Перечень значимых улучшений функциональности

Закрыт ряд уязвимостей в различных программных компонентах. Перечень уязвимостей, закрываемых обновлением, доступен в личном кабинете пользователя. Дополнительно, может быть предоставлен по обращению в службу технической поддержки.

Улучшения в программном обеспечении основного репозитория (main)

Начиная с настоящего обновления по умолчанию включен доступ пользовательского пространства к физической памяти через специальный файл устройства /dev/mem — в конфигурации ядра Linux установлены следующие флаги (параметрам ядра присвоено значение «y»):
CONFIG_DEVMEM — при загрузке ядра будет создан файл устройства /dev/mem, который предоставляет интерфейс для прямого доступа к физической памяти компьютера. Чтение и запись в этот файл эквивалентны чтению и записи непосредственно в память;
CONFIG_STRICT_DEVMEM — доступ через /dev/mem разрешен только к строго определенным областям памяти. Например, к памяти, отображенной в PCI‑устройствах. Доступ к основной оперативной памяти, включая память ядра и пользовательских процессов, блокируется.
В состав пакета astra-safepolicy включен инструмент командной строки astra-devmem-lock, с помощью которого можно установить и снять запрет доступа к файлу устройства /dev/mem.
Улучшен механизм блокировки учетной записи пользователя после превышения заданного количества неуспешных попыток входа в сессию.
Изменен порядок использования системного планировщика заданий cron. Если требуется разрешить непривилегированному пользователю формировать список заданий, необходимо предварительно выполнить следующие настройки:
для файла /var/spool/cron/crontabs установить следующие права доступа: 1733;
добавить пользователя в группу crontab;
добавить имя пользователя в файле /etc/cron.allow (при этом файл должен оканчиваться пустой строкой).
Улучшен механизм блокировки интерпретатора Lua.
Улучшен механизм работы режима «только чтение» на файловой системе.
В программном обеспечении, обеспечивающем создание замкнутой программной среды, реализованы следующие улучшения:
улучшен механизм обновления программного обеспечения;
улучшен механизм загрузки в ядро отсоединенных цифровых подписей;
В инструменте командной строки pdac-adm, предназначенном для управления правилами доступа к устройству и механизмом работы средства контроля подключения устройств (СКПУ) реализованы следующие улучшения:
улучшен механизм изменения типа правила;
улучшен механизм проверки допустимости значений параметров в правилах;
улучшен механизм отображения элементов интерфейса инструмента.
Улучшен механизм мандатного управления доступа к файловым объектам кластерной файловой системы OCFS2.
Устранена ошибка, возникающая при запуске сессии доменного пользователя, если в системе установлены квоты на использование системных ресурсов.
Улучшена поддержка двухфакторной аутентификации доменного пользователя.
В подсистеме регистрации событий безопасности реализованы следующие улучшения:
расширен перечень регистрируемых событий, связанных с функционированием механизма мандатного контроля целостности, а также связанных с изменением расширенных атрибутов файловых объектов;
расширен перечень регистрируемых событий, связанных с действиями над файлами, которые размещены на съемных машинных носителях информации;
устранено ошибочное завершение работы службы syslog-ng (с последующим автоматическим перезапуском), при удалении/перемещении журнала событий или ротации журналов;
улучшен механизм установки пакета syslog-ng-mod-astra;
улучшен механизм фильтрации и обработки информации о событиях из различных источников;
улучшен механизм регистрации событий, связанных с управлением привилегиями пользователя;
улучшен механизм регистрации событий, связанных с блокировкой учетной записи пользователя;
улучшен механизм регистрации событий, связанных с управлением группами пользователей;
в инструменте командной строки astra-event-diagnostics:
улучшен механизм контроля состояния службы syslog-ng;
в службе astra-event-watcher улучшен механизм отображения уведомлений об успешных и неуспешных входах в сессию пользователя;
в программе «Настройка регистрации системных событий» (пакет fly-admin-events) и инструменте командной строки astra-admin-events:
реализована возможность настроить вывод повторного уведомления для каждого события (параметр события notification_repetition);
