Релиз РОСА Фреш 13.3: ядро Linux 6.18, KDE 6.6 и офлайн-обновления

Linux 6.18 LTS и обновлённые драйверы

В официальном списке изменений разработчики сравнивают выпуск с РОСА Фреш 13.2. Новые образы поставляются с ядром Linux 6.18 с длительным сроком поддержки. На существующих установках продолжает получать обновления ядро 6.12; для перехода на новую ветку можно установить пакет task-kernel-6.18-generic.

Предыдущий выпуск РОСА Фреш 13.2 также работал на платформе rosa13. Версия 13.3 сохраняет эту основу, обновляя ядро, графические компоненты и приложения.

Разработчики улучшили поддержку современных ноутбуков, видеокарт, адаптеров Wi-Fi и Bluetooth, а также сетевых карт. Обновлены дополнительные драйверы Realtek, пакет прошивок linux-firmware и микрокоды процессоров Intel и AMD. Размер linux-firmware сократили примерно на 450 МБ, что, по сообщению команды, ускоряет обновления системы.

Для видеокарт NVIDIA доступны проприетарные драйверы веток 390, 470, 550 и 580. Система автоматически выбирает наиболее новую совместимую с оборудованием версию. Установку можно запустить кнопкой в «Светофоре» или командой:

sudo kroko-cli autoinstall

Исправлено зависание гостевой системы при интенсивном выводе изображения через виртуальную видеокарту QXL. Также налажен звук по HDMI для случаев, когда контроллер приёмного устройства ошибочно сообщает о поддержке 20-битного звука. Такая проблема может возникать, например, у интерактивных панелей и моноблоков.

IMA: контроль запуска программ по подписям

В РОСА Фреш 13.3 исполняемые файлы и библиотеки, поставляемые с системой, уже содержат подписи IMA. Это позволяет включить замкнутую программную среду: система разрешает запуск исполняемых файлов и загрузку библиотек, подписанных доверенным ключом. Администратор может управлять списком таких ключей.

Согласно инструкции РОСА по IMA, для включения нужно установить пакет imactl, выполнить команду активации и перезагрузить компьютер:

sudo dnf install imactl
sudo imactl enable

Запрет запуска неподписанных исполняемых файлов и загрузки неподписанных разделяемых библиотек начинает действовать после перезагрузки. Для сторонних программ администратор может использовать собственные подписи и добавить соответствующий открытый ключ в систему.

На системах, установленных из более старых образов, подписи могут отсутствовать у файлов на диске. Перед включением IMA документация требует обновить систему и переустановить пакеты, чтобы записать подписи:

sudo dnf upgrade
sudo dnf autoremove
sudo dnf reinstall '*'

Затем нужно убедиться, что подписи появились, например проверить bash:

ima-inspect /usr/bin/bash

Включать режим следует только после этой проверки. При новой установке из образа 13.3, где подписи уже присутствуют, переустановка пакетов не требуется.

IMA не обеспечивает защиту от любого вредоносного кода. В частности, доверенный интерпретатор может выполнить неподписанный скрипт, переданный ему как файл данных. Механизм также не устраняет уязвимости в доверенных программах и не защищает от действий администратора с правами root; стандартная политика не проверяет документы и конфигурационные файлы.

KDE: удаление приложений, поиск и проверка микрофона

В сборке с KDE Plasma 6 по умолчанию по-прежнему используется сеанс X11, при входе можно выбрать Wayland. Помимо обновления компонентов, разработчики упростили несколько повседневных действий.

• Программу можно удалить через контекстное меню её значка в меню приложений: достаточно выбрать «Удалить приложение». Система запрашивает пароль через polkit; важные приложения KDE защищены от удаления.
• В системном лотке появилась графическая проверка микрофона. Разработчики сообщили, что передали эту доработку в основной проект.
• В настройках KDE работает поиск по ключевым словам на языке системы, включая русский.
• Элементы автозапуска можно включать и отключать одним нажатием.
• Нумерация мониторов согласована с их приоритетом.
• При переходе к настройке Wi-Fi с корпоративной авторизацией фокус автоматически устанавливается на параметры учётных данных.
• У калькулятора по умолчанию улучшили внешний вид.

В Dolphin появились сворачиваемые группы в режиме группировки. Пометки значков, в том числе обозначение символических ссылок, перенесли в левый нижний угол для лучшей совместимости с темами. Улучшен поиск по содержимому файлов: он учитывает старые кодировки и текст документов RTF. Также доработан график скорости копирования файлов.

