О необходимости форсированного развития отечественного рынка ПО, обеспечения максимальной независимости от иностранных разработок в сфере высоких технологий и сохранения информационного суверенитета впервые на высшем уровне заговорили в 2014 году, когда санкции США и Евросоюза резко повысили риски, связанные с применением зарубежного софта в бизнесе и государственных организациях. Именно тогда в Министерстве связи и массовых коммуникаций РФ всерьёз озадачились решением этого стратегически значимого, по мнению чиновников, вопроса вместе со стимулированием спроса на национальные продукты и проработкой соответствующих мер поддержки отечественных разработчиков. Как результат — в кратчайшие сроки на законодательном уровне были утверждены ограничения на допуск иностранного ПО при осуществлении государственных и муниципальных закупок, а также правила формирования и ведения единого реестра российских программ. Всё это положительным образом отразилось на рынке программного обеспечения в России, который за последнее время пополнился множеством интересных проектов и разработок. В том числе и в области операционных систем.
«Альт Линукс СПТ» представляет собой унифицированный дистрибутив на базе Linux для серверов, рабочих станций и тонких клиентов со встроенными программными средствами защиты информации, который может быть использован для построения автоматизированных систем по класс 1В включительно и информационных систем персональных данных (ИСПДн) по класс 1К включительно. ОС позволяет одновременно хранить и обрабатывать на одном персональном компьютере или сервере конфиденциальные данные, обеспечивать многопользовательскую работу с разграничением доступа к информации, работать с виртуальными машинами, а также использовать средства централизованной авторизации. Выданный ФСТЭК России сертификат подтверждает соответствие продукта требованиям следующих руководящих документов: «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищённости от несанкционированного доступа к информации» — по 4 классу защищённости; «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню отсутствия недекларированных возможностей» — по 3-му уровню контроля и технических условий. Техническая поддержка пользователей «Альт Линукс СПТ » осуществляется компанией «Свободные программы и технологии» через партнёра-разработчика «Базальт СПО».
⇡
Разработчик: компания «Базальт СПО»
Платформа «Альт» — это набор Linux-дистрибутивов уровня предприятия, позволяющих развернуть корпоративную IT-инфраструктуру любого масштаба. В состав платформы входят три дистрибутива. Это универсальный «Альт Рабочая станция», включающий в себя операционную систему и набор приложений для полноценной работы. Второй — серверный дистрибутив «Альт Сервер», который может выступать контроллером домена Active Directory и содержит максимально полный набор служб и сред для создания корпоративной инфраструктуры (СУБД, почтовый и веб-сервер, средства аутентификации, группой работы, управления виртуальными машинами и мониторинга и прочие инструменты). Третий — «Альт Образование 8», ориентированный на повседневное использование при планировании, организации и проведении учебного процесса в учреждениях общего, среднего и высшего образования. Помимо этого, в серии продуктов компании «Базальт СПО» представлены упомянутый выше сертифицированный дистрибутив «Альт Линукс СПТ» и операционная система для домашних пользователей Simply Linux.
⇡
Разработчик: Национальный центр информатизации (входит в госкорпорацию «Ростех»)
Российский проект по созданию экосистемы программных продуктов на базе дистрибутива Linux, предназначенных для комплексной автоматизации рабочих мест и IT-инфраструктуры организаций и предприятий, в том числе в дата-центрах, на серверах и клиентских рабочих станциях. Платформа представлена в вариантах «ОСь.Офисная» и «ОСь.Серверная». Они различаются наборами включённого в дистрибутив прикладного ПО. Офисная редакция продукта содержит собственно операционную систему, средства защиты информации, пакет программ для работы с документами, почтовый клиент и браузер. В состав серверной версии включены операционная система, средства защиты информации, инструменты мониторинга и системного управления, сервер электронной почты и СУБД. В числе потенциальных пользователей платформы фигурируют федеральные и региональные органы власти, органы местного самоуправления, компании с государственным участием и государственные корпорации. Предполагается, что экосистема на основе «ОСи» в ближайшем будущем станет полноценной альтернативой западным аналогам.
Разработка научно-производственного объединения «РусБИТех», представленная в двух вариантах: Astra Linux Common Edition (общего назначения) и Astra Linux Special Edition (специального назначения). Особенности последней версии ОС: развитые средства обеспечения информационной безопасности обрабатываемых данных, механизм мандатного разграничения доступа и контроля замкнутости программной среды, встроенные инструменты маркировки документов, регистрации событий, контроля целостности данных, а также прочие обеспечивающие защиту информации компоненты. По заверениям разработчиков, Astra Linux Special Edition — единственная программная платформа, сертифицированная одновременно в системах сертификации средств защиты информации ФСТЭК России, ФСБ, Минобороны РФ и позволяющая обрабатывать в автоматизированных средствах всех министерств, ведомств и других учреждений Российской Федерации информацию ограниченного доступа, содержащую составляющие государственную тайну сведения с грифом не выше «совершенно секретно».