улучшен механизм применения изменений в настройках;
улучшен механизм экспорта и импорта конфигурации;
улучшен механизм взаимодействия пользователя с графическим интерфейсом программы «Настройка регистрации системных событий»;
в программе «Центр уведомлений» (пакет fly-notifications):
улучшен механизм отображения всплывающих уведомлений;
реализовано отображение статуса асинхронных (фоновых) задач, которые выполняются в приложениях;
В программных модулях, которые предназначены для настройки параметров системы и отображаются в программе «Параметры системы» (пакет astra-systemsettings), реализованы следующие улучшения:
улучшен механизм загрузки программных модулей в окно программы «Параметры системы»;
в модуле «Замкнутая программная среда» (пакет astra-kcm-digsig) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
в модуле «Параметры ядра» (пакет astra-kcm-kernel-parameters) улучшен механизм сохранения в конфигурационный файл внесенных изменений;
в модуле «Ограничения пользователей» (пакет astra-kcm-limits) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
в модуле «Мандатное управление доступом» (пакет astra-kcm-mac) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
в модуле SANE Менеджер (пакет astra-kcm-sane-manager) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
в модуле «Монитор безопасности» (astra-kcm-system-parameters, входит в состав пакета astra-systemsettings) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
в модуле «Профили системы» (пакет astra-kcm-system-profiles) улучшен механизм настройки и проверки параметров после импорта профиля системы;
в модуле «Графический киоск» (пакет astra-kcm-graphics-kiosk) улучшен механизм настройки режима одной программы;
в модуле «Группы» (пакет astra_kcm_groups) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
в модуле «Сложность пароля» (пакет astra-kcm-policy-complexity) улучшен механизм отображения элементов графического интерфейса модуля;
в модуле «Срок действия пароля» (пакет astra_kcm_policy_expiration):
реализована возможность настроить вывод уведомления об истечении срока действия пароля. Уведомления появляются при первом входе в сессию, при перезагрузке и по истечению заданного времени (по таймеру);
в модуле «SSH-соединения» (пакет astra-kcm-ssh) улучшен механизм настройки запрета всех подключений с определенного IP-адреса;
в модуле «Профили системы» (пакет astra_kcm_system_profiles):
улучшен механизм импорта профилей системы;
улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
в модуле «Пользователи» (пакет astra-kcm-users) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
в модуле «Управление драйверами» (пакет astra-kcm-video-driver) реализовано сохранение результатов измерения производительности графического процессора;
в модуле «Планировщик заданий» (kcm_cron) улучшен механизм отображения элементов графического интерфейса модуля;
в модуле «Специальные возможности» (пакет kaccess):
в разделе Навигация мыши добавлен флаг Включить жесты. Если флаг установлен, то можно будет использовать жест (комбинацию клавиш) для включения специальной возможности. При этом в разделе Сигнал можно настроить слышимый и визуальный сигналы, которые будут срабатывать в случае применения жеста. Если флаг не установлен, то жесты не будут обрабатываться;
в модуле «Дата и время» (пакет kcm-fly-admin-date):
улучшен механизм изменения даты и времени;
улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
в модуле «Настройки поиска в меню Пуск» (пакет kcm-fly-search) улучшен механизм взаимодействия пользователя с графическим интерфейсом;
в модуле «Настройка монитора» (пакет kscreen):
в окне модуля добавлена кнопка [Быстрая настройка], которая позволяет открыть OSD-меню монитора;
улучшены механизмы отображения графических элементов и взаимодействия пользователя с модулем;
в модуле «Сенсорная панель» (пакет kcm-touchpad) улучшен механизм отображения элементов графического интерфейса модуля;
в модуле «Планировщик заданий» (пакет kde-config-cron) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
в модуле «Управление языками» (пакет fly_kcm_languages) улучшен механизм взаимодействия пользователя с графическим интерфейсом модуля;
Улучшен механизм установки Astra Linux на диск, подключенный с применением технологии Multipath I/O (многопутевой ввод-вывод).
