Операционная система Аврора 5.1.2
Содержание
Основная информация
Описание и назначение релиза
Корректирующий релиз 5.1.2 предназначен для сертификации по требованиям ФСТЭК А4 и повышения общей стабильности коммерческой ветки ОС Аврора 5.1.
Версионирование релиза
- Релиз: 5.1.2.
- Дата: 02.10.2024.
- Версия сборки: 5.1.2.10.
- Название релиза: Петропавловск-Камчатский.
- Вариант исполнения: сертифицированный.
- Сертификация: ФСТЭК А4.
- Назначение релиза: промышленная эксплуатация.
Основные изменения
- Изменения, необходимые для сертификации релиза.
- Повышение стабильности.
- Исправления для сертификации.
Совместимость с ППО «Аврора Центр»
Совместимость с версиями Аврора Центр 5.0.
Совместимость с версиями Подсистемы Сервиса уведомлений Аврора
Релиз ОС совместим с Сервисом уведомлений, входящим в состав дистрибутива Аврора Центр.
Поддерживаемые мобильные устройства
| № | МУ | Версия ОС Аврора | Архитектура | Поддержка Аврора ТЕЕ (base) | Поддержка Аврора ТЕЕ (standard) | Поддержка Trusted Boot |
|---|---|---|---|---|---|---|
| 1 | Смартфон Mashtab TrustPhone T1 | Сертифицированное | ARM32 | + | + | |
| 2 | Планшет Fplus T1100 | Сертифицированное | ARM32 | + | ||
| 3 | Планшет Fplus T800 | Сертифицированное | ARM32 | + |
Удаленное обновление с предыдущих версий
Примечание
Для сертифицированного исполнения доступно удаленное обновление на сертифицированную версию.
| № | МУ | Исполнение ОС | Граф обновлений (указаны релизы) | Граф обновлений (указаны номера сборок) |
|---|---|---|---|---|
| 1 | Смартфон Mashtab TrustPhone T1 | cert | 4.0.2 update5 → 4.0.2 update8 → 5.1.2; 5.1.0 → 5.1.2; 5.1.1 → 5.1.2 | 4.0.2.303 → 4.0.2.340 → 5.1.2.10; 5.1.0.100 → 5.1.2.10; 5.1.1.60 → 5.1.2.10 |
| 2 | Планшет Fplus T1100 | cert | 5.1.1 → 5.1.2; 5.1.0 → 5.1.2 | 5.1.1.60 → 5.1.2.10; 5.1.0.100 → 5.1.2.10 |
| 3 | Планшет Fplus T800 | cert | 5.1.1 → 5.1.2; 5.1.0 → 5.1.2 | 5.1.1.60 → 5.1.2.10; 5.1.0.100 → 5.1.2.10 |
Системные компоненты
Управление приложениями
Известные ограничения
- Нет возможности настраивать ограничение количества запущенных фоновых задач приложения через конфигурационный файл в Runtime Manager.
- Нет возможности установить конфигурационные пакеты, так как директория для хранения данных
/usr/share/common/<orgname>блокируется валидатором. - Разрешение на использование камеры добавлено в список базовых разрешений. Данное решение является временным[1] для обеспечения совместимости с партнерскими приложениями. Для получения доступа к камере партнерским приложениям необходимо указать соответствующее разрешение "Camera" в desktop-файле приложения.
Системные настройки
Исправленные ошибки
- При привязке второй SIM-карты с МУ напротив нее отображается текст кнопки "Отвязать" вместо "Привязать", если ее номер совпадает с маской оператора.
- Исправлена плавающая проблема возврата со страницы подтверждения на страницу "Сбросить" в настройках сброса устройства.
- При свайпе влево после пройденной авторизации в добавленный аккаунт Mail.ru и Яндекс МП Настройки вместо пустого экрана отображается страница выбора аккаунтов для добавления.
Известные ограничения
- Отображается верхнее меню старого дизайна на экране настроек мобильной сети.
