Описание и область применения операционной системы
РЕД ОС предназначена для обеспечения выполнения программ в защищенной среде и представляет собой совокупность программных средств и эксплуатационной документации.
ОС предназначена для группового и корпоративного использования, автоматизации информационных, конструкторских и производственных процессов предприятий (организаций, учреждений) всех возможных типов и направлений.
Основные функции РЕД ОС
РЕД ОС является многопользовательской, многозадачной ОС, которая предоставляет собой платформу унифицированной функциональной универсальной доверенной среды для выполнения прикладного программного обеспечения.
РЕД ОС может обеспечивать обслуживание от одного до нескольких пользователей одновременно. После успешного входа в систему пользователи получают доступ в главную вычислительную среду, позволяющую запускать пользовательские приложения, создавать и получать доступ к файлам, задавать директивы пользователя на уровне оболочки командного процессора. РЕД ОС предоставляет собой адекватные механизмы для разграничения пользователей и защиты их данных. Использование привилегированных команд ограничено и доступно только административным пользователям.
РЕД ОС конфигурируется по умолчанию для работы в режиме дискреционного управления доступом. Любой пользователь с ролью, которая позволяет выполнять административные действия, считается административным пользователем. Кроме того, РЕД ОС поддерживает типы, которые могут быть связаны с объектами, и домены, которые могут быть связаны с процессами. Роли определяются доменами, к которым они имеют доступ. Предопределенный файл политики, который является частью конфигурации РЕД ОС, определяет правила между доменами и типами. С вышеизложенным определением ролей и прав доступа, подразумеваемых индивидуальными ролями, РЕД ОС выполняет требования ролевого доступа.
РЕД ОС предназначена для работы в сетевом окружении с другими экземплярами РЕД ОС, а также с иными совместимыми серверными и клиентскими системами одного и того же управляемого домена. Все эти системы должны конфигурироваться в соответствии с определенной общей политикой безопасности.
РЕД ОС разрешает использование многими пользователями одного или более процессоров, присоединенных внешних и запоминающих устройств для выполнения разнообразных функций, требующих управляемого распределенного доступа к данным, хранимым в системе. Такие инсталляции типичны для вычислительных систем рабочих групп или предприятий, к которым обращаются локальные пользователи, или компьютерных систем с иначе защищенным доступом.
Предполагается, что ответственность за сохранение данных, защищаемых РЕД ОС, может делегироваться пользователям РЕД ОС. Все данные находятся под управлением механизмов безопасности РЕД ОС. Данные сохраняются в поименованных объектах, и РЕД ОС может связать с каждым поименованным объектом описание прав доступа к этому объекту. РЕД ОС подтверждает подлинность предъявленного идентификатора пользователя до того, как разрешать ему выполнять дальнейшие действия. РЕД ОС внутри себя сопровождает ряд идентификаторов, связанных с процессами, которые получаются из уникального идентификатора пользователя, предъявляемого при входе в систему. Некоторые из этих идентификаторов могут изменяться во время выполнения процесса согласно политике, реализуемой РЕД ОС.
РЕД ОС предоставляет такие меры безопасности, при которых доступ к объектам данных осуществляется только в соответствии с ограничениями на доступ, наложенными на этот объект его владельцем, административными пользователями и типом объекта. Права владения на поименованные объекты могут передаваться под контролем политики управления доступом.
РЕД ОС имеет существенные расширения элементов безопасности по сравнению со стандартными системами UNIX :
Дистрибутив РЕД ОС предназначен для развёртывания операционной системы в составе программно-аппаратного комплекса. Показатели РЕД ОС соответствуют требованиям контроля отсутствия НДВ по 4-му уровню и оценочному уровню доверия (ОУД) 3+. Развёрнутую РЕД ОС применяют в качестве программной платформы для разработок защищённых систем, требования к безопасности, которых не превышают указанных показателей. В частности, такие требования предъявляются к защищённым программным системам, работающим с конфиденциальной информацией и персональными данными.
РЕД ОС
Разработчик:
РЕД СОФТ (Россия)
Лицензия:
Бесплатна для персонального ознакомления и тестирования
Версия:
7.3 (64-bit) / 7.2 (32-bit)
Обновлено:
2021-02-17
Архитектура:
i686 / x86_64
Интерфейс:
русский / английский
Рейтинг:
Ваша оценка:
О системе
Что нового
Версия основана на ядре Linux 5.10. РЕД ОС выпускается не только для архитектуры x86_64, но и для архитектуры ARM (Huawei, Байкал, RPi).
