Aurora (operační systém)

Aurora OS  je ruský mobilní operační systém , včetně open source projektů a uzavřených komponent , navržený k vybudování důvěryhodné mobilní infrastruktury, ochraně citlivých informací ve vládních organizacích/institucích a ve velkých a středně velkých komerčních společnostech. Je žádaný společnostmi, které se zaměřují na substituci dovozu a snižují operační rizika. Je zařazen do Jednotného registru ruských počítačových programů a databází [3] .

Historie vývoje

OS je vyvíjen od roku 2016 ruskou společností Open Mobile Platform na základě Sailfish OS , který byl značně upraven na úrovni všech vrstev operačního systému:

• jádro a zavaděče ( kontrola souborového systému , ověřování digitálních podpisů při načítání, včetně jednotlivých modulů);
• systémová vrstva (vzdálená správa, ochrana dat aplikací, ochrana datových kanálů, režim pro více uživatelů, podpora tokenů atd.);
• aplikace (kryptonoty, prohlížeč s podporou GOST, nástroje pro práci s dokumenty v kancelářských formátech atd.).

Centralizovanou správu flotily zařízení používaných mobilním softwarem zajišťuje platforma Aurora Center (AC) EMM vyvinutá společností Open Mobile Platform. Aurora Center spravuje nejen zařízení Aurora OS, ale také zařízení Android. Správa zařízení Android bez infrastruktury Google. Aurora Center má certifikaci FSTEC .

Načítání OS Aurora je podporováno Aurora SDZ, důvěryhodným spouštěcím nástrojem pro procesory ARM s kořenem důvěry v samotný krystal. Do Aurora SDZ je integrováno důvěryhodné prováděcí prostředí Aurora TEE, které zajišťuje bezpečnost zařízení po načtení.

Aurora OS má SDK a API , které umožňuje vývojářům vytvářet interoperabilní aplikace.

V červnu 2020 vývojáři OS Aurora opravili kritickou zranitelnost CVE-2020-6096 v glibc, která se projevila v implementaci funkce memcpy() pro 32bitovou platformu ARMv7. Vyvinuli 2 záplaty, které byly součástí nového vydání glibc a uzavřených zranitelností, jejichž prostřednictvím mohli útočníci získat přístup k automobilovým systémům, mobilním, průmyslovým, spotřebitelským, komunikačním a vestavěným zařízením. Zdroj

V prosinci 2020 byla vydána nová verze mobilního OS Aurora - verze 3.2 Penza .

V roce 2021 obdržela od FSB kladný závěr o souladu OS s vestavěným CIPF PathfinderSSL s požadavky na CIPF tříd AK2 a KS2. Certifikováno FSTEC Ruska podle A4 / UD4. Přítomnost těchto certifikátů umožňuje použití OS Aurora v jakýchkoliv informačních systémech - od nejvyšších státních orgánů (prezidentská správa a vláda Ruské federace) až po ty přísně regulované z hlediska informační bezpečnosti - GIS, ISPD, APCS, CII.

18. ledna 2021 bylo známo, že bylo navrženo vyčlenit 19,4 miliardy rublů ze státního rozpočtu. na nákup 700 tisíc tabletů pro lékaře a učitele na ruském operačním systému Aurora a také vývoj aplikací pro něj [4] .

30. listopadu 2021 byl vydán operační systém Aurora 4 [5] .

Funkce mobilního OS

• Důvěryhodné spouštění a kontrola integrity zavaděče a souborového systému
• Vestavěné ověření instalace a spuštění programů
• Vestavěné bezpečnostní zásady
• Plné dálkové ovládání všech funkcí smartphonu
• Správa z platformy pro správu zařízení  - Aurora Center
• Ochrana komunikačních kanálů (GOST VPN)
• Vícefaktorové ověřování (včetně podpory tokenů)
• Šifrování dat
• Práce s elektronickým podpisem (včetně kvalifikovaného)

Platforma správy zařízení

Počínaje Aurora OS verze 3.0 je možné vzdáleně ovládat a konfigurovat zařízení pomocí platformy pro správu zařízení  - " Aurora Center " [6] .

Aurora Center je zahrnuto do Jednotného registru ruského softwaru a je certifikováno FSTEC Ruska (Požadavky na 4. úroveň důvěry - UD4) [7] .

Hlavní rysy "Aurora Center":

• Správa hardwarových funkcí zařízení (pomocí fotoaparátu, Bluetooth, Wi-Fi atd.) na bázi Aurora OS 4 a Android 9-11
• Správa životního cyklu podnikových aplikací; instalace, aktualizace a odinstalace aplikací
• Aktualizace a kontrola verzí Aurora OS na zařízeních
• Online režim správy – například blokování zařízení, mazání dat z nich na vyžádání
• Diagnostika a audit událostí ze zařízení, akce operátorů, aplikace politik, získávání logu ze zařízení
• Inventarizace a sledování stavu zařízení a uživatelských akcí

Také pomocí MDM řešení SafeMobile 5.0 ( NII SOKB ) můžete spravovat mobilní zařízení založená na OS Aurora 4 [8] .