⇡ ROSA Linux
Разработчик: ООО «НТЦ ИТ РОСА»
Семейство операционных систем ROSA Linux включает внушительный набор решений, предназначенных для домашнего использования (версия ROSA Fresh) и применения в корпоративной среде (ROSA Enterprise Desktop), развёртывания инфраструктурных IT-служб организации (ROSA Enterprise Linux Server), обработки конфиденциальной информации и персональных данных (РОСА «Кобальт»), а также составляющих государственную тайну сведений (РОСА «Хром» и «Никель»). В основу перечисленных продуктов положены наработки Red Hat Enterprise Linux, Mandriva и CentOS с включением большого количества дополнительных компонентов — в том числе оригинальных, созданных программистами научно-технического центра информационных технологий «РОСА». В частности, в составе дистрибутивов ОС для корпоративного сегмента рынка представлены средства виртуализации, ПО для организации резервного копирования, инструменты для построения частных облаков, а также централизованного управления сетевыми ресурсами и системами хранения данных.
⇡
Разработчик: компания «Калкулэйт»
Calculate Linux представлен в редакциях Desktop, Directory Server, Scratch, Scratch Server и создан с прицелом на домашних пользователей и организации малого и среднего бизнеса, предпочитающие использовать ПО с открытым исходным кодом вместо проприетарных решений. Особенности платформы: полноценная работа в гетерогенных сетях, механизм перемещаемых профилей пользователей, инструментарий централизованного развёртывания программного обеспечения, простота администрирования, возможность установки на портативные USB-накопители и поддержка бинарных репозиториев обновлений Gentoo. Важно, что команда разработчиков доступна и открыта для любых замечаний, предложений и пожеланий пользовательской аудитории, о чем свидетельствует огромное количество способов принять участие в сообществе Calculate Linux и развитии платформы.
⇡ «Ульяновск. BSD»
Разработчик: Сергей Волков
Операционная система, которая построена на основе свободно распространяемой платформы FreeBSD и содержит необходимый набор прикладных программ для домашних пользователей и выполнения офисных задач. По словам единственного разработчика ОС Сергея Волкова, «Ульяновск.BSD» полностью адаптирована к потребностям именно русскоязычных пользователей. «Наша сборка максимально облегчена и идеально подходит для использования как на домашних компьютерах, так и на рабочих станциях сотрудников различных организаций, а также для использования в образовательных заведениях», — утверждает автор проекта, не вдаваясь в подробности того, чем конкретно скомпилированный им продукт отличается от оригинала. Солидности проекту добавляют не только наличие распространяемого на коммерческих условиях дистрибутива и платная техническая поддержка, но и запись в реестре российского ПО. Это означает, что программная платформа «Ульяновск.BSD» на законных основаниях может применяться государственными организациями в рамках проектов по внедрению импортозамещающих технологий.
Сертифицированная и защищённая операционная система, позволяющая обрабатывать информацию в соответствии с ФЗ № 152 «О персональных данных» и реализовывать системы обработки информации ограниченного доступа, не относящейся к государственной тайне. ICLinux включает средства удалённого администрирования, имеет встроенный межсетевой экран, сертифицированный на соответствие РД МЭ по 3-му классу защищённости, поддерживает RDP, X-Windows System, SSH, Telnet, VNC, VPN, NX, ICA и прочие протоколы. Также в активе платформы значатся совместимость со средствами аутентификации компании «Аладдин Р.Д.» и модульная архитектура, которая позволяет гибко настраивать операционную систему под требования заказчика.
⇡ «Альфа ОС» (Alfa OS)
Разработчик: компания ALFA Vision
Ещё один клон Linux, снабжённый пользовательским интерфейсом а-ля macOS с набором привычных офисных приложений и наполненный глубоким философским смыслом. Без шуток, на сайте разработчика в разделе «О компании», так и сказано: «Операционная система — это особое явление, точка, в которой сходятся технологические, эстетические и гуманитарные концепции. Вершина, которая видна со всех сторон. Чтобы она засияла, стала тем, чем должна быть, необходим самый разнообразный осмысленный опыт. И он у нас есть ». Сколько экспрессии в этих словах, какая подача информации! Согласитесь, не каждый может так выразительно преподнести свой продукт широкой аудитории. В настоящий момент «Альфа ОС» представлена в виде десктопной версии для x86-совместимых систем. В будущем компания ALFA Vision намерена выкатить на рынок мобильную и серверную редакции ОС, а также сборку дистрибутива для устройств на базе процессоров ARM.
