Операционная система Аврора 5.1.4

Содержание

Основная информация
Системные компоненты
Системные мобильные приложения
Перечень терминов и сокращений

Основная информация

Описание и назначение релиза

Корректирующий релиз Операционной системы (ОС) Аврора 5.1.4 предназначен для:

сертификации по требованиям ФСТЭК России по 4 уровню доверия и профилю защиты ОС типа А четвёртого класса защиты;
повышения общей стабильности ОС Аврора 5 поколения.

Версионирование релиза ОС Аврора

Релиз: 5.1.4.
Дата: 31.01.2025.
Версия сборки: 5.1.4.25.
Название релиза: Петропавловск-Камчатский.
Версия: сертифицированная.
Сертификация: ФСТЭК (А4/4УД).
Назначение релиза: промышленная эксплуатация.

Поддержка доверенной среды исполнения Аврора (Аврора TEE)

Устройства, на которых планируется поддержка базового функционала Аврора ТЕЕ, указаны в таблице из раздела "Поддерживаемые мобильные устройства".

Основные изменения

Поддержка сертифицированного исполнения планшета KVADRA_T.
Изменения, необходимые для сертификации релиза.
Повышение стабильности.

Совместимость с ППО «Аврора Центр»

Совместимость с версиями Аврора Центр 5.0.0 и 5.1.0.

Поддерживаемые мобильные устройства

№	МУ	Версия ОС Аврора	Архитектура	Поддержка Аврора ТЕЕ (base)	Поддержка Trusted Boot
1	Планшет KVADRA_T	Сертифицированная	ARM64	-	+
2	Смартфон Mashtab TrustPhone T1	Сертифицированная	ARM32	+	+
3	Планшет Fplus T1100	Сертифицированная	ARM32	+	+
4	Планшет Fplus T800	Сертифицированная	ARM32	+	+

Удаленное обновление с предыдущих версий

№	МУ	Версия ОС Аврора^[1]	Граф обновлений (указаны релизы)	Граф обновлений (указаны номера сборок)
1	Планшет KVADRA_T	Сертифицированная	new^[2]	new
2	Смартфон Mashtab TrustPhone T1	Сертифицированная	4.0.2 update5 → 4.0.2 update8 → 5.1.2 → 5.1.4, 5.1.2 → 5.1.4, 4.0.2 update5 → 4.0.2 update8 → 5.1.4	4.0.2.303 → 4.0.2.340 → 5.1.2.10 → 5.1.4.25, 5.1.2.10 → 5.1.4.25, 4.0.2.303 → 4.0.2.340 → 5.1.4.25
3	Планшет Fplus T1100	Сертифицированная	5.1.2 → 5.1.4	5.1.2.10 → 5.1.4.25
4	Планшет Fplus T800	Сертифицированная	5.1.2 → 5.1.4	5.1.2.10 → 5.1.4.25

Системные компоненты

Управление приложениями

Известные ограничения

Контроль целостности установленных несистемных приложений, использующих конфигурационные файлы, срабатывает только после перезагрузки МУ.
Возможна нестабильная работа МУ при запуске большого количества приложений через функцию автостарта.
Недостаток свободного места на диске может вызвать проблемы с запуском мобильного приложения (МП) «Почта», МП «Музыка» и с индексацией файлов.
Разрешение на использование камеры добавлено в список базовых разрешений. Данное решение является временным для обеспечения совместимости с ранее выпущенными приложениями (будет исправлено в релизе 5.2 необходимостью явного указания данного разрешения). Для получения доступа к камере приложениям необходимо указать соответствующее разрешение «Camera» в desktop-файле приложения.

Системные настройки

Новые возможности

Обновлён фильтр запросов Яндекс.Локатор® в связи с переходом на новый API.

Известные ограничения

Отображается уведомление о вводе неверного PIN-кода карты при вводе корректного.
Возможно сохранить пустой пароль при настройке администрирования, при этом подключение по SSH в режиме разработчика будет недоступно.
Часть опций системного диалога печати недоступны в альбомной ориентации МУ.
PDF-файл, полученный из изображения для предпросмотра, не удаляется из каталога для хранения временных файлов.
При обновлении ОС Аврора с версии 4.0.2.Х отключается геолокация.
Задержка реакции свыше 3 секунд при открытии приложений из верхнего меню.
При определенных условиях у пользователей пропадает доступ к файлам SD-карты.
SD-карта недоступна для записи при автоматическом монтировании карты и после прошивки МУ.

Системный UX/UI

Исправленные ошибки

Исправлена проблема, при которой МП, не входящие в дистрибутив ОС Аврора, не отображались в списке провайдеров для диалога «Поделиться».

