Оглавление
Перечень значимых улучшений функциональности
Закрыт ряд уязвимостей в различных программных компонентах. Перечень уязвимостей, закрываемых обновлением, доступен в личном кабинете пользователя. Дополнительно, может быть предоставлен по обращению в службу технической поддержки. |
Улучшения в программном обеспечении основного репозитория (main)
- В подсистеме безопасности PARSEC реализованы следующие улучшения:
- в состав Astra Linux добавлено средство контроля подключения устройств (СКПУ), которое обеспечивает контроль подключения к шине USB различных устройств (сканеры, съемные накопители, видеокамеры и т.п.). Подробное описание СКПУ представлено в обновленной эксплуатационной документации;
- улучшен механизм проверки мандатного контекста пользователя при выполнении административных действий;
- улучшен механизм подключения по SSH от имени суперпользователя (
root).
- В инструменте командной строки
astra-int-checkулучшен механизм взаимодействия пользователя с элементами управления, отображаемыми на экране терминала. - Улучшен механизм восстановления работы приложений после выхода из режима гибернации.
- В службе управления аутентификацией и авторизацией (пакет
sssd) улучшена поддержка двухфакторной аутентификации. - В инструменте командной строки «Настройка клиента SSSD» (
astra-ad-sssd-client) улучшен механизм настройки профиля двухфакторной аутентификации. - Улучшен механизм консольного входа в сессию пользователя домена Windows AD.
- В подсистеме регистрации событий безопасности реализованы следующие улучшения:
- события «Изменение срока действия пароля» и «Изменение срока действия учетной записи» объединены в одно событие «Изменение срока действия учетной записи»;
- улучшен механизм контроля доступа к пользовательским журналам сводной статистики предыдущих входов в систему;
- в службе самодиагностики подсистемы регистрации событий (пакет
astra-event-diagnostics) улучшен механизм проверки наличия компонентов в конфигурационных файлах службыsyslog-ng; - в программе «Настройка регистрации системных событий» (пакет
fly-admin-events) и инструменте командной строкиastra-admin-events:- улучшен механизм настройки регистрации событий с пользовательским набором параметров регистрации;
- улучшен механизм удаления правил регистрации событий;
- улучшен механизм применения изменений в настройках;
- улучшен механизм импорта конфигурации регистрации событий из архива;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- в программе «Журнал системных событий» (пакет
fly-event-viewer) улучшен механизм отображения времени регистрации события; - в программе «Центр уведомлений» (пакет
fly-notifications):- реализовано изменение вида значка в области уведомлений при включении режима «не беспокоить»;
- улучшен механизм отображения счетчика уведомлений;
- улучшен механизм группировки уведомлений;
- в программе «Просмотр системных журналов KSystemLog» (пакет
ksystemlog) улучшен механизм отображения графических элементов программы; - в программе «Конфигурация аудита» (пакет
system-config-audit) улучшен механизм добавления правила аудита файлов.
- В программном обеспечении среды виртуализации реализованы следующие улучшения:
- реализована возможность инициализировать пул хранения, размещенный на ФС NFSv4.x;
- реализована возможность создавать ВМ с аппаратной платформой SPARC (Scalable Processor ARChitecture — масштабируемая архитектура процессора);
- улучшен механизм назначения метки безопасности образу ВМ, которая запускается в режиме «временный снимок» (один из типов реализации режима «только чтение»);
- улучен механизм выключения контроля целостности областей памяти ВМ;
- улучен механизм контроля целостности файлов гостевой операционной системы:
- реализована возможность указать идентификатор (UUID) раздела диска, на котором хранится контролируемый файл гостевой операционной системы. Ранее можно было указать только наименование файла, который соответствовал разделу;
- устранена ошибка, возникающая при выполнении перерасчета контрольных сумм поставленных на контроль файлов гостевых операционных систем;
- улучен механизм регистрации событий, связанных с функционированием среды виртуализации;
- в инструменте командной строки
virtnbdbackupулучшен механизм резервного копирования ВМ на удаленном гипервизоре, подключение к которому выполняется по SSH: - в программе «Менеджер виртуальных машин» (пакет
virt-manager):- реализована возможность запустить процессы создания резервной копии ВМ и восстановления ВМ из резервной копии;
- реализована возможность удалить резервные копии всех выбранных виртуальных машин;
- улучен механизм восстановлении ВМ из резервной копии с заданной контрольной точкой;
- улучшен графический интерфейс программы;
- улучшен графический интерфейс программы
virt-viewer.
