RED OS
RED OS je operační systém založený na linuxovém jádře , což je složený produkt postavený na základě open source řešení a vlastního vývoje. Uvedeno v Jednotném registru ruských programů [1] . Certifikováno v certifikačním systému FSTEC Ruska [2] [3] pro shodu s požadavky profilu ochrany operačních systémů typu A čtvrté třídy ochrany IT.OS.A4.PZ.
Stručný popis [4] :
- RED OS je distribuce Linuxu založená na bázi balíčků RPM ;
- funguje na hardwarových platformách x86 , x86_64 , ARM serverech a pracovních stanicích dostupných na počítačovém trhu;
- poskytuje univerzální důvěryhodné prostředí pro použití aplikačního softwaru, včetně velkého množství služeb a aplikací;
- obsahuje předkonfigurované konfigurace pro každou hardwarovou architekturu;
- zahrnuje podporu pro domácí kryptografii;
- umožňuje autentizaci v systému pomocí klíčových informací o uživateli;
- umožňuje používat elektronický podpis pro vzdálený přístup na plochu.
Historie vývoje
Společnost RED SOFT začala vyvíjet distribuce GNU/Linux od roku 2012 v rámci plnění státní zakázky s Federální soudní exekutorskou službou Ruska „Revize, vývoj, implementace a údržba subsystémů automatizovaného informačního systému Federální exekuční služby“ [5] . V tomto projektu byla vytvořena distribuční sada GosLinux s vestavěnými prostředky ochrany informací o neoprávněném přístupu a podporou domácí kryptografie, založená na CentOS 6, což byl požadavek Federální soudní služby Ruské federace. Od roku 2013 byla zahájena pilotní implementace vyvinutého operačního systému ve strukturálních divizích federální služby [6] .
Na základě úspěšných zkušeností z pilotní implementace GosLinuxu začala společnost RED SOFT v roce 2014 vyvíjet distribuční kit pod svým jménem, nespojený s konkrétním zákazníkem – RED OS. Podle vývojářů na oficiálním Youtube kanálu [7] jsou při vývoji distribuce využívány zkušenosti světových komunit OpenSource ( RedHat / Fedora , openSUSE , Debian / Ubuntu ) , přičemž se využívají současné mezinárodní a ruské standardy ( POSIX , LSB atd.) jsou přísně dodržovány . Potvrzuje to odborná rada pro ruský software ruského ministerstva digitálního rozvoje [8] .
Aplikace
Dnes se RED OS používá v mnoha státních institucích Ruské federace. Takže například v roce 2018 byla více než polovina pracovních stanic autonomní instituce regionu Kursk „Multifunkční centrum pro poskytování státních a komunálních služeb“ (AU KO „MFC“) převedena na RED OS [9] .
Na konci roku 2019 Ministerstvo práce regionu Orenburg v rámci programu náhrady importu kompletně dokončilo přechod z Windows. Během přechodu byl RED OS nainstalován na 288 pracovních místech [10] .
Dne 20. ledna 2020 bylo známo, že operační systém bude nainstalován na serverech Huawei Taishan 200 model 2280. Tomuto rozhodnutí předcházelo testování kompatibility, po kterém společnosti podepsaly smlouvy o spolupráci [11] .
Díky spolupráci s ruskými systémovými integrátory byl RED OS úspěšně implementován v následujících organizacích [12] :
- Správa města Starý Oskol;
- Oddělení digitálního rozvoje Voroněžské oblasti;
- Oddělení informačních technologií a komunikací Jamalsko-něneckého autonomního okruhu;
- Regionální bezpečnostní výbor Kurské oblasti;
- Autonomní instituce Kurské oblasti "Multifunkční centrum pro poskytování státních a komunálních služeb";
- Volební komise Irkutské oblasti;
- Federální agentura pro železniční dopravu (Roszheldor);
- Státní autonomní zdravotnický ústav regionu Kemerovo „Regionální zdravotnické informační a analytické centrum Kemerovo“;
- Státní rozpočtová zdravotnická instituce "Lékařské informační a analytické centrum" Ministerstva zdravotnictví Krasnodarského území;
- Ministerstvo zdravotnictví Republiky Dagestán;
- Ministerstvo zdravotnictví regionu Astrachaň;
- Ministerstvo zdravotnictví Krasnodarského území;
- Ministerstvo zdravotnictví Republiky Mari El;
- Lékařské organizace podřízené ministerstvu zdravotnictví Přímořského území;
- Výbor informačních technologií Volgogradské oblasti;
- JSC "Far East Generating Company" ;
- JSC Teploenergoservice, Republika Sakha;
- JSC "Společnost distribuce distribuční sítě z Dálného východu";
- JSC "Sakhaenergo";
- Ruská státní knihovna ;
- JSC "Společnost pro energii z Dálného východu" .
