Примечания к выпуску Termidesk

добавлена поддержка параметров CELERY_TASK_TIME_LIMIT, REGISTRATIONS_PROVIDERS_TASK_TIMEOUT, REGISTRATIONS_PROVIDERS_TASK_RESOLVE_TIMEOUT для управления длительностью выполнения задач.

теперь файлу scramble.bin принудительно устанавливается бит «исполняемый»;

переделан алгоритм создания системной группы и пользователя для исключения ситуаций с ошибкой создания для случаев, когда пользователь или группа уже созданы на момент запуска установки;

добавлено временное (для версий 7.0.х) решение проблемы со слишком длинными HTTP-запросами путём увеличения буфера через параметр gunicorn.

добавлена независимая от выбранного атрибута идентификатора пользователя передача домена аутентификации MS AD в поле auth_realm в API агента service_info;

в умном фильтре на странице «Индивидуальные рабочие места» добавлен атрибут «Техобслуживание».

изменено сопоставление пользователей в метадомене: имена теперь сравниваются без учета регистра;

выполнены визуальные улучшения интерфейса:

исправлена ошибка аварийного завершений сервисов всех ролей, при аварийном завершении работы БД;

исправлен аудит изменений пользователей доменов аутентификации для всех порталов («Универсальный диспетчер» и «Агрегатор»);

[Агрегатор] на странице «Индивидуальные рабочие места» исправлена ошибка, из-за которой не работал выбор объектов в таблице и не отображались значения столбцов «Название», «Уровень кеша», «Хост источника» и «IP источника»;

[Агрегатор] исправлена ошибка, при которой отсутствовали ресурсы на странице «Консоли управления фермами»;

в интерфейсе исправлены формы добавления объектов в фонды РМ: для пользователей, групп, доменов аутентификации, сетей, протоколов доставки и скриптов реализована бесконечная загрузка списков. Ранее из-за ограничения на количество загружаемых записей часть сущностей могла не отображаться;

исправлена (запрещена) возможность менять «Режим техобслуживания» для РМ в статусах удаления;

исправлено поведение, при котором выход пользователя инициировал удаление автономной машины в составном фонде;

[Агрегатор] на странице «Сессии» исправлено открытие ссылки «Удаленного помощника» по кнопке [Помощник];

исправлена ошибка подключения по RDP к MS AD локальным пользователем;

исправлена ошибка, при которой отсутствовали рисунки ресурсов в «Клиенте» версии ниже 7.0;

[Агрегатор] исправлено имя узла поставщика в журналах;

исправлено отображение неиспользуемых параметров в настройках доменов аутентификации;

фонды в режиме технического обслуживания теперь могут скрываться в зависимости от опции «Скрывать недоступные ресурсы»;

добавлен лимит времени выполнения celery-задач - 55 секунд. При его превышении рабочий процесс, выполняющий задачу, будет принудительно завершен. Добавлены переменные, ограничивающие время выполнения задачи регистрации поставщиков ресурсов:

на странице «Индивидуальные рабочие места» перед изменением режима техобслуживания теперь появляется окно подтверждения. Изменено отображение кнопки техобслуживания;

исправлено некорректное отображение статуса «Используется» РМ (RDP, SPICE, TERA): добавлена фоновая задача, которая сбрасывает «зависший» флаг, если пользователь отключился по протоколу, но событие выхода при этом не поступило;

для HTML5 TERA добавлена поддержка аутентификации Windows Credential Provider для подключения к TERA на ОС Microsoft Windows;

на странице «Отчёты» исправлена ошибка при нажатии по поля «Дата и время начала» в форме создания отчёта.

в зависимость rpm-пакетов добавлена утилита xset для исправления проблемы сброса сессии на РМ с РЕД ОС.

в отладочный режим добавлен вывод ошибки об отсутствии идентификатора в сессии пользователя.

для PAM-модуля исправлен поиск имени назначенного пользователя. Это исправило проблему монтирования диска перемещаемого профиля;

исправлено применение уровня журналирования. Теперь он используется во всех модулях, по умолчанию используется INFO;

исправлено отображение пароля подключения в журнале при вводе в домен ALD Pro;

исправлено наименование PAM-модуля в журнале. Теперь он записывается как pam_tdsk (ранее было tdsk_pam).

исправлено перенаправление веб-камер по протоколу RDP в РМ ОС Microsoft Windows;

SPICE: исправлено аварийное завершение работы при открытии канала.

исправлена авторизация при запрете NTLM. Это исправило поведение, при котором не проходил тест подключения, если использовался Метапоставщик MS RDSH с запретом NTLM в групповых политиках контролера домена MS AD.

добавлено сообщение об ошибке с сервера при подключении к «Агрегатору» без указания сайта;

добавлена подмена пути к файлу журнала Loudplay.

RDP: удалено форсирование использования несжатых данных (PCM) для микрофона. Теперь клиентская сторона (ПО Termidesk Viewer) по согласованию с серверной стороной RDP может работать как с сырыми несжатыми данными (PCM), так и со сжатыми данными (AAC);

RDP: удален флаг /auth-pkg-list:ntlm из параметров подключения. Это исправило ошибку входа по паролю при включении политики NLA.

RDP: исправлена ошибка, при которой политика «Перенаправление воспроизведения и записи звука (RDP)» не отключала микрофон при значении «Запрещено».

RDP: удалено форсирование использования несжатых данных (PCM) для микрофона. Теперь клиентская сторона (ПО Termidesk Viewer) по согласованию с серверной стороной RDP может работать как с сырыми несжатыми данными (PCM), так и со сжатыми данными (AAC).