Новая версия РЕД ОС ориентирована в первую очередь на пользователя. Сделан большой упор на удобство в использовании, доработан интерфейс и расширен список поддерживаемого оборудования. Ядро Linux 5.10 позволило нарастить функционал операционной системы, делая РЕД ОС универсальной средой для решения широкого спектра задач
Основные изменения, внесенные в дистрибутив РЕД ОС:
Системные требования
Полезные ссылки
Подробное описание
Операционная система РЕД ОС (RED OS) построена на базе ядра Linux и предназначена для установки на компьютеры, ноутбуки и сервера в различных предприятиях и организациях. Система включает графические окружения Cinnamon и MATE, и включает программное обеспечение для работы с документами, базами данных, мультимедиа и работы в интернете и с электронной почтой. Обычным пользователям разрешается бесплатное использование РЕД ОС для тестирования и изучения системы в личных некоммерческих целях.
Помимо встроенных программ, РЕД ОС поддерживает установку стороннего программного обеспечения, необходимого многим предприятиям и бизнес-клиентам. На официальном сайте имеются инструкции по установке следующего ПО: Консультант Плюс, антивирус Dr.Web, CryptoPro 4, VipNet CSP, Kaspersky Endpoint Security 10, VirtualBox, МойАссистент, Iredmail, Браузеры Спутник и Яндекс, TeamViewer, Skype, 1С.
Рабочие станции с системой РЕД ОС легко добавить в домен под управлением Microsoft Active Directory и подключать к Microsoft Exchange для работы с почтой и календарём. Доступно централизованное управления конфигурациями рабочих станций средствами ansible.
Доступны три варианта установки системы: Рабочие станции с графическим окружением (Cinnamon или MATE), минимальный сервер без графического интерфейса и сервер с графическим интерфейсом. Разработчики операционной системы активно сотрудничают с отечественными производителями программных и аппаратных решений, для предоставления их совместимости с РЕД ОС. Операционная система зарегистрирована в Едином реестре российских программ Минкомсвязи России и соответствует отечественным требованиям по защите информации.
РЕД ОС 7.3 первой среди российских ОС получила ядро Linux 5.10
Компания-разработчик «РЕД СОФТ» выпустила новый релиз операционной системы РЕД ОС 7.3 на базе ядра Linux 5.10, которая доступна для архитектур x86_64 и ARM AArch64 (Huawei, Байкал, Raspberry Pi). Компания утверждает, что это первая российская ОС, получившая одно из наиболее свежих ядер.
Сборка относится к LTS-релизам с длительной поддержкой, которая продлится минимум до 2024 года. В числе улучшений отмечается оптимизация скорости работы файловой системы, а также расширения перечня поддерживаемого оборудования за счёт добавления в список старых принтеров и сканеров. Для этого используется пакетная база драйверов GutenPrint, OpenPrinting-PPDs, Foomatic и других.
Реализована поддержка последних поколений встроенных GPU AMD Navi (Ryzen 500) и Intel Xe (Tiger Lake). Наконец, заявлено, что интерфейс системы стал более дружелюбным и интуитивно понятным пользователям Windows. Дистрибутив РЕД ОС 7.3 доступен для скачивания по ссылке. Сам дистрибутив позиционируется в качестве решения для государственных и коммерческих структур.
«Новая версия РЕД ОС ориентирована в первую очередь на пользователя. Мы сделали большой упор на удобство в использовании, доработав интерфейс и расширив список поддерживаемого оборудования согласно пожеланиям наших клиентов. Ядро Linux 5.10 позволило нарастить функционал операционной системы, делая РЕД ОС универсальной средой для решения широкого спектра задач», — Рустам Рустамов, заместитель генерального директора РЕД СОФТ.
Есть ли жизнь на российском рынке ОС? Обзор популярных российских ОС
Те, кто внимательно и не очень следят за новостями в сфере ИТ последние лет пять, должны были заметить некоторые импортозамещающие настроения в стране. Это настроение вдохнуло жизнь и в рынок отечественной разработки ОС. Я решил разобраться, что сегодня представляет собой отечественный рынок ОС, и у каких, на мой взгляд, проектов есть будущее.
