«Группа Астра» объявила о выходе обновления ОС Astra Linux. Версия 1.8.2 продолжает развитие основных направлений, заложенных в релизе 1.8: поддержку современного оборудования, автоматизацию администрирования, повышение производительности и улучшение пользовательского интерфейса для быстрого освоения системы.
В Astra Linux 1.8.2 используется усовершенствованный инсталлятор с режимом LiveCD и новый OEM-режим, который позволяет производителям «железа» настраивать платформу перед передачей устройства конечному пользователю.
Расширены параметры ранее реализованных предустановленных профилей СЗИ, добавлена возможность создания пользовательских профилей, а также инструменты для управления списками контроля доступа в NFSv4.x. Усилен аудит безопасности: система фиксирует больше событий, включая блокировку учетных записей и изменения сетевых настроек.
В пользовательский интерфейс внедрили ряд новшеств: голосовой ввод текста, озвучивание содержимого экрана, гибкие настройки меню «Пуск» и доработанный «Центр уведомлений». Например, на время демонстрации экрана можно включать опцию «Не беспокоить».
Для виртуализации добавили контроль целостности резервных копий, поддержку эмуляции NVMe и новый драйвер lvm-qcow2 для повышения производительности виртуальных машин. Их теперь можно удалять группами, а еще упростилось управление виртуальными сетями.
Улучшения коснулись и работы с удаленными подключениями: оптимизирована работа сервиса удаленного доступа по протоколу RDP, реализовано сжатие видеопотока по стандарту H.264, повышен уровень безопасности за счет поддержки TLS. Все это снижает нагрузку на процессор и сеть при дистанционной работе.
Архиватор Ark теперь поддерживает многотомные архивы, а почтовый клиент Evolution умеет импортировать файлы MSG и располагает новыми функциями для работы с вложениями. В репозиториях появилось дополнительное ПО и инструменты для разработчиков.
В серверной платформе улучшили работу с Podman: оптимизировали запуск в пользовательских сессиях с низкой целостностью, усовершенствовали систему регистрации событий и расширили совместимость с командами Docker. Сетевая инфраструктура получила обновленную версию Samba 4.21.3 с улучшенной системой оповещений, а в службе аутентификации sssd появилась расширенная поддержка двухфакторной аутентификации и мониторинга блокировок учетных записей.
Обновленная FreeIPA 4.11 облегчает процессы развертывания и интеграции с Windows Active Directory. Обновлены ключевые серверные компоненты: веб-сервер Apache2 до версии 2.4.62, DNS-сервер BIND9 до 9.18.33, сервер аутентификации Kerberos до 1.21.3 и система мониторинга Zabbix до 7.0.5 с новым шаблоном базы данных.
Дополнения в основных и расширенных репозиториях включают решения для мониторинга (ioping), управления данными (nwipe, MinIO) и безопасности, новые модули для работы с графическими ускорителями NVIDIA и инструменты управления политиками безопасности.