В программном обеспечении установки Astra Linux (пакеты astra-installer и astra-installer-qt) реализованы следующие улучшения:
реализована предварительная проверка объема оперативной памяти компьютера. Графическая установка может быть выбрана при доступном объеме оперативной памяти не менее 2560 МБ. Если доступный объем оперативной памяти превышает 1536 МБ, но менее 2560 МБ, то будет запущена консольная установка;
реализована возможность добавить ключ GPG для источника установки. Для своего источника установки (ссылка на репозиторий) или для дополнительных репозиториев. В качестве ключа может быть сам ключ (текст) или ссылка на сервер, где хранится ключ;
реализовано отображение размера дискового пространства, которое будет занято после установки системы. При изменении состава устанавливаемых компонентов или дополнительных пакетов программного обеспечения будет произведен перерасчет размера дискового пространства, которое будет занято;
улучшен механизм конвертации файла ответов в формате Debian preseed (файл preseed.cfg) в файл ответов в формате YAML, который используется в Astra Linux;
улучшен механизм проверка настроек перед началом установки Astra Linux;
в программе «Установка ОС» (пакет astra-installer-qt):
улучшен механизм автоматического заполнения полей ввода и установки флагов с помощью файла ответов (в формате YAML или Debian preseed.cfg);
улучшены механизмы отображения графических элементов и взаимодействия пользователя с интерфейсом программы;
в инструменте командной строки astra-installer-console, предназначенном для установки Astra Linux в консольном режиме:
реализована возможность редактирования источника установки;
Улучшен механизм автоматизированного перехода с очередного обновления 1.7 на очередное обновление 1.8 (механизм миграции).
В программном обеспечении, реализующем обновление системы (пакеты fly-astra-update и astra-update), реализованы следующие улучшения:
изменен порядок сохранения лог-файлов в случае отката к исходному состоянию системы:
если домашний каталог пользователя размещен на отдельном разделе, то лог-файлы будут перемещены в <домашний_каталог>/.cache/fly-astra-update;
если используется другая разметка диска (где нет отдельного раздела для домашнего каталога пользователя) будет отображено диалоговое окно с предупреждением о том, что лог-файлы будут удалены при откате системы;
в случае нехватки дискового пространства для установки обновления будет выведено соответствующее сообщение;
улучшен механизм создания снимков системы, которая была установлена с использованием менеджера логических томов (LVM);
В программе «Центр системных отчетов» (пакет fly-sosreport) и инструменте командной строки sosreport реализованы следующие улучшения:
реализована возможность сбора лог-файлов защищенной СУБД;
в отчет о состоянии системы будет добавлена информация о состоянии активации Astra Linux;
в отчет о состоянии системы будет добавлена информация лог-файлов из каталога <домашний_каталог>/.cache/fly-astra-update (при их наличии). Эти лог-файлы формируются в случае отката к исходному состоянию системы после неудачного обновления системы;
улучшен механизм взаимодействия пользователя с графическим интерфейсом программы «Центр системных отчетов»;
реализована возможность добавить виртуальную сенсорную панель (multitouch устройство ввода) в конфигурацию виртуальной машины;
улучшен механизм мандатного управления доступом к виртуальной машине. В том числе реализовано управление сетевым трафиком в условиях мандатного управления доступом;
улучшен механизм регистрации событий, связанных с функционированием среды виртуализации;
улучшен механизм создания инкрементальных и дифференциальных резервных копий виртуальных машин;
улучшена поддержка TLS-аутентификации с использованием сертификатов (строка соединения qemu+tls://...);
в программе «Менеджер виртуальных машин» (пакет virt-manager):
для виртуальной сети реализована возможность настроить фильтрацию сетевых пакетов на основе классификационных меток;
реализована возможность подключить файл формата QCOW2, размещенный на тонком логическом томе (THIN LVM Logical Volume), в качестве диска виртуальной машины;
реализована возможность разместить резервную копию виртуальной машины в объектном облачном хранилище S3 (Simple Storage Service);