Известные ограничения

Уведомление об ошибке с заголовком, превышающем размер экрана, не разворачивается и не пролистывается.
Некорректно отображается шрифт уведомлений на Экране событий.
На обложке с превью содержимого приложения и без кнопок быстрых действий ошибочно отображается градиент.
Не отображается часть верхнего меню после блокировки и включения МУ, если до блокировки был открыт диалог с выбором приложения.
Пароль остается прежним, если во время смены или установки первого пароля вытягивать верхнее меню из центра экрана.
Исправление слова предиктивным вводом текста добавляет пробел после слова.
В МП, написанных не на QT, функция ввода текста становится недоступной после проведения по экрану тремя пальцами.
Перестает отображаться уведомление, требующее обязательной реакции пользователя, если появляется окно выбора режима подключения USB-кабеля.
Некорректно работают предиктивный ввод текста и кнопка переключения языка на клавиатуре при создании события из трёх и более длинных слов в названии.
МУ c двумя слотами для SIM-карт демонстрирует нестабильную работу на этапе ввода PIN-кода, если поменять местами SIM-карты, на одной из которых включена проверка PIN-кода.

Безопасность

Исправленные ошибки

Исправлена ошибка, при которой при устаревании пароля во время разблокировки МУ не предлагалось задать новый пароль.
Исправлены уязвимости в ядре и системных компонентах, представленные в списке:
CVE-2019-25162 [5.1] [kernel];
CVE-2021-4197 [5.1] [kernel];
CVE-2022-0500 [5.1] [kernel];
CVE-2022-1011 [5.1] [kernel];
CVE-2022-1012 [5.1] [kernel];
CVE-2022-1729 [5.1] [kernel];
CVE-2022-2585 [5.1] [kernel];
CVE-2022-3028 [5.1] [kernel];
CVE-2022-3564 [5.1] [kernel];
CVE-2022-36123 [5.1] [kernel];
CVE-2022-36946 [5.1] [kernel];
CVE-2022-42896 [5.1] [kernel];
CVE-2022-4378 [5.1] [kernel];
CVE-2022-45934 [5.1] [kernel];
CVE-2022-4744 [5.1] [kernel];
CVE-2022-48655 [5.1] [kernel];
CVE-2022-48657 [5.1] [kernel];
CVE-2022-48672 [5.1] [kernel];
CVE-2022-48948 [5.1] [kernel];
CVE-2022-48951 [5.1] [kernel];
CVE-2022-48956 [5.1] [kernel];
CVE-2022-48967 [5.1] [kernel];
CVE-2022-48988 [5.1] [kernel];
CVE-2022-49014 [5.1] [kernel];
CVE-2022-49022 [5.1] [kernel];
CVE-2022-49023 [5.1] [kernel];
CVE-2022-49030 [5.1] [kernel];
CVE-2023-1077 [5.1] [kernel];
CVE-2023-2163 [5.1] [kernel];
CVE-2023-22995 [5.1] [kernel];
CVE-2023-3567 [5.1] [kernel];
CVE-2023-3609 [5.1] [kernel];
CVE-2023-3776 [5.1] [kernel];
CVE-2023-3812 [5.1] [kernel];
CVE-2023-39197 [5.1] [kernel];
CVE-2023-40283 [5.1] [kernel];
CVE-2023-4207 [5.1] [kernel];
CVE-2023-4207 [kernel];
CVE-2023-4208 [5.1] [kernel];
CVE-2023-4622 [5.1] [kernel];
CVE-2023-51043 [5.1] [kernel];
CVE-2023-52340 [5.1] [kernel];
CVE-2023-52434 [5.1] [kernel];
CVE-2023-52438 [5.1] [kernel];
CVE-2023-52752 [5.1] [kernel];
CVE-2023-5717 [5.1] [kernel];
CVE-2023-6931 [5.1] [kernel];
CVE-2023-6932 [5.1] [kernel];
CVE-2024-0775 [5.1] [kernel];
CVE-2024-21803 [5.1] [kernel];
CVE-2024-26589 [5.1] [kernel];
CVE-2024-26882 [5.1] [kernel];
CVE-2024-26883 [5.1] [kernel];
CVE-2024-26884 [5.1] [kernel];
CVE-2024-26885 [5.1] [kernel];
CVE-2024-26934 [5.1] [kernel];
CVE-2024-27018 [5.1] [kernel];
CVE-2024-36971 [5.1] [kernel];
CVE-2024-38538 [5.1] [kernel];
CVE-2024-39494 [5.1] [kernel];
CVE-2024-40958 [5.1] [kernel];
CVE-2024-41000 [5.1] [kernel];
CVE-2024-41070 [5.1] [kernel];
CVE-2024-41071 [5.1] [kernel];
CVE-2024-41073 [5.1] [kernel];
CVE-2024-41087 [5.1] [kernel];
CVE-2024-42302 [5.1] [kernel];
CVE-2024-43882 [5.1] [kernel];
CVE-2024-44934 [5.1] [kernel];
CVE-2024-44987 [5.1] [kernel];
CVE-2024-46743 [5.1] [kernel];
CVE-2024-46798 [5.1] [kernel];
CVE-2024-46800 [5.1] [kernel];
CVE-2024-47685 [5.1] [kernel];
CVE-2024-47701 [5.1] [kernel];
CVE-2024-47742 [5.1] [kernel];
CVE-2024-47745 [5.1] [kernel];
CVE-2024-49861 [5.1] [kernel];
CVE-2024-49882 [5.1] [kernel];
CVE-2024-49883 [5.1] [kernel];
CVE-2024-49884 [5.1] [kernel];
CVE-2024-49889 [5.1] [kernel];
CVE-2024-49950 [5.1] [kernel];
CVE-2024-49960 [5.1] [kernel];
CVE-2024-49967 [5.1] [kernel];
CVE-2024-49983 [5.1] [kernel];
CVE-2024-49996 [5.1] [kernel];
CVE-2024-50033 [5.1] [kernel];
CVE-2024-50035 [5.1] [kernel];
CVE-2024-50036 [5.1] [kernel];
CVE-2024-50047 [5.1] [kernel];
CVE-2024-50055 [5.1] [kernel];
CVE-2024-50083 [5.1] [kernel];
CVE-2024-50143 [5.1] [kernel];
CVE-2024-50154 [5.1] [kernel];
CVE-2024-50262 [5.1] [kernel].

