Перечень значимых улучшений функциональности
Добавлено ядро Linux версии 5.15 (LTS) с поддержкой новых чипсетов от Intel® и AMD и современных видеокарт. Ядро 5.15 вошло в двух вариантах — обычном (generic) и с усиленной защищенностью (hardened). Наиболее значимые изменения:
новый драйвер NTFS с поддержкой записи;
добавлен модуль ksmbd с реализацией файлового сервера, использующего протокол SMB3;
реализована подсистема DAMON (Data Access MONitor) для мониторинга доступа к памяти;
добавлены примитивы блокировок для режима реального времени, основанные на подсистеме RT-Mutex;
поддержка механизма fs-verity в файловой системе Btrfs;
улучшена производительность файловых систем EXT4, XFS, OverlayFS и NFS;
добавлен новый системный вызов process_mrelease для систем реагирования на нехватку памяти;
добавлена поддержка EFI-разделов с нестандартным размещением таблиц GPT.
- Добавлен пакет ca-certificates-local, содержащий сертификат удостоверяющего центра Минцифры России.
- Улучшена синхронизация меток безопасности на файловых системах OCFS2 и Ceph.
- Усовершенствован механизм мандатного контроля целостности (МКЦ):
- добавлены дополнительные атрибуты, позволяющие уточнять или изменять правила МКЦ для тех или иных сущностей (подробнее — см. Изменения в документ РУСБ.10015-01 97 01-1 «Операционная система специального назначения «Astra Linux Special Edition». Руководство по КСЗ. Часть 1»);
- введён расширенный режим МКЦ (подробнее — см. Изменения в документ РУСБ.10015-01 97 01-1 «Операционная система специального назначения «Astra Linux Special Edition». Руководство по КСЗ. Часть 1»);
добавлен инструмент командной строки sumic (пакет parsec-sumic), предназначенный для запуска процесса на пониженном (заданном) уровне целостности;
- установлен запрет на вход в сессию с выбранными одновременно ненулевой меткой конфиденциальности и ненулевым уровнем целостности;
при выключении МКЦ автоматически снимаются атрибуты целостности с объектов файловой системы (выключение МКЦ на файловой системе). Для обеспечения совместимости сохранен устаревший инструмент выключения МКЦ на файловой системе unset-fs-ilev;
- добавлен инструмент командной строки astra-mode-apps, который включает и выключает режим AstraMode сервера Apache2, а также управляет состоянием параметра МасEnable сервера печати CUPS.
- Усовершенствован механизм PARSEC-привилегий (подробнее — см. Изменения в документ РУСБ.10015-01 97 01-1 «Операционная система специального назначения «Astra Linux Special Edition». Руководство по КСЗ. Часть 1»).
- Исправлены ошибки, возникающие при использовании профилей для режима Киоск-2.
- Исправлены ошибки, возникающие при запуске приложений в формате AppImage.
- Усовершенствована процедура контроля подключения съемных машинных носителей информации, в том числе:
- добавлена возможность учёта съёмных машинных носителей информации на уровнях защищённости, отличных от максимального уровня защищённости («Смоленск»);
- доработан процесс управления подключением, в котором используется протокол MTP (добавлена блокировка съемных носителей MTP).
