Перечень значимых улучшений функциональности

Закрыт ряд уязвимостей в различных программных компонентах. Перечень уязвимостей, закрываемых обновлением, доступен в личном кабинете пользователя. Дополнительно, может быть предоставлен по обращению в службу технической поддержки.

Улучшения в программном обеспечении репозитория установочного диска (основного репозитория — main)

В подсистеме регистрации событий безопасности улучшен механизм регистрации событий монтирования/размонтирования USB-носителя.
В программном обеспечении средств контейнеризации улучшен механизм проверки образов и контейнеров на наличие уязвимостей.
В программном обеспечении установки Astra Linux улучшен механизм обработки хеша паролей при Astra Linux установке по сети.
В программе «Центр системных отчетов» (пакет fly-sosreport) и инструменте командной строки sosreport улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программном модуле «Планирование» (входит в состав пакета fly-dm) улучшен механизм взаимодействия пользователя с графическим интерфейсом. Программный модуль «Планирование» запускается из окна программы «Завершение работы» (пакет fly-shutdown-dialog) кнопкой [Планирование].
Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
- улучшен механизмы отображения графических элементов рабочего стола;
- улучшен механизм навигации по контекстному меню, которое отображается для кнопки меню Пуск.
Реализована поддержка моноблока «Пульт мониторинга ПМ-10М» производства компании «Инновационный центр Станкосервис».
Реализована поддержка одноплатного компьютера Odroid-N2+ производства компании Hardkernel.
Реализована поддержка панельного компьютера производства компании «АВАДС ХАРД», построенного на базе контроллера Rockchip RK3399.
Реализована поддержка материнской платы ET173-MB производства компании «Элпитех».
Реализована поддержка модуля UCM-iMX8M-plus.
Улучшена поддержка процессора Baikal-S (BE-S1000).
Улучшена поддержка одноплатных компьютеров Raspberry Pi 3 и Raspberry Pi 4.
Веб-браузер Firefox обновлен до версии 140.0.4. В обновленной версии восстановлена возможность настроить содержимое Домашней страницы Firefox.
Пакет btrfs-progs обновлен до версии 6.12-1.
Пакет hplip обновлен до версии 3.24.4.
Пакет libccid обновлен до версии 1.5.3-1.
В репозиторий установочного диска (основной репозиторий — main) добавлены:
- инструмент командной строки astra-subscription, который предназначен для активации программных продуктов Группы Астра;
- пакет oomranker, который реализует возможность настроить параметр ядра oom_score_adj. Этот параметр используется для настройки приоритетов механизма Out of Memory Killer (OOM Killer);
- расширение для браузеров User-Agent Switcher (пакет useragent-switcher), которое позволяет изменять строку User Agent;
- пакет vosk-model-fr, содержащий французскую модель для инструмента распознавания речи Vosk.

Кроме того, применены изменения, которые были реализованы в оперативном обновлении 1.7.8 (БЮЛЛЕТЕНЬ № 2025-0923SE17).

