Стенды(Обновленные до sisyphus): p11 workstation x86_64 Версия пакетов: polkit-126-alt2.x86_64 gpupdate-0.13.4-alt1.noarch Шаги воспроизведения: 1) Развернуть домен SAMBA и ввести в него клиентов 2) Через ADMC + GPUI менять значения машинных политик, в списке Компьютер - Система ALT - Службы - Systemd- Диспетчер авторизации -Выбрать состояние политики "Отключено"- нажать ОК 3) После перезагрузки проверить статус службы # systemctl status polkit служба либо не запущенна либо masked 5) Выполнить действия из шага 3 за исключением состояния политики. Выбрать включено и перезагрузить машину. 6) Проверить статус службы # systemctl status polkit ========================================= Ожидаемый результат: Служба запущенна. Реальный результат: Служба masked Примечание: В p11 служба может даже не отключится после шага 2. На alt workstation k и alt education kde/xfce политика отрабатывает корректно При попытке применить изменения вручную следующая ошибка: # gpupdate Apply group policies for computer. 2025-09-18 17:31:39.825|[E00045]| Failed applying unit|{'unit': 'polkit.service'}
gpupdate-0.15.0-alt1 -> sisyphus: Wed Apr 15 2026 Valery Sinelnikov <greh@altlinux> 0.15.0-alt1 - Added: GPP lifecycle management (applyOnce, removePolicy, disabled) Targeting filters for GPP preferences (computer, domain, user, group, date) Secure permissions and ownership for sensitive paths INI file special characters policy support INI file edit without section support Skip writing INI values that already match target - Changed: Optimized Windows variable expansion (closes:55948) Refactored filter checking with caching and thread safety - Fixed: Persist applyOnce flag to dconf so it works across GPOA runs Fix systemd unit enabling after unmask (closes:56049, 55954) Fix user-dirs.dirs for non-C locales (closes:54590) Fix gpupdate-setup help text typo (closes:56674)
