием комбинации клавиш <Ctrl+Ins> и <Shift+Ins>;

• • реализована возможность добавлять сетевые места (сетевые каталоги) через глобальный конфигурационный файл.

• В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения: 
  • доработан процесс создания tar-архивов на разделяемых файловых ресурсов samba;
  • исправлена ошибка, возникающая при доступе к разделяемым файловым ресурсам samba, при продолжительной пользовательской сессии;
  • исправлено перекодирование utf16 <-> utf8 для программ с графическим интерфейсом;
  • оптимизировано потребление памяти при большом количестве SMB ресурсов в сети;
  • реализована возможность добавлять сетевые места (сетевые каталоги) через глобальный конфигурационный файл;
  • исправлена процедура размонтирования накопителя при просмотре;
  • ускорено копирование на сетевые ресурсы;
  • добавлена возможность просмотра ресурсов на SMB-сервере с паролем;
  • реализован показ метаданных файлов в окне «Свойства»;
  • добавлена возможность создать копию файла путем «перетаскивания» (drag-and-drop) с зажатой клавишей <Ctrl>.

• В службе, обеспечивающей отображение рабочего стола (пакет fly-wm) реализованы следующие улучшения: 

• • усовершенствован механизм копирования папок на рабочем столе с использованием комбинации клавиш <Ctrl+c> и <Ctrl+v>;

• Улучшен сервер графических приложений xorg-server и оконный менеджер fly-wm — устранены ошибки, которые были выявлены в ходе эксплуатации, а так же было реализовано:
  • добавлена поддержка новых видеоадаптеров;
  • добавлены новые параметры блокировщика (аватарка, степень размытия фона, заливка фона цветом или пользовательскими обоями, формат и шрифт для даты и отдельно для времени);
  • добавлена поддержка фаз и других параметров автозапуска принятых в KDE;
  • добавлена задержка между гашением экрана (DPMS) и включением блокировщика;
  • добавлены скрипты сброса настроек и рассылки сообщений по всем сессиям; улучшена процедура завершения всех процессов сессии;
  • реализована возможность отправки информации о процессах автозапуска на анализ в утилиту настройки автозапуска;
  • реализована возможность запуска программ из ярлыков на альтернативном GPU;
  • добавлен параметр отключения показа часов в трее;
  • добавлен параметр, дающий возможность вызывать внешнюю программу при изменении конфигурации мониторов;
  • при определенных условиях появляется новый пункт «Запуск от имени администратора» в контекстных меню рабочего стола и меню Пуск;
  • добавлен скрипт проигрывания звуков по разным событиям;
  • добавлен новый параметр DefaultPlacement позволяющий окнам размещаться по умолчанию не только в левом верхнем углу, но и по центру экрана;
  • добавлено масштабирование всего рабочего стола "на лету" в соответствии с коэффициентом получаемым от сервиса kscreend;
  • поддержка механизма  «перетаскивания» (drag-and-drop)  с рабочего стола в окно программы chromium, и в окно создаваемого письма в программе thunderbird.

• Исправлена ошибка (отсутсвие расширения в наименовании файла), возникающая при сохранении файлов в LibreOffice.