В программном обеспечении управления подсистемой мандатного контроля целостности (пакеты astra-kcm-mic и fly-admin-mic) реализованы следующие улучшения:
- улучшен механизм изменения уровня целостности отдельного файла или каталога;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программного обеспечения.
Улучшен механизм настройки модуля pam_tally.
Улучшен механизм обработки расширенных атрибутов каталогов и файлов.
Улучшена поддержка технологии eBPF на ядрах linux версий 5.4 и 5.10.
Улучшен механизм работы режима «только чтение» на файловой системе.
В инструменте astra-secdel-control (входит в состав пакета astra-safepolicy) улучшен вывод диагностических и информационных сообщений.
В службе pcscd, которая управляет взаимодействием со смарт-картами (токенами) и устройствами для их считывания, реализована возможность запретить автоматическое выключение/включение подключенных устройств.
Реализована поддержка меток безопасности при организации общего доступа к файлам и каталогам с помощью протокола NFS. Для этого при настройке доступа в конфигурационном файле /etc/exports необходимо дополнительно указать параметр security_label.
В программном обеспечении, предназначенном для создания замкнутой программной среды (ЗПС), реализованы следующие улучшения:
- улучшен механизм выполнения действий с файлами в контейнере Docker при включении ЗПС;
- в инструменте командной строки bsign реализованы следующие улучшения:
  - устранена ошибка, возникающая при подписывании файлов, созданных на базе платформы «.NET»;
  - улучшен механизм отображения информации о подписи.
В службе управления аутентификацией и авторизацией (пакет sssd) реализованы следующие улучшения:
- значительно доработана справочная страница man (включена в состав пакета sssd);
- улучшен механизм отображения сообщений при использовании двухфакторной аутентификации.
В инструменте командной строки «Настройка клиента SSSD» (astra-ad-sssd-client) улучшен механизм настройки профиля двухфакторной аутентификации.
В программном обеспечении поддержки двухфакторной аутентификации реализованы следующие улучшения:
- в репозиторий установочного диска (основной репозиторий — main) добавлен пакет libpam-csp-admin, содержащий инструмент командной строки pam_csp_ctl. Этот инструмент предназначен для управления аутентификационными данными, хранящимися на устройствах Rutoken S и им подобных. Ранее инструмент pam_csp_ctl предоставлялся пакетом libpam-csp;
- улучшен механизм применения двухфакторной аутентификации в доменах;
- реализована возможность выключить/включить автоматическую деаутентификацию 802.1х при блокировке пользовательской сессии;
- улучшен механизм подключения к сети с помощью инструмента командной строки astra-wifi-token.
В инструменте командной строки astra-int-check улучшен механизм применения фильтров, которые задают исключения при проверке целостности файлов.
Улучшен механизм использования системных корневых сертификатов в веб-браузерах.
В подсистеме регистрации событий безопасности реализованы следующие улучшения:
- реализована возможность отображать наименование процесса (ранее отображался только идентификатор);
- улучшен механизм подсчета входов пользователя;
- устранена ошибка, которая может возникать при запуске службы syslog-ng после установки пакета syslog-ng-mod-astra;
- в программе «Настройка регистрации системных событий» (пакет fly-admin-events) и инструменте командной строки astra-admin-events:
  - улучшен механизм импорта конфигурации регистрации событий из архива;
  - улучшен механизм удаления правил регистрации событий;
  - улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- в службе самодиагностики подсистемы регистрации событий (пакет astra-event-diagnostics):
  - улучшен механизм проверки наличия компонентов в конфигурационных файлах службы syslog-ng;
  - улучшен механизм формирования логфайла;
- в программе «Журнал системных событий» (пакет fly-event-viewer) улучшен механизм отображения времени регистрации события;
- в программе «Центр уведомлений» (пакет fly-notifications):
  - реализовано изменение вида значка в области уведомлений при включении режима «не беспокоить»;
  - улучшен механизм отображения счетчика уведомлений;
  - улучшен механизм группировки уведомлений;
  - улучшен механизм отображения графических элементов интерфейса программы.
Улучшен механизм установки Astra Linux на программный (soft) RAID.
Улучшен механизм установки Astra Linux на диск, на котором уже размещены файлы ОС семейства Windows.
В программном обеспечении среды виртуализации реализованы следующие улучшения:
- реализована возможность запустить программу эмуляции аппаратного обеспечения QEMU в контейнере;
- улучшена поддержка удаленной TLS-аутентификации с использованием сертификатов (строка соединения qemu+tls://...);
- улучшен механизм мандатного управления доступом к виртуальной машине. В том числе реализовано управление сетевым трафиком в условиях мандатного управления доступом;
- улучшен механизм запуска ВМ, в которых в качестве загрузчика используется UEFI;
- реализована возможность инициализировать пул хранения, размещенный на ФС NFSv4.x;
- устранена ошибка, возникающая при выполнении перерасчета контрольных сумм поставленных на контроль файлов гостевых операционных систем;
- улучен механизм регистрации событий, связанных с функционированием среды виртуализации;
- улучен механизм установки пакета astra-kvm-secure;
