- Есть ли жизнь на российском рынке ОС? Обзор популярных российских ОС
- Причинно-следственная связь
- Сравнение Альт, Astra, РЕД ОС и ROSA
- ASTRA
- РЕД ОС
- Защищённые ОС
- Состав ПО для рабочих станций
- Состав ПО в серверных дистрибутивах
- Вывод
- Что такое альт линукс спт
- Альт Сервер
- Альт Образование
- Альт Сервер Виртуализации
- Альт 8 СП Сервер и рабочая станция
Есть ли жизнь на российском рынке ОС? Обзор популярных российских ОС
Те, кто внимательно и не очень следят за новостями в сфере ИТ последние лет пять, должны были заметить некоторые импортозамещающие настроения в стране. Это настроение вдохнуло жизнь и в рынок отечественной разработки ОС. Я решил разобраться, что сегодня представляет собой отечественный рынок ОС, и у каких, на мой взгляд, проектов есть будущее.
Причинно-следственная связь
В начале 2010-х власти заговорили о политике независимости от всего заморского и в 2014 году на законодательном уровне утвердили ограничения на использование иностранного ПО в госведомствах. На этой волне импортозамещения отечественный рынок ПО наводнили различные российские операционные системы.
Российские ОС появлялись и до этого, и в принципе, их много, но рассматривать все системы смысла нет. Поскольку основным заказчиком и потребителем российских операционных систем являются всё же государственные организации, госкомпании и бизнес, попавший под санкции, то есть смысл остановиться на системах, которые представлены сегодня в Едином реестре российского ПО, а значит могут быть установлены этими самыми заказчиками, соответственно имеют шансы на развитие и долгое существование.
Большинство из этих систем по сути являются дистрибутивами на базе Linux — свободного и открытого программного обеспечения. Это простой способ быстро и на достойном уровне обеспечить ту самую независимость от иностранного ПО (да-да, независимость!) – берешь, дорабатываешь код и приводишь его в соответствие требованиям нового законодательства.
В этом обзоре я остановился на полноценных операционных системах, имеющих дистрибутив как для рабочих станций, так и серверный, у которых есть шанс стать достойной заменой привычной Windows и которые, что немаловажно, имеют сертифицированные версии для работы с коммерческой и государственной тайнами.
Сразу скажу, что цель этого материала ознакомительная, статья не подразумевает глубокого погружения в технические возможности систем.
Однако, что касается ОCь – на сайте слабо представлена информация, указано, что имеет СЗИ, но дистрибутив не скачать.
На момент написания статьи, ссылка выглядит так:
Сравнение Альт, Astra, РЕД ОС и ROSA
Итак, остановимся подробнее на этих дистрибутивах.
Создатель этой ОС – компания «Базальт СПО». Они ориентировались на создание своего Линукс-дистрибутива без оглядки на импортозамещение и на создание защищенных вариантов ОС.
На данный момент из российских ОС Альт имеет самое большое сообщество, богатую историю, и качественную поддержку, в том числе поддержку сообщества. Дистрибутивы Альт имеют собственный репозиторий, который считается одним из четырех крупнейших в мире. Кроме того, у них самая подробная и хорошо проработанная документация по продуктам, большое количество мануалов, много детализированных сценариев использования.
Операционные системы Альт, входящие в реестр российских программ:
- Альт Рабочая станция
- Альт Сервер
- Альт Образование
- Альт Линукс 7 СПТ — дистрибутив Альта, сертифицированный ФСТЭК России, со встроенными программными средствами защиты информации.
Альт Линукс 7 СПТ поставляется в следующих вариантах исполнения:- Альт Линукс 7 СПТ Рабочая станция
- Альт Линукс 7 СПТ Тонкий клиент
- Альт Линукс 7 СПТ Сервер
- ОС Альт 8 СП — сертифицированный уже по новым правилам ФСТЭК.
