Отечественные Линуксы: кто есть кто?

В продолжении предыдущей статьи я решил разобраться – что вообще представлено на рынке “отечественных” операционных систем общего назначения. Ну то есть таких, которые можно использовать в широком спектре задач и оборудования – рабочих мест и серверов. Сразу отмечу – меня интересовали вопросы массового “корпоративного” использования, я мало времени уделил тонкостям сертификации и дополнительным встроенным средствам защиты.

В соответствующем разделе реестра нашлось 66 продуктов. Если “схлопнуть” строчки с разными редакциями (серверная, десктопная, для сферы образования, итп) одного продукта – ровно 50. Из них ОС, которые действительно можно отнести к классу “общего назначения” – 22. Остальную часть списка составляли специализированные встраиваемые решения для телеком оборудования, тонких клиентов, торговых терминалов и прочее всякое-разное.

Составляем шорт-лист

Я внимательно изучил сайты производителей этих 22 ОС, чтобы сформировать шорт-лист более-менее живых проектов, ориентированных на широкий круг задач. Из списка были вычеркнуты:

1. Предположительно мертвые продукты, на месте сайта которых уже висит заглушка регистратора с предложением выкупить заброшенный домен (ОСь и Альфа ОС). Или сайт живой, но информации по продукту там больше нет (Halo OS).
2. Нишевые системы, которые судя по документации и маркетингу (вернее полному его отсутствию) строго ориентированы на работу в условиях жестко зарегулированных ведомств и окружений (например гостайна). Не буду все перечислять. Вдруг это тоже гостайна!
3. Операционные системы, не основанные на Linux. Такая нашлась одна – Ульяновск.BSD. Экосистема ПО для “отечественных” ОС, основанных на Linux, и та не сильно развита, а для BSD так и вообще ничего нет. Зато можно патчить KDE!
4. Дистрибутивы, построенные на менеджерах пакетов, отличных от RPM и DEB. Приблизительно по тем-же соображениям – нужен доступ к экосистеме ПО, которое поставляется в виде бинарных пакетов в этих двух форматах. Таких два: Calculate Linux, основанный на Gentoo, и UBLinux, явно сделанный из Arch Linux.
5. Дистрибутивы, которые нельзя получить в формате ознакомительно-домашней версии с сайта производителя. Такой только один – ОС Лотос. Даже на запрос по почте ответили что ни в коем случае не дадут.

Итого до финала дошли следующие продукты – AlterOS, ROSA Linux, ALT Linux, ОС “Эльбрус”, ОС “Атлант”, Astra Linux и RED OS.

Устанавливаем и смотрим что за зверь

Каждый дистрибутив я попытался установить на виртуальную машину (KVM). На этом этапе отвалилась только ОС “Эльбрус”. Инсталлятор падает на этапе разбивки диска. Видимо его работа на x86/KVM не особо тестировалась – ОС предназначена в первую очередь для серверов на одноименных процессорах. Я даже удивился, обнаружив сборку для x86.

Остальное всё встаёт без проблем в режиме Next → Next → Next. Пару слов о каждом из продуктов ниже. Сразу оговорюсь – это даже не поверхностные обзоры, а просто первые впечатления.

Если я незаслуженно обидел ваш продукт – напишите комментарий что я понял не так, я обязательно вставлю в текст ссылку на ваше уточнение!

AlterOS

На сайте производителя нет прямых ссылок на скачивание, но в репозитории в разделе “testing” нашелся ISO-образ под названием AlterOS_7.5-5.16_x86_64-DVD. Судя по документации это действительно последний релиз.

