Перечень значимых улучшений функциональности

Закрыт ряд уязвимостей в различных программных компонентах. Перечень уязвимостей, закрываемых обновлением, доступен в личном кабинете пользователя. Дополнительно, может быть предоставлен по обращению в службу технической поддержки.

Улучшения в программном обеспечении основного репозитория (main)

Начиная с настоящего обновления по умолчанию включен доступ пользовательского пространства к физической памяти через специальный файл устройства /dev/mem — в конфигурации ядра Linux установлены следующие флаги (параметрам ядра присвоено значение «y»):
- CONFIG_DEVMEM — при загрузке ядра будет создан файл устройства /dev/mem, который предоставляет интерфейс для прямого доступа к физической памяти компьютера. Чтение и запись в этот файл эквивалентны чтению и записи непосредственно в память;
- CONFIG_STRICT_DEVMEM — доступ через /dev/mem разрешен только к строго определенным областям памяти. Например, к памяти, отображенной в PCI‑устройствах. Доступ к основной оперативной памяти, включая память ядра и пользовательских процессов, блокируется.
В состав пакета astra-safepolicy включен инструмент командной строки astra-devmem-lock, с помощью которого можно установить и снять запрет доступа к файлу устройства /dev/mem.
Улучшен механизм блокировки учетной записи пользователя после превышения заданного количества неуспешных попыток входа в сессию.
Изменен порядок использования системного планировщика заданий cron. Если требуется разрешить непривилегированному пользователю формировать список заданий, необходимо предварительно выполнить следующие настройки:
- для файла /var/spool/cron/crontabs установить следующие права доступа: 1733;
- добавить пользователя в группу crontab;
- добавить имя пользователя в файле /etc/cron.allow (при этом файл должен оканчиваться пустой строкой).
Улучшен механизм блокировки интерпретатора Lua.
Улучшен механизм работы режима «только чтение» на файловой системе.
В программном обеспечении, обеспечивающем создание замкнутой программной среды, реализованы следующие улучшения:
- улучшен механизм обновления программного обеспечения;
- улучшен механизм загрузки в ядро отсоединенных цифровых подписей.
В инструменте командной строки pdac-adm, предназначенном для управления правилами доступа к устройству и механизмом работы средства контроля подключения устройств (СКПУ) реализованы следующие улучшения:
- улучшен механизм изменения типа правила;
- улучшен механизм проверки допустимости значений параметров в правилах;
- улучшен механизм отображения элементов интерфейса инструмента.
Улучшен механизм мандатного управления доступа к файловым объектам кластерной файловой системы OCFS2.
Устранена ошибка, возникающая при запуске сессии доменного пользователя, если в системе установлены квоты на использование системных ресурсов.
Улучшена поддержка двухфакторной аутентификации доменного пользователя.
В подсистеме регистрации событий безопасности реализованы следующие улучшения:
- расширен перечень регистрируемых событий, связанных с функционированием механизма мандатного контроля целостности, а также связанных с изменением расширенных атрибутов файловых объектов;
- расширен перечень регистрируемых событий, связанных с действиями над файлами, которые размещены на съемных машинных носителях информации;
- устранено ошибочное завершение работы службы syslog-ng (с последующим автоматическим перезапуском), при удалении/перемещении журнала событий или ротации журналов;
- улучшен механизм установки пакета syslog-ng-mod-astra;
- улучшен механизм фильтрации и обработки информации о событиях из различных источников;
- улучшен механизм регистрации событий, связанных с управлением привилегиями пользователя;
- улучшен механизм регистрации событий, связанных с блокировкой учетной записи пользователя;
- улучшен механизм регистрации событий, связанных с управлением группами пользователей;
- в инструменте командной строки astra-event-diagnostics улучшен механизм контроля состояния службы syslog-ng;
- в службе astra-event-watcher улучшен механизм отображения уведомлений об успешных и неуспешных входах в сессию пользователя;
- в программе «Настройка регистрации системных событий» (пакет fly-admin-events) и инструменте командной строки astra-admin-events:
  - реализована возможность настроить вывод повторного уведомления для каждого события (параметр события notification_repetition);
  - улучшен механизм применения изменений в настройках;
  - улучшен механизм экспорта и импорта конфигурации;
  - улучшен механизм взаимодействия пользователя с графическим интерфейсом программы «Настройка регистрации системных событий»;
- в инструменте командной строки bsign реализован вывод диагностических сообщений утилиты gpg;
- в программе «Центр уведомлений» (пакет fly-notifications):
  - улучшен механизм отображения всплывающих уведомлений;
  - реализовано отображение статуса асинхронных (фоновых) задач, которые выполняются в приложениях.