Представлен в двух вариантах:- ОС АЛЬТ 8 СП «Рабочая станция»
- ОС АЛЬТ 8 СП «Сервер»
Отмечу, что дистрибутив Альт, по сравнению с ОС РОСА и Astra Linux, далеко ушёл от базового. Что РОСА, что Astra Linux — это видоизменённые существующие дистрибутивы, АСТРА — это Debian, а РОСА — RHEL. А у Альта изначально был Mandrake, но разработчик настолько его изменил, что базовый дистрибутив уже не разглядеть.
И даже Wikipedia и та относит Альт к независимым дистрибутивам (не всё то истинно, что написано в Wikipedia, но всё же показательно).
ASTRA
Компания АО «НПО РусБИТех» (ГК Astra Linux) осуществляет лицензированную разработку, производство и внедрение информационных и автоматизированных систем, систем поддержки принятия решений, программных средств общего назначения, разработку и создание средств защиты информации и телекоммуникационных средств, комплексных тренажерных систем нового поколения.
Разработчик является членом Linux Foundation и The Document Foundation (кажется, единственным в России). И с февраля 2019 года имеет официальное зеркало российского репозитория своей ОС на международном портале https://mirrors.kernel.org.
Операционная система Astra разрабатывалась компанией АО «НПО РусБИТех» специально для использования в защищённом варианте и на данный момент имеет сертификацию с возможностью обработки информации с грифом «совершенно секретно». Есть сертификаты ФСТЭК, ФСБ и Минобороны РФ.
Начинка ОС Astra — это Debian только со встроенной системой безопасности и графическим окружением (и десятками собственных графических и консольных утилит). Есть у Astra и операционная система общего назначения Astra Linux Common Edition, это «гражданский» аналог основного продукта — защищённой Astra Linux Special Edition — со свободным репозиторием (порядка 13 000 программ). Интерфейс Astra Linux отличается от стандартных linux-овых и гораздо ближе к windows, а ещё и адаптирован для сенсорных экранов, в том числе на мобильных устройствах.
На сегодня Astra — один из самых популярных дистрибутивов для импортозамещения, возможно во многом благодаря широкой технической поддержке 24/7, наличию готовой инфраструктуры и широкой экосистемы совместимых решений.
Из интересного — разработчик ОС один из немногих серьёзно занимается научными исследованиями.
Компания «НТЦ ИТ РОСА» ещё один из поставщиков защищённых систем, который пошёл своим путём и разделил дистрибутивы для защиты коммерческой тайны и гостайны — РОСА «КОБАЛЬТ» и РОСА DX «НИКЕЛЬ» соответственно. Первая сертифицирована ФСТЭК России в настольном и серверном вариантах. Вторую можно использовать для государственной тайны с грифом не выше «секретно», существует только в настольном варианте, имеет сертификат Минобороны РФ.
Дистрибутив «НИКЕЛЬ» имеет сертификацию только до уровня «1В» и при этом имеет исполнение только для рабочей станции, дистрибутив Кобальт же сертифицирован до уровня «1Г» и не может быть использован для работы с документами, составляющими государственную тайну.
У этого производителя есть и незащищённые варианты ОС:
- ROSA Fresh — свободная и бесплатная система для домашнего использования
- ROSA Enterprise Desktop (RED) — для использования в организациях
- ROSA Enterprise Linux Server (RELS)— для построения серверных решений
Но до осени 2018 года незащищённые ОС РОСА не были включены в реестр, что ограничивало возможности их применения, когда требовалось импортозамещение.
РЕД ОС
Разработчик РЕД ОС – компания РЕД СОФТ. Помимо ОС у неё есть ещё два продукта: РЕД СУБД и РЕД платформа Документооборота. Честно говоря, эта ОС для меня «кот в мешке» — на сайте информации предоставлено не очень много, сертификаты ФСТЭК получила только-только. Пишет о 15-летнем опыте, но по факту самые первые данные о проекте с РЕД ОС датируются 2017 годом – тогда РЕД СОФТ сделал Гослинукс для ФССП России.
Полагаю, что эта система после некоторых модификаций и стала продуктом для последующих внедрений.