- В программном обеспечении средств контейнеризации реализованы следующие улучшения:
- улучшен механизм создания группы контейнеров Podman;
- реализована возможность использовать Docker Swarm — инструмент для управления группой (кластером) Docker-хостов;
- реализована возможность использовать механизм мандатного контроля целостности внутри контейнеров;
- реализована возможность использовать механизм мандатного управления доступом внутри контейнеров;
- улучшен механизм Podman-in-Podman (запуск контейнера Podman внутри контейнера Podman);
- улучшен механизм проверки образов и контейнеров на наличие уязвимостей;
- улучшен механизм регистрации событий, связанных с функционированием средств контейнеризации.
- В защищенной СУБД реализованы следующие улучшения:
- расширен перечень данных, отображаемых в сообщениях об ошибках. Это позволит быстрее выявить причины появления ошибок;
- реализована возможность выполнить подключение к незащищенной СУБД PostgreSQL (в которой не реализовано мандатное управление доступом к информации);
- устранена ошибка, возникающая при включении параллельного выполнения запросов;
- улучен механизм регистрации событий, связанных с функционированием защищенной СУБД;
- улучен механизм установки программного обеспечения защищенной СУБД.
- В службах, обеспечивающих графический вход в систему (пакеты
fly-dmиfly-qdm), реализованы следующие улучшения:- улучшена поддержка двухфакторной аутентификации с использованием SafeNet eToken;
- улучшен механизм блокировки сессии пользователя;
- устранена ошибка, возникающая при вводе имени пользователя, содержащего кириллические символы;
- улучшен механизм переключения между экранами консольного и графического входа;
- улучшен механизм подключения к сети Wi-Fi;
- улучшен механизм взаимодействия пользователя с элементами экрана графического входа и экрана блокировки;
- реализована возможность использовать клавишу <Esc> для действия, которое выполняется при нажатии кнопки [Отмена];
- улучшен механизм отображения элементов экрана графического входа и экрана блокировки.
- Доработаны сервер графических приложений
xorg-serverи оконный менеджерfly-wm– реализованы следующие улучшения:- улучшен механизм установки/обновления пакета
xserver-xorg-core; - программа Conky включена в перечень программ, для которых при завершении работы или завершении сессии отключен вывод диалогового окна с предупреждением «Есть незавершенные программы. Выйти все равно?»;
- в режиме графического киоска улучшен механизм обработки команд, подаваемых комбинациями клавиш;
- улучшен механизм блокировки сессии пользователя;
- улучшен механизм отображения экрана блокировки, в том числе в конфигурации с несколькими мониторами с отличающимися разрешениями экрана;
- улучшен механизм воспроизведения звукового сигнала при вводе неправильного пароля на экране блокировки;
- улучшен механизм передачи содержимого буфера обмена из одной сессии пользователя в другую;
- реализован единый переключатель окон - механизм отображения миниатюр всех окон, открытых на рабочем столе, который позволяет пользователю быстро переключаться между окнами, а также закрывать ненужные. Переключатель окон может работать в трех режимах: все окна, окна текущего рабочего стола на всех экранах и окна текущего рабочего стола главного экрана. При использовании нескольких рабочих столов, можно переключаться либо между окнами всех рабочих столов, либо между окнами текущего рабочего стола. Для улучшения зрительного восприятия миниатюр окон используется плавная анимация. Каждая миниатюра сопровождается подписью, в которой указано название окна;
- улучшен механизм создания почтовых вложений при помощи перемещения файлов с рабочего стола в окно создания письма;
- реализована возможность настраивать действие, которое будет выполняться при нажатии средней кнопкой/колесиком мыши на значок на панели задач;
- увеличено время, выделяемое системой на переименование файла: теперь таймер сбрасывается после ввода каждого символа;
- исправлен внешний вид значка виртуальной клавиатуры, который отображается в области уведомлений панели задач;
- улучшен механизм установки фокуса в поле ввода при работе с несколькими окнами на сенсорных экранах при помощи виртуальной клавиатуры;