Причинно-следственная связь
В начале 2010-х власти заговорили о политике независимости от всего заморского и в 2014 году на законодательном уровне утвердили ограничения на использование иностранного ПО в госведомствах. На этой волне импортозамещения отечественный рынок ПО наводнили различные российские операционные системы.
Российские ОС появлялись и до этого, и в принципе, их много, но рассматривать все системы смысла нет. Поскольку основным заказчиком и потребителем российских операционных систем являются всё же государственные организации, госкомпании и бизнес, попавший под санкции, то есть смысл остановиться на системах, которые представлены сегодня в Едином реестре российского ПО, а значит могут быть установлены этими самыми заказчиками, соответственно имеют шансы на развитие и долгое существование.
Большинство из этих систем по сути являются дистрибутивами на базе Linux — свободного и открытого программного обеспечения. Это простой способ быстро и на достойном уровне обеспечить ту самую независимость от иностранного ПО (да-да, независимость!) – берешь, дорабатываешь код и приводишь его в соответствие требованиям нового законодательства.
В этом обзоре я остановился на полноценных операционных системах, имеющих дистрибутив как для рабочих станций, так и серверный, у которых есть шанс стать достойной заменой привычной Windows и которые, что немаловажно, имеют сертифицированные версии для работы с коммерческой и государственной тайнами.
Сразу скажу, что цель этого материала ознакомительная, статья не подразумевает глубокого погружения в технические возможности систем.
Однако, что касается ОCь – на сайте слабо представлена информация, указано, что имеет СЗИ, но дистрибутив не скачать.
На момент написания статьи, ссылка выглядит так:
Сравнение Альт, Astra, РЕД ОС и ROSA
Итак, остановимся подробнее на этих дистрибутивах.
Создатель этой ОС – компания «Базальт СПО». Они ориентировались на создание своего Линукс-дистрибутива без оглядки на импортозамещение и на создание защищенных вариантов ОС.
На данный момент из российских ОС Альт имеет самое большое сообщество, богатую историю, и качественную поддержку, в том числе поддержку сообщества. Дистрибутивы Альт имеют собственный репозиторий, который считается одним из четырех крупнейших в мире. Кроме того, у них самая подробная и хорошо проработанная документация по продуктам, большое количество мануалов, много детализированных сценариев использования.
Операционные системы Альт, входящие в реестр российских программ:
ASTRA
Компания АО «НПО РусБИТех» (ГК Astra Linux) осуществляет лицензированную разработку, производство и внедрение информационных и автоматизированных систем, систем поддержки принятия решений, программных средств общего назначения, разработку и создание средств защиты информации и телекоммуникационных средств, комплексных тренажерных систем нового поколения.
Разработчик является членом Linux Foundation и The Document Foundation (кажется, единственным в России). И с февраля 2019 года имеет официальное зеркало российского репозитория своей ОС на международном портале https://mirrors.kernel.org.
Начинка ОС Astra — это Debian только со встроенной системой безопасности и графическим окружением (и десятками собственных графических и консольных утилит). Есть у Astra и операционная система общего назначения Astra Linux Common Edition, это «гражданский» аналог основного продукта — защищённой Astra Linux Special Edition — со свободным репозиторием (порядка 13 000 программ). Интерфейс Astra Linux отличается от стандартных linux-овых и гораздо ближе к windows, а ещё и адаптирован для сенсорных экранов, в том числе на мобильных устройствах.
На сегодня Astra — один из самых популярных дистрибутивов для импортозамещения, возможно во многом благодаря широкой технической поддержке 24/7, наличию готовой инфраструктуры и широкой экосистемы совместимых решений.
Из интересного — разработчик ОС один из немногих серьёзно занимается научными исследованиями.
Компания «НТЦ ИТ РОСА» ещё один из поставщиков защищённых систем, который пошёл своим путём и разделил дистрибутивы для защиты коммерческой тайны и гостайны — РОСА «КОБАЛЬТ» и РОСА DX «НИКЕЛЬ» соответственно. Первая сертифицирована ФСТЭК России в настольном и серверном вариантах. Вторую можно использовать для государственной тайны с грифом не выше «секретно», существует только в настольном варианте, имеет сертификат Минобороны РФ.
Дистрибутив «НИКЕЛЬ» имеет сертификацию только до уровня «1В» и при этом имеет исполнение только для рабочей станции, дистрибутив Кобальт же сертифицирован до уровня «1Г» и не может быть использован для работы с документами, составляющими государственную тайну.