- в программе «Менеджер виртуальных машин» (пакет virt-manager):
  - реализована возможность перемещать файлы образов дисков между пулами хранения с помощью механизма «перетаскивания» файлов (drag-and-drop);
  - реализована возможность активировать виртуальную сеть при запуске ВМ;
  - реализована возможность удалить группу ВМ или выделить сразу несколько ВМ и выполнить их удаление;
  - улучен механизм взаимодействия пользователя с графическим интерфейсом программы;
- в репозиторий установочного диска (основного репозитория — main) добавлен пакет python3-virt-firmware, который предоставляет инструменты для работы с образами прошивки виртуальной машины (ovmf/qemu-efi) на языке программирования Python 3.
В программном обеспечении средств контейнеризации реализованы следующие улучшения:
- улучшен механизм регистрации событий, связанных с функционированием средств контейнеризации;
- улучшено функционирование программного обеспечения Docker в непривилегированном режиме.
Улучшено функционирование программного обеспечения, реализующего взаимодействие удаленных графических интерфейсов Astra Linux и Windows, (пакет xrdp):
- пакет freerdp3-X11 обновлен до версии 3.15.0;
- реализована возможность подключиться к Astra Linux с использованием протокола IPv6;
- реализована возможность отключить на стороне сервера перенаправление микрофона при удаленном подключении к Astra Linux;
- устранена ошибка, возникающая при одновременном перенаправлении видеокамеры и смарт-карты;
- реализована возможность перенаправления видеокамеры при удаленном подключении к Astra Linux с выключенными МРД и МКЦ. Доступ к перенаправленной видеокамере осуществляется в веб-браузерах с использованием технологии PipeWire (предварительно необходимо установить пакет dbus-user-session);
- реализована возможность настроить перенаправление только конкретного вида устройств. Ранее производилось перенаправленние всех доступных видов устройств (принтер, диск, смарт-карта);
- в локальной RDP сессии добавлена возможность настраивать экран, в том числе в конфигурации с нескольким мониторами.
В программе «Управление видео драйверами» (пакет astra-kcm-video-driver) реализованы следующие улучшения:
- реализован вывод информации о том, какая видеокарта используется в текущий момент времени. А также расширен вывод информации о модели видеокарты;
- реализована возможность включения и выключения аппаратного ускорения видео, а также возможность настройки GuC (Graphics micro (μ) Controller ) и сжатия буфера кадров (Framebuffer compression, FBC) графических процессоров производства компании Intel;
- при выборе драйверов NVidia реализовано выделение драйверов, рекомендованных к установке;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- улучшено отображение графических элементов интерфейса модуля.
В инструменте командной строки astra-sosreport:
- реализована возможность сохранить информацию о метках целостности объектов файловой системы;
- улучшен механизм сбора логфайлов с узлов кластера Pacemaker;
- реализована возможность сбора логфайлов программного обеспечения WIne.
В программе «Настройка частот процессора» (пакет cpupower-gui) реализованы следующие улучшения:
- улучшен механизм проверки оборудования при запуске программы;
- улучшен механизм изменения настроек.
В программе «Настройка межсетевого экрана» (пакет gufw) реализованы следующие улучшения:
- улучшен механизм добавления расширенного правила;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом.
В программе «Вход в систему» (пакет fly-admin-dm) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Шрифты» (пакет fly-admin-fonts) оптимизирован механизм управления панелями окна. Панели Просмотр шрифтов и Информация о шрифте можно перемещать по окну Менеджер шрифтов, размещая их в наиболее удобном для просмотра месте, однако размещение их за пределами окна не предусмотрено. При переходе в окно любой другой программы, окно Менеджер шрифтов не перекрывает активное окно.
В программе «Политика безопасности» (пакет fly-admin-local) реализованы следующие улучшения:
- реализована возможность включить очистку разделов с файловой системой XFS (в разделе Политика очистки памяти);
- улучшен механизм применения политики истории паролей.
В программном обеспечении, реализующим управление электропитанием (пакеты fly-admin-power и powerdevil), реализованы следующие улучшения:
- улучшен механизм выхода из режима затухания (снижения яркости) экрана при бездействии;
- улучшен механизм вывода OSD оповещения, связанного с изменением яркости подсветки клавиатуры.
В программе «Установка обновлений» (пакет fly-astra-update) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Управление языками» (пакет fly-languages) реализованы следующие улучшения:
- улучшен механизм отображения системных языков, используемых в системе;
- улучшен механизм добавления и настройки системных языков.
Устранена ошибка, возникающая при установке пакета fly-notify-prevlogin.
В программе «Центр системных отчетов» (пакет fly-sosreport) и инструменте командной строки sosreport реализована возможность сбора логфайлов СУБД PostgreSQL.
В программном модуле «Мышь» (пакет kcm-mouse) улучшен механизм применения настроек.
В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), улучшен механизм ввода пароля при подключении к к Astra Linux по протоколу RDP с использованием fly-dm (в системе должен быть установлен пакет fly-dm-rdp).