Известные ограничения

Аутентификация по смарт-карте через NFC® возможна только один раз: после блокировки для доступа к устройству потребуется перезагрузка.
Периодически добавление МП в автозапуск через MDM API после перезагрузки МУ приводит к ошибке аутентификации.
Смена пароля суперпользователя в настройках администрирования меняет в том числе пароль от defaultuser (владельца МУ).
Метод аутентификации «Смарт-карта» меняется на «Пароль», если отвязать текущую смарт-карту от МУ и привязать новую.
Нет оповещения о событии компрометации целостности сторонних файлов при повреждении или невозможности загрузки конфигурационного файла приложения.

Управление соединением

Известные ограничения

Мобильный интернет подключается повторно после перезагрузки МУ.
Не работают DNS сервера VPN соединения при переключении с мобильного интернета на Wi-Fi.
Добавление APN завершается ошибкой выставления настроек.
В редких сценариях мобильная передача данных ограничена несколькими секундами после входящего звонка.
После отключения авиарежима включается WLAN вместо точки доступа.
МУ не подключается к скрытой Wi-Fi сети 5 ГГц, настроенной на роутере MikroTik, в течение более 10 минут.

Мультимедиа

Известные ограничения

Воспроизведение звука прерывается при перемотке видео формата FLV.
При запущенном МП «Фонарик» в списке активности приложений отображается использование камеры.
При достижении лимита квоты пользователя наблюдается некорректное завершение работы МП «Камера». При этом записываемый видеофайл сохраняется некорректно.
Если отвязать обе SIM-карты от МУ, то на МУ, с которого совершаются вызовы на эти карты, присутствуют гудки звонка. При этом сами звонки не проходят.
Нет возможности привязки к МУ по отдельности две SIM-карты.

Системные мобильные приложения

Браузер

Известные ограничения

Пропадает изображение и возможность взаимодействовать с сайтом «Rutube.ru» после перехода в полноэкранный режим видео и скрытия индикатора просмотра.
Открывается не тот чат или отображается белый экран вместо выбранного чата в веб-версии МП «Telergam».
МП, использующие WebView API, некорректно завершают свою работу при закрытии.
Повторная попытка отправить файл на печать из МП «Браузер» завершается ошибкой загрузки.
Через некоторое время перестает работать геолокация на странице «Яндекс Карты» в МП «Браузер».
Периодически не определяется местоположение МУ на картах в МП «Браузер», заданные координаты обновляются.
МП «Браузер» некорректно завершает работу после нескольких нажатий кнопки «Попробовать снова» на не загружающейся странице.
В письмо не вставляется выделенный текст при попытке поделиться по почте.
При поиске через адресную строку возможно кратковременное появление страницы с ошибкой.
Не закрываются вкладки в МП «Браузер» после его перезапуски при активной функции «Закрывать все вкладки перед выходом».

