Свежее оперативное обновление флагманской ОС от «Группы Астра» устраняет известные уязвимости, повышает устойчивость работы в боевых инфраструктурах клиентов и пополняет арсенал администраторов — от управления ВМ до сценариев удалённого доступа.
«Группа Астра» выпустила обновлённую версию операционной системы — Astra Linux 1.8.5. В релизе появился новый профиль ядра Performance, расширены сценарии установки ОС, усилена защита при работе со съёмными носителями и сетевыми подключениями, существенно прокачаны инструменты администрирования виртуальных машин и RDP-сессий. Серверная редакция получила поддержку неизменяемого режима. Дополнительно закрыты актуальные уязвимости и повышена общая стабильность системы с учётом обратной связи от заказчиков.
Производительность и инсталляция
В версии 1.8.5 появился новый профиль параметров ядра — Performance, ориентированный на максимальную отдачу от ОС. Одновременно расширены возможности профилей Generic и Hardened: администраторам стало доступно больше управляемых параметров ядра.
Программа установки теперь предлагает гибкий выбор сценария размещения загрузчика GRUB2: автоматический режим, установка в выбранный раздел или использование уже существующего загрузочного раздела. Для совместной работы с другими ОС достаточно отметить пункт «Мультизагрузка» — система самостоятельно обнаружит установленные ОС и добавит их в загрузочное меню.
Защита съёмных носителей и сетей
USB-накопителям с файловыми системами, поддерживающими расширенные атрибуты (VFAT, EXT4, NTFS), теперь можно присваивать метки целостности — индикатор уровня доверия к содержимому носителя. Метки рассчитываются динамически при работе с устройством, что усиливает защиту в режиме мандатного контроля целостности (МКЦ). Дополнительно ведётся журнал событий безопасности при операциях с файлами на таких носителях.
Администратор получил возможность фильтровать список Wi-Fi-сетей, формируя белые и чёрные списки и ограничивая допустимые типы подключений. В NetworkManager добавлен графический интерфейс настройки VLAN — он работает и с проводными, и с беспроводными сетями, позволяя создавать и редактировать VLAN-интерфейсы для сегментации сети между группами пользователей.
Виртуализация
Заметно расширены возможности администрирования парка виртуальных машин. В Virt-Manager появилась функция клонирования дисков ВМ прямо в пулах хранения, а в полноэкранном режиме — выпадающий список ВМ для мгновенного переключения между консолями.
В систему автоматической ротации резервных копий добавлено создание синтетической полной копии: предыдущий полный бэкап объединяется с последующими инкрементальными, что упрощает очистку устаревших цепочек, снижает риск переполнения хранилища и обеспечивает ротацию архивов без влияния на работу ВМ и время восстановления. Перечень поддерживаемых SCSI-контроллеров расширен: к virtio-scsi добавились LSI, MEGASAS, BusLogic и VMware PVSCSI. Реализовано шифрование резервных копий ВМ через OpenSSL. Настройки Virt-Manager стало возможно экспортировать и импортировать — это облегчает перенос рабочего окружения между рабочими местами.
Удалённые RDP-подключения
Сценарии работы по RDP заметно расширены. Качество видеоконференций выросло благодаря поддержке современных pipewire-камер и улучшенной работе с микрофонами. Реализован проброс принтеров: задания на печать из удалённой сессии теперь отправляются на локальные устройства.
Усилена аутентификация: смарт-карты работают при RDP-подключении в обоих направлениях — из Windows в Astra Linux и обратно. В XRDP оптимизирован проброс токенов и аппаратных средств аутентификации, что повышает безопасность и избавляет пользователей от соблазна упрощать пароли или записывать их на бумаге. Качество изображения улучшено за счёт кодека x264, а надёжность IPv6-подключений повышена.
Интерфейс и работа с файлами
В десктопной редакции стало удобнее работать с файлами и приложениями. Файловый менеджер получил предпросмотр офисных документов и возможность генерировать миниатюры содержимого в качестве иконок. Корзина отображается в табличном виде — с датой удаления и исходным путём файла. На панели задач при наведении курсора на сгруппированные окна показываются их превью. Реализовано системное масштабирование окон и элементов экрана входа — комфортнее становится работа на 4K-мониторах.
Неизменяемый режим в Astra Linux Server
Серверная редакция получила поддержку неизменяемого (иммутабельного) режима: системные и исполняемые файлы вместе с настройками ОС формируются из заранее подготовленных образов и не подлежат изменению в процессе эксплуатации, а прикладное ПО запускается исключительно в контейнерах. Такой подход сокращает поверхность атаки и исключает риски несанкционированных правок и ошибок администрирования. При этом весь сертифицированный набор средств защиты информации Astra Linux Special Edition 1.8 сохраняется в полном объёме.