RDP: нормализована настройка аутентификационных данных для случая использования политики NLA (одновременно применяется и NTLM), имя пользователя теперь остается в формате UPN, а домен оставляется пустым даже при его наличии. Таки образом исправлена ошибка, когда при одновременной настройке метода аутентификации MS AD с использованием имени пользователя в формате UPN и политики NLA, пользователь не мог подключиться по протоколу RDP к РМ;

исправлена проблема работы буфера обмена на STAL, при котором текст мог копироваться с неправильной кодировкой;

RDP: удален флаг /auth-pkg-list:ntlm из параметров подключения. Это исправило ошибку входа по паролю при включении политики NLA;

исправлен протокол микрофона для FFmpeg (для сборки под ОС Microsoft Windows) во FreeRDP;

исправлена проблема для ОС Microsoft Windows, при которой окно ПО Termidesk Viewer могло отображаться позади всех окон при смене фокуса с приложения;

RDP: устранено зависание после попытки перенаправления USB-устройства и переподключения.

исправлена проблема c буфером обмена в редакторе кода 1С;

исправлена проблема аварийного завершения работы протокола при ошибке чтения смарт-карты;

добавлена переменная окружения PCSCLITE_CSOCK_NAME в скрипт запуска сессии;

исправлена проблема запуска службы dbus;

исправлена проблема изменения размера окон при использовании опубликованного приложения fly-scan (Scan Dialog).

пакеты Termidesk VDI обновлены на актуальные.

в конфигурацию pulseaudio добавлено отключение перенаправления устройства при изменения списка устройств;

добавлен конфигурационный файл /etc/default/tera-record для задания переменных окружения;

добавлена переменная окружения JITTER_SIZE, определяющая размер буфера пришедших аудиоданных (значение определяет chunk - длительность размера фрагмента речи, выбранного для пересылки в одном пакете). Переменная задается в /etc/default/tera-record и рекомендуется к использованию при подключении через шлюз.

повышены версии компонентов-зависимостей установочного пакета;

tera-usb добавлен в список рекомендованных пакета termidesk-tera-x11;

добавлена поддержка ОС Astra Linux Special Edition 1.8.5, 1.8.6;

обработка микрофона разделена на pipewire и pulse.

удален устаревший конфигурационный файл 10-tera-record.conf;

исправлена конфигурация для параметра TeraUsbChannelNum;

исправлено значение по умолчанию для параметра TeraAudioCodec;

исправлено значение по умолчанию для параметра TeraPort;

исправлена работа со значениями по-умолчанию для параметров DebugTelemetryPort, NumHeads, TeraImageDiffBlockSize, TeraAudioChannels, TeraStreamingVideo, TeraZlibGlzWanCompression, TeraJpegWanCompression, TeraImageCompression, TeraVdagentVirtioPath, TeraVdagentUinputPath;

исправлены пояснения к значениям по-умолчанию в конфигурационном файле /etc/X11/xorg.conf.d/30-teraqxl.xorg.conf;

исправлен запуск сервиса x11tera без попытки загрузить конфигурацию пользователя. Это исправило поведение, при котором для физической машины после штатного завершения сессии пользователя в РМ повторное подключение к РМ не происходило;

для ПО x11tera удалены лишние .desktop-файлы;

исправлено поведение, при котором рабочий стол ОС физической машины зависал при активном движении ярлыком. В конфигурационный файл /etc/xdg/x11tera/x11tera.conf добавлены параметры region-update-fps-upper, region-update-fps-lower, region-update-fps-jumpy для управления интенсивностью изменений на экране при использовании full-screen-fps=0.

отключен вывод отладочной информации о нажатых клавишах.

фонд РМ: при задании количества РМ в кеше рекомендуется хотя бы одному кешу (1-го или 2-го уровня) задавать значение, отличное от 0. Если значения обоих кешей будут равны 0, то РМ пользователю не будет выдано, даже если максимальное количество РМ отлично от 0. Таким образом функционал выдачи РМ пользователю по требованию (без наличия РМ в кеше) недоступен.

аутентификация PKINIT по смарт-картам не поддерживается, если на ней записан ключ с ГОСТ-алгоритмом и одновременно с этим в ОС используется библиотека libp11-3 версии 0.4.12-0.1. При аутентификации будет отображаться ошибка «OpenSSL : Unable to get private key for certificate num_». При использовании библиотеки libp11 других версий (например, 0.4.9 или 0.4.13) или далении ключа с ГОСТ-алгоритмом ошибка не воспроизводится.

перенаправление звуковых USB-устройств по протоколу TERA с пользовательской рабочей станции под управлением ОС Microsoft Windows в гостевую ОС приводит к зависанию ПО Termidesk Viewer.

политику «Автоматический вход в систему при подключении к РМ (RDP, SPICE, TERA)» необходимо выключить при подключении по протоколу TERA к физической машине (ПО x11tera): переподключения ПО Termidesk Viewer могут сопровождаться задержкой блокировки экрана физической машины, вследствие чего содержимое рабочего стола становится кратковременно доступным для визуального наблюдения.

в случае перезагрузки удаленной физической машины с установленным протоколом TERA (ПО x11tera) потребуется ввести логин и пароль для входа в ОС;

в случае использования физической машины с установленным протоколом TERA (ПО x11tera) многомониторный режим не поддерживается.

резервное копирование диска Перемещаемого Профиля пользователя должно выполняться средствами системы хранения данных. Рекомендуется выполнять резервирование вне активной сессии пользователя;

Перемещаемый Профиль поддерживается только для VDI-сценариев;

ограничение доступа к хранилищу Перемещаемого Профиля находится в зоне ответственности администратора хранилища. Если у пользователя есть доступ к Перемещаемому Профилю, но непосредственно в хранилище ограничен доступ, то монтирование не произойдет.