Применение ROSA и ALT Linux в российских организациях
Пошерстил на сайтах и того, и того дистрибутива, но к единому мнению не пришёл. Создалось впечатление, что ALT Linux платный, а ROSA (ROSA Enterprise Desktop) бесплатный для организаций. Не понимаю, за что нужно платить, в итоге. За печать от ФСТЭК? Или какие-то несвободные элементы в дистрибутиве, которые разработал ALT или ROSA (опять же, намёков на оплату у росы не обнаружил, в отличие от альта). Вы как считаете, если нужна лицензия организации (тупо нужно и всё, сам не понимаю, зачем, если это GPL), то какой из этих дистрибутивов лучше? Кстати, сайт у росы выглядит более современно, чем у альта. Зато у альта есть магазин, где куча ценников.
Кому интересно, вот прайс Росы (прислали 12.04.2017).
До или после падения? Просто мне доводилось пару раз необратимо терять Центось из-за xfs, невосстановимо разваливавшейся после внезапного отключения.
Честно говоря, никаких неудобств не ощущаю на федоре. С убунты слез давно, несмотря на то, что периодически устанавливаю её знакомым и клиентам. Почему её? Да потому что о неё хотя бы что-то слышали вендузятники. а федору боятся, не слышали ни разу. И зря. Но что поделаешь, опять пришли к теме стереотипов)).
Не совсем понял вопрос. Как может быть «после»?) Причинно-следственная связь нарушена).
Ты зарекся выбирать что-либо помимо ext4 до или после того, как твоя CentOS упала после внезапного отключения эл-ва во всём доме? И какая ФС была на упавшей?
Последняя федора которую я пользовал была 4. В те времена были эпические баги вроде отжирание всей оперативы установщиком и падение на середине установки. Глючноватый yum, полное нежелание работать с ntfs, проблемы с дровами nvidia, дополнительными репозитариями и тому подобными мелочами.
Проверять сейчас, что-либо, когда по дефолту там вяленый, на системах с гибридной графикой, явно глупо — оно не взлетит и так понятно. Равно как и настраивать раскладку и искать работоспособный wine, и кодеки в 2017 году кажется верхом неприличия и глупости.
А, про это. Нет, ещё до этого случая. Просто был нехороший опыт с btrfs. Хотя, теперь понимаю, возможно это и не btrfs виновен, а мой SSD начинает подавать сигналы SOS. Фризы ловлю периодически. Причём дистро и ОС-независимые. Так что, возможно, бтрфс не был виноват, но на мнении сказалось — после того случая всегда ext4 выбираю. А центось упала на другом компе, не на этом (с фризом).
Равно как и настраивать раскладку и искать работоспособный wine, и кодеки в 2017 году кажется верхом неприличия и глупости.
Именно поэтому выберу федоровский гном, а не убунтовский — для ноута. На убунтовском нет тача в настройках, приходится костылём выкручиваться. А по поводу раскладки и работоспособного wine — сразу видно, что вы даааавно не были на федоре). Мне даже сложно представить такие детские проблемы на федоре.
А тот же ALT Linux и ROSA не глюкодром?
ALT Linux — не глюкодром.
Мне даже сложно представить такие детские проблемы
1. Скачиваем Fedora-Workstation-Live-x86_64-25-1.3.iso
2. Выбираем «try live» при логине.
3. Пробуем выбрать РФ в настройках языка и стандартов.
4. Система просит релогин, релогинимся. И вход под юзером недоступен!
Столько лет и попрежнему такое ужасное говно.
Научи, как ты это делаешь! У меня вот так :(( после релогина.
Дело происходит в Vbox’е. Без подключения файлов жёсткого диска.
А вообще лол, оказывается нельзя устанавливать русский язык, что бы пощупать эту поделку.
Upd. Я её конечно установил и баг пропал. Но дизайн мягко говоря блевотный — все эти серо-сине-зелёные цвета. Тоска.
Upd1. А зачем оно просит выйти и перегрузить комп что бы установить обновления? ЛОЛ!
Это проблемы глючного Vbox, а не федоры.
Русский язык прекрасно установился — это видно на скриншоте, который я разместил в предыдущем комментарии.