20 февраля на конференции по импортозамещению анонсировала версию РЕД ОС 7.2.
Защищённые ОС
Практически все сертифицированные ОС, кроме РОСА DX «НИКЕЛЬ», могут использоваться для защиты конфиденциальной информации (коммерческой тайны, персональных данных). Для гостайны для защиты до уровня «секретно» подходит Альт 7 СПТ и Альт 8 СП, Astra Linux и РОСА «Никель», а Альт 8 СП и Astra Linux SE – для обработки данных, составляющих государственную тайну до сведений с грифом «совершенно секретно» и построения систем по классу 1Б.
Почему хорошо, когда у одного производителя есть и незащищённые и защищённые ОС? В большинстве компаний инфраструктура (сеть) разделена на два контура. Во внутреннем контуре используется защищённая ОС, во внешнем допускается использование несертифицированных систем. Для облегчения процесса миграции всё-таки лучше использовать ОС одного семейства, да и документации меньше писать, ну и в целом трудозатрат меньше.
Состав ПО для рабочих станций
С точки зрения прикладного ПО какой-либо серьёзной разницы между дистрибутивами нет, все они используют схожий набор прикладного ПО.
Состав ПО в серверных дистрибутивах
*- согласно документации (но также доступны FreeIPA и Samba)
Для серверных ОС наблюдается схожесть инфраструктурных сервисов, но с небольшими отличиями.
Вывод
По большому счёту все рассматриваемые дистрибутивы примерно одинаковые, но у каждой есть свои заморочки — Astra стремится сделать интерфейс похожий на Windows, чтобы пользователями лучше воспринималась; Альт имеет хорошую поддержку сообщества.
100% замены Windows ни одна ОС обеспечить не сможет, но не потому что они такие, а потому что далеко не всё ПО имеет аналоги для Linux, особенно различные государственные программы, как Электронное казначейство, например. Но все разработчики уже это поняли и стараются учитывать этот момент. Так что в ближайшем будущем нас заполонит российское ПО для Linux. Сейчас же, пока эти программы не приспособлены для работы на этих ОС, правильней будет при миграции выделять их на сервера терминального доступа.
Источник
Что такое альт линукс спт
Альт Рабочая станция — дистрибутив на базе ядра Linux, включающий в себя операционную систему и набор приложений для полноценной работы, поддерживающий различное дополнительное оборудование. Альт Рабочая станция предназначена для установки как на физические, так и на виртуальные машины. Дистрибутив выпускается в нескольких вариантах исполнения: для x86 (Intel 32- и 64-битных), ARM64 (mini-ITX на отечественном процессоре «Байкал-М», Huawei Kunpeng Desktop, NVIDIA Jetson Nano, Raspberry Pi 3 и Pi 4), e2k и e2kv4 («Эльбрус»), mipsel («Таволга Терминал»), armh.
Альт Рабочая станция представляет собой решение уровня предприятия, позволяющее осуществить миграцию на импортозамещающее программное и аппаратное обеспечение.
Дистрибутив Альт Рабочая станция включен в Единый реестр российских программ для электронных вычислительных машин и баз данных. Регистрационный номер ПО: 1292.
Дистрибутив может использоваться в инфраструктуре Active Directory (аутентификация в домене, доступ к файловым ресурсам и ресурсам печати) и гетерогенной сети под управлением Альт Сервер. Реализована поддержка групповых политик для интеграции в инфраструктуру Active Directory (для архитектуры i586/x86_64).
Систему можно использовать для решения широкого круга задач:
- работы в сети интернет (web-браузер, электронная почта, обмен мгновенными сообщениями);
- работы в корпоративной сети, в том числе с доменной структурой (в качестве контроллера домена может выступать как Microsoft AD, так и Альт Сервер);
- работы с офисными документами разных форматов (тексты, электронные таблицы, презентации pdf-файлы);
- работы с векторной и растровой графикой, анимацией;
- работы со звуком;
- работы с видео и скринкастами;
- сканирования и распознавания текстов;
- работы с архивами;
- работы с облачными/разделяемыми ресурсами (например, ownCloud).
