RØD OS
RED OS er et styresystem baseret på Linux-kernen , som er et sammensat produkt bygget på basis af open source-løsninger og interne udviklinger. Opført i Unified Register of Russian Programmer [1] . Certificeret i certificeringssystemet fra FSTEC i Rusland [2] [3] for overholdelse af kravene til beskyttelsesprofilen for type A-operativsystemer i den fjerde beskyttelsesklasse IT.OS.A4.PZ.
Kort beskrivelse [4] :
- RED OS er en Linux-distribution baseret på RPM-pakkebasen ;
- opererer på hardwareplatforme x86 , x86_64 , ARM - servere og arbejdsstationer, der er tilgængelige på computermarkedet;
- giver et universelt betroet miljø til brug af applikationssoftware, herunder et stort antal tjenester og applikationer;
- indeholder prækonfigurerede konfigurationer for hver hardwarearkitektur;
- omfatter understøttelse af indenlandsk kryptografi;
- tillader autentificering i systemet ved hjælp af nøglebrugerinformation;
- giver dig mulighed for at bruge en elektronisk signatur til fjernadgang til skrivebordet.
Udviklingshistorie
RED SOFT-virksomheden begyndte at udvikle GNU/Linux-distributioner siden 2012 som en del af udførelsen af statskontrakten med Federal Bailiff Service i Rusland "Revision, udvikling, implementering og vedligeholdelse af undersystemer af det automatiserede informationssystem fra Federal Bailiff Service" [5] . I dette projekt blev der skabt et GosLinux- distributionssæt med indbyggede midler til at beskytte uautoriseret adgangsinformation og understøttelse af indenlandsk kryptografi, baseret på CentOS 6, som var et krav fra Federal Bailiff Service i Den Russiske Føderation. Siden 2013 er pilotimplementeringen af det udviklede operativsystem begyndt i de strukturelle afdelinger af den føderale tjeneste [6] .
Baseret på den succesrige erfaring med pilotimplementeringen af GosLinux begyndte RED SOFT-virksomheden i 2014 at udvikle et distributionssæt under sit eget navn, ikke forbundet med en specifik kunde - RED OS. Ifølge udviklerne på den officielle Youtube-kanal [7] bruges oplevelsen af verdens OpenSource-fællesskaber ( RedHat / Fedora , openSUSE , Debian / Ubuntu) i udviklingen af distributionen, mens de nuværende internationale og russiske standarder ( POSIX , LSB osv.) overholdes strengt . Dette bekræftes af ekspertrådet for russisk software under det russiske ministerium for digital udvikling [8] .
Ansøgning
I dag bruges RED OS i mange statslige institutioner i Den Russiske Føderation. Så for eksempel i 2018 blev mere end halvdelen af arbejdsstationerne i den autonome institution i Kursk-regionen "Multifunktionelt center for levering af statslige og kommunale tjenester" (AU KO "MFC") overført til RED OS [9] .
I slutningen af 2019 gennemførte arbejdsministeriet i Orenburg-regionen, som en del af importsubstitutionsprogrammet, overgangen fra Windows fuldstændigt. Under overgangen blev RED OS installeret ved 288 jobs [10] .
Den 20. januar 2020 blev det kendt, at operativsystemet vil blive installeret på serverne til Huawei Taishan 200 model 2280. Denne beslutning blev forudgået af kompatibilitetstest, hvorefter virksomhederne underskrev samarbejdsaftaler [11] .
Takket være samarbejdet med russiske systemintegratorer er RED OS blevet implementeret med succes i følgende organisationer [12] :
- Administration af byen Stary Oskol;
- Afdeling for digital udvikling i Voronezh-regionen;
- Institut for informationsteknologi og kommunikation i Yamalo-Nenets Autonome Okrug;
- Regional sikkerhedskomité i Kursk-regionen;
- Autonom institution i Kursk-regionen "Multifunktionelt center for levering af statslige og kommunale tjenester";
- valgkommission for Irkutsk-regionen;
- Federal Agency for Railway Transport (Roszheldor);
- Statens autonome sundhedsinstitution i Kemerovo-regionen "Kemerovo Regionale Medicinske Informations- og Analytisk Center";
- Statsbudget sundhedsinstitution "medicinsk information og analytisk center" under sundhedsministeriet i Krasnodar-territoriet;
- Sundhedsministeriet i Republikken Dagestan;
- Sundhedsministeriet i Astrakhan-regionen;
- Sundhedsministeriet i Krasnodar-territoriet;
- Sundhedsministeriet i Republikken Mari El;
- Medicinske organisationer, der er underlagt sundhedsministeriet i Primorsky-territoriet;
- Udvalget for informationsteknologi i Volgograd-regionen;
- JSC "Far East Generating Company" ;
- JSC Teploenergoservice, Republikken Sakha;
- JSC "Far Eastern Distribution Grid Company";
- JSC "Sakhaenergo";
- Russisk Statsbibliotek ;
- JSC "Far Eastern Energy Company" .
