Nový ruský operačný systém sa nazýval „os. Domáca distribúcia Linuxu - "OS" pre serverové a desktopové systémy: nový BolgenOS v národnom meradle

  • 16.07.2019

Včera Národné informatizačné centrum (NCI), ktoré patrí štátnej korporácii Rostec, predstavilo nový distribučný kit GNU / Linux pre serverové a desktopové systémy. Táto distribúcia sa nazývala OS (OS-RT). Teraz je k dispozícii na stiahnutie. Tí, ktorí systém vyskúšali, hovoria, že existujú nudné tapety, s tým nie sú žiadne problémy. Čo nám okrem tapiet ponúka AXIS?

Jeho zvláštnosťou je podľa autorov projektu zameranie sa na informačnú bezpečnosť. Presnejšie povedané, vývojári umiestňujú distribúciu ako platformu na prácu s informáciami, ktoré predstavujú štátne tajomstvo. Osa už má zákazníkov – sú to rôzne úrady, štátne korporácie a firmy s účasťou štátu. Na otvorenom trhu je AX tiež údajne voľne použiteľný. Čoskoro vo všetkých kanceláriách štátnych podnikov v krajine? Poďme sa pozrieť na niektoré technické detaily.

Pokiaľ ide o hardvérovú platformu, distribučnú súpravu je možné nainštalovať na pracovné stanice v kanceláriách, na servery a centrá na spracovanie údajov. Distribučná súprava obsahuje spúšťače softvéru pre Windows.

OS je založený na RHEL/CentOS 7 a množstve prvkov z Fedora Linux. Desktop je založený na Xfce. Dostupné balíky zahŕňajú LibreOffice 5.2.6, grafický editor GIMP 2.8.16, vektorový editor Inkscape 0.91, 3D modelovací systém Blender 2.76, prehliadače obrázkov a dokumentov. Prehliadačom je tu Firefox, poštovým klientom Thunderbird. Distribučný kit si poradí aj s multimédiami vďaka prítomnosti prehrávača VLC, smplayer 17.2.0, mplayer 1.3, ffmpeg 3.1.6, sada kodekov s podporou H.264, H.265, VP9, ​​​​AAC, Opus a zbierka ovládačov pre webové kamery.

Pokiaľ ide o serverové komponenty, vývojári rozlišujú medzi nástrojmi na ukladanie údajov takéto serverové aplikácie a sieťové protokoly:

* vzdialený prístup cez protokol SSH;

* sieťové súborové systémy NFS a Samba4;

* Webový server Apache;

* FTP server vsftpd;

* tlačový server CUPS;

* BIND server názvu domény;

* Jednorazový server NTP;

* OpenLDAP adresárový server a 389-ds;

* Kerberos autentifikačný server;

* Nástroj na správu konfigurácie Ansible;

* Monitorovacie nástroje Zabbix a Nagios;

* VNC-server pre vzdialený prístup s grafickým rozhraním;

* Protokoly IPMI a SNMP.

Virtualizačným prostredím je hypervízor KVM a navyše je tu klastrový systém, ktorý „je navrhnutý tak, aby vytvoril bezpečný, geograficky distribuovaný klaster odolný voči katastrofám s vyrovnávaním záťaže a vybudoval bezpečné cloudové systémy“.

Navyše podporuje softvér ako:

* 1C: Enterprise verzia 8.3 (server a klient);

* Platforma SAP (server a klient);

* Moja kancelária;

* Antivírus Dr. Web.

Je zvláštne, že neexistuje žiadna podpora pre Kaspersky Anti-Virus.

Podrobnejšie špecifikácie systému sú dostupné na tomto odkaze. Pravda, webová stránka spoločnosti, ktorá túto novinku vyvinula, teraz z nejakého dôvodu klame. Asi každý si sťahuje novú distribúciu.

Mimochodom, na Opennete si niektorí používatelia všimli, že OS má aj klon s názvom Aurora OS. A áno, stránka tohto klonu je hosťovaná na rovnakej IP ako stránka operačného systému. Náhoda? Rečnícka otázka.