В состав дистрибутива включен многофункциональный офисный пакет LibreOffice Still. Удобная графическая среда (MATE в Альт Рабочая станция или KDE Plasma в Альт Рабочая станция К) позволяет пользователю легко адаптироваться к новой операционной системе. Графическая программа конфигурирования Alterator позволяет настроить систему, добавить принтеры и другое периферийное оборудование.
Основным языком интерфейса Альт Рабочая станция является русский, также можно выбрать дополнительно другие языки.
Системные требования для установки Альт Рабочая станция (версия для x86):
- архитектура: рекомендуется х86_64 (64 бита), допускается х86 (32 бита);
- оперативная память: от 512 МБ, рекомендуется 4+ ГБ;
- жёсткий диск: от 16 ГБ, рекомендуется 40+ ГБ;
- сеть: рекомендуется порт Ethernet;
- периферийное оборудование: стандартное.
Системные требования для установки Альт Рабочая станция К (версия для x86_64):
- архитектура: х86_64 (64 бита);
- оперативная память: от 1 ГБ, рекомендуется 4+ ГБ;
- жёсткий диск: от 16 ГБ, рекомендуется 40+ ГБ;
- сеть: рекомендуется порт Ethernet;
- периферийное оборудование: стандартное.
Системные требования для установки Альт Рабочая станция на платформе Эльбрус:
- архитектура: рекомендуется v4 («Эльбрус-8С/1С+»), допускается v3 («Эльбрус-4С»);
- оперативная память: штатная комплектация достаточна;
- жёсткий диск: штатная комплектация достаточна (рекомендуется SSD от 32 ГБ);
- сеть: рекомендуется порт Ethernet;
- периферийное оборудование: стандартное (при доступности свободных драйверов).
Дистрибутив для «Эльбрус 801-РС» обеспечивает возможность организации двух рабочих мест на одной рабочей станции при условии установки второй видеокарты Radeon R5 230 и подключения второго набора монитор/клавиатура/мышь.
Совместимы рабочие станции «Эльбрус 401-PC», «Эльбрус 801-PC», «Эльбрус 101-PC» и ноутбуки «Аквамарин» на базе микропроцессора «Эльбрус-1С+».
Альт Сервер
Альт Сервер — серверный дистрибутив на базе ядра Linux с широкой функциональностью, позволяющий поддерживать корпоративную инфраструктуру, а также различное дополнительное оборудование. Дистрибутив выпускается в нескольких вариантах исполнения: для x86 (64-битных), AArch64 (Huawei Kunpeng, ThunderX и другие), ppc64le (YADRO, Power 8 и 9, OpenPower), e2k и e2kv4 («Эльбрус»).
Альт Сервер представляет собой решение уровня предприятия, позволяющее осуществить миграцию на импортозамещающее программное и аппаратное обеспечение.
Дистрибутив Альт Сервер включен в Единый реестр российских программ для электронных вычислительных машин и баз данных. Регистрационный номер ПО: 1541.
Система управления сервером имеет более 100 модулей и позволяет работать через графический или веб-интерфейс. Также дистрибутив может использоваться в качестве рабочей станции разработчика.
Альт Cервер предоставляет 3 вида контроллеров домена:
- Samba-DC (контроллер домена Active Directory). Рекомендуется для аутентификации рабочих станций под управлением Windows и Linux (гетерогенная сеть). Реализована поддержка групповых политик для интеграции в инфраструктуру Active Directory.
- FreeIPA. Рекомендуется для аутентификации рабочих станций под управлением Linux. Возможна настройка групповых политик для пользователей.
- ALT-домен (основан на OpenLDAP и MIT Kerberos). Рекомендуется для аутентификации рабочих станций под управлением Linux.
Альт Сервер предоставляет максимально полный набор служб и сред для создания корпоративной инфраструктуры:
- серверы баз данных PostgreSQL, MariaDB;
- прокси-сервер Squid;
- web-сервер Apache;
- почтовые сервера Postfix, Dovecot;
- сервер антиспама Spamassassin;
- система мониторинга Zabbix;
- сервер сетевой загрузки;
- средства для создания зеркала репозитория для централизованного обновления рабочих мест под управлением Альт Рабочая станция.