После пробуждения из сна система больше не показывает устаревшее предупреждение о низком заряде, если батарея успела зарядиться. Исправлен запуск KDE при недоступной папке с обоями, например на отключённой флешке, и улучшено сохранение размеров и положения окна Konsole.

Флешки, принтеры и точки отката

Разработчики изменили настройки кеша отложенной записи. По их данным, безопасное извлечение USB-флешек и дисков после записи большого объёма данных теперь занимает секунды вместо минут. В параметры монтирования флешек по умолчанию добавили noatime, чтобы сократить лишние записи. Для разделов с файловыми системами Linux упростили смену владельца через графический интерфейс – аналог операции chown.

Настройку печати объединили вокруг system-config-printer. Эта программа открывается при подключении принтера, из меню приложений и настроек KDE, а также при управлении очередью печати. В ней исправили поиск по моделям принтеров и работу с системным лотком. От отдельного встроенного средства KDE отказались.

В систему включили btrfs-snapshot-gui для создания точек отката и добавили раздел для её запуска в настройках KDE. Функция доступна при установке системы на Btrfs: при выборе другой файловой системы программа и соответствующий раздел настроек удаляются.

ROSA-Fresh-13.3-btrfs-snapshot-gui

В установщике также оптимизировали автоматическую разметку дисков объёмом до 50 ГБ.

Трансляция экрана, экранная клавиатура и домены

В образ включили gnome-network-displays для беспроводной трансляции экрана через Miracast, например на совместимый телевизор. В настройках экранов KDE появился раздел для запуска программы.

На устройствах с сенсорным экраном экранная клавиатура теперь автоматически запускается в сеансе X11. Добавлены графическая настройка её автозапуска и улучшенный значок в системном лотке. Для Wayland предлагается другая экранная клавиатура.

Новая графическая утилита позволяет включить компьютер в домен Active Directory, FreeIPA или Dynamic Directory. Раздел для её запуска добавили в настройки KDE.

Для компьютеров, включённых в домен, разработали автоматическое монтирование сетевых ресурсов CIFS с авторизацией по Kerberos после входа пользователя. Параметры задаются в графической утилите; получившийся XML-файл конфигурации можно перенести на другие компьютеры.

LibreOffice 26.2.4: печать, таблицы и совместимость

В LibreOffice включили доработки, которые сначала появились в репозиториях РОСА/МОС и затем, по возможности, передавались в основной проект. Большая часть изменений касается печати документов, работы с таблицами и интерфейса.

• Для выделенного текста доступна быстрая вставка гиперссылки.
• В диалоге печати Calc можно выбрать размер и ориентацию бумаги, режим масштабирования и быстро настроить поля.
• Ускорена отрисовка при прокрутке предпросмотра печати с VCL-плагинами KF5 и KF6.
• Диалог печати запоминает развёрнутое состояние блока настройки полей.
• Исправлено некорректное отображение и печать содержимого верхних и нижних колонтитулов.
• В Writer сочетание Ctrl+T по умолчанию открывает вставку таблицы. Пользователь может переназначить клавиши.
• В библиотеку стилей добавлен готовый вариант «Таблица с границами».
• Исправлена регрессия при отображении и редактировании вложенных таблиц в Writer.
• Улучшена автоматическая подстройка цветов документа под тёмный режим.
• Строка формул Calc автоматически изменяет размер при работе с длинными формулами.
• Исправлен слишком маленький размер окна при запуске в некоторых случаях.
• Улучшена русская локализация.
• Устранено дублирование LibreOffice в списке «Открыть с помощью...» для файлов .fodt.
• Улучшена совместимость с форматами Microsoft Office, включая .docx, .xlsx и .pptx.

Приложения, форматы файлов и сертификаты

В образ добавили Filelight для наглядного анализа занятого места на диске и диктофон Krecorder. Файлы TIFF теперь по умолчанию открываются в Okular вместо Gwenview, чтобы корректно отображались многостраничные документы. Налажены просмотр изображений AVIF и создание их миниатюр.

В QtWebEngine и браузере Falkon проверка правописания работает сразу после установки. Для QtWebEngine подготовили словарь в нужном формате; пакет устанавливается автоматически как мягкая зависимость.

Thunderbird обновили до ветки 153 ESR. Предыдущие версии остаются в отдельных пакетах, поэтому пользователь может сохранить старую основную версию, например если его расширения несовместимы с новой.

В предустановленном Chromium сохранили патчи chromium-gost для шифрования трафика по ГОСТ через КриптоПро. В пакете rootcerts-russia обновили сертификаты Минцифры; пакет предустановлен, но его можно удалить.

