Релизы

• Исправлена ошибка аутентификации в сессию при использовании SAMBA DC, вызванная передачей UPN вместо короткого имени имени пользователя (превышение лимита в 20 символов)
• Исправлена ошибка недоверия к сертификату CA ALD PRO, вызванная конфликтом генерации файла truststore.p12 с одинаковым именем, но разными паролями в различных классах брокера
• Исправлена ошибка при создании и инициализации ВМ в ALD Pro/FreeIPA, вызванная регистрацией неверного FQDN в LDAP-каталоге
• Исправлена ошибка невозможности создать пул ВМ, вызванная конфликтом доступа к файлу сертификата zVirt при параллельных запросах

Выпущено обновление безопасности, исключающее риски эксплуатации ряда уязвимостей и ошибок в компонентах Termit. Полный список уязвимостей — на Wiki.

• Добавлена возможность ограничения количества одновременно запущенных экземпляров приложения одним пользователем для ТС/ВРМ/АРМ на ОС Linux
• Улучшена поддержка LDAP-каталогов
• Проведен ряд улучшений UI/UX

• Исправлено перенаправление микрофона при подключениях с ТС/ВРМ/АРМ на ОС Windows на десктоп-клиент на ОС Linux
• Исправлено отображение меню «Пуск» при подключении к РЕД ОС 8 до изменения размера окна

• Поддержка ГОСТ-шифрования трафика до шлюза удаленного доступа. Подключение внешнего клиента к брокеру и шлюзу теперь возможно через туннель с ГОСТ-шифрованием
• Администрирование шлюзов. Информация о сертификате на портале администрирования в разделе «Настройки» на вкладке «Внешний доступ». Возможность отдельно задать внешний IP-адрес и TCP-порт шлюза, а также настраивать ГОСТ-шифрование данных для внешних пользователей
• Поддержка zVirt Max 1.2. Позволяет использовать Termit для работы с виртуальными машинами и инфраструктурой, управляемой через zVirt Max 
• Аутентификация по протоколу Kerberos для Linux-клиента и ТС/ВРМ/АРМ на ОС Windows. Позволяет входить на портал администрирования или десктоп-клиент и запускать приложения без дополнительного ввода учетных данных
• Обновления в «Журнале событий». Новые фильтры для оптимизации поиска событий, новые события для улучшенного отслеживания состояния системы

• Улучшенный обзор. На портале администрирования на вкладке «Обзор» раздела «Мониторинг» теперь можно посмотреть сводку о состоянии групп доставки, серверов, пользователей, приложений и компонентов брокера
• Подключение к физическим рабочим станциям. Новый тип ресурса — физическое или автоматизированное рабочее место (АРМ)
• Обновления в политиках. На страницу централизованного управления политиками добавлены: возможность выбора типа политики при создании (сессионная, клиентская, инфраструктурная); новые политики (доступ к менеджеру сессий, перемещаемые профили, балансировка терминальных сессий)
• Балансировка терминальных сессий на основе утилизации ресурсов. Теперь распределение пользователей учитывает не только количество сессий, но и фактическую загрузку CPU и RAM на серверах, что позволяет избежать перегрузки отдельных узлов
• Новая статусная модель для ТС/ВРМ/АРМ
• Выбор режима рабочего стола: полноэкранный или оконный
• Подключение к приложениям Termit из стороннего клиента. Позволяет встраивать Termit в сторонние интерфейсы и сокращать количество действий пользователя при старте сессии

• Поддержка полных клонов ВМ: возможность создавать ВМ как полную копию шаблона со своей ОС и данными; возможность выбирать формат диска при создании пула
• Поддержка LDAP-каталогов FreeIPA и ALD Pro

• Менеджер сессий в десктоп-клиенте. Позволяет пользователям управлять своими сессиями (просмотр информации, отключение, завершение)
• Веб-клиент для подключения к Linux-терминальным серверам
• Поиск приложений и рабочих столов в десктоп- и веб-клиентах
• Изменение поведения закрытия десктоп-клиента. Поддержка системного трея. Теперь при нажатии на кнопку закрытия десктоп-клиент сворачивается в системный трей. Для полного завершения работы используйте пункт «Выход» в меню значка клиента в трее

• Исправлена работа липких сессий для протокола X2Go
• Исправлено отображение неверного статуса сессии при подключении через протокол Loudplay
• Исправлено зависание опубликованного Яндекс Браузера и ряда приложений, вызванное непотреблением stdout/stderr потоков процесса

Вкладка «Журнал событий»:

• Добавлен фильтр «Инициатор» для поиска событий в журнале по типу учетных записей — системное и пользовательское
• Добавлен столбец «Инициатор» для отслеживания записей событий по типу учетной записи — системное и пользовательское
• Добавлено ограничение журнала событий по объему выделенной памяти, предотвращающее переполнение хранилища и риск исчерпания дискового пространства

Добавлены новые объекты и события Termit, отправляемые в syslog-сервер:

• Объекты: «Наименование вендора», «IP-адрес хоста источника события», «IP-адрес объекта операции»
• События: экспорт событий в файл формата CSV

• Устранен рост нагрузки CPU и зависание сессий x2Go при работе с доменными пользователями

• Добавлена поддержка следующих операционных систем для создания ВРМ из zVirt: Debian, Open Suse
• Повышена стабильность развертывания ТС/ВРМ, созданных из zVirt

• Решена проблема с возможным отсутствием билета Kerberos в ТС / ВРМ с ОС Linux при аутентификации с использованием Kerberos SSO

• Вкладка «Журнал событий». Добавлены фильтр и столбец «Учетная запись» для поиска и отслеживания событий по типу учетных записей: системное и пользовательское
• Аутентификация по смарт-картам на Linux-серверах. Доработана поддержка перенаправления смарт-карт с десктоп-клиента Linux на терминальные серверы / ВРМ на ОС Linux. Это позволяет использовать смарт-карты для аутентификации и подписи документации в терминальной сессии
• Детализация событий в Syslog. В событиях создания и изменения объектов Termit, отправляемых в Syslog, теперь включены изменяемые атрибуты этих объектов

• Исправлена проблема аутентификации по сертификату на брокере через десктоп-клиент на ОС Linux
• Устранена ошибка синхронизации с LDAP-каталогом Active Directory после изменения «базового уникального имени» — скоупа синхронизации
• Исправлена ошибка невозможности подключения по логину и паролю при использовании смарт-карты
• Исправлена ошибка, из-за которой при импорте файла подключения мог использоваться внешний адрес брокера. Теперь приоритет отдается внутреннему адресу
• Исправлена ошибка фильтрации списка брокеров на портале администрирования на вкладке «Брокеры»
• Исправлена ошибка при переподключении к сессии на ALT Linux при включенном Kerberos
• Исправлена ошибка, которая возникала при переподключении к сессии для пользователей с паролем, содержащим русские символы
• Добавлены уведомления в системе о прикреплении и отсоединении пользователя к/от ВРМ
• Устранена возможность подключиться к пользовательскому порталу по прямой ссылке при выключенной опции «Доступ к пользовательскому порталу»
• Устранена проблема с невозможностью аутентификации по имени и паролю при подключенной к рабочей станции пользователя смарт-карте