Čo ešte? Ach áno - vývojári systému už

Že nová softvérová platforma bude založená na linuxovom jadre a samotný operačný systém bude zameraný predovšetkým na federálne a regionálne orgány, samosprávy, štátne korporácie a spoločnosti so štátnou účasťou. Zároveň sa poznamenalo, že OS možno použiť pre kritické zariadenia v rôznych odvetviach hospodárstva, ktoré nie sú „menej dôležité ako armáda“. Neskôr, len o mesiac neskôr, na konferencii „Digitálny priemysel priemyselného Ruska“, ktorá sa konala v Innopolise, bola nová platforma oficiálne uvoľnená vo verziách „OS.Office“ a „OS.Server“, ktoré sa líšia sadami aplikačného softvéru. súčasťou distribučnej súpravy. Kancelárske vydanie produktu dostalo vlastný operačný systém, nástroje informačnej bezpečnosti, softvérový balík na prácu s dokumentmi, e-mailového klienta a prehliadač. Serverová verzia obsahuje operačný systém, nástroje informačnej bezpečnosti, nástroje na monitorovanie a správu systému, e-mailový server a DBMS.

- V registri ruského softvéru pod dohľadom Ministerstva telekomunikácií a masových komunikácií Ruska je viac ako dve desiatky operačných systémov založených na Linuxe. Medzi nimi sú Alt Linux, ROSA, Basalt, Astra Linux atď. Okrem toho sú na trhu prezentované GosLinux, WSWS a množstvo ďalších linuxových distribúcií, ktoré sú teraz doplnené OS. Aké sú dôvody, ktoré podnietili vývojový tím NCI k vytvoreniu ďalšieho operačného systému a aké sú jeho konkurenčné výhody?

— Vytvára sa rodina produktov založených na operačnom systéme OS pre integrovanú automatizáciu pracovísk a IT infraštruktúry organizácií a podnikov. Vyvíjaný komplex zahŕňa dva softvérové ​​balíky - "OS.Office" a "OS.Server", ktoré umožňujú komplexne automatizovať pracoviská a IT infraštruktúru organizácií a podnikov, vrátane dátových centier, serverov a klientskych pracovných staníc.

OS možno úspešne použiť na voľnom trhu na implementáciu stratégie nahrádzania dovozu, čím sa znižuje závislosť od zahraničných riešení vďaka hladkému prechodu na ruské operačné systémy, kancelárske aplikácie a iné aplikačné programy; medzi špecializovanými zákazníkmi na prácu s informáciami, ktoré predstavujú štátne tajomstvo, ako aj na kriticky dôležitých zariadeniach v rôznych odvetviach hospodárstva.

Na ruskom trhu so systémovým softvérom skutočne existuje niekoľko operačných systémov zostavených na základe rôznych distribúcií Linuxu. Rozdiel medzi riešením ponúkaným NCI je v tom, že nejde len o operačný systém, ale v skutočnosti o produktový ekosystém – softvérové ​​komplexy, ktoré môžu organizácie využiť na riešenie základných automatizačných úloh. Zároveň poskytujeme technické podporu všetkých produktov v komplexe a priebežne ho aktualizovať o najaktuálnejšie a stabilnejšie verzie softvérových balíkov (viac ako 7 000 softvérových balíkov vo vlastnom úložisku produktu).

Okrem toho je charakteristickou črtou ponuky NCI schopnosť poskytovať zákazníkom služby na integráciu riešení na báze OS so softvérom tretích strán, najmä s prostrediami na báze Windows, ktoré sú v súčasnosti široko používané, čo je mimoriadne dôležité pre bezproblémová migrácia organizácií zo zahraničných produktov. OS bol vytvorený pre firemného spotrebiteľa, ktorý potrebuje pohodlnú integráciu alebo migráciu s Windowsom bez rizika pre kľúčové obchodné procesy. Toto je úloha, ktorú rieši tím NCI.