- реализована возможность восстановления ранее выбранной раскладки клавиатуры после завершения работы сторонней программы-блокировщика экрана;
- улучшены механизмы размещения и отображения графических элементов рабочего стола при перенаправлении домашнего каталога пользователя на разделяемый ресурс по протоколу SMB;
- доработан механизм применения альтернативного фонового изображения для экрана входа в систему при использовании нескольких экранов: пользовательское изображение применяется ко всем экранам;
- устранены дефекты изображения, возникавшие при включенном композитинге во время перемещения между пунктами контекстных меню, просмотре выпадающих списков, а также разворачивании и сворачивании окон на компьютерах, использующих драйвер nouveau для видеокарт NVIDIA;
- доработан механизм отрисовки шрифта в сообщении об инициализации;
- улучшен механизм отображения шрифта в окнах приложений, разработанных с использованием фреймворка Qt;
- реализовано изменение внешнего вида кнопки [Показать-скрыть лоток]: стрелка меняет направление (вверх/вниз) в зависимости от того, открыта ли дополнительная панель области уведомлений (лоток) или нет;
- в конфигурации с несколькими мониторами реализована возможность использовать панель задач как на главном экране, так и на дополнительных. При перемещении открытых окон с одного экрана на другой их значки перемещаются с одной панели задач на другую. Режим использования панели задач можно менять «на лету» - через контекстное меню;
- улучшен механизм отображения значков программ в заголовках окон;
- улучшен механизм отображения значков программ, установленных с помощью программы Flatpak;
- улучшен механизм регулировки размера окна, разворачиваемого при запуске приложения;
- улучшен механизм перемещения окна между несколькими экранами при помощи горячих клавиш;
- улучшен механизм размещения на экране диалогового окна выключения при использовании нескольких экранов;
- добавлена возможность отключать использование сочетания <Win+ЛКМ+ПКМ> (т.е. клавиши <Win> нажатой одновременно с левой и правой кнопками мыши) для перемещения или масштабирования окна;
- улучшен механизм перемещения окон вправо-влево между несколькими экранами;
- доработан механизм разворачивания окон при использовании стиля анимации «От или к панели задач»;
- реализована возможность одновременного изменения размера нескольких открытых окон, то есть отпадает необходимость последовательно менять размер всех открытых окон, подгоняя их друг к другу. При прикреплении нового окна к краям экрана учитывается размер и форма ранее прикрепленных окон;
- улучшен механизм размещения графических элементов рабочего стола, в том числе в конфигурации с несколькими экранами;
- улучшен механизм группового перемещения значков папок, файлов и ярлыков по рабочему столу;
- улучшен механизм отображения обоев на рабочем столе при использовании нескольких экранов с разным разрешением;
- улучшен механизм отображения графических элементов рабочего стола при увеличении масштаба изображения на экране (от 150% и больше) в конфигурации с несколькими мониторами;
- улучшен механизм отображения окна программы «Меню «Пуск»», в том числе при включенном композитинге;
- улучшен механизм навигации по контекстному меню кнопки меню Пуск;
- доработан механизм использования пользовательских значков для пунктов меню Пуск: добавлена возможность указывать полный путь к файлу значка в свойствах ярлыка (поле Значок);
- для обеспечения более точной настройки меню Пуск улучшен механизм перемещения группы ярлыков в выбранное место в иерархии меню;
- добавлена возможность гибкой настройки размеров открываемого окна и его размещения на экране. Если в настройках окна его внутренние и внешние размеры равны нулю, они определяются самим приложением;
- улучшен механизм функционирования счетчика открытых окон на панели задач для корректного отображения количества при закрытии окна;
- улучшен механизм отображения окон открытых приложений при подключении дополнительного монитора;
- улучшен механизм отображения окон веб-браузеров Firefox и «Яндекс Браузер» при включенном композитинге;
- для устранения некорректного отображения окон после снятия блокировки экрана в многомониторном режиме при использовании мониторов, подключенных через разные интерфейсы (например, HDMI и DisplayPort), оптимизирован механизм обработки XRandR событий.
