Linux от российских разработчиков

Российские Linux-дистрибутивы: часть первая, ALTернатива и горькие ошибки прошлого

В мире есть три вещи, гарантированно вызывающие скандал. Это политические дебаты на Первом канале, внутриклановые разборки между сторонниками самой лучшей в мире религии и обсуждение российских операционных систем. Большего удовольствия начинающий тролль не получит нигде. Конечно, как и в любой другой деятельности, в спорах о «каноничности» российского «линукса» существуют и свои издержки. Например, можно прослыть алчным иудой, продавшим демократические принципы GPL и свободного софта за какие-то тридцать сребреников. Можно наоборот: получить ярлык твердолобого ретрограда, не успевающего за временем и не желающего меняться вместе со всем цивилизованным миром. Штампов много и хватает их на всех. Клеймо у разъяренных анонимусов найдется для каждого участвовавшего в дискуссии, как и для сочувствовавшего или просто мимо проходившего.

К сожалению, общение на другие темы еще более непредсказуемо и богато на неприятные сюрпризы. Разве можно сравнить легкое перекидывание словесным навозом в Интернете и реальных и вполне осязаемых «борцов за все хорошее» с битами и кастетами под вашей дверью? Да и наивные угрозы диванных воинов: «Я ща тя по ай-пи вычислю!», совсем не то же самое, что реальный прессинг за оскорбление чувств краснокожих атеистов, бледнолицых агностиков, а также «радужных» особей всех пятидесяти четырех гендерных типов.

Поэтому, следуя инстинкту самосохранения и принципам благоразумия, сегодня мы поговорим о российских сборках «Линукс». И только о них.

В первую очередь нам придется исключить из огромного количества импортозамещающих продуктов такие специфические ОС, как «Гослинукс» от «РЕД СОФТ», ОС «Заря» или «Янукс». Они существуют. И это все, что желательно о них знать без особой служебной необходимости. Все они основаны на коммерческом дистрибутиве Red Hat Linux, но несмотря на это, предназначены для обеспечения работы силовых структур нашего государства. Системы такого рода работают в Минобороны, Вооруженных Силах РФ, ФССП и тому подобных организациях. Информация о них на сайтах разработчиков крайне скудна, а проявлять более настойчивый интерес к основам безопасности страны крайне нежелательно. Как минимум будет наивно ожидать открытия всех недокументированных возможностей дистрибутива. Как максимум в качестве ответной любезности добрые люди в погонах могут заинтересоваться и нами.

Тестирование таких систем не имеет смысла и потому, что под ними работают крайне счастливые люди: боязнью грядущих бедствий они не терзаются, надеждой будущих благ не обольщаются и мук выбора не испытывают. Если высокое руководство дало им указание к определенной дате освоить конкретную ОС, мы можем быть уверены: в точно назначенный срок все подчиненные отчитаются о выполнении поставленной задачи.

Намного сложнее приходится тем, кто внезапно ощутил острую необходимость перехода на отечественную ось, а точной директивы не имеет. У свободного выбора дистрибутива есть свои преимущества и недостатки. Например, можно выбрать Linux с самыми красивыми обоями и темами, но при этом мучиться с полностью неработающей оргтехникой. Или так и не суметь подружить между собой различные операционные системы. Или случайно стереть все важные данные в процессе перехода на другую ось. Или.

В общем-то, подобными вещами я и забавлялся в последнее время, пытаясь составить личное мнение об отечественных дистрибутивах Linux. И вот что я вам скажу.

Об ALT Linux

Должен признаться, что с большим пиететом отношусь к «Альт Линукс». Начав с русификации давно почившей Mandrake, они развились в полноценную компанию со своими собственными разработками и репозиторием. Более того, по моему личному мнению, ООО «Базальт СПО» действительно достоин звания отечественного разработчика. Достаточно поискать имена и фамилии специалистов, занятых в их проектах.

Как подсказывает мне внутренний голос, лучше всего начинать знакомство с семейством ОС Linux именно с ALT. По крайней мере все точки над i будут расставлены своевременно. Слабые духом сразу поймут, что завести на компьютере Linux — это далеко не то же самое, что обзавестись щенком или ребенком. И почти каждый сможет сам в этом убедиться, попытавшись скачать «Альт Линукс» с официальной страницы «Базальт СПО» .

