Российские операционные системы в 2024 году: из чего выбрать?

Вот уже больше двух лет российским пользователям приходится жить и работать без зарубежного программного обеспечения, в том числе и операционных систем. Это послужило серьезным стимулом для развития отечественных ОС, которые за прошедшее время существенно нарастили пользовательскую аудиторию, а также обзавелись новыми функциональными возможностями, востребованными в первую очередь корпоративными пользователями.

Российские ОС для серверов и десктопов базируются на Linux. В одних случаях речь идет о дистрибутивах, полностью собранных с нуля, в других — можно говорить о системах, созданных на базе популярных международных платформ, то есть уже готовых дистрибутивах, которые развивает сообщество разработчиков по всему миру. Но и в том и в другом случае российское ПО — это не просто перерисовка меню и смена названия OpenSource-продукта. Российские разработчики, как правило, меняют код на 50–70%, добавляют новые возможности и улучшают существующие. Причем не забывают передавать все изменения в открытое сообщество, чтобы в новых версиях исходного продукта эти улучшения также могли бы быть реализованы. Одним словом, идет полноценное сотрудничество с международным коммьюнити OpenSource-разработчиков.

В Реестре отечественного ПО Минцифры РФ по запросу «операционная система» можно найти свыше шестисот позиций, и еще почти столько же ожидают рассмотрения заявлений о включении. Как известно, попадают в этот классификатор только те программные продукты, что содержат интеллектуальный труд российских разработчиков и не включают в себя зарубежные проприетарные компоненты. Мы расскажем о нескольких наиболее популярных и распространенных в России ОС, которые активно развивают и поддерживают их создатели. Все они распространяются с открытым исходным кодом, как того требует лицензионная политика. Некоторые компании предлагают лишь коммерческие лицензии с полноценной поддержкой и обновлениями, при этом сертифицированные российскими регуляторами, что особенно актуально для корпоративных клиентов, а некоторые собирают и полностью бесплатную версию ОС для домашних пользователей и для любителей. О каждой из операционных систем можно написать не только большой обзор, но и целую книгу, поэтому в нашем маленьком экскурсе мы сфокусируем внимание на новейших версиях каждой из систем, посмотрим, что сегодня смогут получить заказчики при выборе того или иного решения.

Astra Linux

Самая популярная российская ОС, занимает свыше 70% рынка по числу проданных лицензий. Разработка ведется с 2009 года компанией «РусБИТех-Астра», ныне — «Группа Астра». В основе пакетной базы лежит дистрибутив Debian, но все пакеты, входящие в состав репозитория Astra Linux, собираются и тестируются специалистами «Группы Астра». ОС позиционируется в качестве полноценной замены Microsoft Windows для государственных структур, промышленных предприятий (в том числе ОПК), а также коммерческих организаций. Пакетный репозиторий Astra Linux включает более 20 тысяч deb-пакетов, которые также входят в состав и других программных продуктов «Группы Астра». Система представляет собой единую редакцию, предусматривающую несколько режимов установки и лицензирования: для десктопов, для серверов, для мобильных устройств, для киосков (встраиваемых Embedded-решений). Особое внимание разработчики уделяют безопасности работы системы. При установке можно выбрать один из уровней безопасности, на каждом из которых доступны соответствующие встроенные средства защиты информации (СЗИ). Это базовый уровень защиты «Орел», усиленный «Воронеж» и максимальный «Смоленск». Базовый режим рекомендуется использовать в тех случаях, когда организация не работает с конфиденциальной и чувствительной информацией, в том числе с персональными данными. «Усиленный» и «Максимальный» режим нужны для заказчиков, чья деятельность связана с обработкой конфиденциальных данных, вплоть до государственной тайны «особой важности». Astra Linux — единственная ОС, обладающая сертификатами от всех российских регуляторов — ФСТЭК, ФСБ и Минобороны РФ.

Ключевые особенности Astra Linux, которые выделяют эту ОС на рынке среди конкурентов, — это совместимость с огромным количеством программных и аппаратных решений, а также встроенные средства безопасности. Программа сертификации Ready for Astra сегодня охватывает свыше 2 тыс. совместимых программных и аппаратных решений. Встроенные СЗИ — мандатный контроль целостности, замкнутая программная среда и мандатное управление доступом. Под мандатным контролем целостности (зарегистрирован как ГОСТ Р 59453.1-2021) подразумевается распределение информации или компонент в системе по определенным заданным уровням целостности, исходя из которых назначаются права доступа на изменение объекта. Замкнутая программная среда позволяет ограничить запуск исполняемых файлов и загрузку исполняемых библиотек только теми, что подписаны ЭЦП с доверенным ключом. Суть мандатного управления доступом заключается в распределении информации по заданным уровням (конфиденциальности) и выполнении трех основных условий — доступности чтения данных пользователю или процессу, который обладает уровнем конфиденциальности таким же, как у этих данных, или выше; доступности записи данных процессу, обладающему таким же или меньшим уровнем конфиденциальности по сравнению с данными; исключению ситуации, когда действия процессов приводят к утечке данных с высокого уровня конфиденциальности на низкий. Сочетание этих технологий и подходов, а также конвейер безопасной разработки ПО делают Astra Linux готовой к работе с информацией практически любой секретности.