В окне программы «Информация о системе» (пакет kinfocenter) для пользователей, которые входят в системную группу astra-admin, реализовано отображение статуса лицензии и варианта лицензирования Astra Linux.

Начиная с настоящего обновления будет производиться поэтапный ввод в состав Astra Linux подсистемы активации продуктов Группы Астра. Под активацией подразумевается процесс, при помощи которого установленное программное обеспечение (ПО) переводится в полнофункциональный режим и начинает выполнять все функции в соответствии с документацией к ПО и объемом приобретенной лицензии.

После установки настоящего обновления в окне программы «Информация о системе» для пользователей, которые входят в системную группу astra-admin:

в строке Статус лицензии будет отображена следующая информация: «Не активирована». Неактивированная Astra Linux не потеряет функциональности;
в строке Исполнение будет отображен вариант лицензирования Astra Linux:
- «Desktop» — для рабочей станции;
- «Server» — для сервера;
- «Embedded» — для специализированных устройств;
- «Mobile» — для мобильного устройства;
- «Не определено» — отображается, если в системе не установлен пакет, указывающий на вариант лицензирования Astra Linux. Пакет, который соответствует варианту лицензирования, пользователю необходимо установить самостоятельно.

О вводе в эксплуатацию сервиса активации лицензий программных продуктов Группы Астра будет сообщено дополнительно.