Дизайн пользователь меняет по своему вкусу, что я и сделал первым делом.
Просит перезагрузить комп, чтобы оградить неопытного пользователя от неожиданностей. Опытному пользователю достаточно и перелогиниться. Вендузятнику, слезшему с венды, конечно же, классичнее перезагрузиться — это будет привычно для него.
Привычка — вторая натура, вернулись).
Это проблемы глючного Vbox, а не федоры.
Канеш нет, вали все на vbox.
Из всего дизайна графическими средствами можно поменять только обоину. Это я щитаю успех.
Шобы dnf не выжрал всю память и не упал lol!
По сравнению с дизайном ubuntu гном выглядит как срань господня, кастомизируется примерно так же. Доставляет невозможность открыть настройку звука просто так с панельки. Надо лезть в настройки. В дефолте много лишнего, типа qеmu или loffice. Центр приложений с убунты, тоже доставляет.
Выбрал классический гном, и теперь назад в другие извращения непускает, грузит только классический гном. Децкие болезни говор ишь?
Из всего дизайна графическими средствами можно поменять только обоину. Это я щитаю успех.
Опытные юзеры, знающие английский язык (это априори), поменяют в интерфейсе гнома всё, что угодно. И федора — это федора, а гном — это гном). Меня лично устраивает всё в гноме, кроме шрифта панелей и системных сообщений и некоторых дополнений, которые я устанавливаю всегда по умолчанию. И да, поменять граф.средствами можно много чего — зависит от степени упоротости юзера.
Шобы dnf не выжрал всю память и не упал lol!
Гном не рекомендую использовать на машинах, у которых 2 Гб ОЗУ. Минималка — 4 Гб, а лучше больше. У меня 16 Гб, мне сложно понять нытьё по поводу памяти)) и про тормозного гнома (по этому случаю). Гном вообще, я так понял, сделан под мощные машины. Использовать на слабых машинах гном — это чистой воды мазохизм. Естественно, речь идёт про GNOME 3, а то фанатики набегут.
Доставляет невозможность открыть настройку звука просто так с панельки.
В дефолте много лишнего, типа qеmu или loffice
Для меня не лишнее. А убрать — проблем нет. Кстати, а чем LibreOffice-то не угодил? Про qemu понял, ты фанат VBox.
Да да, gnome tweak tool и прочие извращения. И это при ужасном дефолтном дизайне. И странном поведении.
Кстати, а чем LibreOffice-то не угодил? Про qemu понял
И то и другое должно устанавливаться тем кому оно надо, а не впихиваться подефолту всем.
И то и другое должно устанавливаться тем кому оно надо, а не впихиваться подефолту всем.
В Ubuntu, конечно же, LibreOffice не впихивается.
Источник
Есть ли жизнь на российском рынке ОС? Обзор популярных российских ОС
Те, кто внимательно и не очень следят за новостями в сфере ИТ последние лет пять, должны были заметить некоторые импортозамещающие настроения в стране. Это настроение вдохнуло жизнь и в рынок отечественной разработки ОС. Я решил разобраться, что сегодня представляет собой отечественный рынок ОС, и у каких, на мой взгляд, проектов есть будущее.
Причинно-следственная связь
В начале 2010-х власти заговорили о политике независимости от всего заморского и в 2014 году на законодательном уровне утвердили ограничения на использование иностранного ПО в госведомствах. На этой волне импортозамещения отечественный рынок ПО наводнили различные российские операционные системы.
Российские ОС появлялись и до этого, и в принципе, их много, но рассматривать все системы смысла нет. Поскольку основным заказчиком и потребителем российских операционных систем являются всё же государственные организации, госкомпании и бизнес, попавший под санкции, то есть смысл остановиться на системах, которые представлены сегодня в Едином реестре российского ПО, а значит могут быть установлены этими самыми заказчиками, соответственно имеют шансы на развитие и долгое существование.
Большинство из этих систем по сути являются дистрибутивами на базе Linux — свободного и открытого программного обеспечения. Это простой способ быстро и на достойном уровне обеспечить ту самую независимость от иностранного ПО (да-да, независимость!) – берешь, дорабатываешь код и приводишь его в соответствие требованиям нового законодательства.
