Общие сведения

На текущей странице приведены сведения об истории изменений компонента Avanpost FAM Linux Logon.

Все выпуски

Avanpost FAM Linux Logon 2.0.8 - 06.02.2026

Патч включил в себя исправления, направленные на корректную обработку доменной аутентификации и механизма смены пароля.

Исправления ошибок

• Обеспечена корректная обработка аутентификации с использованием домена и проверка на дублирование суффикса домена.
• Скорректированы неисправности применения изменений пароля для учетных записей доменных пользователей (проблема возникала после использования механизма смены пароля).

Avanpost FAM Linux Logon 2.0.7 - 19.12.2025

Патч направлен на повышение стабильности взаимодействия с пользователем в процессе аутентификации.

Исправления ошибок

• Доработаны механизмы обработки запросов к пользователю.
• Ускорено быстродействие компонента.

Avanpost FAM Linux Logon 2.0.6 - 19.12.2025

Патч содержит в себе исправления обработки запросов к пользователю.

Исправления ошибок

• Исправлена обработка запросов к пользователю.
• Оптимизированы механизмы взаимодействия с FAM Server.

Avanpost FAM Linux Logon 2.0.5 - 18.12.2025

Патч включил в себя изменения в архитектуре PAM-модуля, направленные на повышение совместимости со стандартными механизмами аутентификации Linux.

Функциональные изменения

• Модернизирован алгоритм работы PAM-модуля: для авторизации внутри системы теперь требуется предварительный вызов pam_unix.so перед запуском модуля Avanpost FAM.
• Реализован анализ кодов возврата при запуске FAM Agent для корректной обработки результатов успешной верификации учетных данных.

Avanpost FAM Linux Logon 2.0.4 - 04.12.2025

Патч включил в себя устранение ошибок в механизме смены пароля и оптимизацию процесса верификации учетных данных.

Исправления ошибок

• Устранена ошибка валидации пароля при выполнении операции смены пароля пользователя.
• Оптимизирован алгоритм проверки текущего пароля: исключен вызов внешнего модуля pam_unix.so в процессе верификации.

Avanpost FAM Linux Logon 2.0.3 - 26.11.2025

Патч включил в себя реализацию методов аутентификации за счет реализации механизма работы с аппаратными факторами.

Функциональные изменения

• Добавлена поддержка плагинов аутентификации для обеспечения входа с использованием аппаратных токенов и смарт-карт через стандарт PKCS #11.

Avanpost FAM Linux Logon 2.0.2 - 25.11.2025

Патч включил в себя реализацию функциональности смены пароля и улучшение системы логирования компонента.

Функциональные изменения

• Реализована функциональность смены пароля пользователя через интерфейс компонента входа.
• Добавлена поддержка выделенной директории /var/log/avanpost для централизованного логирования  (рекомендуется перенаправить записей PAM-модуля в данный каталог).

Avanpost FAM Linux Logon 2.0.1 - 24.02.2025

Патч включил в себя изменения, направленные на стандартизацию наименования компонента.

Функциональные изменения

• Изменено наименование приложения по умолчанию на pam_fam для соответствия стандартам именования компонентов Linux.
• Реализована обработка push-уведомлений для методов аутентификации Avanpost Authenticator и Telegram в графическом интерфейсе входа.
• Реализована передача контекста сессии в FAM Agent для обеспечения единого сценария работы с компонентом Windows Logon.

Исправления ошибок

• Скорректирована инструкция по добавлению PAM-модуля в конфигурацию системы: обновлена строка конфигурации для корректной интеграции с механизмом аутентификации Linux.

Avanpost FAM Linux Logon 2.0 - 01.12.24

Мажорный релиз Linux Logon включил в себя функции, направленные на повышение безопасности и удобства использования компонента. Реализован механизм пакетной установки. Добавлена возможность аутентификации при отсутствии соединения с сервером, реализованы механизмы TLS-шифрования, смены пароля, настройки логирования. Разработан механизм работы с внешними криптографическими устройствами.

Функциональные изменения

• Реализован механизм установки компонента с использованием deb-пакета.
• Добавлена возможность аутентификации посредством компонента при отсутствии соединения с FAM Server.
• Реализован механизм смены пароля.
• Добавлена возможность настройки TLS-шифрования в конфигурационном файле компонента.
• Разработан механизм настройки логирования в конфигурационном файле компонента.
• Разработан механизм настройки внешних плагинов для работы с криптографическими устройствами.

Avanpost FAM Linux Logon 1.0.65 – 29.08.24

Патч включил в себя доработку Linux Logon под новый механизм Avanpost Authentificator, применяющийся с версии 1.13

Функциональные изменения

•  Усовершенствован механизм аутентификации: при выборе аутентификации через Avanpost Authentificator появляется окно ввода ТОТР и одновременно отправляется push-уведомление.
• Усовершенствован механизм аутентификации: при подключении посредством SSHD пользователю одновременно направляется push-уведомеление.

Avanpost FAM Linux Logon 1.0.64 – 29.08.24

Патч включил в себя усовершенствование логики аутентификации посредством TOTP.

Функциональные изменения

• Добавлена возможность аутентификации посредством усиленного TOTP без использования прочих факторов.

Avanpost FAM Linux Logon 1.0.63 – 21.08.24

Патч включил в себя усовершенствование логики аутентификации посредством TOTP и push-уведомления.

Функциональные изменения

• Добавлена возможность аутентификации в режиме push-уведомления совместно с усиленным TOTP в Avanpost Authenticator.

Avanpost FAM Linux Logon 1.0.62 – 21.07.24

Патч включил в себя усовершенствование механизма передачи информации о сессии.