Программная платформа, разработанная специально для вычислительных комплексов с архитектурой SPARC и «Эльбрус». Особенностью системы является кардинально переработанное ядро Linux, в котором были реализованы особые механизмы управления процессами, виртуальной памятью, прерываниями, сигналами, синхронизацией, поддержка тегированных вычислений. «Нами была проделана фундаментальная работа по преобразованию ОС Linux в операционную систему, поддерживающую режим работы в реальном времени, для чего были реализованы актуальные оптимизации в ядре. В ходе работы в реальном времени можно устанавливать различные режимы обработки внешних прерываний, планирования вычислений, обменов с дисковыми накопителями и некоторые другие », — поясняют в компании «МЦСТ». Помимо этого, в ядро программной платформы «Эльбрус» встроен комплекс средств защиты информации от несанкционированного доступа, который позволяет использовать ОС для построения автоматизированных систем, отвечающих самым высоким требованиям информационной безопасности. Также в составе системы представлены средства архивации, планирования заданий, разработки ПО и прочие инструменты.
⇡ «Ред ОС»
Операционная система на основе ядра Linux, созданная с прицелом на обеспечение безопасности обрабатываемых данных. «Ред ОС» соответствует отечественным требованиям по защите информации, имеет преднастроенные конфигурации для каждой аппаратной архитектуры, использует алгоритмы ГОСТ 34.11-2012 в протоколах ssh и NX, а также поддерживает списки управления доступом. Помимо этого, ОС поддерживает сетевую аутентификацию с помощью подключаемых модулей аутентификации (PAM, Pluggable Authentication Modules) и имеет в своём составе специализированную подсистему распределённого аудита, которая позволяет отслеживать критичные события безопасности в корпоративной сети и предоставляет IT-администратору необходимые инструменты для оперативного реагирования на инциденты ИБ.
⇡ GosLinux («ГосЛинукс»)
Разработчик: компания «Ред Софт»
ОС GosLinux создана специально для нужд Федеральной службы судебных приставов Российской Федерации (ФССП России) и пригодна для использования во всех органах власти, государственных внебюджетных фондах и органах местного самоуправления. Платформа построена на базе дистрибутива CentOS 6.4, включающего наработки Red Hat Enterprise Linux. Система представлена в двух редакциях — для серверов и рабочих станций, содержит упрощённый графический интерфейс и набор преднастроенных средств защиты информации. Разработчик ОС — компания «Ред Софт», победившая в марте 2013 года в конкурсе на доработку, внедрение и сопровождение автоматизированных информационных систем ФССП России. В 2014 году система получила сертификат соответствия ФСТЭК России, подтверждающий, что «ГосЛинукс» имеет оценочный уровень доверия ОУД3 и соответствует требованиям руководящего документа Гостехкомиссии РФ по 4-му уровню контроля отсутствия недекларированных возможностей. Дистрибутив ОС GosLinux для органов государственной власти размещён в национальном фонде алгоритмов и программ по адресу nfap.minsvyaz.ru . В настоящий момент платформа GosLinux активно развёртывается во всех территориальных органах и подразделениях ФССП России. Также ОС передана на опытную эксплуатацию представителям властей Нижегородской, Волгоградской и Ярославской областей.
⇡
Разработчик: ООО «Алми»
Сайт продукта:
Ещё одна сборка Linux в нашем списке, которая определённо не страдает от недостатка хвалебных эпитетов в свой адрес со стороны разработчиков. «Уникальная, идеальная, простая, совмещающая в себе удобство операционной системы Windows, стабильность macOS и безопасность Linux » — такими возносящими AlterOS до небес фразами вдоль и поперёк прошит официальный сайт продукта. В чём именно заключается уникальность отечественной платформы, на сайте не сказано, зато представлена информация о трёх редакциях ОС: AlterOS «Волга» для государственного сектора, AlterOS «Амур» для корпоративного сегмента и AlterOS «Дон» для серверов. Сообщается о совместимости системы со множеством востребованных в бизнес-среде программных решений, в том числе с «1С» и «Консультант Плюс», а также отечественными средствами криптозащиты (например, «КриптоПро»). Отдельный акцент сделан на отсутствии в версии платформы для госорганизаций ПО, которое взаимодействует с иностранными серверами, — всё сделано по канонам максимального импортозамещения, заявляют разработчики.
⇡ Мобильная система Вооружённых Сил (МСВС)
Разработчик: Всероссийский научно-исследовательский институт автоматизации управления в непромышленной сфере им. В. В. Соломатина (ВНИИНС)
Защищённая операционная система общего назначения, предназначенная для построения стационарных и мобильных защищённых автоматизированных систем в Вооружённых Силах Российской Федерации. Принята на снабжение в ВС РФ в 2002 году. В основу МСВС положены ядро и компоненты Linux, дополненные дискреционной, мандатной и ролевой моделями разграничения доступа к информации. Система функционирует на аппаратных платформах Intel (x86 и x86_64), SPARC («Эльбрус-90микро»), MIPS, PowerPC64, SPARC64 и сертифицирована по требованиям безопасности информации Министерства обороны РФ. Реализованные в МСВС средства защиты позволяют создавать на базе платформы автоматизированные системы, которые обрабатывают составляющие государственную тайну сведения, имеющие степень секретности «СС» (совершенно секретно).