В программном обеспечении веб-сервера Apache2 улучшен механизм аутентификации пользователей с использованием протокола GSSAPI (Generic Security Services Application Program Interface).
В архиваторе Ark реализованы следующие улучшения:
- реализовано оповещение пользователя при создании архива, если каталоге назначения уже имеется архив с таким же наименованием;
- улучшен механизм распаковки архивов, которые были упакованы в ОС семейства Windows с помощью программы WinRAR;
- реализована возможность распаковки самораспаковывающегося архива (SFX-архива).
В защищенном комплексе программ печати и маркировки документов CUPS реализованы следующие улучшения:
- реализована возможность отключить маркировку документов;
- отключена возможность использования режимов защитного преобразования GCM и CBC;
- улучшен механизм настройки сервера печати CUPS через веб-интерфейс;
- улучшен механизм печати в альбомной ориентации;
- в программе «Редактор маркеров» (пакет fly-admin-marker) улучшен механизм отображения графических элементов интерфейса программы;
- в программе «Принтеры» (пакет fly-admin-printer):
  - реализована возможность включить автоматическое определение ориентации по содержимому (см. электронную справку);
  - реализована возможность настроить использование протокола SSL (позволяет повысить безопасность системы печати путем защитного преобразования данных, передаваемых по протоколу IPP). Описание настроек представлено в электронной справке;
  - улучшен механизм взаимодействия пользователя с интерфейсом программы.
Улучшен механизм установки пакетов программного обеспечения Exim4.
В программе «Редактор репозиториев» (пакет fly-admin-repo) улучшен механизм добавления пакета в репозиторий.
В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения:
- улучшен механизм отображения содержимого архивов при открытии новой вкладки;
- реализована возможность скопировать в буфер обмена адрес сетевого ресурса;
- реализована поддержка ярлыков, которые содержат ссылку на определенный унифицированный указатель ресурсов (URL). Ссылка будет открыта в веб-браузере, установленном по умолчанию;
- реализована возможность выполнять переход на сетевой ресурс по ссылке, заданной в адресной строке, без дополнительной операции монтирования сетевого ресурса. Для этого в окне программы в строке меню выбрать в Настройка — Параметры — Общее. Затем в открывшемся окне Настройки менеджера файлов установить флаг Переходить по ссылкам SMB в соответствующие сетевые ресурсы;
- улучшен механизм запуска поиска файлов и папок;
- устранена ошибка, возникающая при вызове контекстного меню сетевого ресурса;
- устранена ошибка, возникающая при копировании файла на сетевой ресурс, организованный посредством сервера ProFTPD (Professional FTP Daemon);
- устранена ошибка, возникающая при распаковке архивов формата ZIP, которые были упакованы в ОС семейства Windows с помощью программы WinRAR и для которых был установлен пароль, включающий кириллические символы;
- улучшен механизм отображения кириллических символов в наименованиях файлов и папок, которые размещены в архивах формата ZIP;
- улучшен механизм взаимодействия пользователя с графическими элементами программы.
В службе, обеспечивающей монтирование устройств хранения информации (пакет fly-reflex-service), реализован автоматический запуск проверки файловой системы (fsck) при монтировании USB-накопителя.
В программе «Сканирование» (пакет fly-scan) реализованы следующие улучшения:
- реализована возможность выполнить предварительное сканирование документа в режиме быстрого сканирования многостраничного документа;
- улучшен механизм сохранения настроек, установленных при сканировании документа в режиме «Ручное сканирование»;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программного обеспечения.
В программном модуле «Поиск файлов», отображаемом в меню Пуск (пакет fly-search), реализованы следующие улучшения:
- улучшен механизм запуска модуля из терминала;
- улучшен механизм вывода результатов поиска.
В программном обеспечении FreeIPA реализованы следующие улучшения:
- улучшен механизм управления PARSEC-привилегиями, которые могут быть предоставлены пользователям домена;
- улучшен механизм управления вложенными доменными группами;
- улучшен механизм добавления пользователя домена AD после установки доверительных отношений;
- устранена ошибка, возникающая при запуске инструмента ipa-healthcheck (входит в состав пакета freeipa-healthcheck).
- улучшен механизм установки и обновления службы сервера FreeIPA;
- улучшен механизм настройки правил ротации журнального файла службы доменных имен named;
- улучшен механизм добавления пользователей домена Windows AD в домен FreeIPA после настройки доверительных отношений FreeIPA - Active Directory;
- улучшен механизм ротации файла журнала службы DNS-сервера.
Устранена ошибка, возникающая при установке программного обеспечения FUSE 3, если в системе установлено программное обеспечение archivemount.
В библиотеке, обеспечивающей поддержку архивов формата ZIP (пакет libzip4), устранена ошибка, возникающая при добавлении в архив файлов и каталогов, в наименовании которых содержатся символы в кодировке CP1251 (ASCII таблица кодов символов Windows).
Улучшен механизм установки пакета linux-tools.
В программном модуле (апплете) NetworkManager реализован вывод уведомления о ручном прерывании соединения strongSwan (соединение VPN на основе L2TP с использованием IPsec/IKEv2).
Улучшен механизм установки пакета npyscreen.
В программном обеспечении Poppler, предназначенном для рендеринга PDF-файлов, улучшен механизм обработки формата PDF. ПО Poppler используется в программе Okular, а также в защищенном комплексе программ печати и маркировки.
В службе звукового сервера PulseAudio улучшена поддержка профиля HFP (Hands Free Profile) для Bluetooth-гарнитур.
