Российская операционная система вместо windows линукс

О необходимости форсированного развития отечественного рынка ПО, обеспечения максимальной независимости от иностранных разработок в сфере высоких технологий и сохранения информационного суверенитета впервые на высшем уровне заговорили в 2014 году, когда санкции США и Евросоюза резко повысили риски, связанные с применением зарубежного софта в бизнесе и государственных организациях. Именно тогда в Министерстве связи и массовых коммуникаций РФ всерьёз озадачились решением этого стратегически значимого, по мнению чиновников, вопроса вместе со стимулированием спроса на национальные продукты и проработкой соответствующих мер поддержки отечественных разработчиков. Как результат — в кратчайшие сроки на законодательном уровне были утверждены ограничения на допуск иностранного ПО при осуществлении государственных и муниципальных закупок, а также правила формирования и ведения единого реестра российских программ. Всё это положительным образом отразилось на рынке программного обеспечения в России, который за последнее время пополнился множеством интересных проектов и разработок. В том числе и в области операционных систем.

⇡#«Альт Линукс СПТ»

Разработчики: ООО «Свободные программы и технологии», «Базальт СПО»

Сайт продукта: sptlinux.ru

«Альт Линукс СПТ» представляет собой унифицированный дистрибутив на базе Linux для серверов, рабочих станций и тонких клиентов со встроенными программными средствами защиты информации, который может быть использован для построения автоматизированных систем по класс 1В включительно и информационных систем персональных данных (ИСПДн) по класс 1К включительно. ОС позволяет одновременно хранить и обрабатывать на одном персональном компьютере или сервере конфиденциальные данные, обеспечивать многопользовательскую работу с разграничением доступа к информации, работать с виртуальными машинами, а также использовать средства централизованной авторизации. Выданный ФСТЭК России сертификат подтверждает соответствие продукта требованиям следующих руководящих документов: «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищённости от несанкционированного доступа к информации» — по 4 классу защищённости; «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню отсутствия недекларированных возможностей» — по 3-му уровню контроля и технических условий. Техническая поддержка пользователей «Альт Линукс СПТ »осуществляется компанией «Свободные программы и технологии» через партнёра-разработчика «Базальт СПО».

⇡#Платформа «Альт»

Разработчик: компания «Базальт СПО»

Сайт продукта: basealt.ru

Платформа «Альт» — это набор Linux-дистрибутивов уровня предприятия, позволяющих развернуть корпоративную IT-инфраструктуру любого масштаба. В состав платформы входят три дистрибутива. Это универсальный «Альт Рабочая станция», включающий в себя операционную систему и набор приложений для полноценной работы. Второй — серверный дистрибутив «Альт Сервер», который может выступать контроллером домена Active Directory и содержит максимально полный набор служб и сред для создания корпоративной инфраструктуры (СУБД, почтовый и веб-сервер, средства аутентификации, группой работы, управления виртуальными машинами и мониторинга и прочие инструменты). Третий — «Альт Образование 8», ориентированный на повседневное использование при планировании, организации и проведении учебного процесса в учреждениях общего, среднего и высшего образования. Помимо этого, в серии продуктов компании «Базальт СПО» представлены упомянутый выше сертифицированный дистрибутив «Альт Линукс СПТ» и операционная система для домашних пользователей Simply Linux.

⇡#«ОСь»

Разработчик: Национальный центр информатизации (входит в госкорпорацию «Ростех»)

Сайт продукта: os-rt.ru

Российский проект по созданию экосистемы программных продуктов на базе дистрибутива Linux, предназначенных для комплексной автоматизации рабочих мест и IT-инфраструктуры организаций и предприятий, в том числе в дата-центрах, на серверах и клиентских рабочих станциях. Платформа представлена в вариантах «ОСь.Офисная» и «ОСь.Серверная». Они различаются наборами включённого в дистрибутив прикладного ПО. Офисная редакция продукта содержит собственно операционную систему, средства защиты информации, пакет программ для работы с документами, почтовый клиент и браузер. В состав серверной версии включены операционная система, средства защиты информации, инструменты мониторинга и системного управления, сервер электронной почты и СУБД. В числе потенциальных пользователей платформы фигурируют федеральные и региональные органы власти, органы местного самоуправления, компании с государственным участием и государственные корпорации. Предполагается, что экосистема на основе «ОСи» в ближайшем будущем станет полноценной альтернативой западным аналогам.

⇡#Astra Linux

Разработчик: НПО «Русские базовые информационные технологии» (РусБИТех)

Сайт продукта: astra-linux.ru

Разработка научно-производственного объединения «РусБИТех», представленная в двух вариантах: Astra Linux Common Edition (общего назначения) и Astra Linux Special Edition (специального назначения). Особенности последней версии ОС: развитые средства обеспечения информационной безопасности обрабатываемых данных, механизм мандатного разграничения доступа и контроля замкнутости программной среды, встроенные инструменты маркировки документов, регистрации событий, контроля целостности данных, а также прочие обеспечивающие защиту информации компоненты. По заверениям разработчиков, Astra Linux Special Edition — единственная программная платформа, сертифицированная одновременно в системах сертификации средств защиты информации ФСТЭК России, ФСБ, Минобороны РФ и позволяющая обрабатывать в автоматизированных средствах всех министерств, ведомств и других учреждений Российской Федерации информацию ограниченного доступа, содержащую составляющие государственную тайну сведения с грифом не выше «совершенно секретно».