- улучшен механизм установки/обновления пакета
- В службе pcscd, которая управляет взаимодействием со смарт-картами (токенами) и устройствами для их считывания, реализована возможность запретить автоматическое выключение/включение подключенных устройств.
- В службе KScreen улучшен механизм применения внесенных изменений в настройки.
- В программном обеспечении, реализующим управление электропитанием (пакет powerdevil), реализован вывод OSD оповещения при включении или отключении подсветки клавиатуры (для компьютеров, поддерживающих оповещение ядра Linux об изменении яркости клавиатуры).
- Расширен перечень отображаемых данных при запуске инструмента командной строки systemd-analyze.
- В программном обеспечении установки Astra Linux (пакеты astra-installer и astra-installer-qt) реализованы следующие улучшения:
- улучшен механизм автоматической установки Astra Linux по сети, в том числе на компьютеры с загрузчиком UEFI;
- реализована возможность автоматической установки Astra Linux по сети в заданный каталог раздела диска (без предварительной разметки диска);
- улучшен механизм проверки настроек автоматической установки Astra Linux по сети;
- улучшен механизм генерации сертификата X.509, который используется для подключения к Astra Linux по протоколу RDP;
- улучшен механизм настройки учетной записи администратора системы;
- улучшен механизм настройки дополнительных учетных записей пользователей;
- улучшен механизм настройки модуля безопасности Yama;
- устранена ошибка, возникающая при установке Astra Linux на раздел с файловой системой NTFS;
- в перечень пакетов, минимально необходимых для функционирования Astra Linux, добавлены пакеты ntfs-3g и tuned;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программного обеспечения;
- в программе «Установка ОС» (пакет astra-installer-qt):
- улучшен механизм запуска программы;
- для автоматического заполнения полей ввода и установки флагов реализована возможность использовать файл, подготовленный для автоматической установки по сети (в формате YAML или Debian preseed.cfg);
- в инструменте командной строки astra-installer-console, предназначенном для установки Astra Linux в консольном режиме:
- улучшен механизм запуска инструмента командной строки;
- улучшен механизм переключения между экранами консолей tty1 — tty6;
- улучшен механизм разметки диска.
- Улучшен механизм установки Astra Linux на диск, на котором уже размещены файлы ОС семейства Windows.
- Улучшен механизм установки Astra Linux на программный RAID.
- Улучшен механизм автоматизированного перехода с очередного обновления 1.7 на очередное обновление 1.8 (механизм миграции).
- Улучшено функционирование программного обеспечения, реализующего взаимодействие удаленных графических интерфейсов Astra Linux и Windows, (пакет xrdp):
- пакет freerdp3-X11 обновлен до версии 3.15.0;
- реализована возможность подключиться к Astra Linux с использованием протокола IPv6;
- реализована возможность перенаправить микрофон при удаленном подключении к Astra Linux;
- в локальной RDP сессии улучшен механизм настройки экрана, в том числе в конфигурации с нескольким мониторами;
- в сессии удаленного подключения к ОС семейства Windows улучшен механизм копирования файлов;
- в сессии удаленного подключения к ОС семейства Windows улучшен механизм перенаправления принтера, подключенного к интерфейсу USB.