реализована возможность скачать файл образа виртуальной машины из репозиториев Astra Linux;
улучшен механизм проверки контрольной суммы файла образа в формате RAW, который размещен в резервной копии виртуальной машины;
улучшен механизм удаления резервных копий виртуальных машин;
улучшен механизм изменения параметров жестокого диска виртуальной машины;
улучшены механизмы отображения элементов графического интерфейса и взаимодействия пользователя с программой;
В программном обеспечении средств контейнеризации реализованы следующие улучшения:
улучшен механизм проверки образов и контейнеров на наличие уязвимостей;
в программном обеспечении Podman:
программное обеспечение Podman обновлено до версии 5.6.2;
улучшен механизм создания новой группы контейнеров («пода»);
улучшен механизм добавления контейнера в существующий или новый под;
улучшен механизм интеграции Podman с systemd для управления жизненным циклом подов из Kubernetes YAML-файла;
улучшен механизм регистрации событий, связанных с функционированием программного обеспечения Podman;
в программном обеспечении Docker:
устранена ошибка, возникающая при запуске контейнеров от имени непривилегированных пользователей (rootless-режим), если включен расширенный режим мандатного контроля целостности (strict mode);
улучшен механизм изоляции хостовой файловой системы;
В службах, обеспечивающих графический вход в систему (пакеты fly-dm и fly-qdm), реализованы следующие улучшения:
доработан дизайн экраны графического входа пользователя в систему и блокировки (см. электронную справку);
улучшен механизм смены пароля пользователя;
улучшен механизм отображения экрана блокировки, в том числе в конфигурации с несколькими мониторами;
на экране блокировки улучшен механизм обработки команд на выключение, перезагрузку системы и переход в режим гибернации;
устранена ошибка в отображении текущего времени на экране блокировки после выхода из режима сна;
улучшен механизм локального подключения к Astra Linux по протоколу RDP;
В инструменте командной строки «Настройка клиента SSSD» (astra-ad-sssd-client) реализована возможность передавать в командную строку тип расположения домашних директорий: /home/%d/%u, либо /home/%u@%d. Для этого используется параметр команды --domdir-in-home.
В архиваторе Ark реализованы следующие улучшения:
улучшен механизм упаковки в архив формата RAR;
устранена ошибка при формировании имен распакованных файлов, если имена таких файлов выравнивались нулевыми байтами;
улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы.
В программном обеспечении Ceph улучшен механизм инициализации веб-интерфейса Ceph Dashboard, который используется для мониторинга, управления и администрирования кластера Ceph.
В защищенном комплексе программ печати и маркировки документов (CUPS) реализованы следующие улучшения:
в программе «Принтеры» (пакет fly-admin-printer):
реализована возможность установить запрет на сканирование сети при добавлении принтера (см. электронную справку);
улучшен механизм добавления сетевого принтера, который размещен в домене Windows AD;
улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы;
в программе «Управление печатью документов» (пакет fly-print-station):
реализована возможность добавить столбец, отображающий значения переменной mac-job-document-page-count (количество страниц документа, для которого необходимо выполнить маркировку).
улучшен механизм взаимодействия пользователя с графическим интерфейсом программы;
В программном обеспечении Evolution реализованы следующие улучшения:
устранена ошибочная отправка писем при удалении участника из повторяющейся встречи или отмены одной из такой встреч;
доработан механизм отображения графических элементов и улучшено взаимодействие пользователя с интерфейсом программы.
В программе «Вход в систему» (пакет fly-admin-dm) реализованы следующие улучшения:
улучшен механизм применения настроек приветствия;
улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Горячие клавиши Fly» (исполняемый файл fly-admin-hotkeys, входи в состав пакета fly-admin-wm) улучшен механизм применения настроек пользовательского действия;
В программе «Проверка целостности системы» (пакет fly-admin-int-check) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Синхронизация времени (NTP)» (пакет fly-admin-ntp) улучшен механизм отображения элементов графического интерфейса программы.