У этого производителя есть и незащищённые варианты ОС:
РЕД ОС
Разработчик РЕД ОС – компания РЕД СОФТ. Помимо ОС у неё есть ещё два продукта: РЕД СУБД и РЕД платформа Документооборота. Честно говоря, эта ОС для меня «кот в мешке» — на сайте информации предоставлено не очень много, сертификаты ФСТЭК получила только-только. Пишет о 15-летнем опыте, но по факту самые первые данные о проекте с РЕД ОС датируются 2017 годом – тогда РЕД СОФТ сделал Гослинукс для ФССП России.
Полагаю, что эта система после некоторых модификаций и стала продуктом для последующих внедрений.
20 февраля на конференции по импортозамещению анонсировала версию РЕД ОС 7.2.
Защищённые ОС
Практически все сертифицированные ОС, кроме РОСА DX «НИКЕЛЬ», могут использоваться для защиты конфиденциальной информации (коммерческой тайны, персональных данных). Для гостайны для защиты до уровня «секретно» подходит Альт 7 СПТ и Альт 8 СП, Astra Linux и РОСА «Никель», а Альт 8 СП и Astra Linux SE – для обработки данных, составляющих государственную тайну до сведений с грифом «совершенно секретно» и построения систем по классу 1Б.
Почему хорошо, когда у одного производителя есть и незащищённые и защищённые ОС? В большинстве компаний инфраструктура (сеть) разделена на два контура. Во внутреннем контуре используется защищённая ОС, во внешнем допускается использование несертифицированных систем. Для облегчения процесса миграции всё-таки лучше использовать ОС одного семейства, да и документации меньше писать, ну и в целом трудозатрат меньше.
Состав ПО для рабочих станций
С точки зрения прикладного ПО какой-либо серьёзной разницы между дистрибутивами нет, все они используют схожий набор прикладного ПО.
Состав ПО в серверных дистрибутивах
*- согласно документации (но также доступны FreeIPA и Samba) Для серверных ОС наблюдается схожесть инфраструктурных сервисов, но с небольшими отличиями.
Вывод
По большому счёту все рассматриваемые дистрибутивы примерно одинаковые, но у каждой есть свои заморочки — Astra стремится сделать интерфейс похожий на Windows, чтобы пользователями лучше воспринималась; Альт имеет хорошую поддержку сообщества.
100% замены Windows ни одна ОС обеспечить не сможет, но не потому что они такие, а потому что далеко не всё ПО имеет аналоги для Linux, особенно различные государственные программы, как Электронное казначейство, например. Но все разработчики уже это поняли и стараются учитывать этот момент. Так что в ближайшем будущем нас заполонит российское ПО для Linux. Сейчас же, пока эти программы не приспособлены для работы на этих ОС, правильней будет при миграции выделять их на сервера терминального доступа.
«Ростелеком» отказывается от импортных серверных Linux в пользу российской «Ред ОС»
«Ростелеком» собирается перевести все свои серверы на российскую платформу «Ред ОС». По плану, все работы должны быть завершены до конца 2023 г., плюс в будущем оператор планирует перевести на отечественные ОС и рабочие места сотрудников. Какой настольной ОС «Ростелеком» отдаст предпочтение, пока неизвестно.
Переход на российскую ОС
Оператор связи «Ростелеком» готовится провести импортозамещение в сегменте серверных операционных систем. Как сообщили CNews его представители, в 2021 г. он начнет перевод своих серверов на российскую программную платформу «Ред ОС» компании «Ред софт».
На момент публикации материала стороны заключили лицензионный договор на использование «Ред ОС» во внутренних системах «Ростелекома». Оператор задействует эту ОС в конфигурации «Сервер», так как у нее также есть версия для рабочих станций.
Перевод серверов «Ростелекома» на «Ред ОС» будет постепенным. Он начнется в 2021 г. (без указания точной даты) и продлится вплоть до конца 2023 г. Тестирование системы на оборудовании оператора было завершено в октябре 2020 г.
«Ред ОС» – это российский дистрибутив Linux, первый выпуск которого состоялся в ноябре 2017 г. По словам разработчиков, он базируется на собственных наработках и СПО, взятых непосредственно из репозиториев исходных кодов авторов пакетов. В «Ред ОС» используется формат пакетов RPM, как в дистрибутивах семейства Red Hat.
Как сообщили CNews представители «Ред софт», компания «опирается на опыт ведущих мировых сообществ OpenSource (RedHat/Fedora, openSUSE, Debian, ArchLinux)».