Den 23. december 2020 blev det kendt, at Rostelecom planlægger at bruge RED OS som hovedserversystemet [13] .
Ved udgangen af 2020 købte Kaliningrad-regionens sundhedsministerium 930 automatiserede job på det indenlandske RED OS-operativsystem til medicinske organisationer, som tegnede sig for næsten 20 % af alle jobs for medicinsk personale [14] .
Udgaver
RED OS-operativsystemet er tilgængeligt i to udgaver:
- "Standard Edition" er en åben distribution, der indeholder de seneste og opdaterede versioner af pakker. En åben version kan frit fås fra udviklerens officielle hjemmeside [15] .
- "Certificeret udgave" - et certificeret distributionssæt har de nødvendige certifikater fra FSTEC i Rusland [2] [3] og kan bruges i statslige og virksomheders IS, når der arbejdes med oplysninger, for hvilke loven fastsætter fortrolighedskrav.
Konfigurationer
RED OS-operativsystemet leveres i to konfigurationer - "arbejdsstation" og "server", som har et enkelt lager (for eksempel til version 7.2 [16] ).
Vigtigste arbejdsstationspakker:
- grafiske skaller MATE og Cinnamon ;
- LibreOffice kontorpakke ;
- mailklienter Thunderbird og Evolution ;
- Firefox- og Chromium-browsere med understøttelse af GOST-kryptering;
- grafiske redaktører GIMP , Inkscape ;
- budbringere Pidgin , ekiga , PSI , Vacuum-im;
- terminaladgangsklienter OpenNX, Remmina, x2go og freerdp;
- et stort sæt multimediesoftware, inklusive både biblioteker og brugerapplikationer: lyd- og videoafspillere Audacious , MPlayer , VLC ;
- virtualiserings- og containeriseringssystemer VirtualBox , oVirt , docker . _
"Server"-konfigurationen indeholder pakker til alle større netværkstjenester ( DNS , DHCP , SMTP , POP3 / IMAP , Samba , IPA , sshd, webservere osv.), samt værktøjer til overvågning og styring af server og computernetværk ( Ansible , Puppet , Cockpit , Webmin og andre).
Grundlæggende sikkerhedsfunktioner
Alle RED OS-konfigurationer har standard sikkerhedselementer:
- Adgangskontrollister ;
- Implementering af domæner og typer;
- Brug af en elektronisk signatur både fra kontekstmenuen i systemets grafiske grænseflade og når du arbejder i terminaltilstand;
- Autentificering ved PAM- mekanisme ;
- Et revisionsundersystem, der giver den lokale administrator mulighed for at konfigurere undersystemet og tage højde for kritiske sikkerhedshændelser;
- Tilstedeværelsen af et system med tvungen adgangskontrol SELinux .
Funktioner
RED OS har sine egne udviklinger, der er designet til at lette migrering fra Microsoft Windows. For eksempel et grafisk hjælpeprogram til at indtaste en arbejdsstation med RED OS i Active Directory , IPA, Samba DC domæner.
Ud over at understøtte løsninger, der er tilgængelige på markedet for brugere til at arbejde med krypto-bærere [17] [17] [18] [19] [20] , har RED SOFT sin egen udvikling i denne retning [21] .
Et eksempel på en sådan udvikling er RED WINE [21] , en gren af WINE -projektet til forbedret support i RED OS af en række russiske programmer skrevet til at fungere i Microsoft Windows-miljøet. RED WINE tillader brugen af elektroniske signaturværktøjer af Windows-applikationer i et Linux- miljø [22] .
RED OS har også et grafisk terminaladgangsværktøj , der har funktionaliteten til at understøtte brugen af klientnøgleoplysninger i en terminalsession .
Derudover giver RED OS-operativsystemet:
- understøttelse af brugerautorisation i Active Directory- domænet og centraliserede autorisationsmekanismer ved hjælp af LDAP- og LDAP+ Kerberos-protokoller ;
- arbejde med ext 2/3/4, ISO 9660 , FAT , xfs , exFAT , NTFS filsystemer og netværksprotokoller: CIFS , NFS og FTP . Det er muligt at opdele harddiskplads i logiske volumener ved hjælp af LVM -undersystemet ;
- kompatibilitet med 1C:Enterprise -softwareproduktet , inklusive PostgreSQL DBMS-serveren, som er specielt optimeret til at arbejde med software fra 1C -virksomheden ;
- tilstedeværelsen i lageret af forskellige DBMS : PostgreSQL 10.6, MariaDB 10.1, Firebird 3.0 og drivere til at arbejde med dem;
- browserunderstøttelse: Yandex.Browser , Opera , Google Chrome og Sputnik .