Во второй половине лета выходит финальный релиз AstraLinux 1.8. При его подготовке разработчики реализовали ряд полезных нововведений как для администраторов системы, так и для конечных пользователей. Это новый дизайн графического интерфейса Proxima, режим Live CD для знакомства с системой перед ее установкой, предустановленные профили ИБ, политика работы с ядром Linux (возможность выбрать проверенную версию ядра от ИСП РАН для тех, кому важнее стабильность и надежность или последнюю версию от команды Linux Kernel, если требуется поддержка новейшего оборудования), а также многое другое.

РЕД ОС

Операционная система от компании «Ред Софт». Она немного уступает по популярности Astra Linux, но, тем не менее, широко используется в государственных структурах и коммерческих компаниях. Изначально система носила название «ГосЛинукс» и была разработана в 2012 году на основе дистрибутива CentOS для внедрения в Федеральной службе судебных приставов (ФССП РФ). В качестве пакетного менеджера используется RPM. Фактически РЕД ОС можно назвать хорошо переработанным форком Red Hat Enterprise Linux, и если заказчики ранее использовали RHEL, а теперь им необходимо импортозамещение, лучшего варианта не найти.

На сегодня самой свежей версией является РЕД ОС 8.0. Ее можно устанавливать как на рабочую станцию, так и на сервер. Нужный вариант можно выбрать в процессе установки. В системе применяется новейшее ядро 6.6. В качестве графических оболочек можно выбрать версию с Gnome, KDE Plasma либо Mate. Собственную оболочку разработчики не предлагают.

РЕД ОС 8.0 ориентирована на обеспечение высокого уровня безопасности. Операционная система соответствует требованиям российских стандартов по защите информации. Система сертифицирована ФСТЭК России на соответствие требованиям профиля защиты операционных систем типа «А» 4-го класса защиты. РЕД ОС 8.0 поддерживает широкий спектр отечественного программного обеспечения, что позволяет легко переходить на нее без значительных потерь в функциональности. Среди поддерживаемого ПО, помимо штатного LibreOffice, можно выделить офисные пакеты, такие как «МойОфис» и «Р7-Офис», системы электронного документооборота, средства защиты информации и другие решения, разработанные российскими компаниями. Пользователи могут устанавливать приложения из репозитория разработчика либо скачивать и инсталлировать сторонние бинарные RPM-пакеты. Система поддерживает технологии контейнеризации, в том числе Docker и Podman. Это позволяет разработчикам и администраторам эффективно управлять приложениями и сервисами в изолированных контейнерах, что способствует улучшению безопасности и управляемости систем.

Среди конкурентных преимуществ РЕД ОС — качественная локализация, регулярные обновления, наличие сертификатов регулирующих органов, а также совместимость с широким спектром российского ПО, сервисов и оборудования.

Альт Линукс

ALT Linux — это целая линейка операционных систем, разрабатываемая российской компанией «Базальт СПО». История операционной системы началась на рубеже тысячелетия, в 1999 году с российской редакции Mandrake Linux (затем Mandriva). Позднее появилcя бренд ALT Linux и одноименная компания. Уже после выхода первых релизов ALT Linux полностью избавился от пакетной зависимости от Mandrake, и его можно считать полностью самостоятельной платформой. В качестве пакетного менеджера используется RPM. База ALT Linux — собственный репозиторий Sisyphus, причем не просто репозиторий, а настоящий конвейер для сборки дистрибутивов Linux, содержащий все необходимое для этого процесса. Точно так же, как и разработчики ALT Linux, Sisyphus могут использовать все желающие для создания собственных дистрибутивов Linux на его основе. Правда, следует помнить, что все версии ПО в нем являются нестабильными, они нуждаются не только в тщательной проверке на работоспособность и совместимость, но и в скрупулезном аудите безопасности. Стабильные ветки репозитория пакетов ALT Linux (бранчи) создаются на основе нестабильного репозитория Sisyphus путем отпочковывания и стабилизации с целью разделения темпов изменений при разработке и эксплуатации. На основе стабильных веток создаются дистрибутивы ALT Linux, из них же и обновляются (выпуски X.Y на базе платформы pX).

Сегодня наиболее свежей версией платформы является ALT Linux p10 («Десятая платформа»). В ней реализованы ключевые нововведения, такие как OpenUDS — решение для VDI-инфраструктуры, многоплатформенный брокер подключений для создания и управления виртуальными рабочими местами и приложениями. Сейчас VDI-решения очень актуальны среди корпоративных заказчиков, поскольку позволяют существенно сэкономить на приобретении и поддержке компьютерного оборудования, при этом обеспечивают более высокий уровень безопасности. Еще одна полезная функция для корпоративных клиентов — admс, графическое приложение для управления пользователями, группами и групповыми политиками домена Active Directory, аналог Remote Server Administration Tools под Microsoft Windows. Последний из релизов, созданных на базе «Десятой платформы», содержит ядро версии 6.1.

