Подробный разбор новой версии Astra Linux Common Edition 2.12.40

15 Январь 2021

29 Декабря 2020 г. вышло очередное значительное обновление для Astra Linux Common Edition.

Список улучшений, доступных с новым релизом, представлен ниже.

Обновление ядра Linux 5.4

Обновлен образ инсталляционного диска с поддержкой ядра 5.4 с улучшенной поддержкой процессоров 10 поколения от Intel и AMD, GPU-драйверов, с актуальными сетевыми компонентами и поддержкой eхFAT.

Улучшения интерфейса пользователя:

  • добавлены 2 новых цветовые схемы оформления: светлая и темная (fly-data).

  • переработано оформление диалога «Завершение работы» (fly-shutdown-dialog)

 

  • улучшения в новой теме входа в систему: добавлена поддержка доменов, токенов (fly-qdm).

  • улучшена работа с мультимониторными конфигурациями (fly-wm);

  • добавлено управление  энергосбережением и питанием компьютера (laptop-mode-tools)

  • добавлена поддержка приложений, использующих плагины KDE (действия "отправить" из KDE), ускорена работа с SMB ресурсами (fly-fm).

  • оптимизировано размещение кнопок приложений при нехватке места на панели задач (с возможностью пролистывания рядов (fly-wm);

  • возможен вызов диалога форматирования внешнего накопителя из всплывающего окна (fly-reflex)

  • обновлен виджет даты и часов, добавлена интеграция с приложением fly-admin-time (fly-admin-date).

  • добавлен новый хоткей Win+F11, по которому любое приложение распахивается на полный экран без декораций и перекрывая панель задач.

  • доступна информация о времени предыдущего входа в систему (fly-notify-prevlogin).

  • обновление управления яркостью (fly-brightness).

  • Добавлена переменная окружения FLY_SHARED_DESKTOP_DIR ( /usr/share/fly-wm/ shareddesktop), для централизованного размещения ярлыков на рабочие столы всех пользователей.

Реализован графический интерфейс для новых приложений и доступных ранее функций ОС:

  • fly-admin-format  - форматирования USB дисков, с поддержкой быстрого и полного режимов.

  • fly-admin-usbip - сервис монтирования usb устройств по сети usbip.

Программа выполняет эмуляцию физического USB-накопителя (USB 2.0) для удаленного использования на любой локальной системе в сети, предоставляя список подключенных USB-накопителей и возможность сканирования сети для поиска сетевых устройств. Общий доступ к накопителям возможен как постоянно, так и исключительно на время текущей сессии. Установка сервиса происходит при первом запуске программы и выполняется администратором системы на устройстве с физическом подключение к USB-накопителю.

 

  • fly-admin-multiseat  - приложение с графическим режимом для настройки одновременной работы нескольких сотрудников с разделяемыми профилямина одномПК.

  • fly-csp-cryptopro, ранее fly-csp - утилита для создания и проверки электронной подписи провайдера КриптоПро.

Предоставляет возможности для проверки и создания электронной подписи (ЭП), и является графическим интерфейсом для запуска команд соответствующего криптопровайдера на проверку и создание электронной подписи, в т.ч:

  • получить информацию об установленных сертификатах

  • проверить присоединенную (встроенную) ЭП с указанием имени файла электронного документа;

  • проверить отсоединенную ЭП с указанием имени файла электронного документа и имени файла электронной подписи;

  • создать отсоединенную ЭП без метки доверенного времени с указанием имени файла электронного документа и имени файла создаваемой ЭП;

  • создать отсоединенную электронную подпись с включенной меткой доверенного времени с указанием имени файла электронного документа, имени файла создаваемой электронной подписи и адреса источника метки времени.

  • fly-admin-time - приложение для выбора серверов NTP и настройки служб синхронизации времени.

  • fly-admin-int-check - добавлена возможность включать конкретные каталог в перечень исключаемых из проверки на целостность.

  • fly-admin-ltsp - включена возможность реконфигурирования dnsmasq, улучшена функция настройки автомонтирования USB-носителей и удаленного подключения.

 

  • fly-admin-smc - для графического киоска реализована возможность отключения режима энергосбережения и блокировки экрана.

  • fly-admin-printer - улучшен поиск драйверов hplip, что позволяет точнее определить модель принтера Hewlett Packard и выбирать корректный драйвер.

  • fly-admin-repo - реализовано автоопределение имени, архитектуры и компонентов создаваемого репозитория, добавлена возможность подписи репозитория apt.

  • fly-admin-winprops. Включены опции окна "не показывать в трее" и "принудительные декорации" (актуально для GTK3 приложений), а также старт "в полноэкранном режиме".

  • kcalc  - новый компактный калькулятор теперь имеет более привычный пользователям формат.

 

Устранение известных уязвимостей Linux (CVE): 1189

 

Обновлены и добавлены новые компоненты репозитория:

  • nvidia 450

  • linux kernel 5.4

  • osync 0.0.1

  • hwinfo 21.38

  • firefox 83.0

  • thunderbird 78.5.1

  • сhromium 86

  • firejail 0.9.58

  • cups 2.2.13

  • hplip 3.20.9

  • libreoffice 6.4.6

  • mesa 20.1.7

  • qmmp 1.4.2

  • kde-spectacle 2.12 (с возможностью редактирования скриншотов)

  • bleachbit 3.9

  • samba 4.12 (heimdal) в отдельной компоненте репозитория, samba 4.9 (kerberos-mit) сохранена