Обновление ОС Astra Linux

«Группа Астра» объявила о выходе обновления ОС Astra Linux – релиза 1.8.2. Начиная с мажорного релиза, пересмотрен подход к поддержке ядер. Теперь система предлагает два варианта: от ИСП РАН с долговременной поддержкой и обновляемое – для совместимости с современным оборудованием. В релизе 1.8.2 версия обновляемого компонента заменена с 6.6 на 6.12. Это позволяет работать с актуальным «железом», повышает производительность и улучшает качество работы ВКС-сервисов.

Процесс установки стал более гибким благодаря усовершенствованному инсталлятору с режимом LiveCD и новому OEM-режиму, который позволяет производителям оборудования настраивать платформу перед передачей устройства пользователю.

Расширены параметры ранее реализованных предустановленных профилей СЗИ, добавлена возможность создания пользовательских профилей, а также инструменты для управления списками контроля доступа в NFSv4.x. Усилен аудит безопасности: система фиксирует больше событий, включая блокировку учетных записей и изменения сетевых настроек.

В пользовательский интерфейс внедрили ряд новшеств: голосовой ввод текста, озвучивание содержимого экрана, гибкие настройки меню «Пуск» и доработанный «Центр уведомлений». Например, на время демонстрации экрана можно включать опцию «Не беспокоить».

Значительно расширены возможности виртуализации: добавлены контроль целостности резервных копий, поддержка эмуляции NVMe и новый драйвер lvm-qcow2 для повышения производительности виртуальных машин – их теперь можно удалять группами, кроме того, упростилось управление виртуальными сетями.

Улучшения коснулись и работы с удаленными подключениями: оптимизирована работа сервиса удаленного доступа по протоколу RDP, реализовано сжатие видеопотока по стандарту H.264, повышен уровень безопасности за счет поддержки TLS. Все это снижает нагрузку на процессор и сеть при дистанционной работе.

Архиватор Ark теперь поддерживает многотомные архивы, а почтовый клиент Evolution умеет импортировать файлы MSG и располагает новыми функциями для работы с вложениями. В репозиториях появилось дополнительное ПО и инструменты для разработчиков.

Изменения в серверной платформе включают улучшение работы с Podman: оптимизирован запуск в пользовательских сессиях с низкой целостностью, усовершенствована система регистрации событий, расширен функционал, отвечающий за совместимость с командами Docker.

Серверные компоненты ОС получили комплексное обновление: механизмы управления конфигурациями на базе Puppet стали более гибкими, а процесс установки deb-пакетов через QApt – более надежным. Сетевая инфраструктура обогатилась обновленной версией Samba 4.21.3 с улучшенной системой оповещений, а в службе аутентификации sssd появилась расширенная поддержка двухфакторной аутентификации и мониторинга блокировок учетных записей.

Помимо этого, команда «Группы Астра» проработала интеграционные возможности: обновленная FreeIPA 4.11 заметно облегчает процессы развертывания и интеграции с Windows Active Directory. Обновлены ключевые серверные компоненты: веб-сервер Apache2 до версии 2.4.62, DNS-сервер BIND9 до 9.18.33, сервер аутентификации Kerberos до 1.21.3 и система мониторинга Zabbix до 7.0.5 с новым шаблоном базы данных.

Дополнения в основных и расширенных репозиториях включают современные решения для мониторинга (ioping), управления данными (nwipe, MinIO) и безопасности, новые модули для работы с графическими ускорителями NVIDIA и инструменты управления политиками безопасности. Пакеты обновлены до актуальных версий, что обеспечивает повышенную безопасность и совместимость с современным ПО.