⇡#ROSA Linux

Разработчик: ООО «НТЦ ИТ РОСА»

Сайт продукта: rosalinux.ru

Семейство операционных систем ROSA Linux включает внушительный набор решений, предназначенных для домашнего использования (версия ROSA Fresh) и применения в корпоративной среде (ROSA Enterprise Desktop), развёртывания инфраструктурных IT-служб организации (ROSA Enterprise Linux Server), обработки конфиденциальной информации и персональных данных (РОСА «Кобальт»), а также составляющих государственную тайну сведений (РОСА «Хром» и «Никель»). В основу перечисленных продуктов положены наработки Red Hat Enterprise Linux, Mandriva и CentOS с включением большого количества дополнительных компонентов — в том числе оригинальных, созданных программистами научно-технического центра информационных технологий «РОСА». В частности, в составе дистрибутивов ОС для корпоративного сегмента рынка представлены средства виртуализации, ПО для организации резервного копирования, инструменты для построения частных облаков, а также централизованного управления сетевыми ресурсами и системами хранения данных.

⇡#Calculate Linux

Разработчик: компания «Калкулэйт»

Сайт продукта: calculate-linux.ru

Calculate Linux представлен в редакциях Desktop, Directory Server, Scratch, Scratch Server и создан с прицелом на домашних пользователей и организации малого и среднего бизнеса, предпочитающие использовать ПО с открытым исходным кодом вместо проприетарных решений. Особенности платформы: полноценная работа в гетерогенных сетях, механизм перемещаемых профилей пользователей, инструментарий централизованного развёртывания программного обеспечения, простота администрирования, возможность установки на портативные USB-накопители и поддержка бинарных репозиториев обновлений Gentoo. Важно, что команда разработчиков доступна и открыта для любых замечаний, предложений и пожеланий пользовательской аудитории, о чем свидетельствует огромное количество способов принять участие в сообществе Calculate Linux и развитии платформы.

⇡#«Ульяновск.BSD»

Разработчик: Сергей Волков

Сайт продукта: ulbsd.ru

Операционная система, которая построена на основе свободно распространяемой платформы FreeBSD и содержит необходимый набор прикладных программ для домашних пользователей и выполнения офисных задач. По словам единственного разработчика ОС Сергея Волкова, «Ульяновск.BSD» полностью адаптирована к потребностям именно русскоязычных пользователей. «Наша сборка [FreeBSD] максимально облегчена и идеально подходит для использования как на домашних компьютерах, так и на рабочих станциях сотрудников различных организаций, а также для использования в образовательных заведениях», — утверждает автор проекта, не вдаваясь в подробности того, чем конкретно скомпилированный им продукт отличается от оригинала. Солидности проекту добавляют не только наличие распространяемого на коммерческих условиях дистрибутива и платная техническая поддержка, но и запись в реестре российского ПО. Это означает, что программная платформа «Ульяновск.BSD» на законных основаниях может применяться государственными организациями в рамках проектов по внедрению импортозамещающих технологий.

⇡#ICLinux

Разработчик: АО «АйСиЭл-КПО ВС»

Сайт продукта: iclinux.icl.ru

Сертифицированная и защищённая операционная система, позволяющая обрабатывать информацию в соответствии с ФЗ № 152 «О персональных данных» и реализовывать системы обработки информации ограниченного доступа, не относящейся к государственной тайне. ICLinux включает средства удалённого администрирования, имеет встроенный межсетевой экран, сертифицированный на соответствие РД МЭ по 3-му классу защищённости, поддерживает RDP, X-Windows System, SSH, Telnet, VNC, VPN, NX, ICA и прочие протоколы. Также в активе платформы значатся совместимость со средствами аутентификации компании «Аладдин Р.Д.» и модульная архитектура, которая позволяет гибко настраивать операционную систему под требования заказчика.

⇡#«Альфа ОС» (Alfa OS)

Разработчик: компания ALFA Vision

Сайт продукта: alfa.vision

Ещё один клон Linux, снабжённый пользовательским интерфейсом а-ля macOS с набором привычных офисных приложений и наполненный глубоким философским смыслом. Без шуток, на сайте разработчика в разделе «О компании», так и сказано: «Операционная система — это особое явление, точка, в которой сходятся технологические, эстетические и гуманитарные концепции. Вершина, которая видна со всех сторон. Чтобы она засияла, стала тем, чем должна быть, необходим самый разнообразный осмысленный опыт. И он у нас есть». Сколько экспрессии в этих словах, какая подача информации! Согласитесь, не каждый может так выразительно преподнести свой продукт широкой аудитории. В настоящий момент «Альфа ОС» представлена в виде десктопной версии для x86-совместимых систем. В будущем компания ALFA Vision намерена выкатить на рынок мобильную и серверную редакции ОС, а также сборку дистрибутива для устройств на базе процессоров ARM.

⇡#«Эльбрус»

Разработчик: АО «МЦСТ»

Сайт продукта: mcst.ru/os_elbrus

Программная платформа, разработанная специально для вычислительных комплексов с архитектурой SPARC и «Эльбрус». Особенностью системы является кардинально переработанное ядро Linux, в котором были реализованы особые механизмы управления процессами, виртуальной памятью, прерываниями, сигналами, синхронизацией, поддержка тегированных вычислений. «Нами была проделана фундаментальная работа по преобразованию ОС Linux в операционную систему, поддерживающую режим работы в реальном времени, для чего были реализованы актуальные оптимизации в ядре. В ходе работы в реальном времени можно устанавливать различные режимы обработки внешних прерываний, планирования вычислений, обменов с дисковыми накопителями и некоторые другие», — поясняют в компании «МЦСТ». Помимо этого, в ядро программной платформы «Эльбрус» встроен комплекс средств защиты информации от несанкционированного доступа, который позволяет использовать ОС для построения автоматизированных систем, отвечающих самым высоким требованиям информационной безопасности. Также в составе системы представлены средства архивации, планирования заданий, разработки ПО и прочие инструменты.