Разработчики предлагают несколько дистрибутивов на ее основе — «Альт Рабочая станция» (для широкого спектра домашних и офисных задач), «Альт Сервер» — серверный дистрибутив с широкой функциональностью, «Альт Образование» — операционная система, предназначенная для использования в учебных заведениях, Simply Linux — вариант для домашних пользователей, ориентированный на производительную работу на слабых машинах и другие. Для государственных структур, предприятий КИИ и других заказчиков, заинтересованных в высоком уровне информационной безопасности, компания «Базальт СПО» предлагает дистрибутив «Альт СП», сертифицированный ФСТЭК России по 4-му классу и обладающий встроенными средствами защиты информации.

Как мы уже писали выше, на базе репозитория Sisyphus все заинтересованные пользователи и организации могут разрабатывать собственные дистрибутивы. Компания «Базальт СПО» также предоставляет продукт «Альт Платформа», который позволяет осуществлять сборку дистрибутивов на промышленном уровне. Его могут использовать заказчики, которым требуется создание собственных кастомизированных систем для особых задач и, возможно, с применением особого программного обеспечения.

Итак, солидная история развития, колоссальная пакетная база, активное пользовательское сообщество, хорошие позиции и репутация в российской образовательной сфере, наличие в портфеле решений не только для корпоративных, но и для домашних пользователей с минимальным уровнем опыта в Linux, а также инструменты для самостоятельной сборки дистрибутивов можно назвать конкурентными преимуществами ALT Linux.

Читайте также

Как спроектировать систему управления доступом

Если вы планируете внедрение в компании единой системы управления доступом, то обязательно будете размышлять об аспектах, которые касаются непосредственно сценариев входа: нужен второй фактор, или вход по ЕСИА, или необходимо ограничить вход из-за границы. Но сценарии — это малая часть. Давайте сделаем мысленное упражнение, чтобы понять, насколько масштабная работа вам предстоит.  

«РОСА»

Это целая линейка операционных систем, которую разрабатывает компания «Научно-технический центр информационных технологий «РОСА» (НТЦ ИТ «РОСА»). Работа над ОС началась в 2010 году, а первый релиз появился в 2012 году. В основе «РОСА» лежал уже упоминавшийся дистрибутив Mandriva. Сегодня «РОСА» — полностью самостоятельная ОС, она также служит базой для проекта OpenMandriva. В качестве пакетного менеджера используется RPM.

Разработчики предлагают несколько редакций «РОСА», каждая из которых ориентирована на отдельные группы пользователей и сценарии работы. ROSA Desktop Fresh — версия для домашних пользователей и энтузиастов, включающая последние обновления и новейшие функции. ROSA Enterprise Desktop — стабильная корпоративная версия, предназначенная для бизнес-среды. ROSA Server — серверная версия, оптимизированная для работы на серверах и выполнения задач, связанных с сетевыми сервисами и корпоративными приложениями.

Для государственных структур, предприятий КИИ и заказчиков, заинтересованных в усиленных мерах информационной безопасности НТЦ ИТ «РОСА» предлагает специальные дистрибутивы, сертифицированные ФСТЭК и Министерством обороны РФ — «Кобальт», «Никель», «Хром».

Свежий релиз проекта, «РОСА» 12.5, предоставляет два полнофункциональных рабочих окружения — KDE Plasma и Gnome, вместе с двумя облегченными оболочками LXQt и Xfce. Также доступен вариант с консольным, текстовым интерфейсом для опытных пользователей — ROSA Fresh Server. Обновленное ядро 6.6 с долгосрочной поддержкой безопасности обеспечивает совместимость с новейшими устройствами, а графические библиотеки Mesa 23.3 благодаря поддержке Steam открывают дверь в мир игр и 3D-графики.

Дистрибутивы семейства «РОСА» совместимы с огромным количеством российских приложений и широким спектром оборудования. Разработчики уделяют этому пристальное внимание. Данный факт, а также большое количество вариантов операционной системы для различных сценариев применения — от корпоративного сервера до слабенького нетбука, плюс оперативные обновления и наличие свежих версий программных пакетов, составляют конкурентное преимущество линейки «РОСА».

Вместо заключения

Многие беспокоятся, повлияют ли жесткие антироссийские санкции на развитие отечественных операционных систем. Мы попросили ответить на этот вопрос Романа Мылицына, руководителя направления перспективных исследований «Группы Астра».

«На фоне текущих событий важно отметить, что нормативно-правовая база США не предусматривает возможность наложения санкций на общедоступную информацию, к которой относится открытое программное обеспечение (OSS). В настоящий момент ограничения касаются исключительно коммерческих проектов. Однако даже если представить гипотетическую ситуацию, при которой российским компаниям будет закрыт доступ к OSS, «Группа Астра» находится в максимально готовом состоянии. Значительная часть решений разрабатывается самостоятельно, а большой штат собственных специалистов позволяет оперативно реагировать на любые вызовы».