В программных модулях, которые предназначены для настройки параметров системы и отображаются в программе «Параметры системы» (пакет astra-systemsettings), реализованы следующие улучшения:
- улучшен механизм загрузки программных модулей в окно программы «Параметры системы»;
- в модуле «Замкнутая программная среда» (astra-kcm-digsig) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
- в модуле «Параметры ядра» (astra-kcm-kernel-parameters) улучшен механизм сохранения в конфигурационный файл внесенных изменений;
- в модуле «Ограничения пользователей» (astra-kcm-limits) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- в модуле «Мандатное управление доступом» (astra-kcm-mac) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- в модуле SANE Менеджер (astra-kcm-sane-manager) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- в модуле «Монитор безопасности» (astra-kcm-system-parameters) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- в модуле «Профили системы» (astra-kcm-system-profiles) улучшен механизм настройки и проверки параметров после импорта профиля системы;
- в модуле «Графический киоск» (astra-kcm-graphics-kiosk) улучшен механизм настройки режима одной программы;
- в модуле «Группы» (astra_kcm_groups) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- в модуле «Сложность пароля» (astra-kcm-policy-complexity) улучшен механизм отображения элементов графического интерфейса модуля;
- в модуле «Срок действия пароля» (astra_kcm_policy_expiration) реализована возможность настроить вывод уведомления об истечении срока действия пароля. Уведомления появляются при первом входе в сессию, при перезагрузке и по истечению заданного времени (по таймеру);
- в модуле «SSH-соединения» (astra-kcm-ssh) улучшен механизм настройки запрета всех подключений с определенного IP-адреса;
- в модуле «Профили системы» (astra_kcm_system_profiles):
  - улучшен механизм импорта профилей системы;
  - улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- в модуле «Пользователи» (astra-kcm-users) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- в модуле «Управление драйверами» (astra-kcm-video-driver) реализовано сохранение результатов измерения производительности графического процессора;
- в модуле «Планировщик заданий» (kcm_cron) улучшен механизм отображения элементов графического интерфейса модуля;
- в модуле «Специальные возможности» (kaccess), в разделе Навигация мыши добавлен флаг Включить жесты. Если флаг установлен, то можно будет использовать жест (комбинацию клавиш) для включения специальной возможности. При этом в разделе Сигнал можно настроить слышимый и визуальный сигналы, которые будут срабатывать в случае применения жеста. Если флаг не установлен, то жесты не будут обрабатываться;
- в модуле «Дата и время» (kcm-fly-admin-date):
  - улучшен механизм изменения даты и времени;
  - улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- в модуле «Настройки поиска в меню Пуск» (kcm-fly-search) улучшен механизм взаимодействия пользователя с графическим интерфейсом;
- в модуле «Настройка монитора» (kscreen):
  - в окне модуля добавлена кнопка [Быстрая настройка], которая позволяет открыть OSD-меню монитора;
  - улучшены механизмы отображения графических элементов и взаимодействия пользователя с модулем;
- в модуле «Сенсорная панель» (kcm-touchpad) улучшен механизм отображения элементов графического интерфейса модуля;
- в модуле «Планировщик заданий» (kde-config-cron) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
- в модуле «Управление языками» (fly_kcm_languages) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля.
Улучшен механизм установки Astra Linux на диск, подключенный с применением технологии Multipath I/O (многопутевой ввод-вывод).