Aplikace

Vestavěné aplikace

Kompletní seznam aplikací je k dispozici na https://auroraos.ru/applications

Dostupné aplikace třetích stran

• Antiviry (například " Dr.Web " [9] )
• Poskytovatelé kryptoměn
• Klienti VPN (například klient VipNet [10] )
• VPN řešení pro efektivní ochranu komunikačních kanálů (například "Continent AP" [11] )
• Mobilní elektronický podpis
• Důvěryhodné posly (například "PostLink" [12] )
• Platforma pro integraci a synchronizaci dat
• Kancelářské balíky
• Systémy elektronické správy dokumentů (EDMS)
• HR systémy
• Důvěryhodná úložiště, včetně cloudových úložišť
• Navigační aplikace
• Systémy rozpoznávání (doklady, bankovní karty a čísla aut)
• Profesionální rádiové systémy
• Aplikace pro kontrolu technických prohlídek
• Aplikace pro správu tisku

Zařízení s OS Aurora

• Tablety:
  • Aquarius CMP NS220 v5.2
  • Aquarius Cmp NS208
  • F+ Life Tab Plus
  • F+ R570
  • BaitErg MVK-2020
• chytré telefony:
  • Qtech QMP-M1-N
  • Qtech QMP-M1-N IP68
  • Měřítko TrustPhone T1
  • Vodnář NS M11

Aktuální seznam všech mobilních zařízení: https://auroraos.ru/devices

Ocenění

• Vítěz ceny HR Brand 2020 v nominaci Small Business, 2021.
• Laureát ceny „Safe Information Environment“ v nominaci „Domestic Protected Software Product“, 2020.
• Laureát národní ceny v oblasti efektivní aplikace pokročilých technologií v kategorii „Informační technologie“, 2020.

Aplikace

• 360 000 tablet Aquarius a Bayterg na OS Aurora bylo použito v roce 2021 při celoruském sčítání lidu [13] . V únoru 2022 vyšlo najevo, že ministerstvo pro digitální transformaci musí do 1. září převést tablety používané během celoruského sčítání lidu jiným vládním agenturám [14] .
• V PJSC Rostelecom bylo v rámci federálního projektu „Operátor infrastruktury pro operátory - O2O“ vytvořeno více než 1 000 firemních mobilních pracovních míst na OS Aurora, které vzdáleně přidělují a řídí provádění pracovních příkazů, zajišťují fixaci fotografií a účtování práce prováděné v automatickém režimu. Další fáze vývoje projektu je plánována na rok 2021.
• Společnost JSC Inter RAO — Electric Power Plants dokončila na 22 elektrárnách implementaci mobilního Crawleru AIS, vyvinutého partnerem OMP, společností SIGMA, jehož mobilní část je založena na OS Aurora.
• Russian Post JSC vybavila 15 000 poštovních pracovišť mobilními poštovními pokladními terminály založenými na OS Aurora s předinstalovanou platební aplikací, které jsou centrálně spravovány centrem Aurora.
• Společnost Transset společně s KORUS Consulting vyvinula mobilní aplikaci pro Auroru pro týmy oprav a restaurování Centrální komunikační stanice Ruských drah. V roce 2021 bude objem implementace 3600 mobilních pracovních stanic vybavených funkční aplikací a ruským OS s perspektivou replikace pro veškerý provozní personál.

Poznámky

1. ↑ https://auroraos.ru/blog/tpost/ejyy8y2za1-vishlo-novoe-pokolenie-rossiiskoi-mobiln
2. ↑ https://auroraos.ru/blog/tpost/sjjgpejd81-novii-reliz-os-avrora-eschyo-bezopasnee
3. ↑ Platforma pro správu podnikových mobilních zařízení Aurora Center je zahrnuta do registru domácího softwaru . Získáno 9. října 2020. Archivováno z originálu dne 22. září 2020. (neurčitý)
4. ↑ Aurora bude držena nad vodou  // Kommersant. Archivováno z originálu 21. ledna 2021.
5. ↑ Byla vydána nová generace ruského mobilního OS Aurora - 4.0 . Získáno 23. června 2022. Archivováno z originálu dne 23. června 2022. (neurčitý)
6. ↑ Ruská platforma EMM "Aurora Center": vývoj v zájmu zákazníka . Získáno 23. června 2022. Archivováno z originálu dne 23. června 2022. (neurčitý)
7. ↑ Aurora OS a řídící platforma Aurora Center obdržely certifikáty shody od FSTEC Ruska . Získáno 23. června 2022. Archivováno z originálu dne 23. června 2022. (neurčitý)
8. ↑ Byla vydána nová verze UEM SafeMobile
9. ↑ Dr.Web Mobile Security Suite pro mobilní OS "Aurora" je certifikován FSB Ruska . Získáno 23. června 2022. Archivováno z originálu dne 23. června 2022. (neurčitý)
10. ↑ FSB Ruska certifikovaného ViPNet klienta pro Aurora OS . Získáno 23. června 2022. Archivováno z originálu dne 14. května 2022. (neurčitý)
11. ↑ Společnosti Security Code a Open Mobile Platform potvrdily kompatibilitu CIPF Continent AP a mobilního OS Aurora . Získáno 23. června 2022. Archivováno z originálu dne 23. června 2022. (neurčitý)
12. ↑ Firemní messenger PostLink je nyní k dispozici na Aurora OS 4.0 . Získáno 23. června 2022. Archivováno z originálu dne 23. června 2022. (neurčitý)
13. ↑ Zjištěni domácí prodejci tablet pro sčítání lidu . Získáno 22. července 2021. Archivováno z originálu dne 22. července 2021. (neurčitý)
14. ↑ Nikita Koroljov . Sčítání lidu hledá nové uživatele pro tablety Kommersant (  22. února 2022). Archivováno z originálu 22. února 2022. Staženo 22. února 2022.

Odkazy

• auroraos.ru - oficiální stránky Aurory
• www.omp.ru  – web pro vývojáře, Open Mobile Platform
• https://auroraos.ru/documentation – stránka dokumentace OS
• https://community.omprussia.ru/ — Portál komunity vývojářů pro OS Aurora
• https://habr.com/ru/company/omprussia/blog/ - oficiální blog na Habr
• https://www.youtube.com/c/AuroraOS - oficiální YouTube kanál operačního systému Aurora