- В программном обеспечении, предназначенном для настройки функционирования Astra Linux реализованы следующие улучшения:
- улучшен механизм слияния (объединения) профилей системы с помощью инструмента командной строки astra-settings-merge (входит в состав пакета astra-settings-exchange);
- в программе «Параметры системы» (пакет astra-systemsettings):
- улучшен механизм аутентификации при доступе к модулям настройки системы;
- улучшен механизм отображения тематических разделов;
- реализована возможность установить запрет графического входа с несколькими категориями конфиденциальности;
- в программе «Монитор безопасности» (также входит в состав пакета astra-systemsettings) улучшен механизм отображения информация о состоянии модулей и функций безопасности;
- в инструменте командной строки astra-security-monitor (входит в состав пакета astra-safepolicy) улучшен механизм отображения информация о состоянии модулей и функций безопасности;
- в инструменте командной строки astra-secdel-control (входит в состав пакета astra-safepolicy) улучшен механизм отображения информация о состоянии модулей и функций безопасности;
- в модуле «Замкнутая программная среда» (пакет astra-kcm-digsig) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- в модуле «Графический киоск» (пакет astra-kcm-graphics-kiosk):
- улучшен механизм добавления разрешения на запуск программы в режиме графического киоска;
- улучшен механизм отображения элементов графического интерфейса модуля;
- в модуле «Группы» (пакет astra-kcm-groups) улучшен механизм отображения элементов графического интерфейса модуля;
- в модуле «Политика очистки памяти» (пакет astra-kcm-policy-clean-memory) реализована возможность включить очистку разделов с файловой системой XFS;
- в модуле «Политика создания пользователей» (пакет astra-kcm-policy-history) улучшен механизм отображения элементов графического интерфейса модуля;
- в модуле «История паролей» (пакет astra-kcm-policy-user-creation) улучшен механизм применения политики истории паролей;
- в модуле «SSH-соединения» (пакет astra-kcm-ssh):
- реализована возможность просматривать информацию об активных соединениях с сервером SSH. Кроме того, реализована возможность прервать активное соединение, а также запретить все подключения с определенного IP-адреса (см. электронную справку);
- улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- в модуле «Профили системы» (пакет astra-kcm-system-profiles):
- расширен перечень профилей настроек комплекса средств защиты;
- улучшен механизм применения изменений в настройках;
- в модуле «Пользователи» (пакет astra-kcm-users)
- улучшен механизм создания нового пользователя;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- в модуле «Управление драйверами» (пакет astra-kcm-video-driver):
- реализована возможность включения и выключения аппаратного ускорения видео, а также возможность настройки GuC (Graphics micro (μ) Controller ) и сжатия буфера кадров (Framebuffer compression, FBC) графических процессоров производства компании Intel;
- при выборе драйверов NVidia реализовано выделение драйверов, рекомендованных к установке;
- улучшен механизм отображения графических элементов интерфейса модуля;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- в инструменте командной строки astra-sosreport:
- реализована возможность сбора логфайлов службы автоматических обновлений Astra Linux;
- реализована возможность сохранить информацию о метках целостности объектов файловой системы;
- улучшен механизм сбора логфайлов с узлов кластера Pacemaker.
- в программном обеспечении «Дата и время» (пакеты fly-admin-date, fly-date-applet и kcm-fly-admin-date):
- реализовано отображение информации о том, когда была успешно выполнена последняя синхронизация времени и с каким сервером;
- улучшена проверка данных, вводимых пользователем;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом;
- улучшен механизм отображения элементов графического интерфейса в том числе в конфигурации с несколькими мониторами;
- улучшен механизм применения изменений в настройках;
- в программе «Вход в систему» (пакет fly-admin-dm)
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- улучшен механизм применения изменений в настройках;
- в программе «Шрифты» (пакет fly-admin-fonts):
- улучшен механизм добавления шрифтов.
- оптимизирован механизм управления панелями окна. Панели Просмотр шрифтов и Информация о шрифте можно перемещать по окну Менеджер шрифтов, размещая их в наиболее удобном для просмотра месте, однако размещение их за пределами окна не предусмотрено. При переходе в окно любой другой программы, окно Менеджер шрифтов не перекрывает активное окно.