В программном обеспечении установки Astra Linux (пакеты astra-installer и astra-installer-qt) реализованы следующие улучшения:
- реализована предварительная проверка объема оперативной памяти компьютера. Графическая установка может быть выбрана при доступном объеме оперативной памяти не менее 2560 МБ. Если доступный объем оперативной памяти превышает 1536 МБ, но менее 2560 МБ, то будет запущена консольная установка;
- реализована возможность добавить ключ GPG для источника установки. Для своего источника установки (ссылка на репозиторий) или для дополнительных репозиториев. В качестве ключа может быть сам ключ (текст) или ссылка на сервер, где хранится ключ;
- реализовано отображение размера дискового пространства, которое будет занято после установки системы. При изменении состава устанавливаемых компонентов или дополнительных пакетов программного обеспечения будет произведен перерасчет размера дискового пространства, которое будет занято;
- улучшен механизм конвертации файла ответов в формате Debian preseed (файл preseed.cfg) в файл ответов в формате YAML, который используется в Astra Linux;
- улучшен механизм проверка настроек перед началом установки Astra Linux;
- в программе «Установка ОС» (пакет astra-installer-qt):
  - улучшен механизм автоматического заполнения полей ввода и установки флагов с помощью файла ответов (в формате YAML или Debian preseed.cfg);
  - улучшены механизмы отображения графических элементов и взаимодействия пользователя с интерфейсом программы;
- в инструменте командной строки astra-installer-console, предназначенном для установки Astra Linux в консольном режиме, реализована возможность редактирования источника установки.
Улучшен механизм автоматизированного перехода с очередного обновления 1.7 на очередное обновление 1.8 (механизм миграции).
В программном обеспечении, реализующем обновление системы (пакеты fly-astra-update и astra-update), реализованы следующие улучшения:
- изменен порядок сохранения лог-файлов в случае отката к исходному состоянию системы:
  - если домашний каталог пользователя размещен на отдельном разделе, то лог-файлы будут перемещены в <домашний_каталог>/.cache/fly-astra-update;
  - если используется другая разметка диска (где нет отдельного раздела для домашнего каталога пользователя) будет отображено диалоговое окно с предупреждением о том, что лог-файлы будут удалены при откате системы;
- в случае нехватки дискового пространства для установки обновления будет выведено соответствующее сообщение;
- улучшен механизм создания снимков системы, которая была установлена с использованием менеджера логических томов (LVM);
В программе «Центр системных отчетов» (пакет fly-sosreport) и инструменте командной строки sosreport реализованы следующие улучшения:
- реализована возможность сбора лог-файлов защищенной СУБД;
- в отчет о состоянии системы будет добавлена информация о состоянии активации Astra Linux;
- в отчет о состоянии системы будет добавлена информация лог-файлов из каталога <домашний_каталог>/.cache/fly-astra-update (при их наличии). Эти лог-файлы формируются в случае отката к исходному состоянию системы после неудачного обновления системы;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы «Центр системных отчетов»;
В программном обеспечении среды виртуализации реализованы следующие улучшения:
- реализована возможность добавить виртуальную сенсорную панель (multitouch устройство ввода) в конфигурацию виртуальной машины;
- улучшен механизм мандатного управления доступом к виртуальной машине. В том числе реализовано управление сетевым трафиком в условиях мандатного управления доступом;
- улучшен механизм регистрации событий, связанных с функционированием среды виртуализации;
- улучшен механизм создания инкрементальных и дифференциальных резервных копий виртуальных машин;
- улучшена поддержка TLS-аутентификации с использованием сертификатов (строка соединения qemu+tls://...);
- в программе «Менеджер виртуальных машин» (пакет virt-manager):
  - для виртуальной сети реализована возможность настроить фильтрацию сетевых пакетов на основе классификационных меток;
  - реализована возможность подключить файл формата QCOW2, размещенный на тонком логическом томе (THIN LVM Logical Volume), в качестве диска виртуальной машины;
  - реализована возможность разместить резервную копию виртуальной машины в объектном облачном хранилище S3 (Simple Storage Service);
  - реализована возможность скачать файл образа виртуальной машины из репозиториев Astra Linux;
  - улучшен механизм проверки контрольной суммы файла образа в формате RAW, который размещен в резервной копии виртуальной машины;
  - улучшен механизм удаления резервных копий виртуальных машин;
  - улучшен механизм изменения параметров жестокого диска виртуальной машины;
  - улучшены механизмы отображения элементов графического интерфейса и взаимодействия пользователя с программой.