На платформе x86 также доступны:
- сервер групповой работы с функциональностью Microsoft Exchange;
- инструмент для установки и загрузки операционных систем по сети.
Альт Сервер может эффективно управлять гетерогенными сетями и бездисковыми клиентами. Для построения офисной инфраструктуры в рамках импортозамещения рекомендуется использовать вместе с продуктом Альт Рабочая станция как стабильное и надежное решение.
Основным языком интерфейса Альт Сервер является русский, также можно выбрать дополнительно другие языки.
- Системные требования для установки Альт Сервер на платформе x86:
- оперативная память: от 1 Гб, рекомендуется(1) 8+ Гб;
- жёсткий диск: от 32 Гб, рекомендуется(2) 200+ Гб;
- сеть: рекомендуется порт Ethernet;
- периферийное оборудование: стандартное, возможно использование без монитора.
_______________
(1) Для виртуализации рекомендуется не менее 16 Гб ОЗУ и двухпроцессорная система или лучше.
(2) Для виртуализации рекомендуется аппаратный RAID-контроллер.
Системные требования для установки Альт Сервер на платформе Эльбрус
- архитектура: рекомендуется v4 («Эльбрус-8С»), допускается v3 («Эльбрус-4С»);
- оперативная память: штатная комплектация достаточна;
- жёсткий диск: штатная комплектация достаточна (рекомендуется SSD от 32 Гб);
- сеть: рекомендуется порт Ethernet;
- периферийное оборудование: стандартное (при доступности свободных драйверов).
Совместимое оборудование: сервера «Эльбрус-4.4», «Эльбрус-8.2», «Эльбрус-804».
Альт Образование
Альт Образование — дистрибутив, ориентированный на использование в образовательных учреждениях.
Дистрибутив включен в Единый реестр российских программ для электронных вычислительных машин и баз данных. Регистрационный номер ПО: 1912.
Альт Образование представляет собой совокупность интегрированных программных продуктов, созданных на основе операционной системы Linux. Альт Образование выпускается для следующих аппаратных платформ: x86 (Intel 32/64 бит), AArch64 («Байкал-М», Huawei Kunpeng Desktop, Raspberry Pi 4 и другие), e2k («Эльбрус»).
Альт Образование полностью соответствует Распоряжению Правительства РФ от 18 октября 2007 г. 1447-р.
Основные компоненты и их версии
- ядра Linux 5.4.51 и 5.7.8;
- языки программирования Perl 5.28, Python 2.7 и 3.7, PHP 7.3, Free Pascal 2.5, java 1.8;
- GCC 8.4;
- рабочие среды XFCE 4.14, KDE 5.19;
- офисный пакет LibreOffice-still 6.3.6;
- веб-браузер Chromium 83.0;
- среда запуска унаследованных приложений на Win32 API — WINE 5.0.2;
- редактор растровой графики GIMP 2.10;
- векторный редактор Inkscape 1.0;
- издательская система Scribus 1.5.5;
- 3D-редактор Blender 2.82;
- редактор звука audacity 2.3;
- система компьютерной алгебры wxMaxima 20.02;
- система численных вычислений scilab 6.0;
- система решения численных инженерных задач octave 5.2;
- система управления дистанционным обучением Moodle 3.8.3;
- wiki-движок Mediawiki 1.34;
- средство для совместного хранения и обработки документов nextcloud 16.0, nextcloud-client 2.5;
- подготовка для запуска в среде виртуализации: virtualbox-guest-additions 6.1.8;
- сервер печати: cups 2.3.1;
- интеграция с доменом AD: samba 4.11.9;
- интеграция с доменом FreeIPA: freeipa-client 4.8.6;
- пакетный менеджер rpm 4.13.
Версии компонентов приведены на момент релиза.