- в программе «Мультитерминальный режим» (пакет fly-admin-multiseat) улучен механизм отображения графических элементов интерфейса программы;
- в программе «Оформление Fly» (пакет fly-admin-theme входит в состав пакета fly-admin-wm) реализована возможность установить различные звуковые сигналы при переключении на базовую или альтернативную раскладку клавиатуры;
- улучшен механизм установки пакета fly-all-network;
- в программе «Установка обновлений» (пакет fly-astra-update) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- в программе «Настройка яркости Fly» (пакет fly-brightness):
- улучшен механизм взаимодействия пользователя с графическим интерфейсом;
- доработан механизм регулировки яркости экрана для обеспечения стабильной работы ползунка настройки яркости и соответствия уровня яркости выбранному положению ползунка;
- в модуле «Настройки поиска в меню Пуск» (пакет kcm-fly-search) улучшен механизм взаимодействия пользователя с графическим интерфейсом;
- в программе «Редактор меню Пуск и панели быстрого запуска» (пакет fly-menuedit) улучшен механизм поиска ярлыков и групп ярлыков;
- в программе «Завершение работы и управление сессиями» (пакет fly-shutdown-dialog) :
- доработан механизм настройки окна «Выключение и сеансы» выполняемой при помощи конфигурационного файла fly-shutdown-dialog.conf;
- улучшен механизм отображения диалогового окна;
- в программе «Настройка расписания» (пакет fly-shutdown-scheduler) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- в программе «Меню «Пуск»» (пакет fly-start-menu):
- реализовано озвучивание наименований разделов и пунктов меню Пуск посредством экранного диктора Orca;
- реализована возможность настроить формат отображения ярлыков в разделах «Программы» и «Параметры»;
- в раздел «Выключение» добавлена ссылка на раздел «Управление сессиями»;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- улучшен механизм поиска файлов, в том числе при запуске поиска из терминала;
- улучшен механизм отображения результатов поиска;
- улучшен механизм отображения элементов графического интерфейса программы;
- улучшен механизм отображения окна программы при изменении его размера;
- улучшен механизм отображения ярлыков недавно запущенных программ и файлов;
- улучшен механизм отображения ярлыков программ, добавленных в автозапуск;
- в программе «Центр системных отчетов» (пакет fly-sosreport):
- улучшен механизм запуска программы;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- в программе «Проверка обновлений» (пакет fly-update-notifier) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- в программе «Виртуальная клавиатура» (пакет fly-vkbd) улучшен механизм размещения окна программы;
- в программе «Настройка межсетевого экрана» (пакет gufw) улучшен механизм взаимодействия пользователя с графическим интерфейсом;
- в модуле «Специальные возможности» (пакет kaccess):
- улучшен механизм применения изменений в настройках;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- в модуле «Синхронизация даты и времени» (пакет kcm-fly-admin-time):
- улучшен механизм отображения основного и запасных серверов службы точного времени systemd-timesyncd;
- улучшен механизм отображения элементов графического интерфейса программы;
- в модуле «Параметры энергосбережения» (kcm_powerdevilglobalconfig, входит в состав пакета powerdevil):
- в окне модуля добавлена кнопка [По умолчанию] — для всех параметров установить значения, принятые по умолчанию;
- для настройки профилей энергосбережения используется программа TuneD Manager. Запуск этой программы осуществляется кнопкой [Конфигурация профилей энергосбережения] в окне модуля «Параметры энергосбережения». Программа «Настройка частот процессора» (пакет cpupower-gui) в Astra Linux более не используется;
- улучшен механизм запуска инструмента командной строки kernel-profiles-manager (предназначен для управления параметрами ядра).
- В защищенном комплексе программ печати и маркировки документов (CUPS) реализованы следующие улучшения:
- улучшен механизм печати в альбомной ориентации;
- в программе «Принтеры» (пакет fly-admin-printer):
- реализована возможность включить автоматическое определение ориентации по содержимому (см. электронную справку);
- реализована возможность настроить использование протокола SSL (позволяет повысить безопасность системы печати путем защитного преобразования данных, передаваемых по протоколу IPP). Описание настроек представлено в электронной справке;
- улучшен механизм взаимодействия пользователя с графическими элементами программы.
- В программном обеспечении, реализующем возможность голосового ввода текста (пакеты astra-voice-input и whisper), реализованы следующие улучшения:
- реализована возможность перейти к окну настройки программного обеспечения посредством контекстного меню значка, размещенного в области уведомлений;
- реализована возможность настроить автоматический запуск программного обеспечения в начале сессии пользователя;
- улучшен механизм управления голосовым вводом посредством комбинаций клавиш;
- устранена ошибка, возникающая при длительной записи голосового ввода;
- расширен перечень OSD уведомлений, связанных с функционированием программы;
- улучшен механизм установки пакета astra-voice-input.
- В программном модуле (апплете) NetworkManager реализован вывод уведомления о ручном прерывании соединения strongSwan (соединение VPN на основе L2TP с использованием IPsec/IKEv2).
- Устранена ошибка, возникающая при установке пакета amd64-microcode.
- В программном обеспечении веб-сервера Apache2 реализованы следующие улучшения:
- пакет apache2 обновлен до версии 2.4.63;
- улучшен механизм аутентификации пользователей с использованием протокола GSSAPI (Generic Security Services Application Program Interface).