В этом обзоре я остановился на полноценных операционных системах, имеющих дистрибутив как для рабочих станций, так и серверный, у которых есть шанс стать достойной заменой привычной Windows и которые, что немаловажно, имеют сертифицированные версии для работы с коммерческой и государственной тайнами.
Сразу скажу, что цель этого материала ознакомительная, статья не подразумевает глубокого погружения в технические возможности систем.
Однако, что касается ОCь – на сайте слабо представлена информация, указано, что имеет СЗИ, но дистрибутив не скачать.
На момент написания статьи, ссылка выглядит так: 
Сравнение Альт, Astra, РЕД ОС и ROSA
Итак, остановимся подробнее на этих дистрибутивах.
Создатель этой ОС – компания «Базальт СПО». Они ориентировались на создание своего Линукс-дистрибутива без оглядки на импортозамещение и на создание защищенных вариантов ОС.
На данный момент из российских ОС Альт имеет самое большое сообщество, богатую историю, и качественную поддержку, в том числе поддержку сообщества. Дистрибутивы Альт имеют собственный репозиторий, который считается одним из четырех крупнейших в мире. Кроме того, у них самая подробная и хорошо проработанная документация по продуктам, большое количество мануалов, много детализированных сценариев использования.
Операционные системы Альт, входящие в реестр российских программ:
- Альт Рабочая станция
- Альт Сервер
- Альт Образование
- Альт Линукс 7 СПТ — дистрибутив Альта, сертифицированный ФСТЭК России, со встроенными программными средствами защиты информации.
Альт Линукс 7 СПТ поставляется в следующих вариантах исполнения:- Альт Линукс 7 СПТ Рабочая станция
- Альт Линукс 7 СПТ Тонкий клиент
- Альт Линукс 7 СПТ Сервер
- ОС Альт 8 СП — сертифицированный уже по новым правилам ФСТЭК.
Представлен в двух вариантах:- ОС АЛЬТ 8 СП «Рабочая станция»
- ОС АЛЬТ 8 СП «Сервер»
Отмечу, что дистрибутив Альт, по сравнению с ОС РОСА и Astra Linux, далеко ушёл от базового. Что РОСА, что Astra Linux — это видоизменённые существующие дистрибутивы, АСТРА — это Debian, а РОСА — RHEL. А у Альта изначально был Mandrake, но разработчик настолько его изменил, что базовый дистрибутив уже не разглядеть.
И даже Wikipedia и та относит Альт к независимым дистрибутивам (не всё то истинно, что написано в Wikipedia, но всё же показательно).
ASTRA
Компания АО «НПО РусБИТех» (ГК Astra Linux) осуществляет лицензированную разработку, производство и внедрение информационных и автоматизированных систем, систем поддержки принятия решений, программных средств общего назначения, разработку и создание средств защиты информации и телекоммуникационных средств, комплексных тренажерных систем нового поколения.
Разработчик является членом Linux Foundation и The Document Foundation (кажется, единственным в России). И с февраля 2019 года имеет официальное зеркало российского репозитория своей ОС на международном портале https://mirrors.kernel.org.
Операционная система Astra разрабатывалась компанией АО «НПО РусБИТех» специально для использования в защищённом варианте и на данный момент имеет сертификацию с возможностью обработки информации с грифом «совершенно секретно». Есть сертификаты ФСТЭК, ФСБ и Минобороны РФ.
Начинка ОС Astra — это Debian только со встроенной системой безопасности и графическим окружением (и десятками собственных графических и консольных утилит). Есть у Astra и операционная система общего назначения Astra Linux Common Edition, это «гражданский» аналог основного продукта — защищённой Astra Linux Special Edition — со свободным репозиторием (порядка 13 000 программ). Интерфейс Astra Linux отличается от стандартных linux-овых и гораздо ближе к windows, а ещё и адаптирован для сенсорных экранов, в том числе на мобильных устройствах.
На сегодня Astra — один из самых популярных дистрибутивов для импортозамещения, возможно во многом благодаря широкой технической поддержке 24/7, наличию готовой инфраструктуры и широкой экосистемы совместимых решений.