⇡#«Ред ОС»

Разработчик: компания «Ред Софт»

Сайт продукта: red-soft.ru

Операционная система на основе ядра Linux, созданная с прицелом на обеспечение безопасности обрабатываемых данных. «Ред ОС» соответствует отечественным требованиям по защите информации, имеет преднастроенные конфигурации для каждой аппаратной архитектуры, использует алгоритмы ГОСТ 34.11-2012 в протоколах ssh и NX, а также поддерживает списки управления доступом. Помимо этого, ОС поддерживает сетевую аутентификацию с помощью подключаемых модулей аутентификации (PAM, Pluggable Authentication Modules) и имеет в своём составе специализированную подсистему распределённого аудита, которая позволяет отслеживать критичные события безопасности в корпоративной сети и предоставляет IT-администратору необходимые инструменты для оперативного реагирования на инциденты ИБ.

⇡#GosLinux («ГосЛинукс»)

Разработчик: компания «Ред Софт»

Сайт продукта: goslinux.fssprus.ru

ОС GosLinux создана специально для нужд Федеральной службы судебных приставов Российской Федерации (ФССП России) и пригодна для использования во всех органах власти, государственных внебюджетных фондах и органах местного самоуправления. Платформа построена на базе дистрибутива CentOS 6.4, включающего наработки Red Hat Enterprise Linux. Система представлена в двух редакциях — для серверов и рабочих станций, содержит упрощённый графический интерфейс и набор преднастроенных средств защиты информации. Разработчик ОС — компания «Ред Софт», победившая в марте 2013 года в конкурсе на доработку, внедрение и сопровождение автоматизированных информационных систем ФССП России. В 2014 году система получила сертификат соответствия ФСТЭК России, подтверждающий, что «ГосЛинукс» имеет оценочный уровень доверия ОУД3 и соответствует требованиям руководящего документа Гостехкомиссии РФ по 4-му уровню контроля отсутствия недекларированных возможностей. Дистрибутив ОС GosLinux для органов государственной власти размещён в национальном фонде алгоритмов и программ по адресу nfap.minsvyaz.ru. В настоящий момент платформа GosLinux активно развёртывается во всех территориальных органах и подразделениях ФССП России. Также ОС передана на опытную эксплуатацию представителям властей Нижегородской, Волгоградской и Ярославской областей.

⇡#AlterOS

Разработчик: ООО «Алми»

Сайт продукта: alteros.org

Ещё одна сборка Linux в нашем списке, которая определённо не страдает от недостатка хвалебных эпитетов в свой адрес со стороны разработчиков. «Уникальная, идеальная, простая, совмещающая в себе удобство операционной системы Windows, стабильность macOS и безопасность Linux» — такими возносящими AlterOS до небес фразами вдоль и поперёк прошит официальный сайт продукта. В чём именно заключается уникальность отечественной платформы, на сайте не сказано, зато представлена информация о трёх редакциях ОС: AlterOS «Волга» для государственного сектора, AlterOS «Амур» для корпоративного сегмента и AlterOS «Дон» для серверов. Сообщается о совместимости системы со множеством востребованных в бизнес-среде программных решений, в том числе с «1С» и «Консультант Плюс», а также отечественными средствами криптозащиты (например, «КриптоПро»). Отдельный акцент сделан на отсутствии в версии платформы для госорганизаций ПО, которое взаимодействует с иностранными серверами, — всё сделано по канонам максимального импортозамещения, заявляют разработчики.

⇡#Мобильная система Вооружённых Сил (МСВС)

Разработчик: Всероссийский научно-исследовательский институт автоматизации управления в непромышленной сфере им. В. В. Соломатина (ВНИИНС)

Сайт продукта: vniins.ru

Защищённая операционная система общего назначения, предназначенная для построения стационарных и мобильных защищённых автоматизированных систем в Вооружённых Силах Российской Федерации. Принята на снабжение в ВС РФ в 2002 году. В основу МСВС положены ядро и компоненты Linux, дополненные дискреционной, мандатной и ролевой моделями разграничения доступа к информации. Система функционирует на аппаратных платформах Intel (x86 и x86_64), SPARC («Эльбрус-90микро»), MIPS, PowerPC64, SPARC64 и сертифицирована по требованиям безопасности информации Министерства обороны РФ. Реализованные в МСВС средства защиты позволяют создавать на базе платформы автоматизированные системы, которые обрабатывают составляющие государственную тайну сведения, имеющие степень секретности «СС» (совершенно секретно).

⇡#«Заря»

Разработчик: ФГУП «Центральный научно-исследовательский институт экономики, информатики и систем управления» («ЦНИИ ЭИСУ», входит в «Объединённую приборостроительную корпорацию»)

Сайт продукта: cniieisu.ru

Семейство программных платформ на ядре Linux, которые представляют собой альтернативу зарубежным ОС, применяемым сейчас в силовых ведомствах, госсекторе и на оборонных предприятиях. Настольная операционная система «Заря» совместима с большинством традиционных офисных приложений и программ. Серверная платформа «Заря-ЦОД» позволяет организовать сервер приложений или сервер базы данных. Для построения центров обработки данных она предлагает стандартный набор серверного ПО, средства виртуализации, а также возможность работы на так называемом «большом железе», включая мейнфреймы. Для встраиваемых систем, работающих без участия человека, которые должны обрабатывать информацию в режиме реального времени, разработана специальная ОС «Заря РВ». Система соответствует третьему классу защиты от несанкционированного доступа и второму уровню контроля отсутствия недекларированных возможностей. Платформа разработана по заказу Минобороны России и, как ожидается, будет востребована силовыми ведомствами, оборонным комплексом, а также коммерческими структурами, работающими с государственной тайной и персональными данными.