В программном обеспечении средств контейнеризации реализованы следующие улучшения:
- улучшен механизм проверки образов и контейнеров на наличие уязвимостей;
- в программном обеспечении Podman:
  - программное обеспечение Podman обновлено до версии 5.6.2;
  - улучшен механизм создания новой группы контейнеров («пода»);
  - улучшен механизм добавления контейнера в существующий или новый под;
  - улучшен механизм интеграции Podman с systemd для управления жизненным циклом подов из Kubernetes YAML-файла;
  - улучшен механизм регистрации событий, связанных с функционированием программного обеспечения Podman;
- в программном обеспечении Docker:
  - устранена ошибка, возникающая при запуске контейнеров от имени непривилегированных пользователей (rootless-режим), если включен расширенный режим мандатного контроля целостности (strict mode);
  - улучшен механизм изоляции хостовой файловой системы.
В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), реализованы следующие улучшения:
- доработан дизайн экраны графического входа пользователя в систему и блокировки (см. электронную справку);
- улучшен механизм смены пароля пользователя;
- улучшен механизм отображения экрана блокировки, в том числе в конфигурации с несколькими мониторами;
- на экране блокировки улучшен механизм обработки команд на выключение, перезагрузку системы и переход в режим гибернации;
- устранена ошибка в отображении текущего времени на экране блокировки после выхода из режима сна;
- улучшен механизм локального подключения к Astra Linux по протоколу RDP.
В инструменте командной строки «Настройка клиента SSSD» (astra-ad-sssd-client) реализована возможность передавать в командную строку тип расположения домашних директорий: /home/%d/%u, либо /home/%u@%d. Для этого используется параметр команды --domdir-in-home.
В архиваторе Ark реализованы следующие улучшения:
- улучшен механизм упаковки в архив формата RAR;
- устранена ошибка при формировании имен распакованных файлов, если имена таких файлов выравнивались нулевыми байтами;
- улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы.
В программном обеспечении Ceph улучшен механизм инициализации веб-интерфейса Ceph Dashboard, который используется для мониторинга, управления и администрирования кластера Ceph.
В защищенном комплексе программ печати и маркировки документов (CUPS) реализованы следующие улучшения:
- в программе «Принтеры» (пакет fly-admin-printer):
  - реализована возможность установить запрет на сканирование сети при добавлении принтера (см. электронную справку);
  - улучшен механизм добавления сетевого принтера, который размещен в домене Windows AD;
  - улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы;
- в программе «Управление печатью документов» (пакет fly-print-station):
  - реализована возможность добавить столбец, отображающий значения переменной mac-job-document-page-count (количество страниц документа, для которого необходимо выполнить маркировку).
  - улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программном обеспечении Evolution реализованы следующие улучшения:
1. устранена ошибочная отправка писем при удалении участника из повторяющейся встречи или отмены одной из такой встреч;
2. доработан механизм отображения графических элементов и улучшено взаимодействие пользователя с интерфейсом программы.
В программе «Вход в систему» (пакет fly-admin-dm) реализованы следующие улучшения:
- улучшен механизм применения настроек приветствия;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Горячие клавиши Fly» (исполняемый файл fly-admin-hotkeys, входи в состав пакета fly-admin-wm) улучшен механизм применения настроек пользовательского действия.
В программе «Проверка целостности системы» (пакет fly-admin-int-check) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Синхронизация времени (NTP)» (пакет fly-admin-ntp) улучшен механизм отображения элементов графического интерфейса программы.