Функциональные изменения

• Разработан механизм передачи информации о сессии в Avanpost FAM Agent со стороны Linux Logon.

Avanpost FAM Linux Logon 1.0.61 – 19.07.24

Патч включил в себя исправление дефектов, связанных с проблемой работы Avanpost Autenticator.

Исправления ошибок

• Устранен дефект, приводивший к сбою в работе Avanpost Authenticator (TOTP) в PAM-модуле.

Avanpost FAM Linux Logon 1.0.60 – 15.07.24

Патч включил в себя исправление дефектов, связанных c некорректной работой при подключении по SSHD.

Исправления ошибок

• Устранен дефект, связанны с тем, что при подключении по SSHD через Linux Logon некорректно работала функция createuser.

Avanpost FAM Linux Logon 1.0.59 – 10.06.24

Патч включил в себя восстановление возможности выбора сертификата в качестве фактора аутентификации.

Исправления ошибок

• Восстановлена возможность выбора сертификата в качестве MFA для Linux Logon-приложений. 

Avanpost FAM Linux Logon 1.0.58 – 20.05.24

Патч включил в себя исправление дефекта, связанного с проблемами аутентификации, когда приложение выключено.

Исправления ошибок

• Решена проблема, когда при аутентификации не учитывалась ситуация, что приложение может быть выключено.

Avanpost FAM Linux Logon 1.0.57 – 03.05.24

Патч включил в себя исправление дефекта, связанного с отсутствием запроса второго факторов аутентификации в определенных условиях.

Исправления ошибок

• Устранен дефект, когда после входа на рабочую станцию Astra Linux с двумя факторами аутентификации и последующей блокировке при повторной разблокировке не запрашивался второй фактор аутентификации.

Avanpost FAM Linux Logon 1.0.56 – 03.05.24

Патч включил в себя возможность сбора и регистрации признаков устройства и fingerprint.

Функциональные изменения

• Добавлена возможность сбора и регистрации признаков устройства и fingerprint при работе пользователя в Linux Logon (название и версия ОС, название и версия приложения Avanpost FAM Linux Logon, идентификатор устройства, fingerprint устройства, IP из ОС или на основе входящего запроса, метаданные, включающие набор информации об аппаратном обеспечении и ОС, доступный для считывания).

Avanpost FAM Linux Logon 1.0.55 – 02.05.24

Патч включил в себя исправление дефекта хранения пароля в открытом виде.

Исправления ошибок

• Устранен дефект, связанный с хранением пароля в открытом виде в /var/log/auth.log.

Avanpost FAM Linux Logon 1.0.54 – 26.04.24

Патч включил в себя исправление дефекта, связанного с получением ошибки при выборе одного из двух сертификатов с ключами на JaCarta.

Исправления ошибок

• Устранен дефект, когда проходила проверка проходит только для первого сертификата в ситуации, когда на JaCarta загружено два доверенных сертификата с ключами. При этом при выборе второго сертификата компонент выдавал ошибку.

Avanpost FAM Linux Logon 1.0.53 – 11.03.24

Патч включил в себя устранение проблем, связанных с распознаванием устройства после ввода PIN-кода.

Исправления ошибок

• Устранен дефект, приводивший к проблемам с распознаванием устройства после ввода PIN-кода к токену.

Avanpost FAM Linux Logon 1.0.52 – 23.01.24

Патч включил в себя усовершенствование механизма аутентификация в Linux Logon (PAM Linux) по электронной подписи на смарт-карте с проверкой клиентского сертификата по корневому сертификату УЦ и спискам отзыва.

Функциональные изменения

• Расширены возможности механизма аутентификация в Linux Logon (PAM Linux). В обновленном механизме используются сертификаты RSA 2048 на токене с неизвлекаемым закрытым ключом и корневые сертификаты удостоверяющего центра (при этом на УЦ может быть выпущено несколько корневых сертификатов). Проверка аутентификации осуществляется путём подписи случайной строки: проверяется успешный вход, затем ключ удаляется с токена и проверяется неуспешный вход пользователя.

Avanpost FAM Linux Logon 1.0.51 – 23.01.24

Патч включил в себя механизм аутентификации через .so-библиотеку в качестве Hardware-фактора.

Функциональные изменения

• Добавлен механизм, посредством которого администратор может подключить плагины аутентификации к PAM Linux-модулю, разместив в выбранном каталоге .so-пакет, реализующий API hardware-аутентификации. 

Avanpost FAM Linux Logon 1.0.50 – 23.01.24

Патч включил в себя добавление MVP PAM-модуля для компонента.

Функциональные изменения

• Разработан MVP PAM-модуль, реализующий следующие функции: аутентификацию с предустановленным логином-паролем, создание пользователя в Linux, создание домашнего каталога пользователя, аутентификацию пользователя.

Avanpost FAM Linux Logon 1.0.49 – 23.01.24

Патч включил в себя ускорение и оптимизацию работы модуля.

Функциональные изменения

• Оптимизированы процессы работы PAM-модуля, повышено быстродействие.

Avanpost FAM Linux Logon 1.0.48 – 22.01.24

Патч включил в себя расширение возможностей аутентификации.

Функциональные изменения

• Добавлена возможность аутентификации в ОС Windows 7/8/10, Windows Server 2012R2+.

Avanpost FAM Linux Logon 1.0.47 – 22.01.24

Патч включил в себя расширение возможностей аутентификации.

Функциональные изменения

• Добавлена возможность аутентификация через PAM в ОС Debian с использованием FAM.

Avanpost FAM Linux Logon 1.0 – 31.10.23

TBD