⇡#RAIDIX

Разработчик: компания «Рэйдикс»

Сайт продукта: raidix.ru

Специализированная программная платформа, которая предназначена для создания высокопроизводительных систем хранения данных с использованием стандартных аппаратных компонентов. ОС RAIDIX включена в реестр Минкомсвязи России как рекомендованная для закупки отечественными компаниями и госструктурами и совместима с оборудованием различных производителей, в том числе с отечественными аппаратными решениями на платформе «Эльбрус». Система позволяет управлять отдельными RAID-массивами и кластерами хранения, обеспечивает высокую доступность данных при последовательной и случайной нагрузках, поддерживает протоколы SAN (Fibre Channel, InfiniBand, iSCSI, 12G SAS) и NAS (NFS, SMB, AFP, FTP). RAIDIX предоставляет оптимальную скорость расчётов благодаря реализации патентованных уровней RAID 7.3 и RAID N+M. Кроме того, программная технология включает в себя функцию упреждающей реконструкции данных без физического обращения к дискам, механизм поиска и устранения скрытых ошибок, интеллектуальный модуль QoSmic для распознавания и приоритизации приложений, а также другие возможности.

⇡#Kraftway Terminal Linux

Разработчик: компания Kraftway

Сайт продукта: kraftway.ru

Операционная система для терминальных станций. Создана на базе Linux и содержит только необходимый набор инструментов для организации рабочих мест с использованием тонких клиентов. Все функции, выходящие за эти рамки, исключены из дистрибутива. Kraftway Terminal Linux поддерживает множество сетевых протоколов прикладного уровня (RDP, VNC, SSH, NX, XWindow, VMWare View PCoIP и др.), позволяет настраивать права доступа на проброс USB-носителей, обеспечивает возможность использования сетевых и локальных принтеров, содержит средства восстановления конфигурации ОС при перезагрузке, а также инструменты дистанционного группового управления терминальными станциями и администрирования рабочих мест. Особенность системы — высокая защищённость. Kraftway Terminal Linux поддерживает и аппаратные средства аутентификации пользователей: USB-ключи eToken PRO и eToken PRO Java от ЗАО «Аладдин Р.Д.», а также RuToken S и RuToken ЭЦП от ЗАО «Актив-софт». Обновление ОС может осуществляться администратором через локальную сеть или с USB-накопителя. Возможна настройка автообновления как с локального сервера заказчика, так и с сервера компании Kraftway.

⇡#WTware

Разработчик: Андрей Ковалёв

Сайт продукта: wtware.ru

Ещё одна программная платформа для развёртывания в IT-инфраструктуре предприятия рабочих мест с использованием недорогих терминальных решений. В дистрибутив WTware включены службы для загрузки по сети, инструменты для работы с принтерами, сканерами штрихкодов и прочим периферийным оборудованием. Поддерживается перенаправление COM- и USB-портов, а также аутентификация по смарт-картам. Для подключения к серверу терминалов используется протокол RDP, а для оперативного разрешения возникающих при настройке операционной системы вопросов к дистрибутиву прилагается подробная документация. WTware распространяется на коммерческих условиях и лицензируется по количеству рабочих станций. Для мини-компьютера Raspberry Pi разработчиком предлагается бесплатная версия ОС.

⇡#KasperskyOS

Разработчик: «Лаборатория Касперского»

Сайт продукта: kaspersky.ru

Безопасная операционная система, предназначенная для использования в критически важных инфраструктурах и устройствах. Платформа «Лаборатории Касперского» может быть задействована в автоматизированных системах управления технологическими процессами (АСУ ТП), телекоммуникационном оборудовании, медицинских аппаратах, автомобилях и прочих гаджетах из мира Интернета вещей. ОС создана с нуля и в силу своей архитектуры гарантирует высокий уровень информационной безопасности. Основной принцип работы KasperskyOS сводится к правилу «запрещено всё, что не разрешено». Это позволяет исключить возможность эксплуатирования как уже известных уязвимостей, так и тех, что будут обнаружены в будущем. При этом все политики безопасности, в том числе запреты на выполнение определённых процессов и действий, настраиваются в соответствии с потребностями организации. Платформа будет поставляться в качестве предустановленного программного обеспечения на различных типах оборудования, применяемого в индустриальных и корпоративных сетях. В настоящее время безопасная ОС «Лаборатории Касперского» внедрена в маршрутизирующий коммутатор уровня L3, разработанный компанией Kraftway.