Dne 23. prosince 2020 vyšlo najevo, že Rostelecom plánuje používat RED OS jako hlavní serverový systém [13] .
Na konci roku 2020 zakoupilo Ministerstvo zdravotnictví Kaliningradské oblasti 930 automatizovaných pracovních míst na domácím operačním systému RED OS pro zdravotnické organizace, což tvořilo téměř 20 % všech pracovních míst pro zdravotnický personál [14] .
Edice
Operační systém RED OS je k dispozici ve dvou edicích:
- "Standard Edition" je otevřená distribuce, která obsahuje nejnovější a nejaktuálnější verze balíčků. Otevřenou verzi lze volně získat na oficiálních stránkách vývojáře [15] .
- "Certifikovaná edice" - certifikovaná distribuční sada má potřebné certifikáty FSTEC Ruska [2] [3] a lze ji použít ve státních a podnikových IS při práci s informacemi, pro které zákon stanoví požadavky na utajení.
Konfigurace
Operační systém RED OS je dodáván ve dvou konfiguracích – „pracovní stanice“ a „server“, které mají jediné úložiště (například pro verzi 7.2 [16] ).
Hlavní balíčky pracovních stanic:
- grafické mušle MATE a Cinnamon ;
- kancelářský balík LibreOffice ;
- poštovní klienti Thunderbird a Evolution ;
- Prohlížeče Firefox a Chromium s podporou kryptografie GOST;
- grafické editory GIMP , Inkscape ;
- poslové Pidgin , ekiga , PSI , Vacuum-im;
- klienti terminálového přístupu OpenNX, Remmina, x2go a freerdp;
- velká sada multimediálního softwaru, zahrnující jak knihovny, tak uživatelské aplikace: audio a video přehrávače Audacious , MPlayer , VLC ;
- virtualizační a kontejnerizační systémy VirtualBox , oVirt , docker .
Konfigurace "serveru" obsahuje balíčky pro všechny hlavní síťové služby ( DNS , DHCP , SMTP , POP3 / IMAP , Samba , IPA , sshd, webové servery atd.), stejně jako nástroje pro monitorování a správu serverů a výpočetní sítě ( Ansible , Puppet , Cockpit , Webmin a další).
Základní bezpečnostní prvky
Všechny konfigurace RED OS mají standardní bezpečnostní prvky:
- seznamy řízení přístupu ;
- Implementace domén a typů;
- Použití elektronického podpisu jak z kontextového menu v grafickém rozhraní systému, tak při práci v terminálovém režimu;
- Autentizace mechanismem PAM ;
- Auditní subsystém, který poskytuje lokálnímu správci prostředky pro konfiguraci subsystému a zohlednění kritických bezpečnostních událostí;
- Přítomnost systému kontroly vynuceného přístupu SELinux .
Funkce
RED OS má svůj vlastní vývoj, který je navržen tak, aby usnadnil migraci z Microsoft Windows. Například grafický nástroj pro zadání pracovní stanice s RED OS do domén Active Directory , IPA, Samba DC.
Kromě podpory řešení dostupných na trhu pro uživatele pro práci s krypto-přenašeči [17] [17] [18] [19] [20] má RED SOFT v tomto směru svůj vlastní vývoj [21] .
Příkladem takového vývoje je RED WINE [21] , pobočka projektu WINE pro vylepšenou podporu řady ruských programů napsaných pro práci v prostředí Microsoft Windows v RED OS. RED WINE umožňuje použití nástrojů pro elektronický podpis aplikacemi Windows v prostředí Linuxu [22] .