⇡ «Заря»
Разработчик: ФГУП «Центральный научно-исследовательский институт экономики, информатики и систем управления» («ЦНИИ ЭИСУ», входит в «Объединённую приборостроительную корпорацию»)
Семейство программных платформ на ядре Linux, которые представляют собой альтернативу зарубежным ОС, применяемым сейчас в силовых ведомствах, госсекторе и на оборонных предприятиях. Настольная операционная система «Заря» совместима с большинством традиционных офисных приложений и программ. Серверная платформа «Заря-ЦОД» позволяет организовать сервер приложений или сервер базы данных. Для построения центров обработки данных она предлагает стандартный набор серверного ПО, средства виртуализации, а также возможность работы на так называемом «большом железе», включая мейнфреймы. Для встраиваемых систем, работающих без участия человека, которые должны обрабатывать информацию в режиме реального времени, разработана специальная ОС «Заря РВ». Система соответствует третьему классу защиты от несанкционированного доступа и второму уровню контроля отсутствия недекларированных возможностей. Платформа разработана по заказу Минобороны России и, как ожидается, будет востребована силовыми ведомствами, оборонным комплексом, а также коммерческими структурами, работающими с государственной тайной и персональными данными.
Операционная система для терминальных станций. Создана на базе Linux и содержит только необходимый набор инструментов для организации рабочих мест с использованием тонких клиентов. Все функции, выходящие за эти рамки, исключены из дистрибутива. Kraftway Terminal Linux поддерживает множество сетевых протоколов прикладного уровня (RDP, VNC, SSH, NX, XWindow, VMWare View PCoIP и др.), позволяет настраивать права доступа на проброс USB-носителей, обеспечивает возможность использования сетевых и локальных принтеров, содержит средства восстановления конфигурации ОС при перезагрузке, а также инструменты дистанционного группового управления терминальными станциями и администрирования рабочих мест. Особенность системы — высокая защищённость. Kraftway Terminal Linux поддерживает и аппаратные средства аутентификации пользователей: USB-ключи eToken PRO и eToken PRO Java от ЗАО «Аладдин Р.Д.», а также RuToken S и RuToken ЭЦП от ЗАО «Актив-софт». Обновление ОС может осуществляться администратором через локальную сеть или с USB-накопителя. Возможна настройка автообновления как с локального сервера заказчика, так и с сервера компании Kraftway.
⇡ WTware
Разработчик: Андрей Ковалёв
Ещё одна программная платформа для развёртывания в IT-инфраструктуре предприятия рабочих мест с использованием недорогих терминальных решений. В дистрибутив WTware включены службы для загрузки по сети, инструменты для работы с принтерами, сканерами штрихкодов и прочим периферийным оборудованием. Поддерживается перенаправление COM- и USB-портов, а также аутентификация по смарт-картам. Для подключения к серверу терминалов используется протокол RDP, а для оперативного разрешения возникающих при настройке операционной системы вопросов к дистрибутиву прилагается подробная документация. WTware распространяется на коммерческих условиях и лицензируется по количеству рабочих станций. Для мини-компьютера Raspberry Pi разработчиком предлагается бесплатная версия ОС.
⇡ KasperskyOS
Разработчик: «Лаборатория Касперского»
Безопасная операционная система, предназначенная для использования в критически важных инфраструктурах и устройствах. Платформа «Лаборатории Касперского» может быть задействована в автоматизированных системах управления технологическими процессами (АСУ ТП), телекоммуникационном оборудовании, медицинских аппаратах, автомобилях и прочих гаджетах из мира Интернета вещей. ОС создана с нуля и в силу своей архитектуры гарантирует высокий уровень информационной безопасности. Основной принцип работы KasperskyOS сводится к правилу «запрещено всё, что не разрешено». Это позволяет исключить возможность эксплуатирования как уже известных уязвимостей, так и тех, что будут обнаружены в будущем. При этом все политики безопасности, в том числе запреты на выполнение определённых процессов и действий, настраиваются в соответствии с потребностями организации. Платформа будет поставляться в качестве предустановленного программного обеспечения на различных типах оборудования, применяемого в индустриальных и корпоративных сетях. В настоящее время безопасная ОС «Лаборатории Касперского» внедрена в маршрутизирующий коммутатор уровня L3, разработанный компанией Kraftway.
