Группа Астра официально анонсировала масштабное обновление своей флагманской операционной системы Astra Linux. Новая версия 1.8.5 не просто закрывает обнаруженные ранее уязвимости, но и выводит стабильность работы на совершенно новый уровень. Разработчики добавили множество полезных инструментов для системных администраторов, значительно расширив возможности управления виртуальными машинами и сценариями удаленной работы. Ключевым нововведением стал свежий профиль настроек ядра Performance. Этот профиль специально создан для максимального повышения производительности системы под высокими нагрузками. Вместе с ним были доработаны уже знакомые профили Generic и Hardened, что дает инженерам еще больше контроля над параметрами операционной системы.
Процесс установки Astra Linux также претерпел важные изменения. Теперь пользователи могут гораздо более гибко настраивать загрузчик GRUB2. Вы можете установить его автоматически в указанный раздел или использовать существующий загрузочный сектор. При активации опции мультизагрузки система самостоятельно найдет другие операционные системы на ваших дисках и аккуратно добавит их в загрузочное меню. Огромное внимание уделено безопасности съемных носителей и сетевых подключений. Отныне флешкам и внешним дискам с современными файловыми системами можно назначать строгие метки целостности. Это позволяет максимально надежно защитить рабочие станции от потенциальных угроз при подключении недоверенных устройств. Администраторы получили возможность гибко фильтровать доступные беспроводные сети через белые и черные списки.
Средства виртуализации в Astra Linux 1.8.5 стали еще мощнее. В популярной утилите Virt-Manager появилась удобная функция прямого клонирования дисков виртуальных машин прямо в пулах хранения. Механизм создания резервных копий теперь умеет генерировать синтетические полные бэкапы, объединяя старые полные копии с последующими инкрементальными. Это кардинально снижает риск переполнения дискового пространства серверов. Удаленные подключения по протоколу RDP обзавелись поддержкой современных веб-камер и улучшенной работой с микрофонами. Разработчики также усилили аутентификацию и добавили возможность проброса принтеров из удаленной сессии на локальную машину. Пользовательский интерфейс оброс множеством приятных мелочей вроде предпросмотра офисных документов в файловом менеджере и умного системного масштабирования для современных мониторов высокого разрешения. Редакция Server теперь поддерживает иммутабельный режим работы, что исключает несанкционированные изменения в ядре операционной системы.