В защищенной СУБД реализованы следующие улучшения:
- в конфигурации защищенной СУБД для параметра ac_audit_destination более не поддерживаются следующие значения: parsec и all. Параметру ac_audit_destination после установки обновленной весрии защищенной СУБД присваивается значение logfile (запись в журнал postgresql). При необходимости можно использовать значение syslog — запись в системный журнал. Иные значения параметра не используются. При необходимости перенаправления диагностических сообщений в другие журналы следует использовать возможности службы syslog-ng, см. статью Журналы работы системных служб;
- расширен перечень данных, отображаемых в сообщениях об ошибках. Это позволит быстрее выявить причины появления ошибок;
- реализована возможность выполнить подключение к незащищенной СУБД PostgreSQL (в которой не реализовано мандатное управление доступом к информации). В этом случае при обращении к БД пользователю будет назначена нулевая метка безопасности, соответствующая минимальному уровню доступа;
- устранена ошибка, возникающая при включении параллельного выполнения запросов;
- улучшен механизм регистрации событий, связанных с функционированием защищенной СУБД;
В пакете программ Samba реализованы следующие улучшения:
- пакет samba-common обновлен до версии 4.19.6;
- устранена ошибка, возникающая при подключении к каталогу, который размещен в пространстве имен DFS и в наименовании которого содержатся кириллические символы;
- улучшен механизм удаления в Корзину файлов, размещенных на совместно используемых ресурсах;
- улучшен механизм настройки доступа к совместно используемым ресурсам.
Устранена ошибка, возникающая при запуске программы Synaptic после выключения МКЦ.
В программном обеспечении Squid улучшена поддержка протокола RESPMOD, а также технологии OpenSSL.
В программном обеспечении TigerVNC улучшен механизм перенаправления буфера обмена.
Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm — реализованы следующие улучшения:
- в конфигурации с несколькими мониторами реализована возможность использовать панель задач как на главном экране, так и на дополнительных. При перемещении открытых окон с одного экрана на другой их значки перемещаются с одной панели задач на другую. Режим использования панели задач можно менять «на лету» — через контекстное меню;
- реализована возможность восстановления ранее выбранной раскладки клавиатуры после завершения работы сторонней программы-блокировщика экрана;
- реализована возможность настраивать действие, которое будет выполняться при нажатии средней кнопкой/колесиком мыши на значок на панели задач;
- улучшен механизм обработки XRandR событий — устранено некорректное отображения окон после снятия блокировки экрана в многомониторном режиме при использовании мониторов, подключенных через разные интерфейсы (например, HDMI и DisplayPort);
- добавлена возможность гибкой настройки размеров открываемого окна и его размещения на экране. Если в настройках окна его внутренние и внешние размеры равны нулю, они определяются самим приложением;
- увеличено время, выделяемое системой на переименование файла: теперь таймер сбрасывается после ввода каждого символа;
- программа Conky включена в перечень программ, для которых при завершении работы или завершении сессии отключен вывод диалогового окна с предупреждением «Есть незавершенные программы. Выйти все равно?»;
- исправлен внешний вид значка виртуальной клавиатуры, который отображается в области уведомлений панели задач;
- улучшен механизм установки/обновления пакета xserver-xorg-core;
- улучшен механизм отображения значков программ, установленных с помощью программы Flatpak;
- улучшены механизмы размещения и отображения графических элементов рабочего стола, в том числе в конфигурации с несколькими экранами, а также при перенаправлении домашнего каталога доменного пользователя на разделяемый ресурс по протоколу SMB;
- улучшен механизм отображения окон открытых приложений в процессе изменения конфигурации (подключении или отключении дополнительного монитора);
- улучшен механизм «перетаскивания» (drag-and-drop) графических элементов рабочего стола;
- улучшен механизм группового перемещения графических элементов рабочего стола;
- улучшен механизм отображения экрана блокировки, в том числе в конфигурации с несколькими мониторами с отличающимися разрешениями экрана;
- в режиме графического киоска улучшен механизм отображения окна приложения в конфигурации с несколькими мониторами;
- в режиме графического киоска улучшен механизм обработки команд, подаваемых комбинациями клавиш;
- улучшен механизм обработки параметров ярлыков при их добавлении, удалении и перемещении;
- улучшен механизм регулировки размера окна, разворачиваемого при запуске приложения.
В композит-менеджере picom реализованы следующие улучшения:
- улучшена поддержка эффекта размытия (blur);
- улучшена поддержка эффекта затухания (fade-out).
Улучшена поддержка графического окружения KDE Plasma (пакет plasma-desktop).
Реализована поддержка программного обеспечения rasdaemon, предназначенного для отслеживания и обработки ошибок, связанных с надежностью, доступностью и удобством обслуживания (RAS – Reliability, Availability and Serviceability)
Улучшена поддержка программного обеспечения Kaspersky Endpoint Security for Linux.
Улучшена поддержка программного обеспечения LibreOffice — в состав пакета libreoffice-core включена библиотека libvclplug_genlo.so.
Улучшена поддержка программного обеспечения PipeWire.
Улучшена поддержка фреймворка Qt.
Улучшена поддержка татарского языка в интерфейсе Astra Linux.
На ядре Linux 6.1 улучшен механизм обработки информации, представленной на страницах Vital Product Data (VPD) в RAID-контроллерах.