У меня осталось впечатление что это клон CentOS 7, только с Cinnamon Desktop и актуальным ядром, нескучными обоями и некоторым количеством предустановленного “отечественного” софта. Плюс некоторые пакеты поновее. Какие-то более ранние версии похоже были основаны на openSUSE – в добавленных локальным производителем скриптах встречаются безнадёжные попытки вызова YaST. Больше интересного рассказать пожалуй нечего 🤷

ROSA Linux

С сайта бесплатно раздают редакцию ROSA Fresh Desktop 12.2, я скачал вариант на KDE (на выбор были ещё GNOME и LXQt, но знатоки пишут на форумах что вариант с кедами – основной). Вероятно редакция Fresh служит апстримом (аля Fedora) для основных коммерческих продуктов компании с кодовыми именами “ХРОМ” и “КОБАЛЬТ”. Вот есть эта проблема у многих отечественных вендоров – сделать названия из которых совершенно неясно что за продукт: “чтобы никто не догадался”.

Вот что выяснилось: РОСА – одно из продолжений закрывшегося в 2011 году Mandriva Linux (старикам более известен как Mandrake). Внутри все выглядит привычным и стандартным, знакомым по другим современным rpm/dnf-based дистрибутивам Linux. Даже зацепиться не за что – одна нестареющая классика.

Из явных плюсов можно отметить собственную пакетную базу, насколько я понял РОСА не зависит от какого-то внешнего Open Source проекта. Отдельно упомяну что “из коробки” этот продукт может похвастать лучшим (на мой вкус) визуальным оформлением пользовательского окружения среди всех рассмотренных:

ALT Linux

Легенда отечественного линуксо-строения с более чем 20 летней историей, не требующая дополнительной рекламы. На сайте можно скачать все редакции 👍. Я посмотрел и на серверную версию и на вариант для десктопов.

Тоже кажется когда-то начинался как форк Mandrake, но с тех пор утекло столько воды что теперь это полностью самостоятельный продукт. Из нестандартных особенностей можно отметить совмещение формата RPM и менеджера пакетов APT. Если бы линуксы играли в RPG – это был бы типичный гибридный класс STR/INT!

В дистрибутиве много и других специфичных вещей. Залез к примеру в /etc/shadow , чтобы посмотреть какой алгоритм хэширования используется (в некоторых русских линуксах там ГОСТ). А там пусто. В ALT оказывается своя система хранения паролей 🤯

Основная фича ALT на мой взгляд – огромная и хорошо сопровождаемая собственная пакетная база, высокая зрелость продукта, очень большое (по российским меркам) коммьюнити.

ОС Атлант

Производитель не дает ничего скачать бесплатно, но в онлайн-магазине на сайте была акция – редакция “Home” неустановленной версии продавалась за 100 рублей 😀

Под капотом оказался Debian Buster с LXQt, ну и как водится комплект фирменных обоев. Более ничего интересного внутри обнаружить не удалось. Единственное что бросилось в глаза – какой-то нестандартный инсталлятор, который не предлагает задать пароли и заливает ОС с well-known passwords, в т.ч. для root, и сразу после перезагрузки поднимает сеть и sshd. Ну такое.

В качестве killer feature разработчик предлагает собственный инструмент централизованного управления и дистрибуции софта и обновлений на базе “слоев”, работающий на связке squashfs и aufs. В домашней редакции эта функция отсутствует, поэтому ничего по делу сказать не могу. После чтения документации у меня осталось ощущение что это пока больше концепт-кар, нежели рабочая лошадка.

Astra Linux

Уже описывал свои впечатления в предыдущей статье. В самой актуальной версии это Debian Buster 10 с пользовательским окружением собственной разработки – Fly. Обратите внимание на полезный комментарий про текущую доступность бесплатного релиза (вкратце – всё плохо).

RED OS

На сайте бесплатно раздают релиз 7.3 “МУРОМ”. Моё первое впечатление – это ещё одна “отечественная” сборка CentOS, но с серьёзными с допами в виде софта свежих версий, включая ядро.

Что с софтом?