Arbejde med en elektronisk signatur
RED OS er kompatibelt med de vigtigste kryptoudbydere på det russiske CIPF-marked: CryptoPro CSP af CryptoPro og VipNet CSP af InfoTeKS [23] . Med brug af data fra kryptoudbydere er det muligt at anvende og verificere ES , kryptere og dekryptere filer og andre funktioner leveret af kryptoudbydere.
Hovedfunktioner for at arbejde med EP:
- RED OS har en indbygget token-manager grafisk manager designet til at arbejde med nøglebærere og containere med CryptoPro CSP-certifikater. Manageren giver dig mulighed for at se tilsluttede nøglemedier, arbejde med certifikatlagre og tilbagekaldelseslister og installere certifikater fra nøglemedier.
- For at arbejde med ES i det grafiske miljø MATE og Cinnamon er der et gostcryptogui-værktøj. Det giver dig mulighed for at udføre operationerne med at pålægge og verificere ES, kryptere og dekryptere filer ved hjælp af CryptoPro CSP-certifikater.
- RED OS har en indbygget chrom-browser, der understøtter TLS-forbindelser ved hjælp af GOST-algoritmer. Dette gør det muligt at logge ind med et certifikat til sådanne ressourcer som gosuslugi.ru, nalog.ru, zakupki.gov.ru osv. For at arbejde med disse ressourcer, ud over selve browseren og kryptoudbyderen, er følgende pakker og udvidelser er nødvendige:
- RED OS gør det muligt at bruge ES, når du får adgang til et eksternt skrivebord ved hjælp af x2go-klienten. Dette gør den lokalt installerede certifikatbeholder tilgængelig til brug på en ekstern arbejdsstation eller server.
Derudover er følgende softwareløsninger til at arbejde med ES og kryptografi inkluderet i operativsystemets lager:
- XCA er en certifikatmyndighed designet til at administrere certifikater, smartcards, hentningsanmodninger og tilbagekaldelseslister.
- GnuPG er en software til digital signatur og certifikatstyring.
Versionshistorik
Operativsystem version
|
udgivelses dato
|
Kernel version
|
Understøttede arkitekturer
|
Nuværende tilstand
|
7,0
|
Ikke-offentlig version
|
|
|
|
7.1 [24]
|
november 2017
|
4.9.79
|
x86_64
|
Support sluttede den 31. august 2021.
|
7.2 [25]
|
maj 2019
|
4.19.79
|
x86_64, i686, ARM [26]
|
Understøttet
|
7,3 [27]
|
februar 2021
|
5.10.1
|
x86_64, ARM
|
Understøttet
|
7.3.1
|
februar 2022
|
5.15.10
|
x86_64
|
Understøttet
|
Udtalelser
Yuri Lebedev [28] , en lærer ved Softline træningscenter og en velkendt it-blogger, udtrykte i en online anmeldelse af RED OS 7.2 af Moore sin mening om systemet som følger [29] :
"Jeg kan godt lide pakkebasen i dette distributionssæt - alt er i online-depotet! Alt er menneskeligt. Hun er behagelig!"