- Улучшен сервер графических приложений xorg-server и оконный менеджер fly-wm — устранены ошибки, которые были выявлены в ходе эксплуатации, а так же было реализовано:
- добавлена поддержка новых видеоадаптеров;
- добавлены новые параметры блокировщика (аватарка, степень размытия фона, заливка фона цветом или пользовательскими обоями, формат и шрифт для даты и отдельно для времени);
- добавлена поддержка фаз и других параметров автозапуска принятых в KDE;
- добавлена задержка между гашением экрана (DPMS) и включением блокировщика;
- добавлены скрипты сброса настроек и рассылки сообщений по всем сессиям; улучшена процедура завершения всех процессов сессии;
- реализована возможность отправки информации о процессах автозапуска на анализ в утилиту настройки автозапуска;
- реализована возможность запуска программ из ярлыков на альтернативном GPU;
- добавлен параметр отключения показа часов в трее;
- добавлен параметр, дающий возможность вызывать внешнюю программу при изменении конфигурации мониторов;
- при определенных условиях появляется новый пункт «Запуск от имени администратора» в контекстных меню рабочего стола и меню Пуск;
- добавлен скрипт проигрывания звуков по разным событиям;
- добавлен новый параметр DefaultPlacement позволяющий окнам размещаться по умолчанию не только в левом верхнем углу, но и по центру экрана;
- добавлено масштабирование всего рабочего стола "на лету" в соответствии с коэффициентом получаемым от сервиса kscreend;
- поддержка механизма «перетаскивания» (drag-and-drop) с рабочего стола в окно программы chromium, и в окно создаваемого письма в программе thunderbird.
- Для программы «Редактор репозиториев» (пакет fly-admin-repo) добавлен программный модуль «Редактор источников» (пакет fly-admin-sourcelist) предназначенный для управления источниками пакетов, в том числе путем редактирования файла /etc/apt/sourcelist,
- В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения:
- доработан процесс создания tar-архивов на разделяемых файловых ресурсов samba;
- исправлена ошибка, возникающая при доступе к разделяемым файловым ресурсам samba, при продолжительной пользовательской сессии
- В программе «Сканирование» (пакет fly-scan) реализованы следующие улучшения:
- переработан графический интерфейс с целью устранения выявленных недочётов;
- доработан процесс управления областью сканирования;
- добавлена возможность зеркально отображать страницу;
- доработан процесс сканирования произвольной области;
- доработаны процессы многостраничного и двустороннего сканирования;
- исправлена ошибка, возникающая при сканировании в разрешении 1200 DPI;
- установлен запрет автоматического выбора единственного найденного сканера;
- добавлена возможность экспорта отсканированной страницы в программу «Распознавание текста» (пакет fly-ocr).
- Для защищённой СУБД PostgreSQL обновлена минорная версия до 11.15, в которой реализованы следующие улучшения:
добавлена поддержка мандатного разграничения для логической репликации. В связи с этим:
- добавлены новые SQL команды MAC LABEL ON [PUBLICATION, SUBSCRIPTION, SLOT] is ...
- запрещена команда ALTER TABLE <table> SET (... MACS..) из-за ее устаревания;
- добавлена поддержка мандатного разграничения для декларативного партицирования — мандатные атрибуты таблиц-партиций наследуются от мастер-таблицы;
- увеличена глубина рекурсивной проверки зависимых таблиц.
- Исправлена ошибка, возникающая при включении блокировки интерпретаторов bash.
- Доработан сервис управления энергосбережением системы — исправлены выявленные недочёты.
- В защищенном комплексе программ печати и маркировки документов реализованы следующие улучшения:
- реализована возможность проставлять количество копий экземпляра документа;
- доработана процедура поиска по журналу маркировки;
- исправлена ошибка, возникающая при печати страницы фонарика документа с мандатной меткой, отличной от 0.
- Добавлен программный модуль (пакет fly-kcm-about-astra) для программы «Информация о системе» (kinfocenter). Добавленный программный модуль обеспечивает отображение текущей версии оперативного обновления Astra Linux.
- Исправлена ошибка, возникающая при добавлении каталога с доверенными макросами в LibreOffice.
- Исправлена ошибка, возникающая при использовании в docker-файле команды COPY.
- Исправлена ошибка, возникающая при открытии потока RTSP в проигрывателе VLC.
- Для сервиса QApt реализованы следующие улучшения:
- переработан графический интерфейс, скорректировано отображение репозиториев и пакетов;
- исправлена ошибка, возникающая во время установки пакета при удалённом подключении по RDP;
- доработан процесс проверки репозиториев;
- исправлена ошибка, возникающая в случае наличия недоступных репозиториев в списке источников.