Vytvorenie ekosystému produktov založeného na operačnom systéme „OS“ pre integrovanú automatizáciu podnikov a organizácií znamená vytvorenie otvoreného prostredia, predovšetkým pre vývojárov softvérových riešení tretích strán. Snažíme sa vytvárať čo najvýhodnejšie podmienky pre vytváranie nových a portovanie existujúcich modulov systémového a aplikačného softvéru na platformu OS.

- OS je založený na vývoji CentOS, Fedora a Red Hat Enterprise Linux. Ako pracovné prostredie bolo použité Xfce, v zozname softvéru je prehliadač Firefox, poštový klient Thunderbird, kancelársky balík LibreOffice, monitorovací systém Nagios, PostgreSQL DBMS a ďalšie Softvér s otvoreným zdrojom. Čo je ruština v operačnom systéme OS?

„OS“, na rozdiel od RedHat, CentOS a Fedora, je primárne prispôsobený pre ruského používateľa a ruské softvérové ​​produkty, má vlastnú vedomostnú základňu navrhnutú tak, aby pomohla správcom systému a používateľom prejsť na „OS“ s Windowsom.

Operačný systém „OS“ obsahuje niekoľko tisíc malých opráv chýb, ktoré ešte neboli opravené v CentOS / RHEL, a niekoľko desiatok balíkov vlastného vývoja projektového tímu. Okrem toho sa pre OS vyvíjajú ruské softvérové ​​produkty určené na správu podnikovej siete a nahradenie systému Windows. Pri vývoji OS sa zameriavame na najpokročilejšie štandardy vo svete Linuxu – najmä na Red Hat. Preto je maximálne kompatibilný s rovnakým Red Hat a správca systému certifikovaný spoločnosťou Red Hat môže jednoducho spravovať OS. Zároveň vývojár, ktorý si vytvorí vlastné riešenie založené na našom operačnom systéme, môže využívať balíčky z repozitárov CentOS a Fedora a tieto produkty budú tiež kompatibilné.

- V platforme "OS" vyvinutej špecialistami NCI existuje veľa podobností so systémom "Aurora". Súvisia tieto dva projekty nejako? Je „AXIS“ vidličkou „Aurora“?

Pokiaľ vieme, Aurora je ruský OS založený na predchádzajúcej generácii operačných systémov GNU/Linux. OS bol vytvorený NCI ako moderný nezávislý produkt a ekosystém riešení pre integrovanú informatizáciu podnikov, ktorý je pravidelne aktualizovaný a dopĺňaný ako o integrované produkty tretích strán, tak aj o vlastný vývoj programátorov NCI.

- V distribúcii je aj po aktualizácii OS pomocou pomôcky Yum veľa zastaraného softvéru. Napríklad knižnice OpenSSL z februára 2013 a nedávno sa v nich našli vážne zraniteľnosti. Ukazuje sa, že bezpečnosť v OS nie je taká dobrá, ako by sme chceli?

Najnovšie verzie balíkov sú dvojsečná zbraň. Najnovšie verzie programov na jednej strane zaručujú absenciu zero-day zraniteľností a najväčší zoznam funkcií, na druhej strane môžu byť nekompatibilné s niektorými komponentmi iných vývojárov alebo môžu obsahovať zatiaľ neidentifikované chyby. OS prijal kombinovaný prístup: komponenty kritické pre prevádzku infraštruktúry sa vyberajú podľa princípu najvyššej stability (tento prístup je prijatý v Debiane, RHEL) a používateľské a kancelárske programy sú udržiavané čo najaktuálnejšie. (ako napríklad v Ubuntu alebo Fedore). Avšak aj zastarané balíčky sú neustále aktualizované. Dlhodobé podporné programy sú štandardnou praxou. Verzia aplikácie je opravená, nie sú pridané žiadne nové funkcie, ale sú opravené chyby a zraniteľnosti. OpenSSL v operačnom systéme OS teda napriek svojmu veku obsahuje všetky potrebné opravy chýb a zraniteľností. Posledná aktualizácia programu bola vykonaná v roku 2017. Podľa podobnej schémy sa aktualizujú všetky služby, knižnice a jadro operačného systému, ktoré sú kritické pre fungovanie OS.