«Группа Астра» выпустила обновлённую версию операционной системы — Astra Linux 1.8.5. В релизе появился новый профиль ядра Performance, расширены сценарии установки ОС, усилена защита при работе со съёмными носителями и сетевыми подключениями, существенно прокачаны инструменты администрирования виртуальных машин и RDP-сессий. Серверная редакция получила поддержку неизменяемого режима. Дополнительно закрыты актуальные уязвимости и повышена общая стабильность системы с учётом обратной связи от заказчиков.
Производительность и инсталляция
В версии 1.8.5 появился новый профиль параметров ядра — Performance, ориентированный на максимальную отдачу от ОС. Одновременно расширены возможности профилей Generic и Hardened: администраторам стало доступно больше управляемых параметров ядра.
Программа установки теперь предлагает гибкий выбор сценария размещения загрузчика GRUB2: автоматический режим, установка в выбранный раздел или использование уже существующего загрузочного раздела. Для совместной работы с другими ОС достаточно отметить пункт «Мультизагрузка» — система самостоятельно обнаружит установленные ОС и добавит их в загрузочное меню.
Защита съёмных носителей и сетей
USB-накопителям с файловыми системами, поддерживающими расширенные атрибуты (VFAT, EXT4, NTFS), теперь можно присваивать метки целостности — индикатор уровня доверия к содержимому носителя. Метки рассчитываются динамически при работе с устройством, что усиливает защиту в режиме мандатного контроля целостности (МКЦ). Дополнительно ведётся журнал событий безопасности при операциях с файлами на таких носителях.
Администратор получил возможность фильтровать список Wi-Fi-сетей, формируя белые и чёрные списки и ограничивая допустимые типы подключений. В NetworkManager добавлен графический интерфейс настройки VLAN — он работает и с проводными, и с беспроводными сетями, позволяя создавать и редактировать VLAN-интерфейсы для сегментации сети между группами пользователей.
Виртуализация
Заметно расширены возможности администрирования парка виртуальных машин. В Virt-Manager появилась функция клонирования дисков ВМ прямо в пулах хранения, а в полноэкранном режиме — выпадающий список ВМ для мгновенного переключения между консолями.
В систему автоматической ротации резервных копий добавлено создание синтетической полной копии: предыдущий полный бэкап объединяется с последующими инкрементальными, что упрощает очистку устаревших цепочек, снижает риск переполнения хранилища и обеспечивает ротацию архивов без влияния на работу ВМ и время восстановления. Перечень поддерживаемых SCSI-контроллеров расширен: к virtio-scsi добавились LSI, MEGASAS, BusLogic и VMware PVSCSI. Реализовано шифрование резервных копий ВМ через OpenSSL. Настройки Virt-Manager стало возможно экспортировать и импортировать — это облегчает перенос рабочего окружения между рабочими местами.
Удалённые RDP-подключения
Сценарии работы по RDP заметно расширены. Качество видеоконференций выросло благодаря поддержке современных pipewire-камер и улучшенной работе с микрофонами. Реализован проброс принтеров: задания на печать из удалённой сессии теперь отправляются на локальные устройства.
Усилена аутентификация: смарт-карты работают при RDP-подключении в обоих направлениях — из Windows в Astra Linux и обратно. В XRDP оптимизирован проброс токенов и аппаратных средств аутентификации, что повышает безопасность и избавляет пользователей от соблазна упрощать пароли или записывать их на бумаге. Качество изображения улучшено за счёт кодека x264, а надёжность IPv6-подключений повышена.
Интерфейс и работа с файлами
В десктопной редакции стало удобнее работать с файлами и приложениями. Файловый менеджер получил предпросмотр офисных документов и возможность генерировать миниатюры содержимого в качестве иконок. Корзина отображается в табличном виде — с датой удаления и исходным путём файла. На панели задач при наведении курсора на сгруппированные окна показываются их превью. Реализовано системное масштабирование окон и элементов экрана входа — комфортнее становится работа на 4K-мониторах.
Неизменяемый режим в Astra Linux Server
Серверная редакция получила поддержку неизменяемого (иммутабельного) режима: системные и исполняемые файлы вместе с настройками ОС формируются из заранее подготовленных образов и не подлежат изменению в процессе эксплуатации, а прикладное ПО запускается исключительно в контейнерах. Такой подход сокращает поверхность атаки и исключает риски несанкционированных правок и ошибок администрирования. При этом весь сертифицированный набор средств защиты информации Astra Linux Special Edition 1.8 сохраняется в полном объёме.