В программе «Менеджер файлов» (пакет fly-fm) реализованы следующие улучшения:
реализована возможность рекурсивной смены владельца и прав доступа к папкам и файлам;
в сессии с высокой целостностью реализована возможность открыть папку от имени пользователя root. Для этого в меню программы выбрать пункт Сервис — Запустить из-под суперпользователя в текущей папке;
реализована возможность вызвать терминал через контекстное меню панели просмотра, показывающая содержимое текущей папки. Сеанс терминала будет начат в той папке, из которой он был вызван;
реализована возможность переименовать доступные сетевые папки, которые отображаются в разделе Сетевые ресурсы. Для этого необходимо дважды нажать левой кнопкой мыши на значок папки;
реализована возможность включить предварительный просмотр текстовых файлов, фалов формата PDF и изображений. Для этого требуется предварительно установить пакет fly-fm-previewer. После этого на панели инструментов программы нажать [Две панели], затем нажать [Предпросмотр в неактивной панели];
устранена ошибка, возникающая при запуске исполняемых файлов, в имени которых присутствует символ пробела;
в разделе Сеть — Samba улучшен механизм отображения компьютеров рабочих групп, в том числе с установленной ОС Windows;
улучшен механизм взаимодействия с сетевыми папками;
улучшены механизмы перемещения и копирования файлов, а также механизм извлечения файлов из архива;
улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программном модуле, который обеспечивает отображение текущей версии оперативного обновления Astra Linux (пакет fly-kcm-about-astra) в окне программы «Информация о системе» (kinfocenter), реализовано отображение статуса лицензии и варианта лицензирования Astra Linux.
В программе «Сканирование» (пакет fly-scan) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Настройка расписания» (пакет fly-shutdown-scheduler) улучшен механизм взаимодействия пользователя с графическим интерфейсом программы.
В программе «Меню «Пуск»» (пакет fly-start-menu) реализованы следующие улучшения:
расширены возможности по редактированию раздела Программы:
реализована возможность добавления и удаления ярлыков и категорий. Для этого можно воспользоваться контекстным меню;
с помощью механизма перетаскивания (drag-and-drop) можно изменить порядок размещения ярлыков и категорий или перенести ярлыки из одной категории в другую. Кроме того, ярлыки можно перенести в корень меню, на уровень категорий и обратно;
добавлена кнопка восстановления структуры Меню «Пуск». Кнопка заново инициализирует меню, отменяя все пользовательские изменения;
реализовано отображение пустых (новых) пользовательских категорий;
реализовано копирование ярлыков из каталога /usr/share/applications/flystartmenu на первый уровень меню для совместимости с классическим Меню «Пуск» и существующими конфигурациями пользователей;
улучшен механизм размещения пользовательских ярлыков в различных категориях;
улучшен механизм перетаскивания (drag-and-drop) ярлыков из окна программы на рабочий стол;
улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы.
В программе «Установка принтеров, факсов и сканеров HP» (исполняемый файл hp-setup, входит в состав пакета hplip) улучшен механизм настройки факсимильного устройства;
В программе «Управление ключами - KGpg» (пакет kgpg) реализована возможность экспорта открытого ключа в двоичном формате.
Улучшен механизм обновления программного обеспечения LibreOffice.
В программе Network Manager реализованы следующие улучшения:
улучшена поддержка соединения strongSwan (соединение VPN на основе L2TP с использованием IPsec/IKEv2) — реализована возможность включить вывод диалогового окна с запросом сертификата при установке соединения;
улучшены механизмы отображения графических элементов и взаимодействия пользователя с графическим интерфейсом программы.
В защищенной СУБД реализованы следующие улучшения:
улучшен механизм блокировки загрузки в адресное пространство защищенной СУБД неразрешенного программного обеспечения;
улучшен механизм назначения уровня доступа функции, созданной пользователем;
улучшен механизм регистрации событий, связанных с функционированием защищенной СУБД;
В программе Okular улучшен механизм формирования задания на печать документа формата PDF.
Улучшен механизм установки пакета openssh-server.
В программном обеспечении Samba реализованы следующие улучшения:
улучшен механизм отображения совместно используемых каталогов с установленными метками безопасности;
В программном обеспечении Squid улучшена поддержка протокола RESPMOD, а также технологии OpenSSL.