- В архиваторе Ark реализована возможность распаковки самораспаковывающегося архива (SFX-архива);
- Улучшен механизм установки программного обеспечения cloud-init.
- В программном обеспечении Evolution реализованы следующие улучшения:
- улучшен механизм автоматического добавления в список контактов адресов отправителей, на письма которых был отправлен ответ;
- улучшен механизм сортировки писем;
- улучшен механизм настройки фильтров для работы с электронной почтой;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программного обеспечения, в том числе реализована возможность использовать механизм «перетаскивания» файлов (drag-and-drop).
- В программном обеспечении Evolution EWS реализованы следующие улучшения:
- улучшен механизм отображения вложенных каталогов сетевого архива;
- улучшен механизм подключения доступных почтовых папок;
- во вкладке «Размеры папки» реализован вывод размера для календаря, заметок и задач;
- улучшен механизм настройки фильтров для работы с электронной почтой;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программного обеспечения.
- В программном обеспечении Exim4:
- реализована поддержка DMARC (Domain-based Message Authentication, Reporting & Conformance) — технологии аутентификации электронной почты, предназначенная для защиты от фишинга и спама;
- улучшен механизм установки пакетов программного обеспечения.
- В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения:
- реализована поддержка ярлыков, которые содержат ссылку на определенный унифицированный указатель ресурсов (URL). Ссылка будет открыта в веб-браузере, установленном по умолчанию;
- улучшен механизм взаимодействия с сетевыми папками;
- улучшен механизм запуска поиска файлов и папок;
- улучшен механизм отображения кириллических символов в наименованиях файлов и папок, которые размещены в архивах формата ZIP;
- улучшен механизм взаимодействия пользователя с графическими элементами программы;
- улучшен механизм отображения графических элементов программы.
- В программе «Сканирование» (пакет fly-scan) реализованы следующие улучшения:
- улучшен механизм сохранения настроек, установленных при сканировании документа в режиме «Ручное сканирование»;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программного обеспечения.
- В программном обеспечении FreeIPA:
- улучшен механизм установки пакета freeipa-server;
- улучшен механизм настройки OTP-аутентификации для пользователя домена;
- улучшен механизм управления вложенными доменными группами.
- Устранена ошибка, возникающая при установке программного обеспечения FUSE 3, если в системе установлено программного обеспечения archivemount.
- В программе «Установка принтеров, факсов и сканеров HP» (hp-setup, входит в состав пакета hplip) реализованы следующие улучшения:
- улучшен механизм настройки передачи факсимиле;
- улучшен механизм подключения принеров производства HP.
- Улучшен механизм настройки автоматического запуска программы Klipper в начале сессии пользователя.
- В программном обеспечении LibreOffice улучшен механизм экспорта документов в формат PDF.
- В инструменте командной строки live-build-astra реализованы следующие улучшения:
- улучшен механизм настройки автоматического входа в систему на собираемом образе;
- улучшен механизм сборки минимальной базовой операционной системы с помощью debootstrap.
- Улучшен механизм установки пакета npyscreen.
- В службе звукового сервера PulseAudio реализованы следующие улучшения:
- для Bluetooth-гарнитур улучшена поддержка профиля HFP (Hands Free Profile);
- для Bluetooth-гарнитур улучшен механизм автоматического переключения профилей A2DP (Advanced Audio Distribution Profile) и HFP.
- В программном обеспечении Samba реализованы следующие улучшения:
- устранена ошибка, возникающая при подключении к каталогу, который размещен в пространстве имен DFS и в наименовании которого содержатся кириллические символы.
- Улучшен механизм установки программного обеспечения sane-airscan, обеспечивающего возможность подключение сканера посредством WiFi.
- Устранена ошибка, возникающая при запуске программы Synaptic после выключения МКЦ.
- В инструменте командной строки Tasksel улучшен механизм отображения состояния задач по установке пакетов.
- В программном обеспечении TigerVNC улучшен механизм перенаправления буфера обмена.
- Улучшена поддержка программного обеспечения Kaspersky Endpoint Security for Linux.
- Улучшена поддержка программного обеспечения PipeWire.
- Улучшена поддержка программного обеспечения Telegram Desktop.
- Улучшена поддержка MIPI-камер.