Операционная система реального времени (ОСРВ), написанная программистами «АстроСофт» с нуля, без заимствований чужого кода, и предназначенная прежде всего для Интернета вещей и встроенных устройств. Кроме того, она подходит для робототехники, медицинского оборудования, систем «умного дома» и «умного города», потребительской электроники и пр. Впервые ОС реального времени «МАКС» (аббревиатура расшифровывается как «мультиагентная когерентная система») была продемонстрирована широкой аудитории в январе 2017 года. Платформа не только реализует всю классическую функциональность продуктов данного типа, но и обладает рядом уникальных возможностей по организации взаимодействия множества устройств, позволяющих упростить создание необходимых во встраиваемых системах механизмов: резервирование, горячая замена оборудования и др. Одна из особенностей «МАКС» — поддержка разделяемой памяти на уровне устройств. Данный механизм обеспечивает автоматическую, устойчивую к сбоям отдельных компонентов синхронизацию информации между узлами распределённой системы. ОСРВ «МАКС» включена в реестр отечественного программного обеспечения. Кроме этого, продукт зарегистрирован в Федеральной службе по интеллектуальной собственности (Роспатент) и в настоящее время проходит сертификацию в Федеральной службе по техническому и экспортному контролю (ФСТЭК России) по четвёртому уровню контроля недекларированных возможностей (НДВ).
⇡ В качестве заключения
Существует два подхода к созданию российского софта. Первый заключается в написании исходного кода продуктов с нуля, полностью силами отечественных специалистов. Второй вариант предполагает создание национального ПО на основе доработки заимствованных исходных кодов. Именно его и придерживаются работающие на ниве импортозамещения ПО российские софтверные компании. Наш топ-20 операционных систем с шильдиком «Сделано в России» — яркое тому подтверждение. Хорошо это или плохо — большой вопрос, предмет отдельного разговора.
Компания «Базальт СПО» представила первую на российском рынке линейку операционных систем «Альт», поддерживающих отечественные процессоры. Данная разработка открывает возможности совместного применения всех российских процессоров в составе современных информационных систем. Наличие единой ОС позволит повысить привлекательность этих процессоров для заказчиков, производителей вычислительной техники и разработчиков ПО. За три года компания планирует занять порядка 80% всего рынка ОС для российских процессоров.
ОС «Альт» будет поддерживать российские процессоры «Эльбрус», устанавливаемые в высокопроизводительные серверы, рабочие станции, ноутбуки и планшетные ПК, а также 32- и 64-разрядные процессоры на базе архитектур ARM и MIPS. Кроме того, будет создана версия ОС «Альт» для процессоров семейства S/390, широко применяемых в мейнфреймах.
На данный момент уже доступны промышленные версии ОС «Альт» для 32- и 64-разрядных ARM-процессоров. Выпуск этой ОС для остальных российских процессоров будет происходить одновременно с началом массового производства вычислительной техники на их основе. В ближайшее время компания «Базальт СПО» запустит соответствующую программу сотрудничества с производителями вычислительной техники.
На каждой аппаратной платформе ОС «Альт» работает в так называемом нативном режиме, а не в режиме интерпретации системы команд x86. Это позволяет добиться максимальной производительности (в зависимости от специфики выполняемых задач выигрыш может достигать сотен процентов), а также реализовать поддержку всех специфических особенностей процессора.
Линейка ОС «Альт» создается на базе отечественного репозитория «Сизиф», который полностью независим от каких-либо зарубежных репозиториев и развивается силами российских компаний и частных лиц, не находящихся под контролем иностранных юридических и физических лиц. В настоящее время «Сизиф» является одним из четырех крупнейших в мире независимых репозиториев ПО наряду с Debian, Red Hat и SUSE. В нем реализован полный технологический процесс создания, модернизации и поддержки непрерывного жизненного цикла операционных систем на основе современных технологий.
Для каждого семейства российских процессоров компания «Базальт СПО» реализует полный технологический цикл создания линейки операционных систем, включая портирование инструментария, обеспечивающего работу с репозиторием, сборку и тестирование собственно ОС и других дистрибутивных продуктов для данной аппаратной платформы, а также перенос и тестирование прикладного и инфраструктурного программного обеспечения, готового к установке из системных репозиториев.
В ОС «Альт» для российских процессоров (как и в версии для архитектуры Intel x86) встроены свободные аналоги служб каталогов Microsoft Active Directory и средств организации совместной работы Microsoft Exchange (Samba DC/Free IPA и SoGo, соответственно), что значительно упрощает миграцию на импортонезависимое ПО. Более того, служба каталогов и инфраструктура совместной работы могут быть созданы на базе серверов с российскими процессорами (например, «Эльбрус»). Другие серверы и рабочие станции - как с ОС «Альт», так и с OC Windows - будут работать под их управлением. Это позволяет перевести критически важные для предприятия элементы инфраструктуры не только на отечественную ОС «Альт» (что было возможно и раньше), но и на аппаратные средства российской разработки.
