Перечень значимых улучшений функциональности

Закрыт ряд уязвимостей в различных программных компонентах. Перечень уязвимостей, закрываемых обновлением, доступен в личном кабинете пользователя. Дополнительно, может быть предоставлен по обращению в службу технической поддержки.

Улучшения в программном обеспечении репозитория установочного диска (основного репозитория — main)

В подсистеме безопасности PARSEC реализованы следующие улучшения:
- улучшен механизм обработки мандатного контекста при входе пользователя в сессию;
- в инструменте командной строки pdp-id улучшено взаимодействие пользователя с интерфейсом инструмента.
Улучшен механизм включения блокировки загрузки неиспользуемых модулей ядра с помощью инструмента командной строки astra-modban-lock (включен в состав пакета astra-safepolicy). Неиспользуемыми считаются те модули, которые не загружены в момент включения функции.
Улучшен механизм блокировки интерпретатора Lua.
Улучшен механизм настройки Astra Linux для использования двухфакторной аутентификации;
В программном обеспечении, обеспечивающем создание замкнутой программной среды, реализованы следующие улучшения:
- улучшен механизм обновления программного обеспечения;
- в конфигурацию модуля digsig_verif добавлен системный интерфейс /sys/digsig/verify_fd_sign, который может быть использован в Java-машине (Java Virtual Machine) для проверки цифровой подписи в расширенных атрибутах файла или отсоединенной цифровой подписи.
В подсистеме регистрации событий безопасности реализованы следующие улучшения:
- устранен ошибочный вывод сообщения о сбое системы регистраций событий, во время ротации и архивирования журнала событий безопасности;
- в инструменте командной строки bsign реализован вывод диагностических сообщений утилиты gpg;
- в программе «Настройка регистрации системных событий» (пакет fly-admin-events) и инструменте командной строки astra-admin-events реализована возможность настроить вывод повторного уведомления для каждого события (параметр события notification_repetition);
- в программе «Центр уведомлений» (пакет fly-notifications):
  - улучшен механизм обработки гипертекста, содержащегося в уведомлениях;
  - реализовано отображение статуса асинхронных (фоновых) задач, которые выполняются в приложениях.
Улучшен механизм настройки параметров Astra Linux OEM с помощью инструмента astra-installer-qt-oem.
Улучшен механизм установки Astra Linux на программный (soft) RAID.
Улучшен механизм установки Astra Linux на RAID 1, созданный средствами BIOS/UEFI.
В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), реализованы следующие улучшения:
- улучшен механизм локального подключения к Astra Linux по протоколу RDP;
- улучшена проверка локального подключения к Astra Linux по протоколу RDP перед выполнением команд на выключение, перезагрузку, переход в режимы сна или гибернации;
- улучшен механизм взаимодействия пользователя с элементами экрана графического входа и экрана блокировки.
Улучшен механизм монтирования съемных носителей с использованием протокола MTP.
В программе «Управление видео драйверами» (пакет astra-kcm-video-driver) реализовано сохранение результатов измерения производительности графического процессора.
В программе «Вход в систему» (пакет fly-admin-dm) реализованы следующие улучшения:
- улучшен механизм включения входа в систему без ввода пароля;
- улучшен механизм взаимодействия пользователя с интерфейсом программы.
В программе «Консоль управления сервисами» (пакет fly-admin-service) улучшен механизм взаимодействия пользователя с интерфейсом программы.
В программе «Сенсорная панель» (пакет fly-admin-touchpad) улучшен механизм отображения элементов графического интерфейса.
В программе «Завершение работы и управление сессиями» (пакет fly-shutdown-dialog) улучшен механизм взаимодействия пользователя с интерфейсом программы.
В программе Network Manager реализованы следующие улучшения:
- улучшена поддержка соединения strongSwan (соединение VPN на основе L2TP с использованием IPsec/IKEv2) — реализована возможность включить вывод диалогового окна с запросом сертификата при установке соединения;
- улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы.
В программном обеспечении среды виртуализации реализованы следующие улучшения:
- в программе «Менеджер виртуальных машин» (пакет virt-manager):
  - реализована возможность подключить файл формата QCOW2, размещенный на тонком логическом томе (THIN LVM Logical Volume), в качестве диска виртуальной машины;
  - улучшены механизмы отображения элементов графического интерфейса и взаимодействия пользователя с программой;
- улучшен графический интерфейс программы virt-viewer;
В программном обеспечении Docker:
- пакет docker.io обновлен до версии 28.3.3;
- улучшен механизм запуска контейнера в непривилегированном режиме с ненулевыми метками безопасности;
- улучшен механизм запуска контейнера в режиме, когда корневая файловая система которого только для чтения.
В защищенной СУБД улучшен механизм назначения уровня доступа функции, созданной пользователем.
В защищенном комплексе программ печати и маркировки документов (CUPS) реализованы следующие улучшения:
- в программе «Принтеры» (пакет fly-admin-printer):
  - улучшен механизм добавления сетевого принтера, который размещен в домене Windows AD;
  - улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы;
- в программе «Управление печатью документов» (пакет fly-print-station) реализована возможность добавить столбец, отображающий значения переменной mac-job-document-page-count (количество страниц документа, для которого необходимо выполнить маркировку).
