ऑपरेटिंग सिस्टम का आयात प्रतिस्थापन। मैं घरेलू OS कैसे देखूं

जब हम ऑपरेटिंग सिस्टम के वितरण के बारे में बात करते हैं, तो पहली बारी ऑपरेटिंग सिस्टम के कर्नेल के बारे में नहीं है, लेकिन उन अनुप्रयोगों के बारे में है जो वितरण का हिस्सा हैं। और जब हम ऑपरेटिंग सिस्टम के आयात प्रतिस्थापन के बारे में बात करते हैं, तो हम लिनक्स के एक विशेष संस्करण के बारे में बात कर रहे हैं। आयात प्रतिस्थापन के लिए रूसी बाजार पर और कुछ नहीं दिया जाता है। लिनक्स कर्नेल के रूप में, लिनस बेनेडिक्ट टॉर्वाल्ड्स इसके विकास के लिए जिम्मेदार है। और ईमानदार होने के लिए, मुझे रूसी लिनक्स कर्नेल के बारे में कुछ भी पता नहीं है। लेकिन किसी भी लिनक्स वितरण का वातावरण विभिन्न संगठनों द्वारा विकसित किया गया है, जिनमें से सभी को सूचीबद्ध नहीं किया जा सकता है: केडीई, मोज़िला, Google, आईबीएम, आदि। आदि और कोई यह उम्मीद करेगा कि घरेलू ओएस अला लिनक्स के आगमन के साथ, इस सूची को घरेलू विकास या संशोधनों द्वारा विस्तारित किया जाएगा। लेकिन यह नहीं है। नहीं, यह जरूरी नहीं कि इन वितरणों में एक घरेलू ब्राउज़र या ईमेल क्लाइंट हो। लेकिन मैं डिजिटल अर्थव्यवस्था में रूसी वास्तविकताओं को ध्यान में रखते हुए कुछ अंतिम रूप देना चाहूंगा। आइए हम इस पर ध्यान दें।

वे मुझे बताएंगे: - "क्यों, क्या है जो आप से सूट नहीं करता है?"। सबसे पहले, अगर हम कुछ भी योगदान नहीं करते हैं, तो हम "घरेलू सॉफ़्टवेयर" क्यों कहते हैं? सिर्फ इसलिए, सबसे अच्छे रूप में, यह रूस में संग्रहीत है? एक उदाहरण के रूप में, आइए X509 इलेक्ट्रॉनिक प्रमाणपत्र, इलेक्ट्रॉनिक हस्ताक्षर, दस्तावेज़ एन्क्रिप्शन और ट्रैफ़िक (tls / https) के उपयोग को देखें। और एक बहुत ही दिलचस्प विश्लेषण ने इसमें मेरी मदद की (कुछ मायनों में मैं उससे सहमत नहीं हो सकता, लेकिन यह विशेष रूप से है) लिनक्स उपयोगकर्ताओं द्वारा सामना किए गए ईडीएस उपकरणों के उपयोग के साथ समस्याओं का। यहाँ एक निष्कर्ष है:

कुछ मामलों में, सार्वजनिक सेवाओं को प्रदान करने वाले पोर्टलों के डेवलपर्स ऑपरेटिंग सिस्टम का उपयोग करने की सलाह देते हैं, जो रजिस्ट्री में शामिल नहीं हैं, साथ ही सॉफ्टवेयर और कॉन्फ़िगरेशन जो उपयोगकर्ता डेटा की सुरक्षा को जानबूझकर कम करते हैं।