⇡#ОСРВ «МАКС»

Разработчик: «АстроСофт»

Сайт продукта: astrosoft.ru

Операционная система реального времени (ОСРВ), написанная программистами «АстроСофт» с нуля, без заимствований чужого кода, и предназначенная прежде всего для Интернета вещей и встроенных устройств. Кроме того, она подходит для робототехники, медицинского оборудования, систем «умного дома» и «умного города», потребительской электроники и пр. Впервые ОС реального времени «МАКС» (аббревиатура расшифровывается как «мультиагентная когерентная система») была продемонстрирована широкой аудитории в январе 2017 года. Платформа не только реализует всю классическую функциональность продуктов данного типа, но и обладает рядом уникальных возможностей по организации взаимодействия множества устройств, позволяющих упростить создание необходимых во встраиваемых системах механизмов: резервирование, горячая замена оборудования и др. Одна из особенностей «МАКС» — поддержка разделяемой памяти на уровне устройств. Данный механизм обеспечивает автоматическую, устойчивую к сбоям отдельных компонентов синхронизацию информации между узлами распределённой системы. ОСРВ «МАКС» включена в реестр отечественного программного обеспечения. Кроме этого, продукт зарегистрирован в Федеральной службе по интеллектуальной собственности (Роспатент) и в настоящее время проходит сертификацию в Федеральной службе по техническому и экспортному контролю (ФСТЭК России) по четвёртому уровню контроля недекларированных возможностей (НДВ).

⇡#В качестве заключения

Существует два подхода к созданию российского софта. Первый заключается в написании исходного кода продуктов с нуля, полностью силами отечественных специалистов. Второй вариант предполагает создание национального ПО на основе доработки заимствованных исходных кодов. Именно его и придерживаются работающие на ниве импортозамещения ПО российские софтверные компании. Наш топ-20 операционных систем с шильдиком «Сделано в России» — яркое тому подтверждение. Хорошо это или плохо — большой вопрос, предмет отдельного разговора.

Справедливости ради отметим, что назвать наш список ОС максимально исчерпывающим нельзя, так как помимо перечисленных выше, свои работы в данном направлении ведут ООО «Р-Платформа», Раменское приборостроительное конструкторское бюро (входит в концерн «КРЭТ» Ростеха) и другие компании. Именно по этой причине мы приглашаем читателей 3DNews принять участие в обсуждении материала и поделиться ссылками на достойные внимание проекты в этой области.

В продолжении предыдущей статьи я решил разобраться — что вообще представлено на рынке «отечественных» операционных систем общего назначения. Ну то есть таких, которые можно использовать в широком спектре задач и оборудования — рабочих мест и серверов. Сразу отмечу — меня интересовали вопросы массового «корпоративного» использования, я мало времени уделил тонкостям сертификации и дополнительным встроенным средствам защиты.

В соответствующем разделе реестра нашлось 66 продуктов. Если «схлопнуть» строчки с разными редакциями (серверная, десктопная, для сферы образования, итп) одного продукта — ровно 50. Из них ОС, которые действительно можно отнести к классу «общего назначения» — 22. Остальную часть списка составляли специализированные встраиваемые решения для телеком оборудования, тонких клиентов, торговых терминалов и прочее всякое-разное.

Составляем шорт-лист

Я внимательно изучил сайты производителей этих 22 ОС, чтобы сформировать шорт-лист более-менее живых проектов, ориентированных на широкий круг задач. Из списка были вычеркнуты:

1. Предположительно мертвые продукты, на месте сайта которых уже висит заглушка регистратора с предложением выкупить заброшенный домен (ОСь и Альфа ОС). Или сайт живой, но информации по продукту там больше нет (Halo OS).

2. Нишевые системы, которые судя по документации и маркетингу (вернее полному его отсутствию) строго ориентированы на работу в условиях жестко зарегулированных ведомств и окружений (например гостайна). Не буду все перечислять. Вдруг это тоже гостайна!

3. Операционные системы, не основанные на Linux. Такая нашлась одна — Ульяновск.BSD. Экосистема ПО для «отечественных» ОС, основанных на Linux, и та не сильно развита, а для BSD так и вообще ничего нет. Зато можно патчить KDE!

4. Дистрибутивы, построенные на менеджерах пакетов, отличных от RPM и DEB. Приблизительно по тем-же соображениям — нужен доступ к экосистеме ПО, которое поставляется в виде бинарных пакетов в этих двух форматах. Таких два: Calculate Linux, основанный на Gentoo, и UBLinux, явно сделанный из Arch Linux.

5. Дистрибутивы, которые нельзя получить в формате ознакомительно-домашней версии с сайта производителя. Такой только один — ОС Лотос. Даже на запрос по почте ответили что ни в коем случае не дадут.

Итого до финала дошли следующие продукты — AlterOS, ROSA Linux, ALT Linux, ОС «Эльбрус», ОС «Атлант», Astra Linux и RED OS.

Устанавливаем и смотрим что за зверь

Каждый дистрибутив я попытался установить на виртуальную машину (KVM). На этом этапе отвалилась только ОС «Эльбрус». Инсталлятор падает на этапе разбивки диска. Видимо его работа на x86/KVM не особо тестировалась — ОС предназначена в первую очередь для серверов на одноименных процессорах. Я даже удивился, обнаружив сборку для x86.

Остальное всё встаёт без проблем в режиме Next → Next → Next. Пару слов о каждом из продуктов ниже. Сразу оговорюсь — это даже не поверхностные обзоры, а просто первые впечатления.

Если я незаслуженно обидел ваш продукт — напишите комментарий что я понял не так, я обязательно вставлю в текст ссылку на ваше уточнение!

AlterOS

На сайте производителя нет прямых ссылок на скачивание, но в репозитории в разделе «testing» нашелся ISO-образ под названием AlterOS_7.5-5.16_x86_64-DVD. Судя по документации это действительно последний релиз.