- Улучшена поддержка сетевых адаптеров, изготовленных на базе чипсета Intel x553.
- Улучшена поддержка сетевых адаптеров Wi-Fi производства компании Realtek.
- Улучшена поддержка сетевого адаптера TRUST NET.
- Улучшена поддержка ноутбука Aquarius NS685.
- Улучшена поддержка планшетов Chuwi.
- Реализована поддержка ноутбука Huawei Matebook X Pro 2024 (VGHH-X).
- Реализована поддержка ноутбука Lenovo ThinkPad X1 Carbon Gen 10.
- Пакет ansible-core обновлен до версии 2.18.3.
- Пакет btrfs-progs обновлен до версии 6.12-1.
- Загрузчик GRUB обновлен до версии 2.12-1.
- Пакет hplip обновлен до версии 3.24.4.
- Пакет isc-dhcp-server обновлен до версии 4.4.3-P1.
- Пакет libccid обновлен до версии 1.5.3-1.
- Пакет libssh2-1 обновлен до версии 1.11.0-4.
- Пакет python3-cryptography обновлен до версии 43.0.0.
- В основной репозиторий (main) добавлены:
- пакет apt-mirror2 —инструмент командной строки, предназначенный для создания локальных копий сетевых репозиториев пакетов (альтернатива инструмента apt-mirror);
- модуль SANE Менеджер (пакет astra-kcm-sane-manager) программы «Параметры системы» и инструмент командной строки astra-sane-manager, которые предназначены для управления загрузкой разделяемых библиотек для сканеров различных производителей;
- пакет intel-opencl-icd, реализующий поддержку OpenCL для процессоров Intel;
- пакет ipu6-firmware, содержащий прошивки для веб-камер, изготовленных на базе модуля обработки изображений Intel IPU6;
- пакет isc-dhcp-keama — инструмент для миграции с сервера ISC DHCP на сервер Kea DHCP;
- программный модуль (апплет) «Апплет энергопотребления и заряда батареи» (пакет fly-bat-applet), который заменяет апплет «Монитор батарей QBat» (пакет qbat). В новом апплете реализована возможность перейти к настройкам профилей энергопотребления и электропитания. Подробное описание апплета приведено в электронной справке;
- программа «Поиск на рабочем столе» (пакет fly-desktop-search), реализующая возможность поиска файлов, документов, приложений и других данных на рабочем столе;
- пакеты fly-kcm-tigervnc-server и fly-tigervnc-query-dialog, реализующие возможность настроить удаленный доступ к рабочему столу по протоколу VNC с помощью модуля «Общий доступ к рабочему столу» графической утилиты «Параметры системы» (пакет astra-systemsettings);
- программа «Перенаправление RDP-камеры для старых приложений» (пакет fly-rdp-cam-v4l). Программа предназначена для перенаправления видеопотока, получаемого по технологии PipeWire, на другие программы с использованием интерфейса V4L2 (Video4Linux2);
- пакет fly-update-editor, реализующий возможность настроить параметры автоматического обновления Astra Linux;
- пакет oomranker, который реализует возможность настроить параметр ядра oom_score_adj. Этот параметр используется для настройки приоритетов механизма Out of Memory Killer (OOM Killer);
- программное обеспечение passt (Plug A Simple Socket Transport), обеспечивающее взаимодействие между протоколами канального и транспортного уровней. В Astra Linux используется для сетевого доступа к приложениям, запущенным в контейнерах Podman;
- пакет python3-virt-firmware, который предоставляет инструменты для работы с образами прошивки виртуальной машины (ovmf/qemu-efi) на языке программирования Python 3;
- пакет qemu-system-sparc, реализующий возможность создавать ВМ с аппаратной платформой SPARC (Scalable Processor ARChitecture — масштабируемая архитектура процессора);
- пакет squid-openssl, реализующий высокопроизводительный прокси-сервер кэширования Squid с поддержкой функций SSL-Bump (перехват HTTPS) с использованием OpenSSL;
- пакет vosk-model-fr, содержащий французскую модель для инструмента распознавания речи Vosk.
- Из расширенного репозитория в основной репозиторий перемещены:
- пакет erlang-p1-pgsql — библиотека для работы с PostgreSQL на языке программирования Erlang;