— Plánujete zahrnúť „OS“ do registra domáceho softvéru, certifikáciu v FSTEC Ruska?

— Áno, podali sme žiadosť o zaradenie OS OS do registra domáceho softvéru Ministerstva telekomunikácií a masových komunikácií Ruska. Teraz naše riešenie posudzuje odborná rada (Podľa informácií dostupných v médiách agentúra podala žiadosť na NCI; uvádza sa, že vývojári neposkytli požadované dokumenty potvrdzujúce výhradné práva na OS; bola udelená iba všeobecná verejná licencia (GPL) vyvinutý operačný systém: dáva právo vykonávať zmeny v kóde, ale to nestačí na to, aby vládne orgány mohli produkt používať – pozn..

Ak hovoríme o certifikácii operačného systému OS v systéme FSTEC Ruska, v súčasnosti študujeme aktualizované požiadavky zverejnené oddelením a pripravujeme potrebný súbor dokumentácie na absolvovanie certifikačného procesu v roku 2017. OS OS má podľa odborníkov z certifikačných laboratórií všetko, čo potrebujete na úspešné absolvovanie certifikačných testov.

Ako záver

História pozná veľa príkladov, keď s pompéznosťou spustené a rozvíjané projekty založené na Linuxe a Open Source softvéri zrazu upadli do zabudnutia a po niekoľkých rokoch sa zatvorili. Ako nápadný príklad môžeme uviesť projekt vytvorenia Národnej softvérovej platformy, ktorá bola ešte v roku 2011 na štátnej úrovni vyvinutá pod vedením koncernu Sirius, ktorý je súčasťou – čo si myslíte? Správne: časť štátnej korporácie Rostekhnologii, súčasný Rostec.

Pred 6 rokmi sa veľa hovorilo o úspechu vývoja a konkurencieschopnosti domácich softvérových produktov, o potrebe vydať vlastnú softvérovú platformu pre verejný sektor a ruský trh, že pokryje celé spektrum moderných počítačov. technológie - od vstavaných systémov po superpočítače, asi polmiliardové investície do projektu z rozpočtu v rámci federálneho programu "Informačná spoločnosť" a v rámci štátnej zákazky firmou "Penguin Software" prototyp platformy. Odznelo množstvo nápadov, zámerov a významných vyhlásení, no všetko zostalo v rovine rečí a projekt vytvorenia národnej softvérovej platformy čoskoro upadol do zabudnutia. O potrebe vytvorenia takejto platformy sa opäť začalo diskutovať až so spustením rozsiahleho programu substitúcie importu softvéru vládou Ruskej federácie, ktorý sa stal reakciou na sankcie USA a EÚ, ktoré nečakane prudko zvýšili riziká používania zahraničných softvér v obchodných a vládnych organizáciách. Môžeme teda konštatovať, že OS je druhým pokusom o oživenie bývalého projektu. Ostáva dúfať, že tentoraz sa Rostecu podarí svoj plán zrealizovať a druhý pokus bude úspešnejší ako prvý.

Včera Národné informatizačné centrum (NCI), ktoré patrí štátnej korporácii Rostec, predstavilo nový distribučný kit GNU / Linux pre serverové a desktopové systémy. Táto distribúcia sa nazývala OS (OS-RT). Teraz je k dispozícii na stiahnutie. Tí, ktorí systém vyskúšali, hovoria, že existujú nudné tapety, s tým nie sú žiadne problémy. Čo nám okrem tapiet ponúka AXIS?