У меня осталось впечатление что это клон CentOS 7, только с Cinnamon Desktop и актуальным ядром, нескучными обоями и некоторым количеством предустановленного «отечественного» софта. Плюс некоторые пакеты поновее. Какие-то более ранние версии похоже были основаны на openSUSE — в добавленных локальным производителем скриптах встречаются безнадёжные попытки вызова YaST. Больше интересного рассказать пожалуй нечего 🤷

ROSA Linux

С сайта бесплатно раздают редакцию ROSA Fresh Desktop 12.2, я скачал вариант на KDE (на выбор были ещё GNOME и LXQt, но знатоки пишут на форумах что вариант с кедами — основной). Вероятно редакция Fresh служит апстримом (аля Fedora) для основных коммерческих продуктов компании с кодовыми именами «ХРОМ» и «КОБАЛЬТ». Вот есть эта проблема у многих отечественных вендоров — сделать названия из которых совершенно неясно что за продукт: «чтобы никто не догадался».

Вот что выяснилось: РОСА — одно из продолжений закрывшегося в 2011 году Mandriva Linux (старикам более известен как Mandrake). Внутри все выглядит привычным и стандартным, знакомым по другим современным rpm/dnf-based дистрибутивам Linux. Даже зацепиться не за что — одна нестареющая классика.

Из явных плюсов можно отметить собственную пакетную базу, насколько я понял РОСА не зависит от какого-то внешнего Open Source проекта. Отдельно упомяну что «из коробки» этот продукт может похвастать лучшим (на мой вкус) визуальным оформлением пользовательского окружения среди всех рассмотренных:

ALT Linux

Легенда отечественного линуксо-строения с более чем 20 летней историей, не требующая дополнительной рекламы. На сайте можно скачать все редакции 👍. Я посмотрел и на серверную версию и на вариант для десктопов.

Тоже кажется когда-то начинался как форк Mandrake, но с тех пор утекло столько воды что теперь это полностью самостоятельный продукт. Из нестандартных особенностей можно отметить совмещение формата RPM и менеджера пакетов APT. Если бы линуксы играли в RPG — это был бы типичный гибридный класс STR/INT!

В дистрибутиве много и других специфичных вещей. Залез к примеру в /etc/shadow, чтобы посмотреть какой алгоритм хэширования используется (в некоторых русских линуксах там ГОСТ). А там пусто. В ALT оказывается своя система хранения паролей 🤯

Основная фича ALT на мой взгляд — огромная и хорошо сопровождаемая собственная пакетная база, высокая зрелость продукта, очень большое (по российским меркам) коммьюнити.

ОС Атлант

Производитель не дает ничего скачать бесплатно, но в онлайн-магазине на сайте была акция — редакция «Home» неустановленной версии продавалась за 100 рублей 😀

Под капотом оказался Debian Buster с LXQt, ну и как водится комплект фирменных обоев. Более ничего интересного внутри обнаружить не удалось. Единственное что бросилось в глаза — какой-то нестандартный инсталлятор, который не предлагает задать пароли и заливает ОС с well-known passwords, в т.ч. для root, и сразу после перезагрузки поднимает сеть и sshd. Ну такое.

В качестве killer feature разработчик предлагает собственный инструмент централизованного управления и дистрибуции софта и обновлений на базе «слоев», работающий на связке squashfs и aufs. В домашней редакции эта функция отсутствует, поэтому ничего по делу сказать не могу. После чтения документации у меня осталось ощущение что это пока больше концепт-кар, нежели рабочая лошадка.

Astra Linux

Уже описывал свои впечатления в предыдущей статье. В самой актуальной версии это Debian Buster 10 с пользовательским окружением собственной разработки — Fly. Обратите внимание на полезный комментарий про текущую доступность бесплатного релиза (вкратце — всё плохо).

RED OS

На сайте бесплатно раздают релиз 7.3 «МУРОМ». Моё первое впечатление — это ещё одна «отечественная» сборка CentOS, но с серьёзными с допами в виде софта свежих версий, включая ядро.

Что с софтом?

Часто, при обсуждении дистрибутивов Linux возникает вопрос: насколько там актуальный софт? Попробую ответить на примере популярных пакетов. Вот последние доступные в репозиториях версии (добавил CentOS 7 для референса):

Заметна «клонированность» AlterOS, а RED OS тут совсем и не похож на «клон». Буду дальше называть его «дериватив».

Ещё заметьте как всё круто с пакетами PostgreSQL в ALT Linux — не зря я выше по тексту нахваливал качество их репозитория.

Промежуточные итоги

Моё резюме — интересующий меня сегмент рынка состоит из трёх типов решений:

1. Самобытные дистрибутивы собственной разработки: семейства ALT и ROSA.

2. Деривативы Open Source дистрибутивов — в них сильно угадывается апстрим, но проделана масштабная работа по модернизации и адаптации их к требованиям локального рынка. Запишу сюда Astra и RED OS. Я не хочу сказать что они второго сорта, очень даже наоборот — там сделаны достаточно масштабные доработки, упакованы актуальные версии софта, проведено тестирование совместимости с «отечественным» железом и прикладным ПО и т.п. и т.д. Но глобально они остались CentOS’ами и Debian’ами. Может это даже хорошо с точки зрения совместимости и удобства гугления проблем.

3. Пересборки Open Source продуктов с некоторым «улучшайзингом». Видимо сюда можно включить все остальные продукты.

Hype-check

После тест-драйва я решил проверить количество поисковых запросов в Яндексе, содержащих наименование дистрибутива, чтобы оценить относительный размер пользовательской базы и сообщества. Не бросайте помидоры — конечно такой метод это антинаучная ахинея, но кажется он всё-же позволяет отделить более или менее популярные продукты от нишевых. Там где мне показалось это уместным я проверил и английское и русское наименование продукта, но это не сильно изменило относительный расклад.