- Минимальный размер ОЗУ: 512 Мб
- Рекомендуемый размер ОЗУ: от 1 Гб
- Место на жестком диске: от 10 до 30 Гб
Преимущества
- Интеграция рабочих мест учащихся и преподавателя.
- Возможность централизованного управления учебным классом.
- Возможность сетевой загрузки бездисковых клиентов с сохранением данных на сервере позволяет не привязывать профиль учащегося к конкретной рабочей станции в ходе учебного процесса.
- Поддержка гостевых сеансов.
- Возможность работы в гетерогенной сети, а также в сети с контроллерами домена любого типа (Active Directory, Samba-DC или LDAP/Kerberos), доступа к совместным файловым ресурсам и принтерам.
- Возможность установки с единого носителя не только пользовательских, но и серверных приложений, а также специализированных программ для учителя.
- Необходимый комплект образовательных программ выбирается на этапе установки дистрибутива.
- Наличие графических средств настройки системы, включая аутентификацию, синхронизацию времени, управление пользователями и группами, просмотр системных журналов, настройку принтеров и других периферийных устройств.
- Широкий выбор различных программ для работы в сети Интернет, с документами, со сложной графикой и анимацией, для обработки звука и видео, разработки программного обеспечения, для образования.
- Обеспечена совместимость с образовательными веб-сервисами, а также отечественным ПО.
- Основным языком интерфейса Альт Образование является русский, дополнительно можно выбрать другие языки.
Альт Сервер Виртуализации
Альт Сервер Виртуализации — серверный дистрибутив на базе ядра Linux для предоставления функций виртуализации в корпоративной инфраструктуре.
Дистрибутив Альт Сервер виртуализации включен в Единый реестр российских программ для электронных вычислительных машин и баз данных.
Регистрационный номер ПО: 6487.
Дистрибутив выпускается в нескольких вариантах исполнения:
- x86_64 (Intel, AMD);
- AArch64 (ARMv8, в т.ч. Huawei Kunpeng, ThunderX и др.);
- ppc64le (YADRO, Power 8, Power 9, OpenPower).
Включает в себя средства виртуализации:
- вычислений (ЦПУ и память);
- сети;
- хранения данных.
Управление системой виртуализации возможно через командный интерфейс, веб-интерфейс, с использованием API.
Альт Сервер Виртуализации представляет собой решение уровня предприятия, позволяющее осуществить миграцию на импортозамещающее программное и аппаратное обеспечение.
Варианты использования дистрибутива
- Базовый гипервизор. Реализован на базе KVM, включает в себя утилиту запуска виртуальных машин qemu и унифицированный интерфейс управления виртуальным окружением libvirt. Для работы с гипервизором используются интерфейс командной строки virsh или графическое приложение virt-manager на рабочей станции администратора.
- Кластер серверов виртуализации на основе проекта PVE (для x86_64 и aarch64). Устанавливается на группу серверов. Предназначен для управления виртуальным окружением KVM и контейнерами LXC, виртуальным сетевым окружением и хранилищем данных. Для управления используется интерфейс командной строки, а также веб-интерфейс. Возможна интеграция с корпоративными системами аутентификации (AD, LDAP и другие на основе PAM).
- Облачная виртуализация уровня предприятия на основе проекта OpenNebula. Для использования необходим 1 или несколько серверов управления (могут быть виртуальными) и группа серверов для запуска виртуальных окружений KVM или контейнеров LXC. Возможна интеграция с корпоративными системами аутентификации. Позволяет создавать шаблоны виртуализации и на их основе разворачивать новые виртуальные машины с нужным набором свойств. Служит для создания корпоративного облачного ресурса IaaS (виртуальная инфраструктура как сервис), объемы которого при необходимости наращиваются за счет интеграции со сторонними публичными облаками.
- Контейнерная виртуализация. К использования предлагаются Docker, Podman или LXC/LXD. Для построения кластера и управления контейнерами возможно использование Kubernetes.