Часто, при обсуждении дистрибутивов Linux возникает вопрос: насколько там актуальный софт? Попробую ответить на примере популярных пакетов. Вот последние доступные в репозиториях версии (добавил CentOS 7 для референса):

Лучшие российские операционные системы

Отечественные ОС создаются, развиваются и совершенствуются уже много лет. В последние годы в результате программы импортозамещения этот процесс стал особенно интенсивным. В результате мы имеем не один десяток российских операционных систем (ОС), имеющих свои особенности и преимущества, но при этом почти ничего о них не знаем. В этом рейтинге мы представим вам 5 лучших российских операционных систем по мнению сервиспк.рф

Стоит заметить, что практически все ОС созданы на основе ядра Linux.

Alt Linux

Alt Linux – это современная российская операционная система, постепенно завоевывающее все большую популярность. Она привлекает такими характеристиками:

• простота в установке;
• высокая сопротивляемость вирусным атакам;
• бесплатное приобретение;
• интуитивно понятный интерфейс;
• отличная русификация.

Это один из наиболее удачных вариантов из всех систем на платформе Linux. Она очень удобна в использовании и укомплектована полным пакетом прикладных программ.

Разработчики – компания «Альт Линукс».

Astra Linux

Входит в реестр программ Минкомсвязи России, сертифицирована для использования в ФСБ и Минобороны. Предназначена для обработки данных в режиме повышенной защиты информации до уровня государственной тайны. Используется силовыми структурами, а так же государственными ведомствами. В 2018 году было принято решение о переводе всех компьютеров в военной и оборонной сфере России на Astra Linux и о полном отказе от Microsoft Windows.

Разрабатывает – АО «НПО РусБИТех».

Ред ОС

Еще один дистрибутив обеспечивающий безопасность обрабатываемых данных. Он имеет преднастройки для соответствия всем типам аппаратной архитектуры, соответствует российским требованиям по защите информации. Позволяет IT-администратору отслеживать возникающие события, угрожающие безопасности системы и вовремя реагировать на них. Red OS Поддерживает сетевую аутентификацию и используется, как многопользовательская платформа.

Эльбрус

Эта русская операционная система создана специально для вычислительных комплексов с масштабируемой процессорной архитектурой Эльбрус и SPARC. Устанавливается на компьютеры и серверы «Эльбрус». Используется предприятиями и организациями для развертывания полноценных серверов и рабочих станций.

Разрабатывает – АО «МЦСТ», ПАО «Институт электронных управляющих машин им. И.С.Брука», ООО «Базальт СПО».

Ось

Этот дистрибутив входит в реестр российских программ для баз данных и электронных вычислительных машин. Он рекомендуется для использования на компьютерах бюджетных учреждений. Существует в двух вариантах. Первый для офисов, второй для серверов. Оба варианта включают базовый пакет программ и отличаются функциональностью. Однако при установке можно выбрать кроме корпоративной или серверной вариации системы еще и домашнюю, портативную (для ноутбуков), или минимальную (с базовой функциональностью).

Важное преимущество Оси, согласно задумке создателей — ее можно установить на компьютер с невысокими техническими характеристиками. Минус ее в том, что ей еще есть куда развиваться, и у нее есть более удобные конкуренты.

Вывод

По большому счёту все рассматриваемые дистрибутивы примерно одинаковые, но у каждой есть свои заморочки — Astra стремится сделать интерфейс похожий на Windows, чтобы пользователями лучше воспринималась; Альт имеет хорошую поддержку сообщества.

100% замены Windows ни одна ОС обеспечить не сможет, но не потому что они такие, а потому что далеко не всё ПО имеет аналоги для Linux, особенно различные государственные программы, как Электронное казначейство, например. Но все разработчики уже это поняли и стараются учитывать этот момент. Так что в ближайшем будущем нас заполонит российское ПО для Linux. Сейчас же, пока эти программы не приспособлены для работы на этих ОС, правильней будет при миграции выделять их на сервера терминального доступа.

Часть материалов взята из следующего источника composs.ru

На какие отечественные операционные системы переходить?

