ALT Education 11.2 RC 1

[rauty]

ALT Образование 11.2 - первый релиз-кандидат

Обновление. Вышел третий релиз-кандидат, он заменяет первый - скачивать нужно его. Основное описание релиза остаётся здесь; из состава с тех пор убраны набор «ПО для беспилотных летательных аппаратов» и контроллер домена Samba, клиентская часть Samba не затронута.

Собран первый релиз-кандидат ALT Образование 11.2.

Скачать образы (x86_64, aarch64): https://beta.altlinux.org/education/



🆕 Новое

• Настройка сенсорных экранов в Xfce. Сам сенсорный экран в Xfce работал и раньше, а вот настроить его было нельзя: в параметрах были мышь и тачпад, но не тачскрин. Поэтому при повороте экрана касания оставались в прежней ориентации, а при подключении второго монитора координаты «растягивались» на оба: палец в одном месте, курсор в другом. Обходились скриптами с ручным заданием матрицы преобразования через xinput set-prop. Мы написали недостающую подсистему и провели её в апстрим Xfce: merge request 198 принят. В параметрах «Мышь и тачпад» появилась вкладка «Сенсорный экран»: привязка сенсорного экрана к нужному монитору, относительный поворот и отражение, автоматическое следование за поворотом монитора и базовое автоматическое сопоставление экранов. Проверено на семи трансформерах и планшетах HP, ASUS, CHUWI и российских ICL и DEPO. Функция ушла в апстрим, так что достанется всем пользователям Xfce, не только нам.
• Veyon научился работать в Wayland. Раньше система управления классом работала только в сессии X11: в Wayland-сессии сервер Veyon просто писал, что такие сессии не поддерживаются. А KDE в «Альт Образование» по умолчанию запускается именно на Wayland. Официальной поддержки не было и в апстриме - она лежала недоделанной в отдельной ветке проекта. Мы взялись довести её до релиза: наблюдение за экранами и демонстрация через PipeWire и портал рабочего стола, блокировка экрана и ввода, ввод с клавиатуры. Работа вошла в Veyon 4.11.0 и досталась всем пользователям Veyon. В образе - veyon 4.10.4 → 4.11.0, собранный с поддержкой Wayland.
• ПО контроллера домена на носителе: в образ добавлен task-samba-dc (вместе с ним samba-dc, samba-dc-client и admx-samba) - контроллер домена можно установить прямо с диска, без доступа к сети. Пакет отнесён к необязательным серверным приложениям, поэтому на клиентские машины сам по себе не ставится.
• PostgreSQL 16 в наборе серверных приложений: при установке и обновлении набора ставятся обе СУБД - MariaDB и postgresql16 16.14. Moodle, MediaWiki и Nextcloud из набора по-прежнему работают на MariaDB, PostgreSQL 16 добавлен как дополнительная СУБД.
• Видно, как поднимаются серверные приложения: если выбран компонент «Серверные приложения для образования» (Moodle, Nextcloud, MediaWiki), при первом запуске системы на загрузочной заставке показывается ход настройки - «Настройка серверных приложений», текущий шаг и предупреждение «Не выключайте компьютер». Раньше на этом месте была тишина, хотя настройка шла.
• Stellarium (25.4, виртуальный планетарий) теперь действительно устанавливается: раньше он лежал на образе, но не ставился даже при выборе всех компонентов, теперь входит в набор «ПО для средней школы».
• Прогноз погоды на панели KDE: на нижнюю панель добавлен виджет с прогнозом погоды (plasma-addon-alt-weather 2.2.4) - раньше он был только в «Рабочей станции К».
• Новые принтеры: драйверы HP (hplip 3.26.4) для 24 серий принтеров LaserJet Pro MFP, OfficeJet, OfficeJet Pro, DeskJet и Envy.