В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения:
- реализована возможность рекурсивной смены владельца и прав доступа к папкам и файлам;
- в сессии с высокой целостностью реализована возможность открыть папку от имени пользователя root. Для этого в меню программы выбрать пункт Сервис — Запустить из-под суперпользователя в текущей папке;
- реализована возможность вызвать терминал через контекстное меню панели просмотра, показывающей содержимое текущей папки. Сеанс терминала будет начат в той папке, из которой он был вызван;
- реализована возможность переименовать доступные сетевые папки, которые отображаются в разделе Сетевые ресурсы. Для этого необходимо дважды нажать левой кнопкой мыши на значок папки;
- реализована возможность включить предварительный просмотр текстовых файлов, фалов формата PDF и изображений. Для этого требуется предварительно установить пакет fly-fm-previewer. После этого на панели инструментов программы нажать [Две панели], затем нажать [Предпросмотр в неактивной панели];
- устранена ошибка, возникающая при запуске исполняемых файлов, в имени которых присутствует символ пробела;
- в разделе Сеть — Samba улучшен механизм отображения компьютеров рабочих групп, в том числе с установленной ОС Windows;
- улучшен механизм взаимодействия с сетевыми папками;
- улучшены механизмы перемещения и копирования файлов, а также механизм извлечения файлов из архива;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программном модуле, который обеспечивает отображение текущей версии оперативного обновления Astra Linux (пакет fly-kcm-about-astra) в окне программы «Информация о системе» (kinfocenter), реализовано отображение статуса лицензии и варианта лицензирования Astra Linux.
В программе «Сканирование» (пакет fly-scan) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Настройка расписания» (пакет fly-shutdown-scheduler) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Меню "Пуск"» (пакет fly-start-menu) реализованы следующие улучшения:
- расширены возможности по редактированию раздела Программы:
- реализована возможность добавления и удаления ярлыков и категорий. Для этого можно воспользоваться контекстным меню;
- с помощью механизма перетаскивания (drag-and-drop) можно изменить порядок размещения ярлыков и категорий или перенести ярлыки из одной категории в другую. Кроме того, ярлыки можно перенести в корень меню, на уровень категорий и обратно;
- добавлена кнопка восстановления структуры меню Пуск. Кнопка заново инициализирует меню, отменяя все пользовательские изменения;
- реализовано отображение пустых (новых) пользовательских категорий;
- реализовано копирование ярлыков из каталога /usr/share/applications/flystartmenu на первый уровень меню для совместимости с классическим меню Пуск и существующими конфигурациями пользователей;
- улучшен механизм размещения пользовательских ярлыков в различных категориях;
- улучшен механизм перетаскивания (drag-and-drop) ярлыков из окна программы на рабочий стол;
- улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы.
В программе «Установка принтеров, факсов и сканеров HP» (исполняемый файл hp-setup, входит в состав пакета hplip) улучшен механизм настройки факсимильного устройства.
В программе «Управление ключами - KGpg» (пакет kgpg) реализована возможность экспорта открытого ключа в двоичном формате.
Улучшен механизм обновления программного обеспечения LibreOffice.
В программе Network Manager реализованы следующие улучшения:
- улучшена поддержка соединения strongSwan (соединение VPN на основе L2TP с использованием IPsec/IKEv2) — реализована возможность включить вывод диалогового окна с запросом сертификата при установке соединения;
- улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы.
В защищенной СУБД реализованы следующие улучшения:
- улучшен механизм блокировки загрузки в адресное пространство защищенной СУБД неразрешенного программного обеспечения;
- улучшен механизм назначения уровня доступа функции, созданной пользователем;
- улучшен механизм регистрации событий, связанных с функционированием защищенной СУБД.
В программе Okular улучшен механизм формирования задания на печать документа формата PDF.
Улучшен механизм установки пакета openssh-server.
В программном обеспечении Samba улучшен механизм отображения совместно используемых каталогов с установленными метками безопасности.
В программном обеспечении Squid улучшена поддержка протокола RESPMOD, а также технологии OpenSSL.