Как говорят разработчики «Ред ОС», «мы используем при сборке дистрибутива не только свободно распространяемые пакеты ПО, на которые накладываем собственные патчи, но и пакеты собственной разработки. Репозиторий у нас собственный, размещается он на наших серверах, расположенных на территории России», – рассказали CNews представители «Ред софт». По их словам, над созданием «Ред ОС» трудится коллектив из 67 разработчиков, входящих в штат «Ред софт». Сторонние специалисты к разработке операционной системы не привлекаются.
«Ред ОС» сертифицирована сертифицирован ФСТЭК России (№ 4060 от 12.01.2019), что подтверждает его соответствие требованиям информационной безопасности и допускает его применение в государственных информационных системах. Также «Ред ОС» зарегистрирована в Едином реестре российского ПО под номером 3751.
Какие сервисы переведут на «Ред ОС»
В Ростелекоме не сообщили, какие именно сервисы и в какой последовательности будут переведены на российский Linux «Ред ОС» к концу 2023 г. «В “Ростелеком” используются порядка 1000 различных систем, в том числе и узкоспециализированных, поэтому тут лучше говорить не про конкретные системы, а принцип их выбора для перевода – в первую очередь на данную ОС будут переводиться системы собственной разработки как уже существующие, так и новые, а также системы российского производства», – рассказали CNews представители оператора. «Заключенный безлимитный договор позволяет «Ростелекому» устанавливать любое количество серверов в течение двух лет. В 2021 г., по нашим оценкам, будет установлено около 2000-2500 серверов как для новых систем, так и с целью перевода существующих», – добавили они.
Представители оператора сообщили CNews, что в настоящее время серверы компании работают под управлением Windows и различных Linux-дистрибутивов (Red Hat Linux, CentOS, Ubuntu и др). «Исторически сложилось, что используем различные серверные ОС в зависимости от совместимости ПО с операционными системами», – рассказали они CNews.
Основная операционная система
«Ред ОС», как стало известно CNews, будет основной серверной системой «Ростелекома». В то же время не исключено, что помимо нее оператор будет использовать и другие серверные программные платформы, как отечественные, так и иностранные.
«”Ред ОС” выбрана в качестве приоритетной серверной операционной системы для новых информационных систем и замены текущих. На 2021-2022 гг. мы ведем проект по переводу информационных систем на отечественный стек в части СУБД и ОС и планируем за этот период перевести порядка 50 систем. При этом, безусловно, есть ряд сложностей, поскольку есть некоторые категории софта, нишевые для телеком-рынка, замена которых в настоящий момент времени на российское решение невозможна. С такими решениями мы ищем варианты реализации совместимости этих решений с российскими ОС и СУБД», – сообщили CNews в «Ростелекоме».
Импортозамещение пользователей
В планы «Ростелекома» входит и перевод рабочих мест сотрудников на отечественную операционную систему. В компании не исключают, что в итоге выбор может быть сделан в пользу пользовательской версии «Ред ОС».
Как сообщили CNews представители оператора, работы по тестированию и пилотированию клиентских ОС в настоящее время еще ведутся. Сроки их завершения не раскрываются.
По состоянию на 22 декабря 2020 г. «Ред ОС» была доступна для загрузки с официального сайта разработчиков в версии 7.2 «Муром», вышедшей в декабре 2019 г. c ядром Linux версии 4.19.79, тоже образца декабря 2019 г. Разработчики сообщили CNews, что «Ред ОС» 7.2 – это один из самых актуальных по составу отечественных Linux-дистрибутивов. В настоящее время ядро в нем обновлено до версии 5.4.
Кому еще интересна «Ред ОС»
Отечественная «Ред ОС» используется в ряде российских и иностранных сервисов и устройств. К примеру, в начале декабря 2019 г. на этой платформе заработал российский почтовый сервер Tegu компании «МБК лаб», не содержащий компоненты разработок иностранного и иного происхождения.
В январе 2020 г., как сообщал CNews, китайская компания Huawei объявила о планах по установке «Ред ОС» на свои серверы. Taishan 200. Операционная система полностью совместима с их архитектурой.
Такое решение было принято Huawei в рамках соглашения, подписанного ею с «Ред софт». Но тут стоит отметить, что китайский производитель не концентрируется только на одной российской ОС – на его серверах также можно встретить «Альт сервер» и Astra Linux.