Jeho zvláštnosťou je podľa autorov projektu zameranie sa na informačnú bezpečnosť. Presnejšie povedané, vývojári umiestňujú distribúciu ako platformu na prácu s informáciami, ktoré predstavujú štátne tajomstvo. Osa už má zákazníkov – sú to rôzne úrady, štátne korporácie a firmy s účasťou štátu. Na otvorenom trhu je AX tiež údajne voľne použiteľný. Čoskoro vo všetkých kanceláriách štátnych podnikov v krajine? Poďme sa pozrieť na niektoré technické detaily.

Pokiaľ ide o hardvérovú platformu, distribučnú súpravu je možné nainštalovať na pracovné stanice v kanceláriách, na servery a centrá na spracovanie údajov. Distribučná súprava obsahuje spúšťače softvéru pre Windows.

OS je založený na RHEL/CentOS 7 a množstve prvkov z Fedora Linux. Desktop je založený na Xfce. Dostupné balíky zahŕňajú LibreOffice 5.2.6, grafický editor GIMP 2.8.16, vektorový editor Inkscape 0.91, 3D modelovací systém Blender 2.76, prehliadače obrázkov a dokumentov. Prehliadačom je tu Firefox, poštovým klientom Thunderbird. Distribučný kit si poradí aj s multimédiami vďaka prítomnosti prehrávača VLC, smplayer 17.2.0, mplayer 1.3, ffmpeg 3.1.6, sada kodekov s podporou H.264, H.265, VP9, ​​​​AAC, Opus a zbierka ovládačov pre webové kamery.

Pokiaľ ide o serverové komponenty, vývojári rozlišujú medzi nástrojmi na ukladanie údajov takéto serverové aplikácie a sieťové protokoly:

* vzdialený prístup cez protokol SSH;

* sieťové súborové systémy NFS a Samba4;

* Webový server Apache;

* FTP server vsftpd;

* tlačový server CUPS;

* BIND server názvu domény;

* Jednorazový server NTP;

* OpenLDAP adresárový server a 389-ds;

* Kerberos autentifikačný server;

* Nástroj na správu konfigurácie Ansible;

* Monitorovacie nástroje Zabbix a Nagios;

* VNC-server pre vzdialený prístup s grafickým rozhraním;

* Protokoly IPMI a SNMP.

Virtualizačným prostredím je hypervízor KVM a navyše je tu klastrový systém, ktorý „je navrhnutý tak, aby vytvoril bezpečný, geograficky distribuovaný klaster odolný voči katastrofám s vyrovnávaním záťaže a vybudoval bezpečné cloudové systémy“.

Navyše podporuje softvér ako:

* 1C: Enterprise verzia 8.3 (server a klient);

* Platforma SAP (server a klient);

* Moja kancelária;

* Antivírus Dr. Web.

Je zvláštne, že neexistuje žiadna podpora pre Kaspersky Anti-Virus.

Podrobnejšie špecifikácie systému sú dostupné na tomto odkaze. Pravda, webová stránka spoločnosti, ktorá túto novinku vyvinula, teraz z nejakého dôvodu klame. Asi každý si sťahuje novú distribúciu.

Mimochodom, na Opennete si niektorí používatelia všimli, že OS má aj klon s názvom Aurora OS. A áno, stránka tohto klonu je hosťovaná na rovnakej IP ako stránka operačného systému. Náhoda? Rečnícka otázka.