Все активнее и активнее на отечественном рынке растет количество предложений по отечественным операционным системам. В данной обзорной статье пресейл-инженер Cloud Networks Вячеслав Селихов рассмотрит самые интересные сертифицированные операционные системы из единого реестра российских программ для заказчиков государственных и коммерческих структур.

АО “НПО РусБИТех”

ASTRA LINUX SPECIAL EDITION – операционная система специального назначения со встроенными средствами защиты для различных процессорных архитектур (x86_64, ARM, Эльбрус).

На рынке операционная система версии 1.7 представлена в трех уровнях защищенности:

• базовый (Орел),
• усиленный (Воронеж),
• максимальный (Смоленск).

По видам лицензий:

• для рабочих станций,
• серверов,
• ноутбуков,
• моноблоков,
• планшетов,
• тонких клиентов.

Сроки лицензий доступный от 1 до 3 лет по подписке и бессрочные, с различной технической поддержкой от 1 до 3 лет.

Данная система хорошо вписывается в экосистему решений – виртуальных рабочих мест, систему виртуализации, со средствами резервного копирования, защищенного мобильного рабочего места, почтовых сервисов и централизованного управления.

НТЦ ИТ РОСА

ROSA, РОСА «КОБАЛЬТ» рабочая станция – операционная система общего назначения для рабочих мест в корпоративной среде, где важна защита информации. Поддержка платформ x86_64.

В состав продукта входит следующий функционал:

• регулярно обновляемый репозиторий,
• веб-браузер Firefox и Chromium,
• почтовый клиент Evolution и Thunderbird,
• офисные пакеты LibreOffice,
• эмулятор Win32 и Win64 приложений (Wine),
• система вёрстки TeX,
• файловые менеджеры Caja и mc,
• медиаплееры VLC,
• Totem и Rhythmbox,
• torrent-клиент Transmission,
• графические редакторы GIMP,
• Inkscape и LibreOffice Draw,
• программы для сканирования XSane и Simple Scan,
• программа для записи дисков Brasero,
• клиент мгновенных сообщений Pidgin,
• наличие утилит защиты информации собственной разработки.

В ОС рабочей станции включена поддержка IPA и Active Directory, возможность запуска Windows-приложений при помощи Wine, система печати, совместима с системой управления виртуализации «ROSA Virtualization».

ROSA соответствует требованиям методического документа ФСТЭК России «Профиль защиты операционных систем типа «А» четвёртого класса» (ИТ.ОС.А4.ПЗ) и может использоваться для обеспечения безопасности конфиденциальных данных.

РОСА «КОБАЛЬТ» – серверный продукт с поддержкой различных серверных аппаратных платформ, систем хранения данных и платформ x86_64. В состав продукта входит следующий функционал:

• средства реализации домена IPA (аналога Microsoft Active Directory),
• веб-серверы Nginx и Apache,
• СУБД MySQL и PostgreSQL,
• почтовые серверы Zimbra, Exim, Postfix и Dovecot,
• инструменты обеспечения отказоустойчивости (pacemaker, corosync),
• инструмент создания отказоустойчивого блочного хранилища DRBD,
• средство резервного копирования Bacula,
• сервер мгновенных сообщений ejabberd,
• сетевые службы CIFS, NFS, Bind, DHCP, NTP, FTP, SSH,
• распределенные файловые системы ceph и glusterfs,
• S3 совместимое объектное хранилище minio,
• управление сервером через Веб интерфейс Cockpit,
• контейнеризация и управление ей docker, kubernetes,
• система мониторинга Zabbix,
• утилиты защиты информации собственной разработки.

Также доступны следующие варианты конфигурации:

• минимальная установка,
• сервер с GUI,
• сервер инфраструктуры,
• сервер файлов и печати,
• стандартный веб-сервер,
• хост виртуализации и др.

РЕД СОФТ

РЕД ОС «Рабочая станция» для пользователя – сертифицированная ФСТЭК и стандартная версии ОС с интуитивно понятным графическим интерфейсом и возможностью работы с документами, графическими редакторами, почтовыми клиентами, мультимедийные плееры, аудио и видео-редакторами, браузером с поддержкой ГОСТ-криптографии и российских государственных информационных систем, набором системных утилит (мониторинг производительности, файловые менеджеры, панель управления).