Операционные системы «Альт» обеспечены технической поддержкой на основе SLA на всей территории РФ в круглосуточном режиме в формате «одного окна» (данный сервис реализован на основе партнерства с компанией ALP Gorup).
Новая разработка компании «Базальт СПО» имеет первостепенное значение для организаций-заказчиков, производителей вычислительной техники и телекоммуникационного оборудования на основе российских процессоров, а также разработчиков российского ПО. Устранение явной или закамуфлированной зависимости от зарубежных репозиториев ПО и зарубежных ОС и применение вычислительной техники без недекларированных возможностей позволяет заказчикам резко повысить уровень безопасности информационных систем.
Заказчик получает в свое распоряжение единую управляемую технологическую платформу с неограниченным жизненным циклом, централизованным управлением, унифицированной технологией миграции на импортонезависимые ИТ-решения, а также максимально унифицированный широкий набор готового к использованию прикладного и инфраструктурного ПО. Благодаря этому организация может снизить эксплуатационные расходы и оптимизировать затраты на импортонезависимую вычислительную технику. Кроме того, заказчик резко сокращает расходы на обучение, поскольку, приобретя навыки работы с ОС «Альт» и прикладным ПО на любой поддерживаемой аппаратной платформе, сотрудники (пользователи и системные администраторы) в максимальной степени сохранят их при переходе на компьютеры, построенные на любых российских процессорах. Во многих случаях такой переход вообще может быть незаметен.
Единая линейка операционных систем для серверов, рабочих станций и системы образования, охватывающая все российские процессоры, устраняет крайне неудобное для всех заинтересованных сторон дробление рынка. Разработчикам российского ПО при его портировании в Linux гораздо удобнее ориентироваться на единую технологическую платформу, максимально унифицированные методики и наборы инструментов, а также единый комплекс услуг по поддержке разработчика.
«Альт Рабочая станция» 8.0 - дистрибутив, выпущенный молодой отечественной компанией «Базальт СПО». Правда, молодого в ней только одно название, а в действительности это хорошо знакомая всем команда «Альт Линукс». Предлагаемое решение входит в реестр российских программ, а стало быть, может быть использована в программе импортозамещения, приобретающей наконец какие-то внятные черты.
Аудитория дистрибутива диктует свои правила и накладывает определённые ограничения. Наверное, по этим причинам в качестве рабочей среды в системе используется не новая и перспективная KDE Plasma, а предельно консервативная MATE, причём установки по умолчанию делаю её практически неотличимой от старого доброго GNOME 2.
MATE - относительно лёгкая среда, поэтому систему можно устанавливать на компьютеры, не отличающиеся высокими техническими показателями. К тому же на сайте разработчика опубликована подробная документация по установке системы, её базовой настройке и работе с основными прикладными программами, поэтому пользователю не придётся тратить много времени на поиск необходимой информации.
Программа установки системы традиционна для дистрибутивов этого разработчика. Она проста и наглядна, но вместе с тем достаточно функциональна, чтобы удовлетворить требования большинства пользователей. Можно разметить диск заново, можно использовать существующие разделы как с сохранением данных, так и с предварительным форматированием, можно создавать шифрованные разделы, информация на которых будет надёжно защищена...
Пожалуй, только один момент может смутить начинающего пользователя - настройка сети. Дело в том, что на этом этапе не предусмотрено конфигурирование беспроводных интерфейсов, из чего совершенно не следует, что с их поддержкой будут какие-то проблемы - все необходимые действия можно провести из уже установленной системы. Поэтому данную стадию можно смело пропустить.
Для настройки базовых параметров служит «Центр управления системой» знакомый всем пользователям дистрибутивов «Альт Линукс». Его запуск требует прав суперпользователя, поэтому изменять какие-то параметры следует осторожно.
Конфигурирование рабочей среды производится при помощи другого «Центра управления», в котором настраиваются параметры MATE. Использование практически одинаковых названий, возможно, не самое лучшее решение разработчика. Однако именно так исторически сложилось, и любые перемены, даже вызванные благими намерениями, могут привести к противоположному результату.
К сожалению, идеология MATE не предусматривает настройки всех параметров из «Центра управления». В частности, там нет инструмента для настройки такой простейшей опции, как отображение некоторых каталогов на рабочем столе. Поэтому требовательному пользователю придётся осваивать более сложный инструмент «Редактор dconf», позволяющий непосредственно изменять значения переменных, определяющих рабочее окружение.
Сразу бросается в глаза, что этот редактор сам не желает подчиняться текущим настройкам внешнего вида. Впрочем, используется программа всего один раз, поэтому такое её поведение вряд ли можно отнести к большим недостаткам системы.