Загрузка iso-файла объемом несколько гигабайт по умолчанию выполняется штатными средствами браузера. При нормальной скорости соединения, доступной в мегаполисах, это не является какой-либо проблемой. Проблемой становится то, что далеко не все из россиян живут в больших городах, и выход в сеть через usb-свисток не такое уж редкое явление. В моем случае из трех попыток скачать по ссылке образ целиком не увенчалась успехом ни одна. После поисков альтернативы в ALT Linux Wiki, все же удалось найти ссылку на торрент-файл. От щедрот своих могу поделиться и с вами, держите: https://torrent.altlinux.org/ .

Внимание! Отнеситесь к выбору варианта для скачивания очень серьезно. В противном случае вы рискуете получить незабываемые впечатления! К вопросу о вариантах сборок мы еще вернемся.

Даже если вы успешно скачали образ дистрибутива, не стоит облегченно вздыхать и расслабляться. Попытка записать iso-образ на флешку стандартными UltraISO и Unetbootin не принесут ничего хорошего ни вам, ни самому носителю. Установить систему с такой записи не удастся. Поэтому создавать загрузочный USB рекомендуется в ALT Media Writer или дружественных SUSE Studio Imagewriter и ROSA Image Writer. Скачайте вдобавок одну из этих программ. Только тогда образ запишется без проблем и позволит приступить к установке системы.

Впечатления от «недружественного» ALT Linux Starterkit

Изрядно расстроившись невозможностью работать в привычном Unetbootin и кое-как запилив загрузочную флешку, мы можем приступать к установке системы. Приняв решение смело, бескомпромиссно и откровенно высказывать разработчикам все свои важные замечания и бесценные советы, мы сможем самоутвердиться и заодно компенсировать моральные страдания от использования непривычных приложений.

Несмотря на то что ALT Linux является отечественной ОС, меню инсталляции стартового набора P9 предпочитает английский язык. Тем любимцам фортуны, которые успели осмыслить происходящее и нажать на клавишу F2, повезет, и они смогут пройти меню установки на русском. Более м-м-м. сообразительные будут общаться с установщиком на английском, что не всегда способствует взаимопониманию. Самые-самые альтернативно одаренные могут несколько раз перезагружать компьютер, чтобы понять, как изменить языковые настройки. Мой личный рекорд — три перезагрузки.

Для установки на HDD или SSD обязательно загрузить систему в режиме LiveCD. Поначалу очень трудно понять, что именно требуется сделать. Первым пунктом меню идет загрузка системы с жесткого диска, и неопытный пользователь может долго размышлять о том, почему система отказывается грузиться и вместо нее вылезает старая добрая Windows.

В довершение всего этого безобразия, на моей рабочей машине случилось беспрецедентное происшествие — целенаправленное уничтожение конкурента. То ли мои верхние конечности кликнули не туда, то ли установщик ALT Linux при выборе опции «использовать неразмеченное пространство» счел своей собственностью весь старенький хард. Не знаю.

В конечном результате юная, свежеустановленная, не успевшая даже пройти начальную настройку и не познавшая прелестей Интернета Rosa Desktop Fresh была снесена подчистую, насильственно переформатирована и отглажена как утюгом, грубыми пингвинами от «Альт». Да, жизнь бывает несправедлива.

Впрочем, что это мы все о грустном, да о нем же. Есть в ALT Linux Starterkit и приятные моменты: например, отсутствие попсового разноцветного центра приложений со скринами и отзывами пользователей.

Вместо него имеется суровый менеджер пакетов Synaptic, в котором все эти ваши картинки и мишура отсутствуют напрочь, зато более чем достаточно настраиваемых опций и параметров. Для пользователя, понимающего, что ему нужно, — вещь незаменимая. Именно с его помощью удалось установить сервер печати CUPS и, следуя инструкциям, найденным в ALT Linux Wiki, — драйверы для принтера Xerox Phaser 6022. Скажу больше: драйверы не просто установлены, они еще и работают! Доказательство тому — фото тестовой страницы.

После недолгого знакомства с ALT Linux starterkit P9 у меня возникли неоднозначные впечатления. И они стали еще более неоднозначными, когда в самом финале выяснилось, для чего существует сборка starterkit, или стартовый набор. Как оказалось, стартовый набор это «чистая» ОС относительно небольшого размера, для опытных пользователей с минимальным количеством предустановленных приложений. Те, кто давно знаком с Linux, смогут с ней полноценно работать, установив все необходимое самостоятельно или доработав ее под свои нужды. Новичкам такой вариант вряд ли понравится.