Systemkrav
Systemkrav til sammensætning af tekniske midler [30] [31]
|
Minimum
|
Udvalgte
|
CPU
|
1 GHz klokfrekvens
|
3 GHz klokfrekvens
|
vædder
|
- 1 GB til "Workstation"-konfiguration
- 2 GB til "Server"-konfiguration
|
- 4 GB eller mere til Workstation-konfiguration
- 32 GB eller mere for "Server"-konfiguration
|
Fri plads på harddisken
|
12 GB
|
80 GB
|
Skærmopløsning
|
800 x 600
|
1920 x 1080
|
Se også
Noter
- ↑ ED OS . register.minsvyaz.ru. Hentet: 28. august 2019. (ubestemt)
- ↑ 1 2 RED OS er certificeret af FSTEC for "Requirements for Trust Levels" . Cnews.ru. Hentet 10. april 2020. Arkiveret fra originalen 5. marts 2020. (ubestemt)
- ↑ 1 2 "RED OS" er certificeret af FSTEC i Rusland . Cnews.ru. Hentet 10. april 2020. Arkiveret fra originalen 28. august 2019. (ubestemt)
- ↑ ED OS . dist.1c.ru. Dato for adgang: 10. april 2020. (ubestemt)
- ↑ Statsudgifter: Oplysninger om bekendtgørelsen . Statens omkostninger. Dato for adgang: 10. april 2020. (ubestemt)
- ↑ FSSP i Rusland implementerede GosLinux-distributionssættet i afdelingerne i Penza- og Kostroma-regionerne . Cnews.ru. Hentet 10. april 2020. Arkiveret fra originalen 14. september 2019. (ubestemt)
- ↑ Videokilde . (ubestemt)
- ↑ TsKIT bekræftede importuafhængigheden af RED OS . cnews.ru . Hentet 17. marts 2022. Arkiveret fra originalen 18. september 2019. (Russisk)
- ↑ Newsroom. MFC'en i Kursk-regionen skiftede til RED OS-operativsystemet . Digital Rusland (12. maj 2020). Hentet 13. juli 2020. Arkiveret fra originalen 13. juli 2020. (Russisk)
- ↑ Institut for Analyse. Arbejdsministeriet i Orenburg-regionen skiftede til det indenlandske RED OS . Digital Rusland (2. marts 2020). Hentet 13. juli 2020. Arkiveret fra originalen 13. juli 2020. (Russisk)
- ↑ Huawei vil være kompatibel med Red OS // Kommersant. Arkiveret fra originalen den 24. september 2020.
- ↑ Introduktion af russisk software | Vores erfaring . Hentet 28. juli 2022. Arkiveret fra originalen 20. juni 2021. (ubestemt)
- ↑ Rostelecom nægter importserveren Linux til fordel for det russiske Red OS // CNews. Arkiveret fra originalen den 2. marts 2021.
- ↑ Indkøbsdetaljer . zakupki.gov.ru . Dato for adgang: 15. februar 2021. (Russisk)
- ↑ RED OS downloadside . Hentet 29. august 2019. Arkiveret fra originalen 28. august 2019. (ubestemt)
- ↑ Indeks for /RedOS/7.2/x86_64/os/ . repo.red-soft.ru. Dato for adgang: 10. april 2020. (ubestemt)
- ↑ 1 2 Rutoken USB-tokens og smart cards fungerer med RED OS . Cnews.ru. Hentet 10. april 2020. Arkiveret fra originalen 29. august 2019. (ubestemt)
- ↑ "CryptoPro" og "Red Soft" annoncerede kompatibiliteten af deres produkter . Cnews.ru. Hentet 10. april 2020. Arkiveret fra originalen 5. september 2019. (ubestemt)
- ↑ Jacarta bekræftede at være kompatibel med "Red OS 7.2 Moore" . Cnews.ru. Hentet 10. april 2020. Arkiveret fra originalen 12. august 2019. (ubestemt)
- ↑ Kompatibiliteten af "Red OS" og PAK "Sobol 4.2" er bekræftet . Cnews.ru. Hentet 10. april 2020. Arkiveret fra originalen 13. september 2019. (ubestemt)
- ↑ 1 2 Videnskabelig og praktisk konference for OS-udviklere . osday.ru Dato for adgang: 10. april 2020. (Russisk)
- ↑ Videnskabelig og praktisk konference for OS-udviklere . osday.ru . Hentet 13. juli 2020. Arkiveret fra originalen 15. august 2020. (Russisk)
- ↑ REDOS . _ Digital markedsplads . Hentet 8. april 2021. Arkiveret fra originalen 9. maj 2021.
- ↑ RED OS version 7.1 er blevet udgivet af MUROM . (ubestemt)
- ↑ Red Soft annoncerede en ny udgivelse af RED OS . Hentet 30. marts 2020. Arkiveret fra originalen 15. september 2019. (ubestemt)
- ↑ Det russiske operativsystem RED OS vil blive installeret på kinesiske Huawei-servere . (ubestemt)
- ↑ En ny version af RED OS baseret på den seneste Linux-kerne er blevet annonceret . cnews.ru . Hentet 19. februar 2021. Arkiveret fra originalen 18. februar 2021. (ubestemt)
- ↑ IT Pro . lebedevum.blogspot.com. Hentet 10. april 2020. Arkiveret fra originalen 28. april 2020. (Russisk)
- ↑ Yuri Lebedevs mening om RED OS 7.2 . (ubestemt)
- ↑ Systemkrav til arbejdsstationen . Krav til sammensætningen af tekniske midler RED OS . (ubestemt)
- ↑ Systemkrav til serveren . redos.red-soft.ru . Hentet: 15. juni 2022. (ubestemt)
Links
Foto, video og lyd |
|
---|