«Группа Астра» выпустила новую версию своей флагманской операционной системы — Astra Linux 1.8.6. Обновление в первую очередь адресовано администраторам и разработчикам: разработчики сделали упор не на разовые эффектные новшества, а на то, чтобы обновляться, чинить уязвимости и переносить legacy-приложения стало проще и быстрее.

Что изменилось в новой версии

Ключевые изменения затронули сразу несколько уровней системы — от способа доставки приложений до управления периферийными устройствами. Среди основных нововведений:

  • технология изолированного запуска приложений Astra Flatpak;
  • механизм hotfix для оперативной доставки исправлений безопасности;
  • система централизованного управления сканерами документов CUSS;
  • обновлённый графический модуль контроля съёмных носителей и периферии;
  • расширенный набор инструментов серверной редакции.

Astra Flatpak — изолированный запуск приложений

Главное нововведение релиза — Astra Flatpak, технология создания, распространения и запуска приложений в изолированной среде с контролируемым доступом к системным ресурсам. Пакет уже интегрирован со встроенным сканером уязвимостей и средствами защиты информации ОС, то есть приложение, упакованное в Flatpak-контейнер, дополнительно проверяется на известные бреши ещё до запуска.

Hotfix: патчи без ожидания планового обновления

Отдельного внимания заслуживает механизм hotfix — теперь критические исправления можно доставлять через репозитории сразу, не дожидаясь очередного планового релиза. В компании отмечают, что по скорости реакции на новые уязвимости обновление приближается к практике ведущих западных вендоров, где патчи безопасности традиционно выходят вне графика мажорных релизов.

CUSS и управление устройствами

Для организаций с документооборотом на бумаге добавлена система CUSS (Common UNIX Scanners System) — централизованное управление сетевыми и локальными сканерами, построенное по аналогии с уже привычным сервером печати CUPS. Параллельно обновлён графический модуль контроля подключаемых устройств: администраторам стало проще настраивать политики для съёмных носителей, сканеров и камер — актуальная задача для организаций с повышенными требованиями к защите информации.

Упрощённая миграция и серверная редакция

Плагин astra-inplace-plugin позволяет обновиться с ветки 1.7 на 1.8 без переустановки системы — конфигурация и уже установленные приложения сохраняются. Кросс-версионная упаковка облегчает перенос старых, ранее собранных решений. Серверная редакция получила современные инструменты маршрутизации, мониторинга и управления базами данных, а пакетная база выросла примерно в 2,5 раза — это расширяет набор софта, который можно ставить из официальных репозиториев без сторонних сборок.

Почему это важно для рынка отечественных ОС

Astra Linux — самая распространённая российская операционная система в госсекторе и на объектах критической информационной инфраструктуры, и любое её обновление напрямую влияет на десятки тысяч рабочих мест. На фоне обязательного перехода КИИ на отечественное ПО именно такие практические улучшения — упрощённая миграция без переустановки, быстрые патчи безопасности, расширенный пакетный репозиторий — снимают одно из главных возражений к переходу с привычных систем: страх долгого и болезненного обновления инфраструктуры.

Что такое Flatpak и зачем он нужен обычному пользователю

Flatpak — открытая технология упаковки приложений, изначально появившаяся в мире Linux-дистрибутивов, которая решает старую проблему несовместимости версий библиотек: приложение приходит «в контейнере» со всем необходимым окружением и не конфликтует с остальной системой. Для конечного пользователя это означает более стабильную работу программ и меньше шансов, что установка одного приложения сломает другое; для администратора — более предсказуемое обновление парка ПО.

Итог: Astra Linux 1.8.6 — не революционный, а системный релиз: он ускоряет реакцию на уязвимости и снижает трудозатраты на миграцию, что особенно значимо для госструктур и предприятий, которые обязаны переходить на отечественное ПО в сжатые сроки. Такие обновления постепенно закрывают разрыв в удобстве администрирования между российскими и зарубежными ОС.

Читайте также:

МОНТ — дистрибьютор решений «Группы Астра», включая Astra Linux, и готов организовать пилотный проект, демонстрацию возможностей новой версии или консультацию по переходу для партнёров и заказчиков.