Čo ešte? Ach áno - vývojári systému už

Takže v poradí:
.
1) „Náš OS“ založený na Linuxe...“
.
Tu súhlasím. Intelektuálne sa to nenazýva „náš OS“, ale „naša distribúcia operačného systému GNU/Linux. Je tu zásadný rozdiel.
.
2) "Páni, ktorí tam sedia, vo všeobecnosti chápu, že im bol predaný výrobok."
.
Produkt s otvoreným zdrojom? Predané? Vôbec nie fakt. Skôr neboli „predané“, ale „požičané“. Právne k predaju a kúpe vôbec nemohlo dôjsť. Naučte sa mat.chast, všeobecne.
.
3) „neperspektívny produkt v stacionárnom vzťahu“
.
Oh... Musíme povedať zákazníkom RedHat, Canonical a Debianu, že používajú „neperspektívny produkt“, inak o tom nevedia) A najhoršia vec! Nevedia to ani všetci používatelia komunikátorov a tabletov so systémom Android! Koniec koncov, boli to oni, kto vyprovokoval množstvo vývoja na prispôsobenie tohto OS založeného na GNU / Linux na stacionárne použitie. Tu sú chudáci, zabudli sa vás opýtať ...
.
4) "JEDNODUCHO emulácia programov navrhnutých na prácu s inými shellmi (operačnými systémami)? Windows to dokáže už od 98.."
.
Bože... Čo som to do pekla práve prečítal?...
No v prvom rade VÍNO = VÍNO nie je emulátor. Toto nie je emulátor! Toto je binárny prekladač API. A čo znamená „jednoduché“? Navrhli ste to tak, aby ste to povedali?
.
5) "Shelly (operačné systémy)"
.
Uuuuuu, moja drahá ... Áno, máte úplné SHVAKH s terminológiou.Tomu sa hovorí "distribučná súprava". A "škrupina" - pohľad v akom kontexte? Existuje interpret príkazov, existuje grafický shell, existuje rozhranie API (ako rovnaký .Net Framework).
.
6) "Windows to dokáže už od 98."
.
Na čo presne? Nepletiete si preklad požiadaviek medzi verziami knižníc a emuláciou OS?
.
7) "Výhodami moderných operačných systémov je prítomnosť DIRECT softvéru a jeho masový charakter, ktorý v tomto prípade nebude."
.
Hmm... Tvoje slová by boli v ušiach Java-istov... Inak realita s Tvojimi slovami, niečo, veľmi nesplýva... Trend sa uberá iným smerom.
.
8) "Vykonanie jednoduchých zmien v už dokončenom programovom prostredí (Linux) si nevyžaduje veľa mysle a peňazí"
.
Hmm... myslím, že rozumiem. Pleteš si GNU a Linux... Chudák Richard Stallman... Nie, v žiadnom prípade nie je chudobný, ale už má dosť takýchto stereotypov. „Shell“, alebo presnejšie povedané „systémové prostredie“, GNU nie je súčasťou Linuxu. Tým posledným je jadro OS. Na koho teda vo všeobecnosti nároky?
.
9) "Okrem toho je úplne otvorený a neumožňuje získanie platenej licencie na takýto vývoj."
.
Prečo potom vyššie hovoríš, že naši vraj "predali produkt" ???
.
10) "Linux bol dobrý, ale svojho času bol pochovaný kvôli tomu, že stratil trh v prospech Microsoftu."
.
Ohhohohohohoho)))) Áno, si humorista, že))) Trh čoho? A s kým prehrali?))) Distribúcie GNU/Linux si každá obsadila svoje miesto v súlade s dopytom spotrebiteľov. Ak vezmeme do úvahy všetky varianty distribúcií GNU/Linux? potom Microsoft vyzerá dosť žalostne na pozadí ich distribúcie))) Možno ste mysleli iba sektor „desktopových“ systémov? Ak áno, malo by sa to objasniť)
.
11) "A ukázalo sa, že sme v tom videli vyhliadky na jeho zavedenie do obranného komplexu a konkrétne do vesmírnych síl.) Teraz som pokojný na obranu Ruska."
.
Ak si vyberáte z hotových riešení, tak je to najbezpečnejšia možnosť na rýchlu (to zdôrazňujem) realizáciu vášho vývoja. A problém nespočíva v tom, že softvérové ​​riešenie je požičané od autorstva medzinárodnej (zdôrazňujem) vývojárskej komunity, ale v nevyhnutnom oneskorení verzií od pôvodných distribúcií, v rámci ktorých sa zostrujú verzie softvéru tretích strán.
.
Koľko "GNU / Linux burrower" som videl a všetci vyrezávajú nezmysly)))
Text je skrytý