- Усовершенствована процедура автоматического запуска программы PulseAudio, а также процесс переключения вывода звука на внешние устройства.
- В инструменте командной строки ufw добавлена проверка вводимых правил.
- Усовершенствована подсистема регистрации событий:
- в качестве основной службы подсистемы регистрации событий установлен менеджер и маршрутизатор событий syslog-ng, который обеспечивает регистрацию событий в соответствии со стандартом Syslog. В связи с этим пакеты сервиса Rsyslog исключены из репозитория Astra Linux;
- добавлена программа «Настройка регистрации системных событий» (пакет fly-admin-event), предназначенная для управления регистрацией событий и уведомлениями о событиях;
- добавлена программа «Журнал системных событий» (пакет fly-event-viewer), предназначенная для просмотра записей в журнале системных событий, просмотра информации о событиях, печати и экспорта записей.
Подробнее — см. Изменения в документ РУСБ.10015-01 95 01-1 «Операционная система специального назначения «Astra Linux Special Edition». Руководство администратора. Часть 1».
- Исправлена ошибка, возникающая при запуске wayland-сессии.
- Добавлены следующие программные компоненты:
- набор инструментов командной строки AdvanceCOMP, обеспечивающий переупаковку архивов .zip и .gz, изображений .png и анимации в формате .mng на базе улучшенного алгоритма 7-zip;
- инструмент командной строки Antiword, предназначенный для просмотра файлов формата MS Word, а также преобразования этих файлов в текст, Postscript, PDF и XML;
- инструмент командной строки arj, предназначенный для работы с arj-архивами;
- инструмент командной строки CatDVI, предназначенный для преобразования файлов формата TeX Device Independent (DVI) в читаемый файл открытого текста;
- программа «Управление драйверами» (пакет fly-admin-driver), предназначенная для установки и выбора графических драйверов;
- программа «Распознавание текста» (пакет fly-ocr), предназначенная для оптического распознавания текста на изображениях и в документах формата PDF;
- набор инструментов командной строки poppler22-utils, предназначенный для работы с документами PDF;
- инструмент командной строки pstotext, предназначенный для извлечения текста из файлов PostScript или PDF;
- утилита сканирования skanlite, которую при необходимости можно установить взамен программы «Сканирование» (пакет fly-scan);
- инструмент командной строки unrtf, предназначенный для преобразования файлов формата RTF в другие форматы, включая текст, HTML и LaTeX;
набор библиотек и драйверов WireGuard, реализующий службу VPN-сервера;
драйвер для подключения удалённых USB-накопителей в Astra Linux, развёрнутой в инфраструктуре VMware Horizon.
- Из расширенного репозитория в базовый перенесены пакеты следующих программных компонент:
- набор библиотек и драйверов Data Plane Development Kit (DPDK), предназначенный для быстрой обработки сетевых пакетов;
- набор библиотек и драйверов Open vSwitch (программный многоуровневый коммутатор для виртуальных сетей);
- инструмент командной строки optipng, позволяющий уменьшить размер PNG изображений без потери качества;
- набор библиотек и драйверов StrongSwan, реализующий службу IPsec с поддержкой IKEv1 и IKEv2;
- дисплейный сервер протокола Wayland (пакет weston).
- Добавлена поддержка устройств HiSilicon.
Улучшена поддержка аудиоадаптеров es8336, rtl8188eu.
Обновлены прошивки (firmware) для сетевых и звуковых карт.
Добавлена поддержка отечественных ноутбуков ICL SI16, Aquarius NS483 и NS685.
- Добавлены необходимые пакеты, обеспечивающие поддержку алгоритма сжатия LZF.
Обновлены версии браузеров firefox и chromium с закрытием большого количества CVE
Обновлены почтовый клиент thunderbird с закрытием большого количества CVE
Обновлен комплект видео и аудио кодеков ffmpeg