"गैर-रजिस्ट्री ऑपरेटिंग सिस्टम" शब्दों से, निश्चित रूप से, हमें एमएस विंडोज को समझना चाहिए। राज्य और अन्य सेवाओं के पोर्टल के बीच मानक को सार्वजनिक सेवाओं का मानक पोर्टल माना जाना चाहिए। यह आपको लिनक्स परिवार के किसी भी घरेलू ओएस के साथ काम करने की अनुमति देता है। और बस यह कि वह जो प्लगइन वितरित करता है वह टोकन / स्मार्ट कार्ड के लिए PKCS # 11 मानक के लिए समर्थन प्रदान करता है और यह इसे ओएस स्वतंत्र बनाता है, और एमएस विंडोज के लिए यह रूसी क्रिप्टोग्राफिक एल्गोरिदम के साथ एमएस सीएसपी मानक के लिए समर्थन प्रदान करता है। और वह सब है। यह (Gosuslug plugin) एक या किसी अन्य निर्माता से एक क्रिप्टोग्राफ़िक प्रदाता (चाहे वह CSP या PKCS # 11 हो) नहीं लगाता है, यह जाँचता है कि क्रिप्टोग्राफ़िक प्रदाता मानक का अनुपालन करता है। और यह सकारात्मक अनुभव अन्य विभागों तक क्यों नहीं पहुंचता यह एक रहस्य है। इसके अलावा, प्लगइन्स का अभ्यास अभी भी शातिर है, यह उपयोगकर्ता को एक तरह से या किसी अन्य ओएस और यहां तक ​​कि ब्राउज़रों से जोड़ता है। यह ब्राउज़र इन प्लगइन्स (जो एक CAPICOM लागत) का समर्थन करता है, लेकिन यह एक नहीं करता है, आदि। उदाहरण के लिए, प्रक्रिया के दौरान प्रमाणीकरण की आवश्यकता क्यों नहीं है, ताकि उपयोगकर्ता उसके द्वारा हस्ताक्षरित पोर्टल, उसके साधनों, उसके व्यवसाय कार्ड या उसके बाद कुछ प्रदान करे।

और इसलिए, पहली चीज जो करने की आवश्यकता है, वह है ओएस और क्रिप्टो प्रदाताओं से स्वतंत्र सेवा पोर्टल बनाना, जिसमें राज्य सेवा पोर्टल को अपग्रेड करना शामिल है।
और आज यह हास्यास्पद है कि पूरी कंपनी घरेलू ओएस (अकाउंटिंग सहित) पर काम करती है, लेकिन उनके पास फेडरल टैक्स सर्विस (GOST tls / https की आवश्यकता है) तक पहुंचने के लिए एमएस विंडोज के साथ एक विशेष कंप्यूटर है।

ऊपर हमने घरेलू OS में सुधार के बारे में बात की है। उन पर वापस। उनकी आवश्यकता क्यों और कैसे है। आज, कार्यस्थल पर एक घरेलू ओएस खरीदा और डाल दिया गया है, रूसी उपभोक्ता को रूसी क्रिप्टोग्राफी के दृष्टिकोण से कुछ भी नहीं मिल रहा है: वह एक प्रमाणपत्र अनुरोध नहीं बना सकता है (जो यहां बहुत अच्छी तरह से लिखा गया है ), सामान्य रूप से GOST प्रमाणपत्र नहीं देख सकता है, एक दस्तावेज़ पर हस्ताक्षर या जांच कर सकता है। हस्ताक्षर, अपने ईमेल की रक्षा न करें। सवाल तुरंत उठता है: - "मैंने क्या हासिल किया है? इंटरनेट पर लिनक्स वितरण को डाउनलोड करना आसान नहीं होगा, खासकर जब से वे लगातार विकसित हो रहे हैं। " पश्चिम या पूर्व में, प्राप्त करने वाले लोग (पैसे के लिए जरूरी नहीं) ओएस तुरंत उपयोगी सेवाओं का एक गुच्छा प्राप्त करता है। और रूसी क्रिप्टोग्राफी का उपयोग करते हुए ब्राउज़र या ईमेल क्लाइंट के साथ हमारे लिनक्स वितरण कहां हैं, यूटिलिटी स्टेट रजिस्टर ऑफ लीगल एंटिटीज से एक्सट्रैक्ट के तहत फेडरल टैक्स सर्विस द्वारा आपूर्ति किए गए इलेक्ट्रॉनिक हस्ताक्षर को सत्यापित करने वाली उपयोगिताओं कहां हैं? आदि इस तरह के वितरण मुझे ज्ञात नहीं हैं। इसलिए, मैं Mageia वितरण किट लेता हूं और इसे उस सब कुछ के लिए फास्ट करता हूं जो मैं यहां लिखता हूं:



अधिकांश लिनक्स अनुप्रयोगों में प्रमाणपत्र कैसे संग्रहीत किए जाते हैं और कुंजियों का उपयोग किया जाता है। लिनक्स (मोज़िला, गूगल, लिब्रे ऑफिस, ग्नूपीजी, इत्यादि) में बहुत सारे एप्लिकेशन सर्टिफिकेट स्टोर के रूप में एनएसएस (नेटवर्क सिक्योरिटी सर्विस) पैकेज का उपयोग करते हैं:



यह भी माना जाता है कि व्यक्तिगत प्रमाणपत्र (प्रमाणपत्र प्लस निजी कुंजी) PKCS # 11 टोकन / स्मार्टकार्ड पर संग्रहीत किए जाते हैं। इस मामले में, यह बिल्कुल महत्वपूर्ण नहीं है कि यह हार्डवेयर टोकन या सॉफ्टवेयर है, या यहां तक ​​कि क्लाउड भी है। यह एक कार्यान्वयन है, मुख्य बात यह है कि पीकेसीएस # 11 मानक का सम्मान किया जाता है। एनएसएस अपने स्वयं के डेटाबेस में रूट प्रमाणपत्र संग्रहीत करता है। यह ध्यान दिया जाना चाहिए कि मोज़िला, Google के ब्राउज़र डेवलपर्स विश्वसनीय रूट प्रमाणपत्र की अपनी सूची प्रदान करते हैं। दुर्भाग्य से, इस सूची में एक भी रूसी रूट प्रमाणपत्र नहीं है। एनएसएस एक विशेष प्रकार के टोकन के साथ काम करने के लिए जिम्मेदार मॉड्यूल (लाइब्रेरी) का एक डेटाबेस भी रखता है। एनएसएस पैकेज किसी भी तरह से ओपनएसएसएल से नीच नहीं है, लेकिन इसका एक निर्विवाद लाभ है - प्रमाण पत्र डेटाबेस की उपलब्धता।

और अंत में हमारे पास क्या है? एनएसएस पैकेज, जो लिनक्स ओएस घरेलू वितरण का हिस्सा है, घरेलू पीकेसीएस # 11 GOST टोकन के साथ काम करने का समर्थन नहीं करता है। और यह इस तथ्य की ओर जाता है कि फ़ायरफ़ॉक्स और अन्य कार्यक्रम घरेलू टोकन के साथ काम नहीं करना चाहते हैं। क्या हमारे पास GOST के लिए अंतर्निहित समर्थन के साथ घरेलू टोकन हैं? यह पता चला है कि वहाँ पर्याप्त है। ये विभिन्न निर्माताओं के हार्डवेयर टोकन हैं:



दुर्भाग्य से, हार्डवेयर टोकन का विशाल बहुमत आज कुंजी और प्रमाणपत्र संग्रहीत करने के लिए एक साधारण फ्लैश ड्राइव के रूप में उपयोग किया जाता है।
वहाँ भी स्वतंत्र रूप से वितरित सॉफ्टवेयर टोकन हैं, दोनों अप्रमाणित और प्रमाणित:



और यहां तक ​​कि PKCS # 11 क्लाउड टोकन उपलब्ध हैं:



यह दुर्भाग्यपूर्ण है कि एनएसएस पैकेज, जिसमें कई उपयोगिताओं शामिल हैं, बग के साथ आती हैं जो कभी-कभी केवल GOST प्रमाण पत्र (पीपी और कैलगोइड उपयोगिताओं) पर दिखाई देती हैं
और यह बहुत अच्छा होगा यदि घरेलू वितरणों में एनएसएस पैकेज शामिल हो जो कि GOST- क्रिप्टोग्राफी के साथ PKCS # 11 टोकन के साथ काम का समर्थन करता है। उन्हें मुझ पर आपत्ति हो सकती है, यह मुश्किल, महंगा इत्यादि है। लेकिन अगर डेवलपर्स रुचि रखते थे, तो उन्हें पता था कि 2010 में एनएसएस के लिए GOST के साथ एक बग पंजीकृत किया गया था। मैं स्वयं एनएसएस को ट्रैक करता हूं और संस्करण एनएसएस-3.11 से शुरू होकर अब तक एनएसएस-3.41 तक गोस्ट समर्थन को जोड़ देता हूं। और जिनके साथ मैं अभी तक वर्षों में नहीं मिला (कोई भी गिनती कर सकता है), परिणाम शून्य है। मुझे उत्तर पसंद है: - "और वे वहाँ पश्चिम में, गयी?"। लेकिन उन्हें नहीं करना है और यह हमें भी पता चला है।