Кстати, вы обратили внимание на предупреждение о тщательном выборе образа для скачивания, выделенное жирным шрифтом? Правильный выбор очень много значит. Иначе вы можете повторить мой путь. Потому что несколько дней подряд, сам того не понимая, я с маниакальным упорством тестил сборку, которая изначально предполагалась для системных администраторов и разработчиков. Пытался отыскать простоту интерфейса и дружелюбность к новичкам, не уставая удивляться полному отсутствию оных. И только хлопал глазами, глядя на аскетичный набор предустановленных приложений.

ALT Workstation

Как только удалось исправить свою ошибку и скачать дополнительные 4,7 Гбайт образа «Альт Рабочая станция», он был тщательно записан на флешку и подготовлен к установке. Тут-то и выяснилось, что вся предыдущая критика была совершенно не к месту.

Оказывается, установщик вполне корректно определяет уже существующие системы и не претендует на их пространство.

Меню установщика сразу использует русский язык, а весь процесс предельно ясен и прост.

Удаление разделов, их создание и форматирование происходит без каких-либо затруднений.

Очень интересно реализован выбор приложений, устанавливаемых вместе с дистрибутивом: указана общая группа, к которой относится ПО, и предоставлена возможность выбора нужного именно вам.

Например, с помощью выпадающего меню в классе «Офис» можно установить Libreoffice. Или наоборот, проигнорировать его и установить антивирус ClamAV и поддержку смарт-карт.

Такое решение позволяет еще на этапе установки ОС оценить необходимое для этого пространство и не тратить время на удаление ненужных приложений после инсталляции.

Во время установки ОС экран традиционно используется как рекламный баннер с важными сведениями о системе. И между прочим, он не бесполезен. Именно оттуда мне стало известно об очень полезном проекте BaseALT Education .

Свежеустановленная «Альт Рабочая станция» встречает пользователя легко настраиваемой средой рабочего стола MATE.

Так, для получения более удобных для скриншотов мне пришлось изменить размер шрифтов. Подобное изменение занимает не более минуты.

Меню приложений встречает нас теми самыми приложениями, которые мы выбрали при установке. Если что-либо было забыто, всегда есть возможность установить необходимое.

Это необязательно делать с помощью сурового установщика RPM-пакетов или Synaptic.

Разноцветный и гламурненький Центр приложений тоже доступен и прекрасно работает. Как впрочем, и все остальные, необходимые для комфортной работы приложения.

Система действует стабильно, никаких вылетов и произвольных перезагрузок замечено не было.

Отдельно хотелось бы отметить: практически все сложности на этапе получения дистрибутива ALT Linux, создания загрузочной флешки и некоторые неясности в процессе инсталляции очень легко решаются после вдумчивого и неторопливого чтения ALT Linux Wiki на www.altlinux.org .

Получить официальные версии дистрибутивов можно на getalt.org.

И лишь официальный сайт разработчиков basealt.ru скромно спрятал самую важную информацию в самом-самом незаметном месте.

В связи с этим у меня есть одна маленькая просьба: господа, не могли бы вы сделать на официальном сайте отдельное меню? Можете даже выделить его ярким красным цветом и назвать его «СПЕЦИАЛЬНО ДЛЯ ЕВГЕНИЯ ХРАМОВА»!

А в нем еще подменюшки с простыми пояснениями, примитивными картинками и БОЛЬШИМИ указателями.

Хочешь скачать c FileZilla? ⇛ Двигай сюда.

Желаешь торрент? ⇛ Кликни здесь.

Системный администратор? ⇛ Это там.

Будет очень жаль, если новичок заглянув к вам, не найдет нужной информации. Или как я, скачает не то, что было нужно.

Источник

Есть ли жизнь на российском рынке ОС? Обзор популярных российских ОС

Те, кто внимательно и не очень следят за новостями в сфере ИТ последние лет пять, должны были заметить некоторые импортозамещающие настроения в стране. Это настроение вдохнуло жизнь и в рынок отечественной разработки ОС. Я решил разобраться, что сегодня представляет собой отечественный рынок ОС, и у каких, на мой взгляд, проектов есть будущее.

Причинно-следственная связь

В начале 2010-х власти заговорили о политике независимости от всего заморского и в 2014 году на законодательном уровне утвердили ограничения на использование иностранного ПО в госведомствах. На этой волне импортозамещения отечественный рынок ПО наводнили различные российские операционные системы.