- В Web-представлении приложения в режиме разделения экрана на МУ в горизонтальной ориентации текст в поле ввода отображается только после потери фокуса.
- Режим USB по умолчанию принимает разные значения без редактирования настроек при выключении политики безопасности, запрещающей передачу файлов по MTP. При включении данной политики значение режима USB останется без изменений.
Системный UX/UI
Исправленные ошибки
- Откорректирована верстка блока "Настройки политики паролей" в горизонтальной ориентации на планшетах.
Известные ограничения
- Ошибочно отображается надпись "Lipstick" в блоке уведомлений об извлечении смарт-карты на экране событий.
- Не работает кнопка дополнительных действий после вызова настроек МП Календарь.
- При пролистывании меню адресной строки оно разворачивается вниз, а не вверх.
- Координаты первого и второго пальцев на тачскрине периодически меняются местами в логе на МУ, поддерживающих одновременное нажатие несколькими пальцами.
Безопасность
Исправленные ошибки
- Исправлены уязвимости в ядре и системных компонентах:
- CVE-2024-36971 [5.1] [kernel];
- CVE-2023-52340 [5.1] [kernel].
- Исправлены подтвержденные срабатывания на атаки для части компонентов ОС.
- Создание и удаление пользователя успешно подтверждается при вводе корректных данных, если изменить его параметры для входа в систему.
- Уведомление о блокировке непривязанной SIM-карты теперь отображается как системное нестираемое.
- Исправлена ошибка при разблокировке экрана устройства отпечатком пальца после незавершённой попытки привязки нового отпечатка.
Известные ограничения
- Отображается экран "Аутентификация неуспешна", в т.ч. после перезагрузки, если установить "Пароль" как метод для привилегированных действий и "Смарт-карта" как метод разблокировки.
- Конфигурационные файлы методов аутентификации доступны для чтения обычным (non-root) пользователям.
Мультимедиа
Исправленные ошибки
- После закрытия браузера теперь не отображаются индикатор активного использования микрофона и камеры в строке состояния.
- API индикации использования устройств доступен теперь из контейнера приложения.
Известные ограничения
- При горячей замене SIM-карты во время проигрывания аудио-файла в МП Музыка через Bluetooth-гарнитуру пропадает звук проигрываемого файла.
- МП Камера падает и сохраняется битый файл при достижения лимита квоты пользователя.
Управление соединением
Исправленные ошибки
- Если на устройстве запущен VPN и происходит подключение к Wi-Fi соединению, то теперь трафик на устройстве идет через Wi-Fi, а не через мобильные данные (SIM-карту).
- Переключение между Wi-Fi соединениями при подключенном USB больше не приводит к невозможности подключиться к Wi-Fi-сетям.
- При создании нового VPN соединения при активном старом настройки нового соединения теперь не заменяют собой настройки старого.
Известные ограничения
- Невозможно подключиться к Wi-Fi, если на роутере активна функция Smart Connect.
- В редких сценариях мобильная передача данных ограничена несколько секунд после входящего звонка.
- После обновления МУ с 4.х версии ОС на более старшую версию в таблицу маршрутизации не загружаются защищенные маршруты.
- Мобильный интернет не работает на МУ с двумя установленными SIM-картами после привязки их к МУ.
- В проектах, где используется VPN и работа с несколькими пользователями, не работает автоматическое восстановление VPN при переключении между пользователями.
- Недоступна мобильная сеть и WLAN после установки пакетов для общего доступа к Интернету по USB.
Сервис обновлений
Известные ограничения
- Обновление ОС через настройки не доступно при заряде батареи МУ менее 30%.
- Не отображается никакая ошибка при попытке скачивать версию для обновления ОС, если МУ не авторизовано в SSU.
Интерфейсы взаимодействия
MDM API
Новые возможности
- В сервисе политики безопасности добавлено условие подключения к сервисам только после их появления в D-Bus.
Исправленные ошибки
- При дублировании в настройках блокировки МУ дней, в которые пользователь должен авторизоваться, возвращается ошибка.
