Опубликованы свежие дистрибутивы РЕД ОС 8 и 7.3, в которые включены актуальные пакеты репозиториев с исправлениями, улучшениями и обновлениями безопасности, накопленными за 2024 год. В обновление вошли новые инструменты для работы с интегрированной графикой, Realtime-ядро, работающее по принципу «мягких ограничений», а также актуальные версии окружений рабочего стола и программного обеспечения.
Ниже представлен подробный обзор обновления.
Realtime-ядро
В репозитории РЕД ОС 8 доступно для установки Realtime-ядро, собранное с патчем PREEMPT_RT и работающее по принципу «мягких ограничений» (в приоритете находится минимизация задержек).
Realtime-ядро РЕД ОС 8 помогает снижать задержки и добиваться предсказуемого времени обработки событий. Данный функционал будет полезен для решения определенного круга задач, например, для обработки аудио- и видеофайлов в режиме реального времени.
Поддержка сертификатов от Центра сертификации ТЦИ
Обновленные дистрибутивы РЕД ОС 8 и 7.3 по умолчанию включают в себя корневые сертификаты российского Центра сертификации ТЦИ. Центр сертификации ТЦИ выпускает TLS-сертификаты с методами шифрования ECDSA и ГОСТ. TLS-сертификаты являются важным инструментом, обеспечивающим безопасность пользователей сети Интернет.
Пакет, содержащий комплект корневых сертификатов Центра сертификации Минцифры России и Центра сертификации ТЦИ, установлен в РЕД ОС по умолчанию.
Обновление ядра и патчи безопасности. Внедрение рекомендаций ФСТЭК России по умолчанию
Ядро РЕД ОС 8 обновлено до версии 6.6.51, РЕД ОС 7.3 — до версии 6.1.110. Обновление включает в себя различные исправления, улучшения и патчи безопасности, устраняющие известные CVE. Также в обновление включены исправления и улучшения, разработанные в рамках сотрудничества с Технологическим центром исследований безопасности ядра Linux при ИСП РАН.
В обновленных дистрибутивах РЕД ОС 8 и 7.3 по умолчанию применены рекомендации ФСТЭК России для несертифицированных ОС в соответствии с методическим документом «Рекомендации по безопасной настройке операционных систем Linux» от 25 декабря 2022 года. По рекомендациям ФСТЭК России выполнены настройки механизмов защиты ядра, в том числе для уменьшения периметра атаки ядра, а также настройки средств защиты пользовательского пространства ядра.
Обновления пользовательского, системного и серверного ПО
Многие системные и серверные компоненты обновлены до актуальных версий. Теперь в состав РЕД ОС входят обновленные версии Docker 27.2.1, Podman 5.2, системы мониторинга инфраструктуры Zabbix 7 Появилась поддержка PHP версий 8.2 и 8.3.
Обновлен набор драйверов и прошивок linux-firmware до версии 2024 года. Драйвера NVIDIA получили актуальную версию 555.58.02.
Обновлено входящее в состав дистрибутива РЕД ОС пользовательское ПО. Браузер Chromium получил версию 128, почтовый клиент Thunderbird — 115.15.0, а набор офисных программ LibreOffice — 24.2.4.1.
В репозитории появилась программа Envycontrol. Утилита позволяет управлять работой графического процессора в связке с интегрированной графикой процессоров Intel и AMD. С ее помощью можно рационально расходовать ресурсы видеокарты переключаясь между тремя режимами:
Теперь в состав дистрибутива РЕД ОС 8 по умолчанию входит программа сканирования NAPS2, предоставляющая обширные возможности для работы с документами:
Обновление окружений рабочего стола
РЕД ОС получила актуальные версии графических окружений:
В РЕД ОС были доработаны менеджеры входа в систему SDDM и GDM:
«Мы продолжаем развивать свою операционную систему и поддерживать ее своевременными обновлениями. В приоритете: расширение круга задач, в которых применима наша операционная система, расширение линейки поддерживаемого оборудования и безопасность. Цель команды разработки РЕД ОС — создание отечественной операционной системы, которая подойдет для решения сложных и ресурсозатратных задач. Благодарим наших пользователей и заказчиков, которые делятся обратной связью и активно предлагают идеи по улучшению и расширению функционала РЕД ОС», — прокомментировал Рустам Рустамов, заместитель генерального директора РЕД СОФТ.