Ceux qui suivent de près et ne suivent pas vraiment les nouvelles dans le domaine informatique au cours des cinq dernières années auraient dû remarquer quelques humeurs de substitution aux importations dans le pays. Cette humeur a donné vie au marché du développement des systèmes d'exploitation nationaux. J'ai décidé de comprendre ce qu'est le marché national des systèmes d'exploitation aujourd'hui et quels sont, à mon avis, les projets qui ont un avenir.
Relation causale
Au début des années 2010, les autorités ont commencé à parler d'une politique d'indépendance vis-à-vis de tout ce qui se passe à l'étranger et, en 2014, au niveau législatif, ont approuvé des restrictions sur l'utilisation de logiciels étrangers dans les ministères. Au cours de cette vague de substitution des importations, divers systèmes d'exploitation russes ont inondé le marché national des logiciels.
Les OS russes sont apparus avant cela, et, en principe, ils sont nombreux, mais cela n'a aucun sens de considérer tous les systèmes. Étant donné que le principal client et consommateur de systèmes d'exploitation russes sont toujours des organisations d'État, des sociétés d'État et des entreprises qui ont été soumises à des sanctions, il est logique de s'attarder sur les systèmes présentés aujourd'hui dans le registre unifié des logiciels russes, ce qui signifie qu'ils peuvent être installés par ces mêmes clients, respectivement, ont des chances sur le développement et la longue existence.
La plupart de ces systèmes sont essentiellement des distributions Linux - des logiciels libres et open source. C'est un moyen facile de garantir rapidement et à un niveau décent que même l'indépendance vis-à-vis des logiciels étrangers (oui, l'indépendance!) - vous prenez, modifiez le code et le mettez en conformité avec les exigences de la nouvelle législation.
Dans cette revue, j'ai opté pour des systèmes d'exploitation à part entière qui ont une distribution pour les postes de travail et les serveurs, qui ont la chance de devenir un remplacement digne des fenêtres habituelles et qui, surtout, ont des versions certifiées pour travailler avec des secrets commerciaux et d'État.
Je dois dire tout de suite que le but de ce matériel est l'orientation, l'article n'implique pas une immersion profonde dans les capacités techniques des systèmes.
Cependant, comme pour OC, les informations sur le site sont mal présentées, il est indiqué qu'il dispose d'un SDI, mais la distribution ne peut pas être téléchargée .
Au moment de la rédaction, le lien ressemble à ceci :
Comparaison d'Alt, Astra, RED OS et ROSA
Arrêtons-nous donc sur ces distributions.
Alt
Le créateur de cet OS est Bazalt SPO . Ils se sont concentrés sur la création de leur distribution Linux sans égard à la substitution d'importation et à la création de versions protégées du système d'exploitation.
À l'heure actuelle, Alt possède la plus grande communauté d'OS russes, une histoire riche et un support de haute qualité, y compris un support communautaire. Les distributions Alt ont leur propre référentiel, qui est considéré comme l'un des quatre plus grands au monde. De plus, ils ont la documentation produit la plus détaillée et la plus développée, un grand nombre de manuels, de nombreux cas d'utilisation détaillés.
Systèmes d'exploitation alternatifs inclus dans le registre des programmes russes:
- Alt Workstation
- Serveur alternatif
- Alt Education
- Alt Linux 7 SPT - Distribution Alta certifiée par le FSTEC de Russie, avec des outils de sécurité des informations intégrés.
Alt Linux 7 SPT est disponible dans les versions suivantes:
- Station de travail Alt Linux 7 SPT
- Client léger Alt Linux 7 SPT
- Serveur Alt Linux 7 SPT
- OS Alt 8 SP - déjà certifié selon les nouvelles règles FSTEC.
Il se présente en deux versions:
- OS ALT 8 JV «Workstation»
- OS ALT 8 JV «Serveur»
Je note que la distribution Alt, en comparaison avec ROSA et Astra Linux, est loin de la base. Que ROSA, que Astra Linux sont des distributions existantes mutées, ASTRA est Debian et ROSA est RHEL. Et Alt avait à l'origine Mandrake, mais le développeur l'a tellement changé que la distribution de base n'est plus visible.
Et même Wikipedia réfère Alt à des distributions indépendantes (tout n'est pas vrai qui est écrit dans Wikipedia, mais toujours indicatif).
ASTRA
La
société NPO RusBITech JSC (Astra Linux Group of Companies
) réalise le développement, la production et la mise en œuvre sous licence de systèmes d'information et automatisés, de systèmes d'aide à la décision, de logiciels à usage général, le développement et la création de moyens de protection de l'information et d'installations de télécommunication, ainsi que la nouvelle génération de systèmes de formation complexes.
Le développeur est membre de la Linux Foundation et de la Document Foundation (il semble que ce soit le seul en Russie). Et depuis février 2019, il dispose du miroir officiel du référentiel russe de son OS sur le portail international
https://mirrors.kernel.org .
Le système d'exploitation Astra a été développé par NPO RusBITech JSC spécifiquement pour une utilisation dans une version protégée et est actuellement certifié avec la capacité de traiter des informations avec le cachet "top secret". Il existe des certificats du FSTEC, du FSB et du ministère de la Défense de la Fédération de Russie.