Выводы

По сумме тест-драйва и хайп-чека я сделал следующий вывод — рынок российских линуксов «общего назначения» в целом поделен между четырьмя крупными семействами продуктов: ROSA, ALT, Astra и RED OS.

Хотел тут попробовать изложить какое-то своё видение позиционирования. Но потом подумал что в интересующем меня контексте все рассмотренные варианты Linux это продукты с весьма стандартными потребительскими свойствами и высокой степенью взаимозаменяемости*. Сейчас наверное обижу хардкорных инженеров, но кажется что выбор дистрибутива особенно не влияет на перформанс корпоративного ИТ, лишь бы софт нужный вставал. Нет, конечно есть разные тонкости, не стоит выбирать целевой продукт с помощью броска кубика — но в рамках этого микро-исследования простительно их и проигнорировать.

(*) Особенно кризис жанра заметен в серверных задачах: иногда кажется что скоро все серверные линуксы превратятся в минималистичные запускалки докер-контейнеров и вся эта огромная инфраструктура репозиториев и пакетов, на которой они стоят, превратится в пережиток прошлого.

PS: Но что действительно в настоящий момент становится интересным, так это экосистема смежных продуктов. Посмотрите сколько у Microsoft вокруг ОС всякого понаделано — и служба каталога, и централизованное управление и доставка софта, и мониторинг и ещё куча всего. Всё «из коробки». И тут вот действительно закопаны реальные конкурентные преимущества! Некоторые локальные разработчики даже пошли эту сферу уже прорабатывать, но это совсем другая история.

Выбираем лучший «отечественный» Linux!

Проголосовали 374 пользователя.

Воздержались 314 пользователей.

Если откинуть узкие задачи, сегодня вполне можно обойтись даже отечественным софтом. Чего только стоит российский «МойОфис», который во многом даже превосходит популярное детище Microsoft — по крайней мере, предлагает более интуитивный интерфейс и может использоваться на Linux. Что интересно, его без проблем получится установить на большинство российских операционных систем. Почти все они собраны на базе Linux — для него предостаточно и другого софта, который закроет потребности большинства пользователей. Некоторым тот же Windows они вполне заменят. Вопрос только в том, на какую из многочисленных отечественных ОС обратить внимание.

«Альт Линукс»

→ первый релиз в 2001-м

Унифицированный дистрибутив на базе Linux, который предназначен как для серверов, так и для пользовательских рабочих компьютеров. Его главная фишка — встроенные программные средства для защиты информации (сертификация по классу 1В для автоматизаций и 1К для данных), которые особенно актуальны в корпоративном секторе. Технической поддержкой самой операционной системы, а также пользователей занимаются предприятия-партнёры «Альт Линукс СПТ», «Свободные программы и технологии», а также «Базальт СПО».

Сегодня операционная система представлена в нескольких вариантах: «Альт СП» для серверного использования и рабочих станций, сугубо пользовательская «Альт Рабочая станция», сугубо серверная «Альт Сервер», а также «Альт Образование» для учебных заведений и не только. Именно эту операционную систему используют государственные служащие Ставропольского края — она установлена на компьютерах в правительственных организациях, а также на сельскохозяйственных объектах.

«Астра Линукс»

→ первый релиз в 2009-м

Операционная система представлена в двух вариантах: дистрибутив общего назначения Astra Linux Common Edition, а также специальный вариант Astra Linux Special Edition в несколькими уровнями защиты данных. Разработкой, продвижением, а также их поддержкой занимается отечественное объединение «РусБИТех». Главной особенностью отечественной операционной системы является акцент на безопасности используемых данных. В ней реализован механизм особенных мандатов, которые разграничивают доступ для разного софта и пользователей. Также есть контроль целостности файлов. Разработчики подчёркивают, что это единственная ОС, которая подходит для работы с секретными государственными файлами.

Операционная система входит в реестр Минцифры РФ, а также, по данным создателей, сертифицирована ФСБ и Минобороны РФ. Одним из наибольших клиентов создателей ОС является компания «Росатом». До сегодняшнего дня она уже успела обеспечить рабочими станциями на базе данной операционной системы больше тридцати тысяч своих сотрудников в разных уголках страны. Более того, «Астра» активно используется в административном секторе РФ — это касается Красноярского края, Адыгеи, Якутии и многих других регионов. В числе сравнительно новых корпоративных пользователей системы — отделения «Сбера».

▶︎ Факт: «Астра Линукс» также получится использовать на смартфонах и планшетах. Для мобильных устройств с сенсорным экраном в данном случае предусмотрена специальная сборка.

«РедОС»

→ первый релиз в 2017-м

Операционная система на базе Linux. Как и предыдущие варианты в подборке, её главной особенностью также является защита используемой информации. У неё есть заранее настроенные конфигурации для аппаратных архитектур, соответствующие требованиями безопасности информации. ОС использует алгоритмы по ГОСТ 34.11-2012, она оснащена всеми необходимыми инструментами для быстрой реакции системного администратора на любые чрезвычайные инциденты.

«РедОС» находится в Едином реестре российских программ — у неё также есть сертификат ФСТЭК РФ. Так как систему можно использовать и на серверах, и на рабочих станциях, её активно эксплуатируют в рамках отечественных региональных правительственных учреждений. Примеров масса: администрация Старого Оскола, департамент развития Воронежской области, минтруд Оренбургской области.