В программном обеспечении TigerVNC реализована возможность включить отображение диалогового окна с запросом на разрешение первого входящего подключения к Astra Linux, а также уведомлений о последующих входящих подключениях;
Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
- реализована возможность включить подсветку позиций при перетаскивании (drag-and-drop) объектов рабочего стола. По умолчанию данная функция выключена. Включить можно в программе «Оформление Fly» (пакет fly-admin-theme входит в состав пакета fly-admin-wm) в разделе Эффекты во вкладке Прочие;
- улучшен механизм обработки мандатного контекста при удаленном подключении к Astra Linux с помощью программного обеспечения x11vnc;
- улучшен механизм автозапуска программ, автоматического открытия файлов и каталогов при загрузке рабочего стола;
- улучшен механизм блокировки экрана после переключения из локальной RDP сессии в консольную и обратно;
- улучшен механизм перетаскивания (drag-and-drop) объектов рабочего стола. В том числе реализована возможность перетащить в окно веб-браузера файлы, размещенные на рабочем столе. При перетаскивании файлов из окна веб-браузера создаются ярлыки на эти файлы;
- в режиме графического киоска улучшен механизм отображения окна приложения в конфигурации с несколькими мониторами;
- устранена ошибка, которая проявляется в невозможности ввести символы с помощью клавиатуры в локальной RDP сессии после запуска и остановки экранной заставки;
- улучшен механизм импорта настроек рабочего стола из файла;
- улучшен механизм запуска программ, установленных с помощью программы Flatpak;
- улучшен механизм размещения и отображения объектов рабочего стола;
- улучшен механизм отображения окон приложений, разработанных с использованием фреймворка GTK;
- улучшен механизм отображения окон приложений, разработанных с использованием фреймворка Qt;
- улучшен механизм отображения панели задач на нескольких мониторах;
- улучшен механизм размещения на рабочем столе файлов, скопированных в окне программы «Менеджер файлов» (пакет fly-fm);
- улучшен механизм отображения курсора;
- улучшен механизм отображения значка веб-браузера «Яндекс Браузер»;
- улучшен механизм запуска дополнительного экземпляра окна веб-браузера «Яндекс Браузер»;
Обновлены пакеты драйверов сканирующих устройств.
Улучшена обработка сигналов цифровой клавиатуры при изменении раскладки.
Улучшена поддержка сенсорных экранов.
Улучшена поддержка видеокарт NVidia.
Улучшена поддержка ноутбуков Aquarius NS483 и NS685.
Реализована поддержка ноутбука «Айрон 14 Б1» производства ООО «РТК ИТ».
Реализована поддержка ноутбука ThinkPad E14 Gen 2 (20TA00EWRT) производства компании Lenovo.
Реализована поддержка кросс-платы Speed Dragon FG-EMt08A-2-BU01.
Улучшена поддержка программного обеспечения Remmina.
Улучшена поддержка фреймворка XDP (eXpress Data Path), обеспечивающего высокопроизводительную обработку сетевых пакетов.
Пакет apt-mirror2 обновлен до версии 14-1
Пакет freerdp3-X11 обновлен до версии 3.17.2.
Системная библиотека libinput обновлена до версии 1.28.1-1.
Программное обеспечение Network UPS Tools (пакет nut) обновлено до версии 2.8.1-3.
Программа «Снимок экрана Spectacle» обновлена до версии 21.08.1.
Пакеты программного обеспечения «Центр программ Discover» (plasma-discover и plasma-discover-data) перемещены в расширенный репозиторий.
В основной репозиторий (main) добавлены:
- инструмент командной строки astra-subscription, который предназначен для активации программных продуктов Группы Астра;
- пакеты, которые используются для идентификации варианта лицензирования Astra Linux:
  - astra-subscription-desktop — для рабочей станции;
  - astra-subscription-server — для сервера;
  - astra-subscription-embedded — для специализированных устройств;
  - astra-subscription-mobile — для мобильного устройства;
- пакет libdbd-pgsql, который обеспечивает подключение к СУБД PostgreSQL через независимый уровень абстракции libdbi;
- пакет zram-tools, предоставляющий набор сценариев и инструментов для автоматической настройки и управления модулем ядра zram в Linux. Модуль zram создает сжатое блочное устройство в оперативной памяти, которое обычно используется как высокоскоростное пространство подкачки (swap).

Улучшения в мобильном режиме функционирования Astra Linux

Улучшен механизм обработки мандатного контекста при входе пользователя в сессию.
Реализована возможность установить ограничение на количество одновременно запущенных приложений.
В режиме графического киоска запрещен запуск утилиты KRunner, а также улучшен механизм отображения строки состояния и кнопок навигации.
Реализована возможность установить принудительное использование WPA2 при подключении к сети Wi-Fi.
Реализована возможность настроить зеркальное (горизонтальное) и вертикальное отображение изображения, получаемого с видеокамеры.
Реализована возможность выключения защитного преобразования данных (см. электронную справку).
Улучшен механизм отображения на экране графического входа диалогового окна с предупреждением о превышении разрешенного количества одновременно открытых сессий (если задано администратором).