और अब, यदि एनएसएस GOSTs के लिए समर्थन के साथ घरेलू वितरण में थे, तो थोड़े से रक्त के साथ फ़ायरफ़ॉक्स, थंडरबर्ड, केमेल, लिब्रे ऑफिस, आदि में GOST के लिए समर्थन जोड़ना संभव होगा। और इस सब के बारे में वैसे भी यह हबर के पन्नों पर लिखा गया था। हां, मैंने GOST के साथ ओपनएसएसएल को लगभग याद किया। रूस के एफएसबी द्वारा प्रमाणित संस्करण भी हैं। और GOSTs के साथ Opensl लगभग स्वचालित रूप से घरेलू वितरण में GOSTs पर Openvpn संस्करणों की उपस्थिति की ओर जाता है:



GOST पर tls / https सपोर्ट के साथ Apache जोड़ें, और GOST के साथ PHP को नुकसान नहीं होगा।
और घरेलू OS के उपयोगकर्ता के हाथों में, इलेक्ट्रॉनिक रूप से फाइलों पर हस्ताक्षर करने के लिए पहले से ही Opensl और p7sign / p7verify उपयोगिताओं होंगे। लेकिन एक ही उद्देश्य के लिए क्लियोपेट्रा चित्रमय उपयोगिता और एनएसएस के लिए एक जीयूआई होगा।

प्रमाणपत्र अनुरोध बनाने के लिए, आप guicreate_csp उपयोगिता का उपयोग कर सकते हैं:



और अगर कोई अपने उद्यम में एक प्रमाणन केंद्र तैनात करना चाहता है, तो कृपया:



कोई प्रमाणीकरण कह सकता है? और पश्चिम में वे प्रमाणित लिनक्स बेचते हैं और उपयोग करते हैं? नहीं, बिल्कुल। लेकिन आखिरकार, उपरोक्त सभी उत्पादों के सभी घरेलू निर्माता प्रमाणित वितरण का हिस्सा हैं। प्रमाणन को संशोधित पैकेज शामिल करने से क्या रोकता है। और विशिष्ट सूचना "सूचना सुरक्षा" या स्कूलों में शैक्षिक प्रक्रिया में उपयोग के लिए क्या शांत वितरण होगा। मेरी राय में, रूसी संघ के डिजिटल विकास, संचार और मास मीडिया मंत्रालय को भी प्रमाणन में रुचि होनी चाहिए।
और इसलिए, निष्कर्ष क्या है? मैं आपको याद दिलाता हूं कि हमने इलेक्ट्रॉनिक हस्ताक्षर के बारे में, घरेलू क्रिप्टोग्राफी के उपयोग के बारे में बात की थी।

सबसे पहले, पोर्टलों तक पहुंच का उपयोग ऑपरेटिंग सिस्टम या क्रिप्टोग्राफ़िक सेवा प्रदाता के प्रकार पर निर्भर नहीं होना चाहिए।

दूसरा, घरेलू ऑपरेटिंग सिस्टम में GOST https के समर्थन वाले ब्राउज़र शामिल होने चाहिए।

तीसरा, घरेलू ओएस में GOST समर्थन (हस्ताक्षर / एन्क्रिप्शन) के साथ ईमेल क्लाइंट शामिल होना चाहिए।

चौथा, घरेलू ओएस में इलेक्ट्रॉनिक हस्ताक्षर और एन्क्रिप्शन शामिल होना चाहिए

पांचवां, घरेलू ओएस के पास रूसी क्रिप्टोग्राफी के समर्थन के साथ PKCS # 11 टोकन / स्मार्टकार्ड के लिए समर्थन होना चाहिए।

अब, यदि यह न्यूनतम है, तो हम लिनक्स जैसे घरेलू ओएस से बोल सकते हैं।
और इतने लंबे समय पहले मैं एक मंत्रालय में नहीं था, और वहां मैंने एक अनूठा आयात प्रतिस्थापन देखा: उन्हें एक निश्चित घरेलू लिनक्स की पेशकश की गई थी, उन्होंने विंडोज के साथ एक आभासी मशीन लॉन्च की और सभी घंटियाँ और सीटी जो कि मंत्रालय में विंडोज पर उपयोग की गई थीं, और उन्होंने कहा कि आप आयात प्रतिस्थापन के बारे में रिपोर्ट कर सकते हैं। मुझे उम्मीद है कि मेरा अंतिम पैराग्राफ कार्रवाई का मार्गदर्शक नहीं बन जाएगा।

यह वास्तव में अच्छा है !!! हमारे पास क्या नहीं है!