В программном обеспечении TigerVNC реализованы следующие улучшения:
реализована возможность включить отображение диалогового окна с запросом на разрешение первого входящего подключения к Astra Linux, а также уведомлений о последующих входящих подключениях;
Доработаны сервер графических приложений xorg-server и оконный менеджер fly-wm – реализованы следующие улучшения:
реализована возможность включить подсветку позиций при перетаскивании (drag-and-drop) объектов рабочего стола. По умолчанию данная функция выключена. Включить можно в программе «Оформление Fly» (пакет fly-admin-theme входит в состав пакета fly-admin-wm) в разделе Эффекты во вкладке Прочие;
улучшен механизм обработки мандатного контекста при удаленном подключении к Astra Linux с помощью программного обеспечения x11vnc;
улучшен механизм блокировки экрана после переключения из локальной RDP сессии в консольную и обратно;
улучшен механизм перетаскивания (drag-and-drop) объектов рабочего стола. В том числе реализована возможность перетащить в окно веб-браузера файлы, размещенные на рабочем столе. При перетаскивании файлов из окна веб-браузера создаются ярлыки на эти файлы;
в режиме графического киоска улучшен механизм отображения окна приложения в конфигурации с несколькими мониторами;
устранена ошибка, которая проявляется в невозможности ввести символы с помощью клавиатуры в локальной RDP сессии после запуска и остановки экранной заставки;
улучшен механизм импорта настроек рабочего стола из файла;
улучшен механизм запуска программ, установленных с помощью программы Flatpak;
улучшен механизм размещения и отображения объектов рабочего стола;
улучшен механизм отображения окон приложений, разработанных с использованием фреймворка GTK;
улучшен механизм отображения окон приложений, разработанных с использованием фреймворка Qt;
улучшен механизм отображения панели задач на нескольких мониторах;
улучшен механизм размещения на рабочем столе файлов, скопированных в окне программы «Менеджер файлов» (пакет fly-fm);
улучшен механизм отображения курсора;
улучшен механизм отображения значка веб-браузера «Яндекс Браузер»;
улучшен механизм запуска дополнительного экземпляра окна веб-браузера «Яндекс Браузер»;
Обновлены пакеты драйверов сканирующих устройств.
Улучшена обработка сигналов цифровой клавиатуры при изменении раскладки.
Улучшена поддержка сенсорных экранов.
Улучшена поддержка видеокарт NVidia.
Улучшена поддержка ноутбуков Aquarius NS483 и NS685.
Реализована поддержка ноутбука «Айрон 14 Б1» производства ООО «РТК ИТ».
Реализована поддержка ноутбука ThinkPad E14 Gen 2 (20TA00EWRT) производства компании Lenovo.
Реализована поддержка кросс-платы Speed Dragon FG-EMt08A-2-BU01.
Улучшена поддержка программного обеспечения Remmina.
Улучшена поддержка фреймворка XDP (eXpress Data Path), обеспечивающего высокопроизводительную обработку сетевых пакетов.
Пакет apt-mirror2 обновлен до версии 14-1
Пакет freerdp3-X11 обновлен до версии 3.17.2.
Системная библиотека libinput обновлена до версии 1.28.1-1.
Программное обеспечение Network UPS Tools (пакет nut) обновлено до версии 2.8.1-3.
Программа «Снимок экрана Spectacle» обновлена до версии 21.08.1.
Пакеты программного обеспечения «Центр программ Discover» (plasma-discover и plasma-discover-data) перемещены в расширенный репозиторий.
В основной репозиторий (main) добавлены:
инструмент командной строки astra-subscription, который предназначен для активации программных продуктов Группы Астра;
пакеты, которые используются для идентификации варианта лицензирования Astra Linux:
astra-subscription-desktop — для рабочей станции;
astra-subscription-server — для сервера;
astra-subscription-embedded — для специализированных устройств;
astra-subscription-mobile — для мобильного устройства;
пакет libdbd-pgsql, который обеспечивает подключение к СУБД PostgreSQL через независимый уровень абстракции libdbi;
пакет zram-tools, предоставляющий набор сценариев и инструментов для автоматической настройки и управления модулем ядра zram в Linux. Модуль zram создает сжатое блочное устройство в оперативной памяти, которое обычно используется как высокоскоростное пространство подкачки (swap).