Улучшения в программном обеспечении базового репозитория (base)

В базовый репозиторий (base) добавлены:

пакеты, которые используются для идентификации варианта лицензирования Astra Linux:

astra-subscription-desktop — для рабочей станции;
astra-subscription-server — для сервера;
astra-subscription-embedded — для специализированных устройств;
astra-subscription-mobile — для мобильного устройства;

Вариант лицензирования Astra Linux указан в приобретенной лицензии. Описание варианта лицензирования представлено в документе «Лицензионное соглашение с конечным пользователем по использованию операционной системы специального назначения «Astra Linux Special Edition» (доступен на странице https://astra.ru/info/law/).

библиотека CLI11 (пакеты libcli11-doc и libcli11-dev) — библиотека для языка программирования C++ версии 11 и выше, предназначенная для разбора параметров командной строки;
пакеты эмулятора IBM 3270, а также эмулятора Hercules — эмулятора мэйнфреймов IBM (System/370, ESA/390, zSeries/System z) и совместимых (Amdahl);
программа «Перенаправление RDP-камеры для старых приложений» (пакет fly-rdp-cam-v4l). Программа предназначена для перенаправления видеопотока, получаемого по технологии PipeWire, на другие программы с использованием интерфейса V4L2 (Video4Linux2);
пакет libdbd-pgsql, который обеспечивает подключение к СУБД PostgreSQL через через независимый уровень абстракции libdbi.

Из расширенного репозитория (extended) в базовый репозиторий (base) перемещены:
- пакеты python3-straight.plugin и python3-pycryptodome, которые используется в обновленной версии средства удаленного администрирования Ansible;
- пакет freeipa-healthcheck, содержащий инструмент командной строки ipa-healthcheck.

Улучшения в мобильном режиме функционирования Astra Linux

Улучшена поддержка планшетного компьютера KVADRA_T.

