Закрыто значительное количество уязвимостей в различных программных компонентах. Перечень уязвимостей, закрываемых обновлением, доступен в личном кабинете пользователя. Дополнительно, перечень уязвимостей может быть предоставлен по обращению в службу технической поддержки.
Устранена ошибка, возникающая при запуске агента передачи электронной почты Exim4 после перевода сетевых служб, в том числе apache2, с высокого уровня целостности на первый уровень целостности посредством инструмента astra-ilev1-control;
В программном обеспечении поддержки двухфакторной аутентификации улучшен механизм инициализации токена Rutoken;
В службе сервера виртуализации libvirtd реализованы следующие улучшения:
расширен перечень регистрируемых событий, связанных с состоянием виртуальных машин;
реализована возможность создавать снимки состояния виртуальных машин с загрузчиком UEFI.
В программном обеспечении Docker реализованы следующие улучшения:
устранена ошибка, возникающая при запуске нескольких одинаковых контейнеров с помощью docker-compose;
улучшен механизм создания и запуска контейнеров;
расширен перечень событий, фиксируемых для подсистемы регистрации событий безопасности.
В подсистеме регистрации событий обеспечена регистрация события неуспешного монтирования раздела, размещенного на съемном носителе информации.
Улучшен механизм синхронизации времени.
Устранена ошибка, возникающая при создании ALP-live образа на основе образов дисков из состава оперативного обновления 4.7.5 (БЮЛЛЕТЕНЬ № 2024-0416SE47).
В программном обеспечении установки Astra Linux улучшен механизм запуска инструмента командной строки astra-create-debug-logs.
Доработан мобильный режим функционирования Astra Linux, в том числе реализованы следующие улучшения:
улучшен механизм взаимодействия пользователя с графическим интерфейсом программных модулей, предназначенных для настройки Astra Linux;
на экране приложений реализована возможность настроить пользовательский раздел, содержащий значки избранных приложений;
улучшен механизм блокировки модулей связи;
реализована возможность блокировать (отключать) модуль GPS;
реализована возможность блокировать (отключать) модуль NFC;
реализован механизм контроля SIM-карт;
расширена поддержка различных Bluetooth-гарнитур;
улучшен механизм отображения всплывающего окна уведомления о событии в календаре программы RuPost Desktop;
улучшена поддержка устройств записи звука;
реализован механизм автоматического завершения работы процессов при малом количестве оперативной памяти;
улучшен механизм демонстрации изображения с камеры устройства, а также демонстрации экрана (share screen) при использовании различных видеоконференц-сервисов, таких как Dion, TrueConf и т.д.;
улучшен механизм отображения миниатюр приложений;
улучшен механизм удаления уведомлений;
улучшен механизм отображения значков в строке состояния;
улучшен механизм отображения значков на рабочем столе в режиме Киоск-2;
улучшен механизм отображения графических элементов раздела Автозапуск;
улучшен механизм отображения графических элементов окон настроек виджетов;
улучшен механизм отображения окон программ на рабочем столе, в том числе при переходе из десктопной в мобильную сессию;
улучшен механизм отображения графических элементов на рабочем столе;
улучшен механизм отображения уведомлений на рабочем столе;
улучшен механизм перехода по ссылкам, отображаемых в уведомлениях на рабочем столе;
улучшен механизм настройки автояркости;
улучшен механизм ручной настройки яркости экрана;
улучшен механизм монтирования SD-карт с файловой системой ext4;
улучшен механизм отображения кнопки [VPN] при переходе с десктопного типа сессии в мобильный;
устранено ошибочное отключение сеанса VPN при переходе с десктопного типа сессии в мобильный и обратно;
реализована возможность запуска сеанса VPN для непривилегированных пользователей;
реализована возможность блокировать (отключать) модули камеры и микрофона;
улучшен механизм включения режима полета;
улучшен механизм воспроизведения звука;
в мобильной версии веб-браузера Chromium реализованы следующие улучшения:
улучшен механизм автоматического поворота изображения, транслируемого с камеры устройства, при изменении ориентации устройства в пространстве;
улучшен механизм перемещения вкладок;
реализована адаптация отображения кнопок виртуальной клавиатуры в зависимости от типа поля ввода;
улучшен механизм взаимодействия пользователя с интерфейсом веб-браузера Chromium;
в программном обеспечении начальной настройки Astra Linux в режиме «Мобильный» (пакет astra-mobile-wizard) реализована возможность настроить дату и время;
в программе «Камера» (пакет fly-camera) реализованы следующие улучшения:
отключен переход в режим сна, если активно окно программы «Камера»;
улучшен механизм подключения/отключения внешнего устройства записи звука;
улучшен механизм одновременной записи видео и звука;
улучшен механизм взаимодействия пользователя с интерфейсом программы;
в программе «Галерея» (пакет fly-gallery) реализованы следующие улучшения:
улучшен механизм запуска программы;
улучшен механизм переименования файлов;