Телефон

Известные ограничения

Некорректное поведение МП при вызове экстренного номера сразу после установки SIM-карты.
Звонок не завершается, если скрыть уведомление о вызове на Экране событий.
Кнопка перехода в VoIP в открытом МП срабатывает только первый раз.

Почта

Исправленные ошибки

МП теперь стабильно работает при активном его использовании под множеством авторизованных учётных записей (УЗ).
Исправлена ошибка, при которой не сохранялось письмо в черновике, если заполнить поля нового письма или добавить вложение и совершить жест/касание «Назад».
Переведен на русский язык диалог подтверждения при удалении нескольких писем.
Исправлена ошибка, при которой УЗ «Яндекс» после добавления через настройки открывалась только после перезагрузки МП «Почта».

Известные ограничения

Периодически некорректно завершает работу МП «Настройки» при входе в УЗ, а также при создании УЗ «Яндекс».
Отображается ошибка соединения при добавлении УЗ «Rambler», «Mailion», «Яндекс» в МП «Почта», сами УЗ при этом создаются.
При добавлении УЗ «Mail.ru» неактивна кнопка «Разрешить» на странице запроса доступа к личным данным.
Авторизация под второй УЗ «Mail» или «Яндекс» в МП «Почта» или МП «Настройка» завершается ошибкой.
В редких случаях во время активной работы МП «Почта» некорректно завершает работу.
Входящие письма в УЗ «Яндекс» отображаются только после ручной синхронизации.
Не отображается выбор формата текста в режиме форматирования текста.
Некорректные размеры клавиатуры и поле для тела письма в альбомной ориентации МУ.
Некорректно масштабируется HTML-письмо на МУ в вертикальной ориентации.
Не работает отключение автоматической загрузки изображений, вложенных в письмо.
Не подключается УЗ «Microsoft Exchange» с использованием пользовательского сертификата.
В письмо не вставляется выделенный в МП «Браузер» текст из нескольких слов при попытке поделиться им по почте.
Событие, созданное из письма, не отправляется приглашённым.

Сообщения

Известные ограничения

Не отправляется SMS на номер оператора МТС, начинающийся с «7» (без «+»), если ранее на него SMS не отправлялись с данного МУ.

Камера

Известные ограничения

Видео не фокусируется при переходе в МП с заблокированного экрана.
Периодически камера не переключается из Фото в Видео режим в течение 3 секунд.
Не работает автофокус при съемке фото и видео.
МУ нестабильно работает во время работы камеры при большом количестве запущенных приложений.
При сканировании QR-кода1 с фоновым изображением (только считывание) не отображается чек-бокс для перехода в вывод текста на экран.

Календарь

Исправленные ошибки

Астрономический веб-календарь теперь успешно подключается и отображается в МП.
События календаря на обложке МП отображаются теперь в хронологическом порядке.

Известные ограничения

В редких случаях во время активной работы МП некорректно завершает работу.
При создании события 31-го числа месяца оно сохраняется 1-го числа этого месяца.
Не удаляется одно событие из серии повторяющихся в личном календаре.
Календарь остается доступным в МП при удалении УЗ этого календаря через настройки.
На обложке календаря текущего дня отображаются события из другого дня.
Отображаются удаленные события, в том числе после синхронизации календаря.
Недоступно редактирование события CalDAV с приглашенными участниками.
Некорректно отображается содержимое переписки с таблицей при создании события из письма.
Не отображается событие в рабочем календаре после импорта из него события в локальный календарь.
При единственно активном календаре «Дни рождения» новые события не добавляются.
Нет возможности перенести встречу приглашенным участникам на другое свободное для всех остальных участников время.
Слишком маленькая область для пролистывания временных слотов в планировщике встреч на МУ в альбомной ориентации.
При создании события в планировщике встреч не отображаются события самого организатора.
МП под УЗ, перегруженной событиями, некорректно завершает работу, если нажать кнопку создания события или переключить отображение календаря с месяца на три дня.

Контакты

Известные ограничения

Открывается карточка контакта с индикатором загрузки страницы вместо раздела «История» в МП «Телефон» после отмены соединения неизвестного номера с контактом.
После импорта контактов с SIM-карты в память МУ их редактирование или удаление недоступны до перезагрузки.
Не отображается список контактов «Последние», если отсутствуют избранные контакты.
После обновления ОС Аврора с версии 4.0.2 контакты, сохраненные в «Microsoft Exchange», синхронизируются заново.