Firefox теперь использует системное хранилище сертификатов в дополнение к собственному. При наличии rootcerts-russia браузер по умолчанию доверяет сертификатам Минцифры из этого пакета.

GNOME сохраняет выбор между Wayland и X11

В сборке с GNOME по умолчанию используется Wayland, но остаётся возможность выбрать X11. Чтобы сохранить этот вариант на платформе rosa13, разработчики оставят gnome-shell, mutter и gdm в ветке 49. Остальные приложения GNOME используют версии 50 или новее. Для следующей платформы rosa14 заявлен переход только на Wayland.

ROSA-Fresh-13.3-gnome-uninstall

В GNOME добавили быстрое удаление программ через контекстное меню. В образ включили gdm-settings для настройки экрана входа, а в Nautilus можно включить отображение суммарного размера каталога.

Офлайн-обновления через «Светофор»

Новая система rosa-offline-updates загружает пакеты во время работы компьютера и устанавливает их при следующем включении, до запуска графического окружения. «Светофор» интегрирован с этим механизмом. Такой порядок позволяет обновить компоненты рабочего стола до начала пользовательского сеанса и избежать проблем от замены файлов работающих приложений.

В документации офлайн-обновлений уточняется, что установку подготовленных пакетов запускает следующая загрузка или перезагрузка, выбранная пользователем. После завершения установки система автоматически перезагружается ещё раз. На HDD процесс может занять заметное время; основной целевой сценарий – компьютеры с SSD.

При отдельной установке пакета rosa-offline-updates таймер по умолчанию выключен. Его нужно активировать вручную; для образов с автоматическими обновлениями предусмотрен подпакет rosa-offline-updates-preset-enable. Команды установки и включения таймера:

sudo dnf install rosa-offline-updates
sudo systemctl enable --now rosa-offline-updates.timer

Проверка запускается ежедневно с 09:00 по местному времени со случайной задержкой до восьми часов. Для подготовки обновления требуется минимум 1 ГиБ свободного места в /var/lib/dnf/system-upgrade. Если компьютер долго не перезагружается, при очередном срабатывании таймера пакеты скачиваются заново, чтобы подготовленная транзакция оставалась актуальной.

Когда обновление уже подготовлено, «Светофор» предлагает перезагрузить компьютер или отменить установку. Автоматическое обновление в работающей системе также можно включить через конфигурацию «Светофора», но разработчики рекомендуют офлайн-вариант.

Обновлена и витрина приложений РОСА: в ней представлено более 200 программ из репозитория.

Серверные пакеты и инструменты разработки

В репозитории появились дополнительные версии сред исполнения и СУБД. Для ряда компонентов сохранили предыдущие ветки, чтобы пользователи могли переходить на новые версии постепенно.

Для PostgreSQL добавили расширения pglogical, TimescaleDB, pg_store_plans, credcheck и temporal_tables. Пакеты привязаны к версии СУБД; пример имени – postgresql18-pglogical.

Клиентская часть Samba всегда использует MIT Kerberos. Для контроллера домена доступны MIT Kerberos, с которым работает доверие с FreeIPA, и Heimdal Kerberos. Существующие домены при обновлении сохраняют Heimdal, а новые установки получают MIT. Для переключения с Heimdal на MIT приведена команда:

sudo dnf swap --allowerasing samba-dc-heimdal samba-dc

В virt-manager добавили группировку локальных и удалённых виртуальных машин.

Установочные образы и выбор варианта загрузки

Образы РОСА Фреш 13.3 для x86_64 опубликованы на официальном зеркале. В каталогах каждой редакции доступны ISO и соответствующие torrent-файлы. Если пользователь не уверен в выборе, разработчики рекомендуют основной образ KDE 6 UEFI.

Образы с пометкой UEFI поддерживают запуск и на UEFI, и на Legacy BIOS. Варианты MBR тоже поддерживают оба режима, но используют таблицу разделов MBR вместо GPT. Для большинства компьютеров рекомендуется UEFI-образ; вариант MBR стоит выбирать, если первый не запускается, что возможно на некоторых старых BIOS.

Вывод

РОСА Фреш 13.3 упрощает настройку принтеров, работу с флешками, удаление приложений и печать документов. Для существующих установок важно учитывать отдельный переход на Linux 6.18 и проверять наличие подписей перед включением IMA. Офлайн-обновления позволяют заменить системные компоненты до начала работы, но установка занимает время при загрузке и завершается дополнительной перезагрузкой.