Были применены изменения, которые были реализованы в оперативном обновлении 1.7.8 (БЮЛЛЕТЕНЬ № 2025-0923SE17)

На заблокированном экране в поле ввода пароля отключена возможность голосового ввода. Пароль можно ввести только с клавиатуры (физической или виртуальной).
Устранена ошибка, возникающая при монтировании разделов SD-карт, карт MMC и устройств хранения данных eMMC с файловой системой EXT4.
В программе, предназначенной для начальной настройки Astra Linux в режиме «Мобильный» (пакет astra-mobile-wizard), реализованы следующие улучшения:
- улучшен механизм запуска программы;
- доработан механизм отображения графических элементов программы и улучшено взаимодействие пользователя с интерфейсом программы.
В программном обеспечении, реализующем обновление системы в режиме «Мобильный», улучшен механизм установки обновления: если при выполнении скриптов astra-mobile-preinst и astra-mobile-postinst возникли ошибки, процесс установки обновления не прекращается.
В программном обеспечении, реализующем настройку параметров системы (пакет astra-mobile-kcms) и обеспечивающем конфигурацию пользовательского интерфейса системы (пакет astra-plasma-mobile-configs):
- добавлена возможность настроить запуск приложения в системе изоляции пользовательских приложений FireJail;
- добавлена возможность настройки параметров экранов;
- добавлена возможность выбрать обои для рабочего стола, а также установить запрет на изменение обоев пользователями, не являющимися администраторами;
- добавлена возможность менять региональные настройки (выбирать локаль);
- доработан механизм переключения раскладки в окне ввода пароля защитного преобразования;
- улучшена обработка жеста для вызова окна «Недавние приложения» (прикоснуться пальцем к нижней границе экрана, не отпуская палец переместить его вверх и задержать на экране).
В программе BlueDevil, предназначенной для управления Bluetooth-устройствами доработан механизм отображения графических элементов программы и улучшено взаимодействие пользователя с интерфейсом программы.
В мобильной версии веб-браузера Chromium:
- реализована поддержка ярлыков, которые содержат ссылку на определенный унифицированный указатель ресурсов (URL). Ссылка будет открыта в веб-браузере Chromium;
- в качестве камеры, используемой по умолчанию, установлена фронтальная камера. При необходимости можно переключиться на вывод изображения с основной камеры.
В программе DeviceTest (пакет astra-mobile-tests):
- добавлена проверка съемных машинных носителей информации;
- добавлена проверка звуковых устройств;
- добавлена проверка видеокамеры;
- добавлена проверка Wi-Fi соединения;
- для планшетов MIG добавлены проверки программируемой функциональной кнопки (<F>) и 2D сканера штрих-кодов. Проверки доступны в разделе Дополнительное оборудование;
- реализовано отображение информации о системе в окне программы;
- улучшен механизм проверки яркости экрана.
В программе «Камера» (пакет fly-camera):
- применен ряд доработок, направленных на снижение потребления вычислительных ресурсов;
- доработан механизм приостановки видеосъемки.
В программе «Галерея» (пакет fly-gallery) добавлена возможность редактировать изображения.
В программе «Музыка» (пакет fly-music) улучшен механизм загрузки и сохранения плейлиста.
В файловом менеджере Index добавлена возможность включить отображение эскизов (миниатюр) файлов изображений и видео. Для видео в качестве эскиза берется первый кадр.
В программе «Виртуальная клавиатура» (пакет maliit-keyboard) реализована поддержка французского языка.
В программном обеспечении, реализующем пользовательский интерфейс мобильного устройства (пакет plasma-mobile):
- реализована возможность использовать в качестве обоев произвольный файл изображения;
- для планшетов MIG улучшен механизм вывода изображения с экрана планшета на экран монитора при использовании режима «Повтор экрана».
В программе «Терминал» (пакет qmlkonsole):
- на панели кнопок добавлена кнопка [Enter];
- на панели кнопок добавлены функциональные кнопки [F1]... [F12];
- улучшен механизм выделения текста.
В программе Unl0kr, предназначенной для разблокировки шифрованных разделов, улучшен механизм запуска программы.