Документы

Известные ограничения

Некорректно отображается содержимое документа табличного формата, в том числе при масштабировании.
Не работает переход по ссылкам в документе табличного формата.
После открытия файла, найденного через строку поиска, не открывается ни один файл из списка в МП.

Галерея

Известные ограничения

Некорректно отображается экран создания новой атмосферы.
Не применяется создание атмосферы для выбранного в МП изображения после обновления ОС Аврора с версии 4.0.2.

Перечень терминов и сокращений

Термин/Сокращение	Расшифровка
Аврора ТЕЕ	Доверенная среда исполнения Аврора
Версия ОС Аврора	Исполнение браузера, включающее собственную версию библиотек WebViewи CEF
Аврора Keystore	Корпоративная версия – исполнение ОС Аврора, предназначенное для организации доверенных мобильных рабочих мест, на которых не происходит обработка информации, подлежащей защите в соответствии с законодательством РФ. Сертифицированная версия – исполнение ОС Аврора, прошедшее сертификационные испытания в системе сертификации нормативного регулятора РФ (ФСТЭК России), имеющее соответствующий комплект программных документов и готовые к серийному производству. Предназначены для организации доверенных мобильных рабочих мест, на которых происходит обработка информации, подлежащей защите в соответствии с законодательством РФ. Могут использоваться в ГИС, на объектах КИИ и в иных регулируемых ИС.
МП	Мобильное приложение
МУ	Мобильное устройство
ОМП	Компания ООО "Открытая мобильная платформа"
ОС	Операционная система
ППО «Аврора центр»	Прикладное программное обеспечение «Аврора Центр»
Превью	Уменьшенная до небольших размеров копия изображения для компактного представления пользователю
Смарт-карта	Smart card — пластиковая карта со встроенной микросхемой. Основное её назначение - хранение конфиденциальных данных, необходимых для авторизации пользователя при доступе к защищённым ресурсам
УЗ	Учётная запись
ФСТЭК	Федеральная служба по техническому и экспортному контролю Российской Федерации
Anti-Rollback	Механизм защиты от отката ОС с текущей версии на предыдущие
API	Application programming interface — программный интерфейс приложения, описание способов (набор классов, процедур, функций, структур или констант), которыми одна компьютерная программа может взаимодействовать с другой программой.
APN	Application programming interface – программный интерфейс приложения, описание способов (набор классов, процедур, функций, структур или констант), которыми одна компьютерная программа может взаимодействовать с другой программой
CalDAV	Сетевой протокол, позволяющий синхронизировать календари между различными клиентами и серверами
Defaultuser	Системный профиль пользователя по умолчанию
Desktop-файл	Файл конфигурации, используемый средами рабочего стола Linux для определения ярлыков приложений и средств запуска
FLV	Flash Video – формат файлов, медиаконтейнер, для передачи видео через Интернет
HTML	HyperText Markup Language (язык гипертекстовой разметки) — стандартизированный язык гипертекстовой разметки документов для просмотра веб-страниц в браузере
MDM	Mobile device management (управление мобильными устройствами) — класс прикладных программных пакетов для управления парком мобильных устройств организации
NFC	Near Field Communication (связь ближнего действия) — технология беспроводной передачи данных на расстоянии до 10 см
SIM	Subscriber Identification Module — модуль идентификации абонента
Trusted Boot	Механизм безопасности, реализованный в загрузчиках ОС Аврора. Осуществляет проверку подписи образов: в момент прошивки МУ: Anti-Rollback-версия прошивки выше или равна установленной ранее. в момент прошивки и первого старта МУ: Соответствие образа ОС конкретной модели МУ. Соответствие типа образа ОС установленному (корпоративный или сертифицированный). Соответствие имени раздела. Подпись образа корректным ключом.
UI	User interface — интерфейс, обеспечивающий передачу информации между пользователем-человеком и программно-аппаратными компонентами компьютерной системы
USB	Universal Serial Bus — универсальная последовательная шина
UX	User eXperience (опыт пользователя) — восприятие и ответные действия пользователя, возникающие в результате использования и/или предстоящего использования продукции, системы или услуги
VoIP	Voice over Internet Protocol — технология передачи голосовой информации в цифровом виде по IP-сетям
VPN	Virtual Private Network — виртуальная частная сеть, обобщенное название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, Интернет)
WebView	Библиотека, упрощающая взаимодействие с браузерным движком
Wi-Fi	Технология беспроводной локальной сети с устройствами на основе стандартов IEEE 802.11
WLAN	Wireless Local Area Network — локальная сеть, построенная на основе беспроводных технологий

Для сертифицированного исполнения доступно удалённое обновление на сертифицированную версию.⤴
Устройство в сертифицированном исполнении заявляется впервые.⤴