«РОСА»

→ первый релиз в 2010-м

«РОСА» — это не одна операционная система, а целое семейство решений, которые заточены для использования как дома, так и в корпоративных реалиях. Речь о ROSA Fresh, а также ROSA Enterprise Desktop соответственно. Также есть ROSA Enterprise Linux Server для IT-специалистов. Не обошлось и без вариантов для государственных учреждений, которые могут работать с государственными тайнами: «Кобальт», «Хром», «Никель» (в их основе Red Hat Enterprise Linux, CentOS и Mandriva). В числе уникальных наработок системы средства для визуализации, виртуализации, а также резервного копирования и облачного хранения данных.

«РОСА» сертифицирована Минобороны, а также ФСТЭК. Наиболее подготовленным для серьёзного государственного сектора считается вариант «Кобальт». Важно понимать, что в свободном доступе для жителей страны находится только обычная пользовательская версия. Специализированные же дистрибутивы для государственных нужд получить на руки рядовому потребителю достаточно проблематично.

«Лотос»

→ первый релиз в 2020-м

Дистрибутив Linux, который предназначен только для корпоративно и государственного использования. ОС «Лотос» интересна тем, что распространяется вместе с полным набором софта, предназначенного для полноценной работы. Собственно, поэтому в корпоративном секторе внедрение операционной системой отличается крайне низкими затратами. Кстати, у ОС есть и специальная серверная версия, а также тонкие клиенты для архитектур х64 и х32.

Сегодня «Лотос» может без проблем работать на самых разных архитектурах — его можно портировать на «Эльбрус», а также использовать на MIPSel и ARM. До данного момента операционная система также успела получить сертификацию для внедрения в Реестр отечественного программного обеспечения.

«Ульяновск.BSD»

→ первый релиз в 2004-м

Операционная система, активным развитием и продвижением которой занимается единственный разработчик — Сергей Волков. Она основана на свободной платформе FreeBSD и включает полный набор программного обеспечения для офисных и домашних задач. Сборка максимально облегчена, чтобы достаточно быстро работать даже на древнем железе.

Интересно, что операционная система распространяется на коммерческой основе. За диск с ней сегодня придётся отдать 1 250 рублей — за эти деньги разработчик обещает техническую поддержку и обновления. Впрочем, для начала можно попробовать «устаревшую» бесплатную версию. Интересно, что ОС входит в реестр российского программного обеспечения, поэтому может вполне легально использоваться в государственных учреждениях, а также в актуальных сегодня проектах по замещению импорта.

WTware

→ первый релиз в 2003-м

Операционная система, которая подготовлена для внедрения в корпоративной инфраструктуре с базой на Windows — на полноценных рабочих местах и бюджетных терминальных вариантах. Операционная система оснащена всеми протоколами и службами, которые необходимы для обмена данными по локальной сети, работы с принтерами и сканерами штрихкодов, а также практически любым другим периферийным оборудованием.

Операционная система распространяется на коммерческой основе. Её стоимость варьируется и зависит от числа рабочих мест. Впрочем, версию для Raspberry Pi разработчики предлагают абсолютно бесплатно. Для домашнего использования в платформе нет интереса. Зато в системе есть подробная документация для системных администраторов для разрешения неожиданных инцидентов в корпоративном секторе.

KasperskyOS

→ первый релиз в 2015-м

Операционная система, созданная «Лабораторией Касперского». Любопытно, что отдельные элементы данной платформы могут быть задействованы не только на ПК, но и на телекоммуникационном оборудовании, в аппаратах, предназначенных для медицинских целей, в умной электронике и так далее. Это одна из немногих отечественных ОС, созданная с нуля. В её архитектуре сразу же сделали ставку на максимальную безопасность — здесь запрещено всё, что не разрешено.

Из-за явной ставки на повышенную безопасность KasperskyOS используют в корпоративном секторе. На первый взгляд, система кажется слишком закрытой, но на деле все процессы взаимодействия с ней без проблем настраиваются под нужды конкретной организации. Впрочем, платформа чаще используется именно на каком-то оборудовании (устройства умного дома, транспорт), а не ПК.

«Эльбрус»

→ первый релиз в 2019-м

Платформа, разработанная для архитектур SPARC и «Эльбрус». Она основана на Linux, но ядро операционной системы переработано с добавлением механизмов управления виртуальной памятью, синхронизацией, тегированными вычислениями. В режиме реального времени получится использовать режимы обработки внешних прерываний, планировать вычисления и обмен данными с внешними накопителями.

Важной особенностью системы является встроенный комплекс защиты данных от несанкционированного доступа. Благодаря этому платформу часто применяют для создания автоматизированных систем с максимальным уровнем информационной безопасности. Конечно, в домашних условиях это вряд ли понадобится. А вот в корпоративных целях, а также в государственном секторе систему сегодня активно используют.

«ОСь»

→ первый релиз в 2017-м

Перспективный отечественный проект, который представляет собой не одну операционную систему, а целый набор платформ, заточенных под разные задачи. Базовых вариантов операционной системы пара: «ОСь.Офисная» и «ОСь.Серверная». Они отличаются набором предустановленного программного обеспечения. Первая нужна для рабочей станции на предприятии и включает массу офисных приложений, вторая заточена на безопасное использование данных с сервера.

На данный момент операционная система ещё не так сильно распространена. Впрочем, предполагается, что она будет активно использоваться федеративными и региональными органами власти, правительственными организациями любого уровня. Именно «ОСь» должна стать полноценной альтернативой западным аналогам во всех отношениях, поэтому на неё сегодня делают большие ставки. Это подтверждается тесным сотрудничеством разработчика, «Национального Центра Информатизации» с большинством министерства Российской Федерации, а также с другими ведомствами.