Основные компоненты
- ядро Linux: 5.4.68;
- glibc 2.27;
- openssl 1.1.1g;
- qemu 4.2.1;
- libivrt 5.10;
- PVE 6.2;
- OpenNebula 5.10;
- Docker 19.03;
- Podman 2.0.6;
- LXC 4.0;
- LXD 4.0;
- LXD3.0 3.0;
- sssd 2.2.
Дополнительные компоненты
Альт Сервер Виртуализации предоставляет набор дополнительных служб, востребованных в инфраструктуре виртуализации любой сложности и архитектуры:
- freeipa-client 4.8;
- сервер сетевой файловой системы NFS;
- распределѐнная сетевая файловая система Ceph;
- распределѐнная сетевая файловая система GlusterFS;
- поддержка iSCSI как в качестве клиента, так и сервера;
- сетевые службы DNS и DHCP;
- виртуальный сетевой коммутатор Open vSwitch;
- служба динамической маршрутизации bird с поддержкой протоколов BGP, OSPF и др.;
- сетевой балансировщик нагрузки HAProxy, keepalived;
- веб-серверы Apache и Nginx;
- mariadb 10.
Альт 8 СП Сервер и рабочая станция
Альт 8 СП — дистрибутив операционной системы для серверов и рабочих станций со встроенными программными средствами защиты информации, сертифицированный ФСТЭК России.
Дистрибутив выпускается для следующих (семи) аппаратных платформ:
- Intel i586/x86_64;
- Эльбрус-4С/8С;
- AArch64 (ARMv8),
- armh (ARMv7);
- ppc64le (POWER).
Для разных аппаратных платформ дистрибутив выпускается в нескольких вариантах исполнения:
- Альт 8 СП Сервер;
- Альт 8 СП Рабочая станция.
Сертификат соответствия № 3866: выдан ФСТЭК России по системе сертификации средств защиты информации 10 августа 2018 г., действителен до 10 августа 2023 г.
Настоящий сертификат удостоверяет, что операционная система Альт 8 СП является операционной системой типа «А», соответствует требованиям документов «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016) и «Профиль защиты операционных систем типа А четвёртого класса защиты. ИТ.ОС.А4.ПЗ» (ФСТЭК России, 2017).
ОС Альт 8 СП, в соответствии с нормативным правовым актом «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016) предназначена:
- для обеспечения выполнения программ в защищенной среде;
- для работы со средствами виртуализации (поддерживаются на процессорах архитектур Intel x86_64, AArch64 (ARMv8), ppc64le;
- для применения в государственных информационных системах 1 класса защищенности;
- для применения в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности;
- для применения в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных;
- для применения в информационных системах общего пользования II класса.
Операционная система Альт 8 СП обеспечивает требования по безопасности информации по 4 уровню доверия («Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», приказ ФСТЭК России от 30 июля 2018 г. № 131).
Дистрибутив Альт 8 СП включен в Единый реестр российских программ для электронных вычислительных машин и баз данных. Регистрационный номер ПО: 4305.
Основным языком интерфейса Альт 8 СП является русский, также можно выбрать дополнительно другие языки.
Альт 8 СП Сервер
- ядро Linux 5.4;
- файловый сервер Samba 4.11;
- система управления пользователями FreeIPA (только для архитектуры x86_64);
- почтовый сервер Postfix 2.11;
- почтовый сервер Dovecot 2.3;
- сервер антиспама Spamassassin 3.4;
- web-сервер Apache2 2.4;
- прокси-сервер Squid 4.13;
- система мониторинга Zabbix 4.4;
- сервер печати CUPS 2.3.
Версии компонентов приведены на момент релиза.
В составе дистрибутива «Альт 8 СП» сертифицирован комплекс программных компонент для построения виртуальной инфраструктуры (поддерживаются на процессорах архитектур Intel x86_64, AArch64 (ARMv8), ppc64le):
- гипервизор KVM;
- виртуализационная платформа QEMU;
- система виртуализации окружения LXC;
- набор инструментов, предоставляющий единый API для технологий виртуализации (libvirt);
- средства контейнерной виртуализации (docker, podman);
- средства для построения кластера и управления виртуальными контейнерами (Kubernetes).