- Устранены конфликты между текущими и новыми пакетами policy при их обновлении с целевого репозитория с помощью менеджера Zypper.
Мобильные приложения
Браузер
Новые возможности
- Добавлен перевод запроса на авторизацию в сервисе подключения к интернету Captive Portal.
Известные ограничения
- Периодически не определяется местоположение МУ на картах в браузере, хотя заданные координаты обновляются.
Журнал
Известные ограничения
- В журнале не отображается событие о том, что целостность сторонних файлов скомпрометирована.
Почта
Известные ограничения
- Добавление новой учетной записи Mail.ru прерывается на запросе доступа к данным.
- Не подключается УЗ Exchange с использованием сертификата.
- На стартовой странице после перезагрузки МУ кнопка "Другие" меняет название на "Добавить учетную запись".
- Периодически падает МП Настройки при входе в УЗ, а также при создании УЗ Яндекс.
Календарь
Известные ограничения
- События календаря на экране уведомлений отображаются в не в хронологическом сменяющемся порядке.
- При скачивании вложений из карточки события список вложений начинает мерцать, приложение при этом периодически падает.
Диктофон
Известные ограничения
- Если после остановки записи выполнить свайп влево, то она не отображается в списке аудиозаписей.
- Доступна запись в МП Диктофон при отключенной политике безопасности "Микрофон", запись при этом сохраняется без звука.
Файлы
Исправленные ошибки
- Если при распаковке архива на МУ недостаточно места, то теперь появляется уведомление об этом.
Известные ограничения
- Периодически не отображаются файлы в логических папках на части МУ.
- При определенных условиях у пользователей пропадает доступ к файлам SD-карты.
Камера
Исправленные ошибки
- В режиме предпросмотра сделанного снимка в МП Камера теперь при нажатии на иконку "!" отображаются метаданные фотографии.
Известные ограничения
- Не отображается уведомление о том, что микрофон отключен, если его отключить в настройках политики безопасности и запустить камеру с экрана блокировки.
- Периодически приложение не переключается из режима Фото в Видео в течение 3 секунд.
- Видеоискатель камеры расположен некорректно по центру, если камеру запустить с экрана блокировки.
Телефон
Известные ограничения
- Отображаются пустые названия полей УЗ при выборе места сохранения контакта.
- Не корректная вёрстка диалога входящего вызова.
- Перестает отображаться уведомление о входящем звонке, если вставить USB-кабель в МУ или изъять его из МУ.
Часы
Известные ограничения
- Некорректный порядок отображения ближайшего будильника на обложке МП Часы.
Документы
Исправленные ошибки
- При удалении файла, впервые сохраненного на SD-карте, он больше не отображается в МП Документы.
Контакты
Исправленные ошибки
- Теперь контакты, импортированные из УЗ Exchange, не отображаются в списке контактов при их множественном удалении.
Известные ограничения
- В карточке редактируемого контакта некорректная вёрстка всплывающего списка типов контакта в секции "Веб-сайт".
- Периодически не отображаются импортированные из файла контакты при переходе по кнопке "Показать все контакты".
- Не срабатывает двухсторонняя синхронизация контактов в УЗ Exchange
- Контакты, сохраненные на SIM-карте, продолжают отображаться в списке контактов после ее извлечения из выключенного МУ.
Галерея
Известные ограничения
- Видео- и фото-файлы, сохраненные на МУ до обновления ОС через настройки, после обновления не отображаются в МП Галерее.
- Перестает воспроизводиться звук при перемотке вперед видео формата FLV.
- Вместо превью сохраненных изображений на обложке приложения отображаются черные квадраты.
Калькулятор
Исправленные ошибки
- Исправлена ошибка некорректного расчета вычитания процента из числа.
Музыка
Известные ограничения
- МП Музыка зависает на индексировании аудиофайлов при их копировании с ПК на МУ и одновременном поиске в разделе приложения "Все песни" аудиофайла, который не попадает под критерии поиска.
Данное ограничение будет исправлено в релизе ОС Аврора 5.1.3.⤴