В программном обеспечении, реализующем обновление системы (пакеты fly-astra-update и astra-update), улучшен механизм создания снимков системы, которая была установлена с использованием менеджера логических томов (LVM);
В архиваторе Ark реализованы следующие улучшения:
- устранена ошибка, возникающая при формировании имен распакованных файлов, если имена таких файлов выравнивались нулевыми байтами;
- улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы.
В программном обеспечении Cloud-Init улучшен механизм первоначальной настройки виртуальных машин с установленной Astra Linux.
В программном модуле «Планирование» (входит в состав пакета fly-dm) улучшен механизм взаимодействия пользователя с графическим интерфейсом. Программный модуль «Планирование» запускается из окна программы «Завершение работы» (пакет fly-shutdown-dialog) кнопкой [Планирование].
В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения:
- в сессии с высокой целостностью реализована возможность открыть папку от имени пользователя root. Для этого в меню программы выбрать пункт Сервис — Запустить из-под суперпользователя в текущей папке;
- реализована возможность вызвать терминал через контекстное меню панели просмотра, показывающей содержимое текущей папки. Сеанс терминала будет начат в той папке, из которой он был вызван;
- реализована возможность включить предварительный просмотр текстовых файлов, фалов формата PDF и изображений. Для этого требуется предварительно установить пакет fly-fm-previewer. После этого на панели инструментов программы нажать [Две панели], затем нажать [Предпросмотр в неактивной панели];
- в разделе Сеть — Samba улучшен механизм отображения компьютеров рабочих групп, в том числе с установленной ОС Windows;
- устранена ошибка, возникающая при отображении файлов, которые размещены на FTP-сервере и в названии которых имеются символы пробела;
- устранена ошибка, возникающая при запуске исполняемых файлов, в имени которых присутствует символ пробела;
- улучшены механизмы перемещения и копирования файлов, а также механизм извлечения файлов из архива;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Сканирование» (пакет fly-scan) улучшен механизм взаимодействия пользователя с графическим интерфейсом программного обеспечения.
В программном обеспечении FreeIPA реализованы следующие улучшения:
- улучшен механизм отображения сообщений об обнаруженных ошибках;
- улучшен механизм взаимодействия пользователя с веб-интерфейсом контроллера домена.
В программе «Управление ключами - KGpg» (пакет kgpg) реализована возможность экспорта открытого ключа в двоичном формате.
В программном обеспечении Mesa улучшена поддержка запуска графических приложений в отдельной сессии с использованием SSH.
В программе Okular улучшен механизм формирования задания на печать документа формата PDF.
В программном обеспечении Samba улучшен механизм отображения совместно используемых каталогов с установленными метками безопасности.
В программном обеспечении TigerVNC реализована возможность включить отображение диалогового окна с запросом на разрешение первого входящего подключения к Astra Linux, а также уведомлений о последующих входящих подключениях.
В инструменте командной строки ufw улучшен механизм отображения элементов интерфейса.
Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
- реализована возможность включить подсветку позиций при перетаскивании (drag-and-drop) объектов рабочего стола. По умолчанию данная функция выключена. Включить можно в программе «Оформление Fly» (пакет fly-admin-theme входит в состав пакета fly-admin-wm) в разделе Эффекты во вкладке Прочие;
- улучшен механизм обработки мандатного контекста при удаленном подключении к Astra Linux с помощью программного обеспечения x11vnc;
- на экране блокировки улучшен механизм запуска новой сессии, не завершая предыдущие;
- улучшен механизм перетаскивания (drag-and-drop) объектов рабочего стола. В том числе реализована возможность перетащить в окно веб-браузера файлы, размещенные на рабочем столе. При перетаскивании файлов из окна веб-браузера создаются ярлыки на эти файлы;
- улучшен механизм автозапуска программ, автоматического открытия файлов и каталогов при загрузке рабочего стола;
- улучшен механизм отображения пользовательских и системных категорий и ярлыков в меню Пуск;
- улучшены механизмы размещения и отображения графических элементов рабочего стола, в том числе в конфигурации с несколькими экранами;
- улучшен механизм включения экрана после того, как сессия пользователя была заблокирована и экран выключился по прошествии заданного периода бездействия;
- улучшен механизм обработки команд, подаваемых комбинациями клавиш;
- улучшен механизм отображения курсора;
- улучшен механизм отображения окон приложений, разработанных с использованием фреймворка Qt.
Программа «Снимок экрана Spectacle» обновлена до версии 21.08.1.
В инструменте update-desktop-database (входит в состав пакета desktop-file-utils) улучшен механизм обновления кэша типов MIME (Multipurpose Internet Mail Extensions), обрабатываемых приложениями.
Улучшена поддержка программного обеспечения Kdump.
Улучшена поддержка видеокарт NVidia.
Улучшена поддержка USB-гарнитуры Creative HS-220.
Обновлены пакеты драйверов сканирующих устройств.

Улучшения в программном обеспечении базового репозитория (base)

1

Улучшения в мобильном режиме функционирования Astra Linux

Перечень изменений в репозиториях