La farce du système d'exploitation Astra est Debian uniquement avec un environnement graphique et de sécurité intégré (et des dizaines de ses propres utilitaires graphiques et de console). Astra possède également un système d'exploitation à usage général Astra Linux Common Edition, c'est un analogue «civil» du produit principal - l'Astra Linux Special Edition protégé - avec un référentiel gratuit (environ 13 000 programmes). L'interface Astra Linux diffère de celles Linux standard et est beaucoup plus proche des fenêtres, et est également adaptée aux écrans tactiles, y compris sur les appareils mobiles.
Aujourd'hui, Astra est l'une des distributions les plus populaires pour la substitution des importations, probablement en grande partie grâce à son support technique 24h / 24 et 7j / 7, à la disponibilité d'infrastructures prêtes à l'emploi et à un large écosystème de solutions compatibles.
Parmi les choses intéressantes, le développeur du système d'exploitation est l'un des rares sérieusement engagés dans la recherche scientifique.
ROSA
La société «NTC IT ROSA» est un autre fournisseur de systèmes sécurisés, qui a suivi sa propre voie et réparti les distributions pour la protection des secrets commerciaux et des secrets d'État - ROSA «KOBALT» et ROSA DX «NIKEL», respectivement. Le premier est certifié par le FSTEC de Russie dans les versions bureau et serveur. Le second peut être utilisé pour les secrets d'État avec un cachet de signature non supérieur à «secret», n'existe que dans la version de bureau, a un certificat du ministère de la Défense de la Fédération de Russie.
Le kit de distribution NIKEL est certifié uniquement jusqu'au niveau 1B et en même temps il est conçu uniquement pour le poste de travail. La distribution Cobalt est certifiée au niveau 1G et ne peut pas être utilisée pour travailler avec des documents constituant un secret d'État.
Ce fabricant propose également des options de système d'exploitation non protégées:
- ROSA Fresh - un système gratuit et gratuit pour un usage domestique
- ROSA Enterprise Desktop (RED) - pour une utilisation dans les organisations
- ROSA Enterprise Linux Server (RELS) - pour la création de solutions serveur
Mais jusqu'à l'automne 2018, les systèmes d'exploitation ROSA non protégés n'étaient pas inclus dans le registre, ce qui limitait la possibilité de leur utilisation lorsqu'une substitution d'importation était requise.
RED OS
Le développeur de RED OS est la société RED SOFT. En plus de l'OS, il a deux autres produits: RED DBMS et RED Document Management Platform. Honnêtement, cet OS est pour moi "un cochon dans un poke" - pas beaucoup d'informations sont fournies sur le site, le FSTEC a
reçu des certificats tout à l'heure. Il écrit environ 15 ans d'expérience, mais en fait les toutes premières données sur le projet avec RED OS remontent à 2017 - alors RED SOFT a réalisé Goslinux pour le FSSP de Russie.
Je crois que ce système, après quelques modifications, est devenu un produit pour des implémentations ultérieures.
Le 20 février lors de la conférence sur la substitution des importations a
annoncé une version de RED OS 7.2.
Système d'exploitation protégé
Presque tous les systèmes d'exploitation certifiés, à l'exception de ROSA DX "NICKEL", peuvent être utilisés pour protéger des informations confidentielles (secrets commerciaux, données personnelles). Pour les secrets d'État, Alt 7 SPT et Alt 8 SP, Astra Linux et ROSA Nickel conviennent à la protection au niveau de «secret», tandis que Alt 8 SP et Astra Linux SE conviennent au traitement des données constituant un secret d'État aux informations marquées «top secret» et systèmes de construction en classe 1B.
Pourquoi est-ce bon quand un fabricant a à la fois un système d'exploitation non protégé et protégé? Dans la plupart des entreprises, l'infrastructure (réseau) est divisée en deux circuits. Un système d'exploitation protégé est utilisé dans le circuit interne; les systèmes non certifiés sont autorisés dans le circuit externe. Pour faciliter le processus de migration, il est toujours préférable d'utiliser le système d'exploitation d'une famille et d'écrire moins de documentation, enfin, et généralement moins de travail.
Composition de logiciels pour postes de travail
Du point de vue des logiciels d'application, il n'y a pas de différence sérieuse entre les distributions; elles utilisent toutes un ensemble similaire de logiciels d'application.
Composition des logiciels dans les distributions de serveurs
* - selon la documentation (mais FreeIPA et Samba sont également disponibles)Pour les OS de serveur, il existe une similitude des services d'infrastructure, mais avec de légères différences.
Conclusion
Dans l'ensemble, toutes les distributions en question sont à peu près les mêmes, mais chacune a ses propres problèmes - Astra cherche à créer une interface similaire à Windows afin que les utilisateurs puissent mieux la percevoir; Alt a un bon soutien communautaire.
Aucun système d'exploitation ne peut remplacer à 100% Windows, mais pas parce qu'ils le sont, mais parce que tous les logiciels n'ont pas d'analogues pour Linux, en particulier divers programmes gouvernementaux, tels que Electronic Treasury, par exemple. Mais tous les développeurs l'ont déjà compris et tentent de prendre en compte ce moment. Donc, dans un avenir proche, nous serons remplis de logiciels russes pour Linux. Maintenant, bien que ces programmes ne soient pas adaptés pour fonctionner sur ces systèmes d'exploitation, il serait plus approprié de les allouer aux serveurs d'accès aux terminaux pendant la migration.