Подробный разбор новой версии Astra Linux Common Edition 2.12.40

15 января 2021
Подробный разбор новой версии Astra Linux Common Edition 2.12.40

29 Декабря 2020 г. вышло очередное значительное обновление для Astra Linux Common Edition.

Список улучшений, доступных с новым релизом, представлен ниже.

Обновление ядра Linux 5.4

Обновлен образ инсталляционного диска с поддержкой ядра 5.4 с улучшенной поддержкой процессоров 10 поколения от Intel и AMD, GPU-драйверов, с актуальными сетевыми компонентами и поддержкой eхFAT.

Улучшения интерфейса пользователя:

  • добавлены 2 новых цветовые схемы оформления: светлая и темная (fly-data).

  • переработано оформление диалога «Завершение работы» (fly-shutdown-dialog)

 

  • улучшения в новой теме входа в систему: добавлена поддержка доменов, токенов (fly-qdm).

  • улучшена работа с мультимониторными конфигурациями (fly-wm);

  • добавлено управление  энергосбережением и питанием компьютера (laptop-mode-tools)

  • добавлена поддержка приложений, использующих плагины KDE (действия "отправить" из KDE), ускорена работа с SMB ресурсами (fly-fm).

  • оптимизировано размещение кнопок приложений при нехватке места на панели задач (с возможностью пролистывания рядов (fly-wm);

  • возможен вызов диалога форматирования внешнего накопителя из всплывающего окна (fly-reflex)

  • обновлен виджет даты и часов, добавлена интеграция с приложением fly-admin-time (fly-admin-date).

  • добавлен новый хоткей Win+F11, по которому любое приложение распахивается на полный экран без декораций и перекрывая панель задач.

  • доступна информация о времени предыдущего входа в систему (fly-notify-prevlogin).

  • обновление управления яркостью (fly-brightness).

  • Добавлена переменная окружения FLY_SHARED_DESKTOP_DIR ( /usr/share/fly-wm/ shareddesktop), для централизованного размещения ярлыков на рабочие столы всех пользователей.

Реализован графический интерфейс для новых приложений и доступных ранее функций ОС:

  • fly-admin-format  - форматирования USB дисков, с поддержкой быстрого и полного режимов.

  • fly-admin-usbip - сервис монтирования usb устройств по сети usbip.

Программа выполняет эмуляцию физического USB-накопителя (USB 2.0) для удаленного использования на любой локальной системе в сети, предоставляя список подключенных USB-накопителей и возможность сканирования сети для поиска сетевых устройств. Общий доступ к накопителям возможен как постоянно, так и исключительно на время текущей сессии. Установка сервиса происходит при первом запуске программы и выполняется администратором системы на устройстве с физическом подключение к USB-накопителю.

 

  • fly-admin-multiseat  - приложение с графическим режимом для настройки одновременной работы нескольких сотрудников с разделяемыми профилямина одномПК.

  • fly-csp-cryptopro, ранее fly-csp - утилита для создания и проверки электронной подписи провайдера КриптоПро.

Предоставляет возможности для проверки и создания электронной подписи (ЭП), и является графическим интерфейсом для запуска команд соответствующего криптопровайдера на проверку и создание электронной подписи, в т.ч:

  • получить информацию об установленных сертификатах

  • проверить присоединенную (встроенную) ЭП с указанием имени файла электронного документа;

  • проверить отсоединенную ЭП с указанием имени файла электронного документа и имени файла электронной подписи;

  • создать отсоединенную ЭП без метки доверенного времени с указанием имени файла электронного документа и имени файла создаваемой ЭП;

  • создать отсоединенную электронную подпись с включенной меткой доверенного времени с указанием имени файла электронного документа, имени файла создаваемой электронной подписи и адреса источника метки времени.

  • fly-admin-time - приложение для выбора серверов NTP и настройки служб синхронизации времени.

  • fly-admin-int-check - добавлена возможность включать конкретные каталог в перечень исключаемых из проверки на целостность.

  • fly-admin-ltsp - включена возможность реконфигурирования dnsmasq, улучшена функция настройки автомонтирования USB-носителей и удаленного подключения.

 

  • fly-admin-smc - для графического киоска реализована возможность отключения режима энергосбережения и блокировки экрана.

  • fly-admin-printer - улучшен поиск драйверов hplip, что позволяет точнее определить модель принтера Hewlett Packard и выбирать корректный драйвер.

  • fly-admin-repo - реализовано автоопределение имени, архитектуры и компонентов создаваемого репозитория, добавлена возможность подписи репозитория apt.

  • fly-admin-winprops. Включены опции окна "не показывать в трее" и "принудительные декорации" (актуально для GTK3 приложений), а также старт "в полноэкранном режиме".

  • kcalc  - новый компактный калькулятор теперь имеет более привычный пользователям формат.

 

Устранение известных уязвимостей Linux (CVE): 1189

 

Обновлены и добавлены новые компоненты репозитория:

  • nvidia 450

  • linux kernel 5.4

  • osync 0.0.1

  • hwinfo 21.38

  • firefox 83.0

  • thunderbird 78.5.1

  • сhromium 86

  • firejail 0.9.58

  • cups 2.2.13

  • hplip 3.20.9

  • libreoffice 6.4.6

  • mesa 20.1.7

  • qmmp 1.4.2

  • kde-spectacle 2.12 (с возможностью редактирования скриншотов)

  • bleachbit 3.9

  • samba 4.12 (heimdal) в отдельной компоненте репозитория, samba 4.9 (kerberos-mit) сохранена