реализована возможность использовать видеоплеер mpv для воспроизведения видео;
реализована возможность входить/выходить в полноэкранный режим при просмотре видео;
реализована автоматическая приостановка воспроизведения видео в случае сворачивания окна программы;
улучшен механизм возобновления воспроизведения видео после повторного открытия программы;
улучшен механизм удаления файлов;
реализована возможность отображения значков имеющихся видеофайлов в виде миниатюр;
улучшен механизм взаимодействия пользователя с интерфейсом программы;
в программе «Монитор GPS/ГЛОНАСС» (пакет fly-gps) реализованы следующие улучшения:
улучшен механизм отображения графических элементов программы, в том числе при изменении ориентации устройства в пространстве;
реализовано отображение системы позиционирования (если она известна) для визуализируемых спутников;
в программе «Файлы» (пакет index) реализованы следующие улучшения:
реализована возможность запуска пользовательского приложения эмуляции терминала;
улучшен механизм отображения сетевых ресурсов;
улучшен механизм взаимодействия пользователя с интерфейсом программы;
в программе «Виртуальная клавиатура» (пакет maliit-keyboard) реализованы следующие улучшения:
улучшен механизм отображения панели дополнительных функций и клавиши голосового ввода;
улучшен механизм настройки размера виртуальной клавиатуры;
улучшен механизм отображения предлагаемых вариантов при вводе текста;
улучшен механизм выбора символа при удержании кнопки виртуальной клавиатуры;
улучшена поддержка инструмента командной строки ModemManager;
реализован механизм автоматического перезапуска процесса plasmashell при его «зависании»;
улучшен механизм управления окном приложения waydroid;
улучшена механизм запуска веб-браузера Яндекс в мобильном режиме;
добавлена программа DeviceTest (пакет astra-mobile-tests), предназначенная для проверки работоспособности основных аппаратных компонентов устройства.
В веб-браузерах Chromium, Chromium-gost, Firefox добавлен сертификат удостоверяющего центра Минцифры России.
Улучшен механизм автоматической предварительной настройки службы cpupower-gui, предназначенной для управления частотой процессора.
Устранена ошибка, возникающая при запуске программы «Управление драйверами» (пакет fly-admin-driver) в случае отсутствия видеокарты.
В программе «Настройка OpenVPN-сервера» (пакет fly-admin-openvpn-server) устранена ошибка, возникающая при создании файла сертификата открытого ключа.
В программе «Общие папки Samba» (пакет fly-admin-samba) улучшен механизм взаимодействия пользователя с интерфейсом программы.
В программе «Настройка монитора» (пакет fly-admin-screen) реализована возможность настроить цветовой баланс для каждого монитора независимо.
В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm) улучшен механизм настройки выключения компьютера.
В программном обеспечении QT Creator улучшен механизм создания проекта.
В программе Thunderbird устранено ошибочное открытие веб-браузера с приветственной страницей после запуска программы с новой учетной записью.
Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
улучшен механизм управления размещением окон на рабочем столе;
в контекстным меню файлов, размещенных на рабочем столе, добавлен пункт «Отправить - Печать» (в случае, если Astra Linux установлены программы, поддерживающие печать файлов данного формата).
В программном обеспечении Zabbix улучшен механизм проверок по IPMI.
Улучшена поддержка программного обеспечения ALD Pro – в репозиторий установочного диска добавлен пакет aldpro-freeipa, содержащий программные модули, которые реализуют возможность установки доверительных отношений между двумя доменами ALD Pro:
libaldpro-exdom-extop.so, реализующий сервер службы каталогов;
aldprosam.so, реализующий файловый сервер Samba в домене;
aldpro-getkeytab, предназначенный для получения keytab-файла – файла с одним или несколькими закрытыми ключами для принципала Kerberos.
Улучшена поддержка видеокамер, подключаемых по интерфейсу USB.
Улучшена поддержка планшета KVADRA_T.
Улучшена поддержка планшета MIG LT11i.
Улучшена поддержка одноплатного компьютера NanoPC-T4.
Реализована поддержка панельного компьютера АСП-7 (-10, -15), производства компании «АВАДС».
Реализована поддержка защищенного персонального компьютера СНЛД.466219.019, производства компании «СЭВТ».
Реализована поддержка встраиваемого компьютера AntexGate -16.1.2
Реализована поддержка моноблока G688.
Реализована поддержка одноплатного компьютера Raspberry Pi 3 Model B+
Реализована поддержка веб-камеры Labs live! cam sync HD VF0770.
В ядре linux-6.1 улучшена поддержка контроллеров USB.
В ядре linux-6.1 реализована поддержка процессора Rockchip RK3568.
В ядре linux-6.1 реализована поддержка интерфейса PS/2, установленного на платах форм-фактора mITX.
Программное обеспечение EDK II (пакет edk2) обновлено до версии 2024.02-2.
Программное обеспечение gpsd обновлено до версии 3.25-1.
В репозиторий установочного диска добавлен пакет squid-openssl, реализующий возможность использовать режим SSL Bumping для службы Squid.
В базовый репозиторий добавлен пакет linux-firmware-raspi, содержащий прошивки для Raspberry Pi 2/3/4 GPU.