Российские ОС появлялись и до этого, и в принципе, их много, но рассматривать все системы смысла нет. Поскольку основным заказчиком и потребителем российских операционных систем являются всё же государственные организации, госкомпании и бизнес, попавший под санкции, то есть смысл остановиться на системах, которые представлены сегодня в Едином реестре российского ПО, а значит могут быть установлены этими самыми заказчиками, соответственно имеют шансы на развитие и долгое существование.

Большинство из этих систем по сути являются дистрибутивами на базе Linux — свободного и открытого программного обеспечения. Это простой способ быстро и на достойном уровне обеспечить ту самую независимость от иностранного ПО (да-да, независимость!) – берешь, дорабатываешь код и приводишь его в соответствие требованиям нового законодательства.

В этом обзоре я остановился на полноценных операционных системах, имеющих дистрибутив как для рабочих станций, так и серверный, у которых есть шанс стать достойной заменой привычной Windows и которые, что немаловажно, имеют сертифицированные версии для работы с коммерческой и государственной тайнами.

Сразу скажу, что цель этого материала ознакомительная, статья не подразумевает глубокого погружения в технические возможности систем.

Однако, что касается ОCь – на сайте слабо представлена информация, указано, что имеет СЗИ, но дистрибутив не скачать.

На момент написания статьи, ссылка выглядит так:

Сравнение Альт, Astra, РЕД ОС и ROSA

Итак, остановимся подробнее на этих дистрибутивах.

Создатель этой ОС – компания «Базальт СПО». Они ориентировались на создание своего Линукс-дистрибутива без оглядки на импортозамещение и на создание защищенных вариантов ОС.

На данный момент из российских ОС Альт имеет самое большое сообщество, богатую историю, и качественную поддержку, в том числе поддержку сообщества. Дистрибутивы Альт имеют собственный репозиторий, который считается одним из четырех крупнейших в мире. Кроме того, у них самая подробная и хорошо проработанная документация по продуктам, большое количество мануалов, много детализированных сценариев использования.

Операционные системы Альт, входящие в реестр российских программ:

• Альт Рабочая станция
• Альт Сервер
• Альт Образование
• Альт Линукс 7 СПТ — дистрибутив Альта, сертифицированный ФСТЭК России, со встроенными программными средствами защиты информации.
  Альт Линукс 7 СПТ поставляется в следующих вариантах исполнения:
  • Альт Линукс 7 СПТ Рабочая станция
  • Альт Линукс 7 СПТ Тонкий клиент
  • Альт Линукс 7 СПТ Сервер
• ОС Альт 8 СП — сертифицированный уже по новым правилам ФСТЭК.
  Представлен в двух вариантах:
  • ОС АЛЬТ 8 СП «Рабочая станция»
  • ОС АЛЬТ 8 СП «Сервер»

Отмечу, что дистрибутив Альт, по сравнению с ОС РОСА и Astra Linux, далеко ушёл от базового. Что РОСА, что Astra Linux — это видоизменённые существующие дистрибутивы, АСТРА — это Debian, а РОСА — RHEL. А у Альта изначально был Mandrake, но разработчик настолько его изменил, что базовый дистрибутив уже не разглядеть.
И даже Wikipedia и та относит Альт к независимым дистрибутивам (не всё то истинно, что написано в Wikipedia, но всё же показательно).

ASTRA

Компания АО «НПО РусБИТех» (ГК Astra Linux) осуществляет лицензированную разработку, производство и внедрение информационных и автоматизированных систем, систем поддержки принятия решений, программных средств общего назначения, разработку и создание средств защиты информации и телекоммуникационных средств, комплексных тренажерных систем нового поколения.

Разработчик является членом Linux Foundation и The Document Foundation (кажется, единственным в России). И с февраля 2019 года имеет официальное зеркало российского репозитория своей ОС на международном портале https://mirrors.kernel.org.

Операционная система Astra разрабатывалась компанией АО «НПО РусБИТех» специально для использования в защищённом варианте и на данный момент имеет сертификацию с возможностью обработки информации с грифом «совершенно секретно». Есть сертификаты ФСТЭК, ФСБ и Минобороны РФ.

Начинка ОС Astra — это Debian только со встроенной системой безопасности и графическим окружением (и десятками собственных графических и консольных утилит). Есть у Astra и операционная система общего назначения Astra Linux Common Edition, это «гражданский» аналог основного продукта — защищённой Astra Linux Special Edition — со свободным репозиторием (порядка 13 000 программ). Интерфейс Astra Linux отличается от стандартных linux-овых и гораздо ближе к windows, а ещё и адаптирован для сенсорных экранов, в том числе на мобильных устройствах.

