«Группа Астра» выпустила обновление операционной системы Astra Linux 1.8.2. С этого обновления в системе пересмотрен подход к поддержке ядер, рассказали информационной службе Хабра в пресс‑службе компании. Теперь доступны два варианта: с долговременной поддержкой от ИСП РАН и обновляемое ядро для работы с современным оборудованием. В версии 1.8.2 обновляемое ядро Linux заменено с 6.6 на 6.12. Это улучшает совместимость с новым «железом», повышает производительность и качество видеоконференций.
Также в новой версии:
Инсталлятор стал более гибким. Появился режим LiveCD и новый OEM‑режим для настройки платформы производителями перед передачей пользователю. Расширены параметры предустановленных профилей средств защиты информации. Добавлена возможность создавать пользовательские профили и управлять списками контроля доступа в NFSv4.x.
Усилен аудит безопасности. Система фиксирует больше событий, включая блокировку учётных записей и изменения сетевых настроек. В интерфейсе появились голосовой ввод, озвучивание экрана, гибкие настройки меню «Пуск» и обновлённый «Центр уведомлений». Включена опция «Не беспокоить» при демонстрации экрана.
Виртуализация получила новые функции: контроль целостности резервных копий, поддержка эмуляции NVMe, новый драйвер lvm‑qcow2 для повышения производительности виртуальных машин. Теперь виртуальные машины можно удалять группами. Управление виртуальными сетями стало проще.
Удалённые подключения улучшены. Оптимизирован сервис RDP, реализовано сжатие видеопотока по стандарту H.264, повышена безопасность за счёт поддержки TLS. Это снижает нагрузку на процессор и сеть.
Архиватор Ark поддерживает многотомные архивы. Почтовый клиент Evolution импортирует файлы MSG и получил новые функции для работы с вложениями. В репозиториях появилось дополнительное ПО и инструменты для разработчиков.
В серверной платформе улучшена работа с Podman. Оптимизирован запуск в пользовательских сессиях с низкой целостностью, улучшена регистрация событий, расширена совместимость с командами Docker. Механизмы управления конфигурациями на базе Puppet стали гибче, установка deb‑пакетов через QApt — надежнее.
Сетевая инфраструктура получила Samba версии 4.21.3 с улучшенной системой оповещений. В службе аутентификации sssd расширена поддержка двухфакторной аутентификации и мониторинга блокировок учётных записей.
Обновлена FreeIPA до версии 4.11. Это облегчает развертывание и интеграцию с Windows Active Directory. Ключевые серверные компоненты обновлены: Apache2 до 2.4.62, BIND9 до 9.18.33, Kerberos до 1.21.3, Zabbix до 7.0.5 с новым шаблоном базы данных.
В основных и расширенных репозиториях появились современные решения для мониторинга (ioping), управления данными (nwipe, MinIO), безопасности, модули для работы с графическими ускорителями NVIDIA и инструменты управления политиками безопасности. Также все пакеты ОС обновлены до актуальных версий.