Из интересного — разработчик ОС один из немногих серьёзно занимается научными исследованиями.
Компания «НТЦ ИТ РОСА» ещё один из поставщиков защищённых систем, который пошёл своим путём и разделил дистрибутивы для защиты коммерческой тайны и гостайны — РОСА «КОБАЛЬТ» и РОСА DX «НИКЕЛЬ» соответственно. Первая сертифицирована ФСТЭК России в настольном и серверном вариантах. Вторую можно использовать для государственной тайны с грифом не выше «секретно», существует только в настольном варианте, имеет сертификат Минобороны РФ.
Дистрибутив «НИКЕЛЬ» имеет сертификацию только до уровня «1В» и при этом имеет исполнение только для рабочей станции, дистрибутив Кобальт же сертифицирован до уровня «1Г» и не может быть использован для работы с документами, составляющими государственную тайну.
У этого производителя есть и незащищённые варианты ОС:
- ROSA Fresh — свободная и бесплатная система для домашнего использования
- ROSA Enterprise Desktop (RED) — для использования в организациях
- ROSA Enterprise Linux Server (RELS)— для построения серверных решений
Но до осени 2018 года незащищённые ОС РОСА не были включены в реестр, что ограничивало возможности их применения, когда требовалось импортозамещение.
РЕД ОС
Разработчик РЕД ОС – компания РЕД СОФТ. Помимо ОС у неё есть ещё два продукта: РЕД СУБД и РЕД платформа Документооборота. Честно говоря, эта ОС для меня «кот в мешке» — на сайте информации предоставлено не очень много, сертификаты ФСТЭК получила только-только. Пишет о 15-летнем опыте, но по факту самые первые данные о проекте с РЕД ОС датируются 2017 годом – тогда РЕД СОФТ сделал Гослинукс для ФССП России.
Полагаю, что эта система после некоторых модификаций и стала продуктом для последующих внедрений.
20 февраля на конференции по импортозамещению анонсировала версию РЕД ОС 7.2.
Защищённые ОС
Практически все сертифицированные ОС, кроме РОСА DX «НИКЕЛЬ», могут использоваться для защиты конфиденциальной информации (коммерческой тайны, персональных данных). Для гостайны для защиты до уровня «секретно» подходит Альт 7 СПТ и Альт 8 СП, Astra Linux и РОСА «Никель», а Альт 8 СП и Astra Linux SE – для обработки данных, составляющих государственную тайну до сведений с грифом «совершенно секретно» и построения систем по классу 1Б.
Почему хорошо, когда у одного производителя есть и незащищённые и защищённые ОС? В большинстве компаний инфраструктура (сеть) разделена на два контура. Во внутреннем контуре используется защищённая ОС, во внешнем допускается использование несертифицированных систем. Для облегчения процесса миграции всё-таки лучше использовать ОС одного семейства, да и документации меньше писать, ну и в целом трудозатрат меньше.
Состав ПО для рабочих станций
С точки зрения прикладного ПО какой-либо серьёзной разницы между дистрибутивами нет, все они используют схожий набор прикладного ПО.
Состав ПО в серверных дистрибутивах
*- согласно документации (но также доступны FreeIPA и Samba)
Для серверных ОС наблюдается схожесть инфраструктурных сервисов, но с небольшими отличиями.
Вывод
По большому счёту все рассматриваемые дистрибутивы примерно одинаковые, но у каждой есть свои заморочки — Astra стремится сделать интерфейс похожий на Windows, чтобы пользователями лучше воспринималась; Альт имеет хорошую поддержку сообщества.
100% замены Windows ни одна ОС обеспечить не сможет, но не потому что они такие, а потому что далеко не всё ПО имеет аналоги для Linux, особенно различные государственные программы, как Электронное казначейство, например. Но все разработчики уже это поняли и стараются учитывать этот момент. Так что в ближайшем будущем нас заполонит российское ПО для Linux. Сейчас же, пока эти программы не приспособлены для работы на этих ОС, правильней будет при миграции выделять их на сервера терминального доступа.
Источник