Новая вкладка «Сенсорный экран» в параметрах Xfce


Развёртывание серверных приложений при первом запуске


🛠 Исправлено

• Wi-Fi MediaTek MT7921/MT7922. На ноутбуках с таким адаптером Wi-Fi отваливался после разрыва связи или выхода из спящего режима и переставал видеть сети вообще - помогала только перезагрузка системы или ручная перезагрузка драйвера (#54853). Причина была в драйвере mt76/mt7921e самого ядра Linux. Мы перенесли исправления из апстрима в стабильную ветку 6.12, провели их через рассылку сопровождающих ядра и довели до приёма в стабильную ветку - теперь это досталось всем, кто ей пользуется, а не только «Альт Образование». В образе ядро 6.12.96.
  Как понять, ваш ли это случай. В KDE: «О системе» → «PCI», найти сетевой контроллер. В терминале: lspci | grep -i network. Если в строке MediaTek MT7921 или MT7922 - это про вас. Списки ноутбуков с такими адаптерами: MT7921 и MT7922. На уже установленной системе ядро обновляется по инструкции «Обновление ядра».
• Управление сторонним ПО: в образе с рабочим столом KDE присутствовал Discover, хотя центром приложений в дистрибутиве работает
  GNOME Software - Discover убран, интеграция stplr перенесена в «Центр приложений» (вместо plasma-discover-stplr теперь gnome-software-plugin-stplr 0.3.0).
• Проприетарные драйверы МФУ Pantum и Oki нельзя было поставить по инструкциям с вики: для Pantum требовался epm, которого в образе нет, драйверу Oki не хватало снятого с поддержки python-base. Оба пересобраны и опубликованы в репозитории aides (pantum-driver, okimfpsdrv) - теперь ставятся через stplr; ради сборки Pantum в образ добавлен bsdtar.
• Фирменные обои показывались только на основном мониторе, на втором Plasma рисовала стандартный фон Breeze. Теперь оформление «Альт Образование» применяется ко всем подключённым экранам.
• Планшеты: в сессии KDE на Wayland не появлялась виртуальная клавиатура при установке фокуса в поле ввода - в образ добавлены maliit-keyboard и qt5-graphicaleffects (клавиатура выбирается в «Параметрах системы», раздел «Клавиатура» - «Виртуальные клавиатуры»).
• «Альт Центр»: исправлена опечатка в названии политики запрета входа системных учётных записей (в нём был указан неверный диапазон UID) и выделение мышью в списке политик. #59594
• Veyon: при добавлении компьютера без предварительно созданного «места» список компьютеров после перезапуска оказывался пустым. #37952
• gImageReader: «Сбой сканирования. Ошибка связи со сканером» при многостраничном сканировании из АПД в режиме дуплекса. #43745
• Печать: на Pantum P3300DN вторая страница при двусторонней печати выходила перевёрнутой и зеркальной - теперь печатает правильно. #59029
• Blender: не работал экспорт в glTF 2.0 («No module named numpy») - добавлена зависимость python3-module-numpy. #58817
• Audacity: не открывались интерфейсы LV2-плагинов - добавлена зависимость libsuil-gtk3. #57087
• Модуль управления SSL-ключами: при загрузке подписанного удостоверяющим центром сертификата возникала ошибка «Неверный файл сертификата». #59074
• Модуль «Внутренние сети»: при добавлении IP-адреса клиента появлялось окно с ошибкой, а сам адрес добавлялся только после перезагрузки страницы. #59141
• fwupd: прошивки не обновлялись из-за необнаруженного раздела ESP - добавлена зависимость udisks2; исправлена ошибка dbxtool «no path set for sysfsdir-fw». #59016, #59017
• NetworkManager: устранён конфликт с polkit 126, блокировавший обновление пакетов. #59461
• GRUB: исправлено зависание загрузки с шифрованным корнем на отдельных процессорах (например, AMD Ryzen 5 7530U); меню загрузки стало читаемее - новый шрифт и крупные начертания для экранов высокого разрешения; устранены артефакты на экране при загрузке.
• Установщик: исправлен расчёт размера swap с запасом под гибернацию.
• KDE: в Spectacle заработало распознавание текста на снимке.
• Xfce: в меню Whisker переведены пункты «Добавить в «Автозапуск»» и «Удалить из «Автозапуска»» - раньше они оставались на английском (#55202). В параметрах дисплея кнопка «Восстановить предыдущие настройки» и откат по таймауту не возвращали прежнее разрешение экрана - теперь возвращают.

🔄 Изменено

Рабочий стол и оформление

• KDE Frameworks 6.26.0 → 6.27.0; приложения KDE 26.04.1 → 26.04.2 - файловый менеджер, терминал, текстовый редактор, просмотр документов, архиватор, калькулятор, сканирование.
• Видеоплеер Haruna 1.7.1 → 1.8.1, экранная клавиатура Onboard 1.4.3.7 → 1.4.4.3, файловый менеджер Thunar в Xfce 4.20.8 → 4.20.9.
• polkit 124 → 126, X.Org Server 21.1.22 → 21.1.24, Xwayland 24.1.10 → 24.1.13.

Альт-компоненты

• Компонент «ПО для беспилотных летательных аппаратов» убран из редакции: в установщике и «Альт Компонентах» его больше нет, возможность была экспериментальной. Пакеты qgroundcontrol и inav-configurator остались в репозитории образа и ставятся вручную.
• «Альт Центр»: новые политики - блокировка пользовательской консоли, Podman, запрет трассировки процессов, блокировка клавиши SysRq, контроль запуска сетевых служб, блокировка режима восстановления в GRUB.
• Вход в домен: проверка занятости имени компьютера, автопродление билета Kerberos, обязательное указание рабочей группы, исправлено сопоставление ролей для Active Directory.
• OpenVPN: в настройках можно выбрать сразу несколько шифров, режим ГОСТ больше не перекрывает выбранные параметры.
• Документация обновлена до 11.2, описана интеграция Veyon с FreeIPA.