Системные требования
- архитектуры: i586/x86_64, Эльбрус-4С/8С, AArch64 (ARMv8), ppc64le (POWER);
- оперативная память: от 1 Гбайт (рекомендуется 8+ Гбайт);
- жесткий диск: от 30 Гбайт (рекомендуется 200+ Гбайт);
- сеть: рекомендуется порт Ethernet;
- периферийное оборудование: стандартное, возможно использование без монитора.
Преимущества
- Работа на нескольких аппаратных архитектурах.
- Поддержка средств виртуализации для Intel x86_64, AArch64 (ARMv8), ppc64le.
- Поддержка широкого спектра периферийного оборудования.
- Набор серверных служб для корпоративной инфраструктуры.
- Поддержка групповых политик для интеграции в инфраструктуру Active Directory.
- Модульная платформа конфигурирования с графическим и веб-интерфейсом (Alterator).
- Возможность удаленного управления компьютерами по сети по протоколу SSH и через веб-интерфейс.
- Возможность развернуть сервер сетевой установки и сервер обновлений с помощью web-интерфейса.
- Совместимость с отечественным программным обеспечением.
- Оперативный выпуск обновлений по безопасности.
Комплект поставки
Возможна совместная поставка комплектов вариантов исполнения одной архитектуры. Варианты поставки операционной системы Альт 8 СП Сервер приведены ниже:
- 64 бит
- 32 бит
- Эльбрус-4С
- Эльбрус-8С
- AArch64(ARMv8)
- ppc64le (POWER)
Рабочая станция / Сервер
В поставку входят:
- Дистрибутив «Операционная система Альт 8 СП» (компакт-диск DVD-R).
- Комплект эксплуатационных документов (компакт-диск DVD-R) в соответствии с ведомостью.
- Формуляр.
- Копия действующего сертификата.
Альт 8 СП Рабочая станция
- ядро Linux 5.4;
- рабочая среда MATE 1.22;
- офисный пакет LibreOffice 6.4.7;
- веб-браузер Firefox ESR 68;
- почтовый клиент Thunderbird 68.9;
- графические редакторы GIMP 2.10 и Inkscape 1.0;
- приложения для сканирования и распознавания текста gImageReader 3.3;
- приложения для работы с мультимедийными объектами Audacity 2.3, медиаплеер VLC 3.0.
Список компонент приведен для архитектуры i586/x86_64 на момент релиза.
- архитектуры: i586/x86_64, Эльбрус-4С/8С, AArch64 (ARMv8), armh (ARMv7);
- оперативная память: от 512 Мбайт (рекомендуется 4+ Гбайт);
- жесткий диск: от 30 Гбайт (рекомендуется 40+ Гбайт);
- сеть: рекомендуется порт Ethernet;
- периферийное оборудование: стандартное.
Преимущества
- Работа на нескольких аппаратных архитектурах.
- Поддержка широкого спектра периферийного оборудования.
- Наличие графических средств настройки системы (Alterator).
- Поддержка групповых политик для интеграции в инфраструктуру Active Directory.
- Включен набор предустановленного прикладного ПО.
- Дополнительные компоненты для совместимости с отечественным программным обеспечением.
- Оперативный выпуск обновлений по безопасности.
Возможна совместная поставка комплектов вариантов исполнения одной архитектуры. Варианты поставки операционной системы Альт 8 СП Сервер приведены ниже:
- 64 бит
- 32 бит
- Эльбрус-4С
- Эльбрус-8С
- AArch64 (ARMv8)
- armh (ARMv7)
Рабочая станция / Сервер
- 64 бит
- 32 бит
- Эльбрус-4С
- Эльбрус-8С
- AArch64 (ARMv8)
В поставку входят:
- Дистрибутив «Операционная система Альт 8 СП» (компакт-диск DVD-R).
- Комплект эксплуатационных документов (компакт-диск DVD-R) в соответствии с ведомостью.
- Формуляр.
- Копия действующего сертификата.
Источник