Astra Linux 1.8.2: новые возможности виртуализации и усиленная безопасность

Компания «Группа Астра» представила обновление операционной системы Astra Linux версии 1.8.2. В этом релизе внедрён новый подход к поддержке ядра: теперь доступны два варианта — стабильное с долгосрочной поддержкой от ИСП РАН и обновляемое для лучшей совместимости с актуальным оборудованием. В версии 1.8.2 обновляемый компонент ядра обновлён до версии 6.12, что улучшает производительность и расширяет поддержку современной аппаратной платформы, особенно в сфере видеоконференцсвязи.

Инсталлятор системы стал более универсальным: теперь он включает режим LiveCD и OEM-установку, которая позволяет производителям адаптировать систему под конкретные устройства до передачи конечному пользователю.

Серьёзно доработан функционал обеспечения безопасности. Предустановленные профили СЗИ получили новые параметры, появилась возможность создавать пользовательские конфигурации и управлять списками контроля доступа в NFSv4.x. Система аудита безопасности стала более детализированной, включая регистрацию блокировок аккаунтов и изменений в сетевых настройках.

Пользовательский интерфейс получил ряд улучшений: появилась возможность голосового ввода, функция озвучивания элементов экрана, расширенные настройки меню «Пуск» и обновлённый центр уведомлений с режимом «Не беспокоить» во время демонстрации экрана.

Значительные усовершенствования коснулись виртуализации. Добавлены: контроль целостности бэкапов, эмуляция NVMe, драйвер lvm-qcow2 для повышения скорости виртуальных машин, возможность группового удаления ВМ и упрощённое управление виртуальными сетями.

Удалённая работа стала более эффективной: улучшен RDP-доступ, внедрено видеосжатие по стандарту H.264, добавлена поддержка TLS, что снизило нагрузку на сеть и процессор.

Функциональность приложений также расширилась: архиватор Ark теперь поддерживает многотомные архивы, почтовый клиент Evolution научился импортировать MSG-файлы и лучше работать с вложениями. В репозитории добавлено новое программное обеспечение, включая инструменты для разработчиков.

На серверной платформе реализован ряд важных изменений. Работа с контейнерами через Podman стала удобнее: улучшены пользовательские сессии с низкой целостностью, расширена система событий и добавлена поддержка команд Docker.

Серверные компоненты получили обновления: более гибкое управление конфигурациями с Puppet, надёжная установка deb-пакетов через QApt, Samba 4.21.3 с улучшенным уведомлением, а в sssd добавлена расширенная двухфакторная аутентификация и мониторинг блокировок.

Также была улучшена интеграция с другими системами: обновлённая FreeIPA 4.11 упростила подключение к Windows Active Directory. Обновлены ключевые серверные приложения: Apache2 (2.4.62), BIND9 (9.18.33), Kerberos (1.21.3) и Zabbix (7.0.5) с новым шаблоном для баз данных.

В репозиториях теперь представлены новые инструменты для мониторинга (например, ioping), управления данными (nwipe, MinIO), работы с GPU от NVIDIA, а также средства управления политиками безопасности. Все основные пакеты были обновлены для повышения уровня безопасности и совместимости с современным ПО.