Образовательное ПО

• Образовательные приложения KDE 26.04.1 → 26.04.2: математика и геометрия, география, языковые и словарные тренажёры, обучение музыке, клавиатурный тренажёр, черепашья графика.
• QGIS (геоинформационная система) 3.44.7 → 4.2.0 - переход на новую основную ветку.
• Java в наборах «ПО для среднего профессионального образования» и «ПО для высшего образования»: java-25-openjdk → java-21-openjdk; в наборе «ПО для средней школы» остаётся Java 25.
• Qt Creator 18.0.2 → 20.0.0, Lazarus (Free Pascal) 4.6 → 4.8, Geany 2.0 → 2.1.
• Octave (математические расчёты) 11.1.0 → 11.2.0, GoldenDict-ng (словарь) 25.07.0 → 26.3.0, ProjectLibre (управление проектами) 1.9.1 → 1.9.8, Tesseract (распознавание текста) 5.3.0 → 5.5.2.
• Blender 4.5.8 → 4.5.11, Inkscape 1.4.2 → 1.4.3, Audacity 3.7.5 → 3.7.7.

Ключевые приложения

• Thunderbird 151.0 → 152.0 - исправлено 40 уязвимостей.
• LibreOffice 24.8.7.2: в образ вошёл набор пакетов libreoffice вместо LibreOffice-still, версия та же.
• FreeRDP3 3.26.0 → 3.27.1 (6 уязвимостей), Nextcloud 33.0.2 → 34.0.0 (10 уязвимостей), HPLIP 3.25.8 → 3.26.4 (2 уязвимости).
• ClamAV (антивирус) 1.5.2 → 1.5.3, OpenSC (ЭЦП, смарт-карты) 0.27.0 → 0.27.1.

Система

• Ядро Linux 6.12.85 → 6.12.96; драйвер NVIDIA 595.71.05 → 595.84, legacy-ветка 580.142 → 580.173.02; прошивки firmware-linux до выпуска 20260519.
• GRUB 2.12 → 2.14 - исправлено 6 уязвимостей.
• Samba: в samba-tool появилось управление политикой паролей - порог блокировки учётной записи и минимальная длина пароля до 128 символов.
• Dovecot 2.3.21.1 → 2.4.4 - исправлено 16 уязвимостей. Внимание: начиная с 2.4.0 старая конфигурация несовместима, см. https://doc.dovecot.org/2.4.4/installation/upgrade/2.3-to-2.4.html
• Закрыты уязвимости в системных библиотеках и службах: curl (18), jq (16), Apache (13), Vim (9), glibc (3), libssh2 (3), p11-kit (2), libinput (2), Squid (1), PHP (1).
• PackageKit 1.3.5 → 1.3.6 - проверка свободного места перед установкой пакетов; FFmpeg 7.1.1 → 7.1.5, Poppler 25.07.0 → 26.01.0, ImageMagick 7.1.2.21 → 7.1.2.27.

⚠ Известные проблемы

Это релиз-кандидат, и часть проблем мы уже знаем. Если столкнётесь с чем-то ещё - напишите в этой теме.

• На компьютерах с включённым Secure Boot не работает гибернация. Спящий режим (сон в оперативную память) работает как обычно, а гибернация - сохранение сеанса на диск с полным выключением - недоступна: пункт пропал из меню завершения работы, а systemctl hibernate отвечает отказом. Это регресс относительно беты: в ядре, которое вошло в RC1, включён автоматический переход в режим блокировки при загрузке с Secure Boot, а он запрещает гибернацию - ядро не умеет проверять целостность сохранённого образа при пробуждении, а механизма подписи такого образа в ядре нет.
  Как понять, ваш ли это случай, и что делать. Выполните в терминале cat /sys/kernel/security/lockdown: если в квадратных скобках стоит integrity - гибернация выключена именно поэтому. Обход один: отключить Secure Boot в настройках UEFI (BIOS), после этого гибернация работает. Исправить это на своей стороне мы не можем - запрет гибернации является обязательным условием подписи загрузчика, без которой Secure Boot не работает из коробки. Так же поступают и другие дистрибутивы, например Ubuntu.
• Пустой список плат и библиотек в Arduino IDE. Апстрим закрыл доступ к своему каталогу для России - это не наша особенность, так у всех. Сама программа запускается и работает: мы заранее добавили таймауты и запуск в офлайн-режиме, поэтому она не виснет на недоступном каталоге. Но список плат и библиотек остаётся пустым, скачать их пока можно только через VPN.

[rurewa]

Спасибо! Полезные изменения, особенно для Veoyn. Как бы ещё заставить KDE запоминать последний выбранный экран в многомониторной конфигурации.