Astra Linux 1.8.4: новые возможности виртуализации, повышенный уровень защиты и простое администрирование

Компания «Группа Астра», один из ключевых российских разработчиков инфраструктурного программного обеспечения, анонсировала выпуск обновлённой версии своей флагманской операционной системы — Astra Linux 1.8.4. В обновлении основной акцент сделан на упрощение администрирования корпоративных ИТ-сред, усиление механизмов безопасности и развитие инструментов виртуализации.

Надёжная установка и гибкое администрирование

В версии 1.8.4 появилась возможность проверки GPG-ключей при подключении репозиториев. Это обеспечивает контроль подлинности устанавливаемых пакетов и позволяет безопасно использовать как внутренние, так и сторонние репозитории в рамках корпоративных требований по информационной безопасности.

Установщик ОС стал более адаптивным: система автоматически анализирует объём доступной оперативной памяти и при необходимости запускается в консольном режиме. Также отображается точный расчёт требуемого дискового пространства с учётом выбранных компонентов. Такой подход упрощает массовое развертывание и сокращает нагрузку на ИТ-персонал.

Расширенные возможности виртуализации и контейнеров

Инструмент управления виртуальными машинами virt-manager получил поддержку автоматической ротации резервных копий и их сохранения в S3-совместимые хранилища с защитным преобразованием данных. Кроме того, реализована работа с виртуальными мультитач-устройствами, что даёт возможность тестировать приложения с сенсорным управлением в виртуальной среде.

Контейнерная платформа обновлена до Podman версии 5.6.2, включающей новые команды, актуализированные библиотеки и исправления. Дополнительно внедрён механизм автоматического контроля всех каталогов, используемых Podman, что обеспечивает соответствие требованиям ФСТЭК России и постоянную проверку контейнерных образов вне зависимости от их расположения. Для организаций это упрощает процедуры аудита и снижает риски при эксплуатации контейнеров.

Комфорт для пользователей и ИТ-специалистов

Средства удалённого доступа на базе xfreerdp теперь поддерживают аутентификацию Kerberos с Network Level Authentication, что повышает защищённость соединений и предотвращает атаки класса MITM. В xrdp добавлена поддержка относительных координат мыши, необходимая для корректной работы 3D-приложений, CAD/CAE-систем и виртуализационных решений — особенно актуально для инженерных и проектных команд на удалёнке.

Улучшена работа с несколькими дисплеями: ярлыки рабочего стола можно привязывать к конкретным мониторам, а система автоматически восстанавливает прежнюю конфигурацию при повторном подключении экранов. Это повышает удобство и эффективность работы пользователей с многомониторными конфигурациями.

Также внедрены уведомления о приближении срока истечения пароля, позволяющие своевременно выполнить его смену и избежать блокировки учётной записи. Модуль управления драйверами теперь сохраняет результаты тестов производительности видеокарт, что упрощает сравнение различных версий драйверов.

Мониторинг и контроль

Система журналирования событий дополнена функцией повторной отправки оповещений о критических состояниях — нехватке оперативной памяти, свободного места на диске или превышении квоты. Администраторы получили возможность ограничивать поиск сетевых принтеров пользователями, усиливая контроль над печатью в корпоративной инфраструктуре.