Присутствует поддержка x86_64, ARM.

РЕД ОС «Сервер» – стандартная и сертифицированная редакция.

РЕД ОС «Сервер» для создания ИТ-инфраструктуры, в ней присутствуют:

• средство централизованного управления РЕД АДМ,
• система мониторинга,
• серверы баз данных,
• прокси-сервер,
• почтовый сервер,
• службы DNS, DHCP,
• web-сервер.

ОС позволяет создать единое пространство учетных записей пользователей, а также осуществить контроль доступа к инфраструктурным сервисам с технологией единого входа.

Samba DC – для создания единого рабочего пространства гетерогенной сети между операционными системам Windows и Linux.

FreeIPA – для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux.

Вы сможете организовывать доверительные отношения с доменами на базе MS Active Directory, создавать распределённые, линейно масштабируемые файловые хранилища с защитой от сбоев. Организовывать совместные файловые хранилища с поддержкой протоколов iSCSI, FC и других, с высокой доступностью и балансировкой нагрузки.

БАЗАЛЬТ СПО

«Альт СП» («Альт 8 СП») – операционная система для серверов и рабочих станций со встроенными программными средствами защиты информации. Есть сертификаты ФСТЭК России ФСБ и МО РФ с поддержкой семи аппаратных платформ.

Сервер Intel/AMD i586/x86_64; Эльбрус-4С/8С/1С+; AArch64 (ARMv8, в т. ч. «Байкал-М»); ppc64le (POWER 8/9). Рабочая станция Intel/AMD i586/x86_64; Эльбрус-4С/8С/1С+; AArch64 (ARMv8, в т. ч. «Байкал-М»); armh (ARMv7, в т. ч. mcom02 («Салют»)).

Присутствует модульная платформа конфигурирования с графическим и веб-интерфейсом (Alterator). Есть возможность удаленного управления компьютерами по сети по протоколу SSH и через веб-интерфейс, возможность развернуть сервер сетевой установки и сервер обновлений с помощью web-интерфейса. А также набор предустановленного прикладного ПО, включая браузер, почтовый клиент, офисный пакет, редакторы векторной и растровой графики и другие приложения.

ОС совместима с отечественным программным обеспечением.

«Альт СП Сервер» обладает:

1. Средствами виртуализации для Intel x86_64, AArch64 (ARMv8), ppc64le (KVM, QEMU, libvirt), средствами для управления контейнерами для Intel x86_64, AArch64 (ARMv8), ppc64le (LXC, Kubernetes, podman, docker).
2. Возможностью установки на компьютеры с 64-разрядными процессорами с поддержкой EFI (без отключения SecureBoot) (для Intel/AMD x86_64).
3. Поддержкой доменов Samba-DC (Active Directory), FreeIPA и OpenLDAP/MIT Kerberos и групповых политик для интеграции в инфраструктуру Active Directory, широкого спектра периферийного оборудования.
4. Набором серверных служб для корпоративной инфраструктуры.
5. Модульной платформой конфигурирования с графическим и веб-интерфейсом (Alterator).
6. Возможностью удаленного управления компьютерами по сети по протоколу SSH и через веб-интерфейс.
7. Возможностью разворачивать сервер сетевой установки и сервер обновлений с помощью web-интерфейса.
8. Совместимостью с отечественным программным обеспечением.

По результатам проведенного мониторинга операционных систем на рынке можно сказать, что выбор достаточно большой. Надеемся, что среди них вы найдете что-то подходящее для вас.

• операционные системы
• операционная система
• astra linux
• роса кобальт
• ред ос
• альт сп

При подготовке материала использовались источники:
https://habr.com/ru/companies/jetinfosystems/articles/662688/

https://habr.com/ru/articles/697436/