Состав ПО по умолчанию весьма скромен: браузер Firefox, офисный пакет LibreOffice, текстовый редактор Pluma и ряд приложений для работы с графическими и мультимедийными файлами. Однако благодаря традиционно богатому репозиторию это не создаёт никаких проблем для пользователя, имеющего какие-то особые предпочтения - всё нужное он установит из сетевого хранилища пакетов.
Очевидно, что ориентированное на государственный и корпоративный сектора решения должны быть консервативными. Но в некоторых случаях эта черта системы «Альт Рабочая станция» 8.0 носит чрезмерно радикальный характер.
Речь идёт о консольном редакторе nano, который запускается из меню «Приложения». В системе используется его версия под номером 2.2.4, в то время как на сервере ftp.gnu.org и официальном сайте программы уже опубликована версия под номером 2.7.0. Не исключено, что разработчикам стоит пересмотреть своё отношение к уровню консерватизма дистрибутива.
Или заменить в меню «Приложения» редактор nano на редактор vim, тем более, что в документации описан именно последний. Безусловно, к недостаткам это тоже сложно отнести. Максимум - небольшая шероховатость, заметная разве что экстремальным перфекционистам, поскольку на решении практических задач это никак не отражается.
Таким образом, «Альт Рабочая станция» 8.0 - добротное решение, одинаково пригодное как для корпоративного сектора, так и для домохозяйств. Комфортная работа с дистрибутивом не требует мощных машин, а базовая настройка системы не вызовет затруднений даже у новичка.
Все продукты компании «Базальт СПО», в том числе ОС уровня предприятия «Альт Сервер» и «Альт Рабочая станция», построены на технологиях и архитектурных решениях, созданных и поддерживаемых командой разработчиков «Альт» (Alt Linux Team) и компанией «Альт Линукс», полноправным преемником которой теперь является «Базальт СПО».
Облик ОС «Альт» как самостоятельной операционной системы оформился в начале 2001 года и окончательно сложился в 2005 году с выходом версии 3.0. Предпосылкой к созданию ОС в то время была необходимость поддержки русскоязычных пользователей в части форматов, стандартов, протоколов и бизнес-процессов, востребованных на постсоветском пространстве. Проект был открытым изначально - предполагалось, что любой желающий мог присоединиться к команде и внести свой вклад в развитие ОС.
Все ОС семейства «Альт» выпускаются на базе полностью российской разработки - репозитория «Сизиф» , входящего сегодня в число крупнейших самостоятельных репозиториев в мире. Поддержку репозитория, а также инфраструктуры сборки осуществляет компания «Базальт СПО». Помимо возможности использования оригинальных инструментов разработки команды «Альт» (репозитория исходного кода и бинарных пакетов, аннотированного индекса пакетной базы и системы отслеживания ошибок), участие в команде позволяет досконально изучить систему и избежать в будущем потенциально опасных ситуаций типа привязки к конкретному производителю или внедрения слабых технических решений.
Особое внимание в платформе «Альт» уделяется обеспечению безопасности построенных на ее основе систем, что достигается благодаря архитектуре и принятию таких упреждающих мер, как исправление уязвимостей до публикации кода в открытых источниках. Среди архитектурных решений можно отметить механизм изоляции приложений, подверженных сетевым атакам, и механизм управления фиксированными состояниями параметров системы, чувствительных к ошибкам администратора.
Многие решения, впервые внедренные командой «Альт», впоследствии были повторены участниками других крупных проектов разработки ОС, такими как Debian или RedHat. Среди этих решений, например, сборка бинарных пакетов в изолированном воспроизводимом окружении и сборка пакетов под непосредственным управлением системы контроля версий.
Сегодня ОС «Альт» - это технологическая платформа разработки, внедрения и поддержки программно-технических решений для широкого спектра аппаратных конфигураций. Платформа обеспечивает совместимость компонентов на уровне пользовательских и программных интерфейсов, а также совместимость интеграционных решений .
В области обработки данных ОС «Альт» предоставляет широкие возможности для офисного применения (оформление текстов, электронных таблиц, схем, презентаций), анализа и обработки мультимедийных данных, решения геоинформационных задач, в том числе с поддержкой клиентской части сервисов протоколов общепринятого семейства стандартов Open Geospatial Consortium (OGC), моделирования и проектирования.
В состав ОС «Альт» входят готовые к развертыванию популярные службы: доступ к графическим и текстовым терминалам с поддержкой «тонких» и «толстых» клиентов; возможность удаленной загрузки и централизованного хранения пользовательских конфигураций, доступа к файлам; протокол HTTP с поддержкой масштабирования и балансировки нагрузки; механизмы работы с СУБД разных типов. Для большинства сетевых сервисов поддерживается возможность аутентификации с единой точкой входа (SSO, Single Sign-On), а также средства мониторинга и событийного управления.
При выполнении проектов миграции ОС особое внимание приходится обращать на такие компоненты, как сервис каталогов, средства коллективной работы, платформа поддержки облаков, средства виртуализации, инструменты обеспечения безопасности, интерфейс администратора и инфраструктура разработки.