Улучшены механизмы открытия и закрытия панели быстрого доступа. Добавлен жест для открытия панели быстрого доступа — одиночное касание со смещением на домашнем экране.
Добавлена возможность включить визуализацию касаний на экране:
- отображение точки касания в виде кружка в месте нажатия;
- отображение траектории перемещения пальца (линия, тянущаяся за точкой);
- отображение перекрестия в точке касания для точного позиционирования.
Для включения визуализации касаний в приложении «Настройки» выбрать Поведение рабочей среды — Эффекты рабочего стола — Визуализатор касаний.
Улучшен механизм взаимодействия с приложениями через уведомления, которые формируют эти приложения.
Улучшен механизм настройки точки доступа, которая используется для соединения с интернетом или корпоративной сетью.
Улучшен механизм включения функции геолокации (GPS) с помощью кнопки, размещенной на панели быстрого доступа.
Устранена ошибка, возникающая при монтировании разделов SD-карт, карт MMC и устройств хранения данных eMMC с файловой системой EXT4.
Улучшен механизм функционирования модуля QtWayland, который обеспечивает интеграцию фреймворка Qt с протоколом графического сервера Wayland.
Улучшено отображение графических элементов приложений, разработанных с использованием фреймворка MauiKit.
В программе, предназначенной для начальной настройки Astra Linux в режиме «Мобильный» (пакет astra-mobile-wizard):
- сокращено количество шагов начальной настройки системы. Будут предложены следующие шаги начальной настройки:
  1. ознакомиться с лицензионным соглашением и принять его;
  2. задать пароль системного администратора;
  3. ознакомиться с предложенными настройками системы и принять их. При необходимости предложенные настройки можно изменить;
  4. подтвердить сохранение настроек.
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программном обеспечении, реализующем настройку параметров системы (пакет astra-mobile-kcms) и обеспечивающем конфигурацию пользовательского интерфейса системы (пакет astra-plasma-mobile-configs):
- начиная с настоящего обновления для настройки профилей энергосбережения используется программа TuneD Manager. Ранее для этих целей использовался инструмент TLP;
- улучшен механизм настройки функции контроля целостности при запуске системы;
- улучшен механизм запуска сценария astra-mobile-hardware-tuning-host, который предназначен для дополнительной настройки аппаратных платформ. Файл сценария входит в состав пакета astra-plasma-mobile-configs;
- улучшено отображение информации об использовании данных в сотовой сети;
- улучшен механизм настройки режима киоска;
- улучшен механизм настройки языка, используемого в системе;
- улучшен механизм настройки фона значков приложений (иконок);
- улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программных модулей, предназначенных для настройки Astra Linux.
В службе gpsd улучшен механизм обработки данных, получаемых от модулей GPS различных производителей.
В программном обеспечении, реализующем пользовательский интерфейс мобильного устройства (пакет plasma-mobile) реализованы следующие улучшения:
- реализована возможность переключаться между двумя последними открытыми окнами двойным нажатием кнопки [Переключатель окон];
- улучшен механизм отображения индикатора включения режима «Только жесты»;
- улучшен механизм повтора экрана при подключении/отключении дополнительного монитора;
- улучшен механизм отображения значков приложений на рабочем столе;
- улучшен механизм отображения уведомлений программного обеспечения Waydroid на экране блокировки;
- улучшен механизм отображения миниатюры запущенных приложений, при нажатии на [Переключатель окон];
- улучшен механизм взаимодействия пользователя с виджетами, размещенными на рабочем столе;
- применен ряд доработок, облегчающих навигацию в системе в режиме «Только жесты».
- улучшены механизмы размещения и отображения графических элементов рабочего стола.
В программе DeviceTest (пакет astra-mobile-tests):
- добавлена проверка модуля GPS;
- улучшен механизм отображения результатов ранее проведенных тестов;
- улучшен механизм проверки модуля NFC.
В мобильной версии веб-браузера Chromium:
- реализована поддержка ярлыков, которые содержат ссылку на определенный унифицированный указатель ресурсов (URL). Ссылка будет открыта в веб-браузере Chromium;
- улучшен механизм сворачивания окна виртуальной клавиатуры;
- улучшен механизм вывода изображения, получаемого от видеокамеры устройства.