На сегодня Astra — один из самых популярных дистрибутивов для импортозамещения, возможно во многом благодаря широкой технической поддержке 24/7, наличию готовой инфраструктуры и широкой экосистемы совместимых решений.

Из интересного — разработчик ОС один из немногих серьёзно занимается научными исследованиями.

Компания «НТЦ ИТ РОСА» ещё один из поставщиков защищённых систем, который пошёл своим путём и разделил дистрибутивы для защиты коммерческой тайны и гостайны — РОСА «КОБАЛЬТ» и РОСА DX «НИКЕЛЬ» соответственно. Первая сертифицирована ФСТЭК России в настольном и серверном вариантах. Вторую можно использовать для государственной тайны с грифом не выше «секретно», существует только в настольном варианте, имеет сертификат Минобороны РФ.

Дистрибутив «НИКЕЛЬ» имеет сертификацию только до уровня «1В» и при этом имеет исполнение только для рабочей станции, дистрибутив Кобальт же сертифицирован до уровня «1Г» и не может быть использован для работы с документами, составляющими государственную тайну.

У этого производителя есть и незащищённые варианты ОС:

• ROSA Fresh — свободная и бесплатная система для домашнего использования
• ROSA Enterprise Desktop (RED) — для использования в организациях
• ROSA Enterprise Linux Server (RELS)— для построения серверных решений

Но до осени 2018 года незащищённые ОС РОСА не были включены в реестр, что ограничивало возможности их применения, когда требовалось импортозамещение.

РЕД ОС

Разработчик РЕД ОС – компания РЕД СОФТ. Помимо ОС у неё есть ещё два продукта: РЕД СУБД и РЕД платформа Документооборота. Честно говоря, эта ОС для меня «кот в мешке» — на сайте информации предоставлено не очень много, сертификаты ФСТЭК получила только-только. Пишет о 15-летнем опыте, но по факту самые первые данные о проекте с РЕД ОС датируются 2017 годом – тогда РЕД СОФТ сделал Гослинукс для ФССП России.

Полагаю, что эта система после некоторых модификаций и стала продуктом для последующих внедрений.

20 февраля на конференции по импортозамещению анонсировала версию РЕД ОС 7.2.

Защищённые ОС

Практически все сертифицированные ОС, кроме РОСА DX «НИКЕЛЬ», могут использоваться для защиты конфиденциальной информации (коммерческой тайны, персональных данных). Для гостайны для защиты до уровня «секретно» подходит Альт 7 СПТ и Альт 8 СП, Astra Linux и РОСА «Никель», а Альт 8 СП и Astra Linux SE – для обработки данных, составляющих государственную тайну до сведений с грифом «совершенно секретно» и построения систем по классу 1Б.

Почему хорошо, когда у одного производителя есть и незащищённые и защищённые ОС? В большинстве компаний инфраструктура (сеть) разделена на два контура. Во внутреннем контуре используется защищённая ОС, во внешнем допускается использование несертифицированных систем. Для облегчения процесса миграции всё-таки лучше использовать ОС одного семейства, да и документации меньше писать, ну и в целом трудозатрат меньше.

Состав ПО для рабочих станций

С точки зрения прикладного ПО какой-либо серьёзной разницы между дистрибутивами нет, все они используют схожий набор прикладного ПО.

Состав ПО в серверных дистрибутивах

*- согласно документации (но также доступны FreeIPA и Samba)
Для серверных ОС наблюдается схожесть инфраструктурных сервисов, но с небольшими отличиями.

Вывод

По большому счёту все рассматриваемые дистрибутивы примерно одинаковые, но у каждой есть свои заморочки — Astra стремится сделать интерфейс похожий на Windows, чтобы пользователями лучше воспринималась; Альт имеет хорошую поддержку сообщества.

100% замены Windows ни одна ОС обеспечить не сможет, но не потому что они такие, а потому что далеко не всё ПО имеет аналоги для Linux, особенно различные государственные программы, как Электронное казначейство, например. Но все разработчики уже это поняли и стараются учитывать этот момент. Так что в ближайшем будущем нас заполонит российское ПО для Linux. Сейчас же, пока эти программы не приспособлены для работы на этих ОС, правильней будет при миграции выделять их на сервера терминального доступа.

Источник