Домен безопасности ОС «Альт» основан на Samba DC - совместимой с Microsoft Active Directory реализации домена безопасности, предоставляющей единое пространство учетных записей пользователей и групп, централизованные настройки доступа к ресурсам и сквозную авторизацию в сети с единым входом. Поддерживается как серверная, так и клиентская часть: рабочие станции «Альт» могут входить в домен Active Directory на базе Windows Server, а рабочие станции Windows - в домен «Альт». Обеспечивается плавная миграция с домена Windows на домен «Альт».
Для организации совместной работы в корпоративной сети применяется открытое решение SOGo - сервис, который поддерживает обмен сообщениями, контактами, расписаниями событий, а также обеспечивает разграничение доступа, интеграцию с доменом Samba DC и поддержку клиентов на базе Windows. Для SOGo обеспечивается миграция с Microsoft Exchange Server.
Для поддержки облаков в ОС «Альт» интегрированы инструменты OpenStack , позволяющие автоматизировать управление физическими и виртуальными узлами, осуществлять мониторинг и балансировку нагрузки, а также организовать поддержку инфраструктуры виртуальных рабочих мест.
Средства управления виртуализацией в ОС «Альт» представлены инструментом ALT PVE, предназначенным для поддержки как «легких» изолированных окружений, так и полноценных виртуальных машин. Реализована также возможность организации виртуальных рабочих мест. Средства виртуализации в сертифицированных дистрибутивах ОС «Альт» входят в комплекс средств защиты информации.
В состав платформы «Альт» входит интерфейс администратора - Alterator, применяемый для быстрой настройки компонентов ОС и включающий в себя три унифицированных пользовательских интерфейса: веб-, графический и интерфейс командной строки, - а также более сотни модулей конфигурирования, начиная от задания имени узла до настройки домена безопасности и системы резервного копирования. В Alterator реализован многопользовательский режим работы с гибким разграничением прав.
В дистрибутивах «Альт» поддерживаются актуальные версии сред выполнения приложений на языках Cи/C++, Java, Python, Perl, Ruby, PHP, JavaScript, Go и др. Для большинства языков в ОС «Альт» доступны инструменты (в том числе и интегрированные визуальные среды) поддержки полного цикла проектирования, разработки, отладки, тестирования и развертывания приложений, включая средства автоматизации процесса сборки и упаковки приложений в воспроизводимом изолированном окружении.
В дистрибутивах ОС «Альт» имеются прикладные библиотеки, помогающие в разработке программ для решения задач двумерной и трехмерной визуализации пространственных и геопространственных данных, для анализа и обработки аудиовизуальных данных, создания клиентских и серверных сетевых масштабируемых и распределенных приложений. Кроме того, имеются библиотеки по методам математической статистики, численным методам, инструменты для выполнения символьных вычислений и моделирования физических объектов. Для многих прикладных задач реализована поддержка высокоуровневых программных каркасов, в том числе для быстрой разработки на специализированных языках и на скриптовых языках общего назначения.
Благодаря открытости, платформа позволяет обеспечить совместимость с программными комплексами сторонних производителей - например, с системами антивирусной и криптографической защиты, электронного документооборота, системами обеспечения финансово-хозяйственной деятельности и другим специализированным ПО от партнеров компании «Базальт СПО».
Системы на базе дистрибутивов «Альт» работают на аппаратных платформах x86 и x86-64, имеются сборки для ARM v7, ARM v8 («Байкал-М»), ведутся работы по переносу на платформу «Эльбрус», исследована возможность переноса на архитектуру MIPS («Байкал-Т1»).
Линейка ОС «Альт» включена в Реестр российских программ, и хотя формально эта процедура не отличается сложностью, фактически речь идет о появлении полноценной отечественной платформы поддержки жизненного цикла корпоративной ИТ-инфраструктуры. Среди основных направлений дальнейшего развития ОС «Альт» можно отметить разработку механизмов внедрения, расширение поддержки сертифицированных прикладных программных решений и аппаратных архитектур.
Литература
- Валерий Коржов. Во власти скриптов // Открытые системы.СУБД. - 2002. - № 9. - С. 48–50. URL: (дата обращения: 18.03.2017).
- Алексей Гриневич, Денис Марковцев, Владимир Рубанов. Проблемы совместимости Linux-систем // Открытые системы.СУБД. - 2007. - № 1. - С. 10–15. URL: (дата обращения: 17.03.2017).
- Дмитрий Волков, Лев Левин. Секреты успеха OpenStack // Открытые системы.СУБД. - 2015. - № 2. - С. 14–17. URL: http: (дата обращения: 15.03.2017).
Дмитрий Державин ([email protected]) - ведущий инженер, компания «Базальт СПО» (Москва).