В программе BlueDevil, предназначенной для управления Bluetooth-устройствами доработан механизм отображения графических элементов программы и улучшено взаимодействие пользователя с интерфейсом программы.
В программе «Камера» (пакет fly-camera):
- при переключении на видеокамеру, которая используется другим приложением, будет отображается окно с информацией о приложении, которое уже использует видеокамеру;
- для планшетов MIG улучшен механизм работы автоматической и ручной фокусировки камеры;
- улучшен механизм установки пакета fly-camera;
- улучшен механизм отображения окна программы при повороте устройства;
- улучшен механизм обработки команд, получаемых от физических кнопок устройства;
- доработан механизм отображения графических элементов программы и улучшено взаимодействие пользователя с интерфейсом программы.
В программе «Галерея» (пакет fly-gallery):
- реализована возможность открывать панель управления во время проигрывания видео;
- улучшен механизм обработки команд, подаваемых касанием пальцами экрана.
В программе «Музыка» (пакет fly-music) улучшен механизм загрузки и сохранения плейлиста.
В файловом менеджере Index:
- реализована возможность передать файл с использованием технологии Bluetooth;
- добавлена возможность включить отображение эскизов (миниатюр) файлов изображений и видео. Для видео в качестве эскиза берется первый кадр;
- добавлена возможность предварительного воспроизведения (без запуска другого приложения) видеофайла формата AVI;
- добавлена возможность предварительного воспроизведения (без запуска другого приложения) аудиофайла формата WAV;
- улучшен механизм создания нового каталога. Если в текущем каталоге уже существует каталог с таким именем, то создаваемому каталогу будет присвоено имя вида <имя>(<порядковый_номер>);
- улучшен механизм архивирования файлов;
- улучшен механизм вывод изображения при выборе в контекстном меню файла пункта Предпросмотр и информация;
- улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы.
В программе KRecorder доработан механизм отображения графических элементов программы и улучшено взаимодействие пользователя с интерфейсом программы.
В программе «Виртуальная клавиатура» (пакет maliit-keyboard):
- улучшен механизм отображения виртуальной клавиатуры;
- улучшен механизм функционирования режима распознавания речи;
- режима распознавания речи в сессии, для которой установлен максимальный уровень защищенности («Смоленск»);
- улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы.
В программном обеспечении Waydroid реализованы следующие улучшения:
- реализована возможность запуска нескольких android-приложений;
- улучшен механизм обновления пакета waydroid-images;
- улучшен механизм взаимодействия пользователя с графическим интерфейсом программного обеспечения Waydroid.
Программное обеспечение Xwayland обновлено до версии 24.1.6.
Для промышленных планшетов MIG T10 и T8 улучшена поддержка программного обеспечения Waydroid.

Улучшения в программном обеспечении расширенного репозитория (extended)

Улучшен механизм монтирования съемных носителей с использованием протокола MTP.
В программе «Поиск иконок для qt приложений» (пакет fly-find-qicon), предназначенной для поиска значков программ (иконок) реализованы следующие улучшения:
- реализована возможность управлять значениями Qt-атрибутов значков;
- реализована возможность добавлять и отображать замечания (комментарии) к значкам;
Улучшена поддержка инструмента командной строки atop, который предоставляет детальную информацию о производительности системы и отдельных процессов.
Программное обеспечение Foreman обновлено до версии 3.13.1.
Программное обеспечение Patroni обновлено до версии 4.0.6-1.
В расширенный репозиторий (extended) добавлены:
- программное обеспечение Apache Ignite (пакет apache-ignite), которое предназначено для быстрой обработки больших объемов данных в оперативной памяти (in-memory computing);
- утилита GitLab Runner (пакет gitlab-runner) — компонент GitLab, который автоматизирует процесс сборки, тестирования и развертывания программного кода;
- пакеты языка программирования Go (Golang) версии 1.25.1;
- программа KDebugSettings, которая позволяет управлять отладочным выводом приложений, разработанных на фреймворках Qt и KDE;
- пакет printer-driver-dymo-5xx, содержащий драйверы для серии принтеров этикеток DYMO LabelWriter 5xx.