RED OS má také grafický nástroj pro přístup k terminálu , který má funkcionalitu pro podporu použití informací o klíči klienta v relaci terminálu .
Operační systém RED OS navíc poskytuje:
- podpora autorizace uživatelů v doméně Active Directory a centralizovaných autorizačních mechanismů pomocí protokolů LDAP a LDAP + Kerberos ;
- pracovat se systémy souborů ext 2/3/4, ISO 9660 , FAT , xfs , exFAT , NTFS a síťovými protokoly: CIFS , NFS a FTP . Prostor na pevném disku je možné rozdělit na logické svazky pomocí subsystému LVM ;
- kompatibilita se softwarovým produktem 1C:Enterprise , včetně serveru PostgreSQL DBMS, který je speciálně optimalizován pro práci se softwarem od společnosti 1C ;
- přítomnost různých DBMS v úložišti : PostgreSQL 10.6, MariaDB 10.1, Firebird 3.0 a ovladače pro práci s nimi;
- podpora prohlížeče: Yandex.Browser , Opera , Google Chrome a Sputnik .
Práce s elektronickým podpisem
RED OS je kompatibilní s hlavními poskytovateli kryptoměn na ruském trhu CIPF: CryptoPro CSP od CryptoPro a VipNet CSP od InfoTeKS [23] . S využitím dat od poskytovatelů kryptoměn je možné používat a ověřovat ES , šifrovat a dešifrovat soubory a další funkce poskytované poskytovateli kryptoměn.
Hlavní funkce pro práci s EP:
- RED OS má vestavěný grafický manažer token-manager navržený pro práci s klíčovými nosiči a kontejnery certifikátů CryptoPro CSP. Správce vám umožňuje prohlížet připojená média s klíči, pracovat s úložištěm certifikátů a seznamy zneplatněných certifikátů a instalovat certifikáty z média s klíči.
- Pro práci s ES v grafickém prostředí MATE a Cinnamon existuje utilita gostcryptogui. Umožňuje provádět operace ukládání a ověřování ES, šifrování a dešifrování souborů pomocí certifikátů CryptoPro CSP.
- RED OS má vestavěný prohlížeč chrom, který podporuje připojení TLS pomocí algoritmů GOST. To umožňuje přihlásit se certifikátem k takovým zdrojům, jako je gosuslugi.ru, nalog.ru, zakupki.gov.ru atd. Pro práci s těmito zdroji, kromě samotného prohlížeče a poskytovatele kryptoměn, jsou k dispozici následující balíčky a jsou vyžadována rozšíření:
- RED OS umožňuje používat ES při přístupu ke vzdálené ploše pomocí klienta x2go. To zpřístupní lokálně nainstalovaný kontejner certifikátu pro použití na vzdálené pracovní stanici nebo serveru.
Kromě toho jsou v úložišti operačního systému zahrnuta následující softwarová řešení pro práci s ES a kryptografií:
- XCA je certifikační autorita navržená ke správě certifikátů, čipových karet, žádostí o načítání a seznamů odvolání.
- GnuPG je software pro správu digitálního podpisu a certifikátů.
Historie verzí
Verze operačního systému
|
datum vydání
|
Verze jádra
|
Podporované architektury
|
Současný stav
|
7,0
|
Neveřejná verze
|
|
|
|
7.1 [24]
|
listopadu 2017
|
4.9.79
|
x86_64
|
Podpora skončila 31. srpna 2021.
|
7.2 [25]
|
května 2019
|
4.19.79
|
x86_64, i686, ARM [26]
|
Podporováno
|
7.3 [27]
|
února 2021
|
5.10.1
|
x86_64, ARM
|
Podporováno
|
7.3.1
|
února 2022
|
15.5.10
|
x86_64
|
Podporováno
|
Názory
Yuri Lebedev [28] , učitel školicího centra Softline a známý IT blogger, v online recenzi RED OS 7.2 od Moora vyjádřil svůj názor na systém takto [29] :
„Líbí se mi základ balíčku v této distribuční sadě – vše je v online úložišti! Všechno je lidské. Je pohodlná!"
Systémové požadavky
Systémové požadavky na skladbu technických prostředků [30] [31]
|
Minimální
|
Nejlepší
|
procesor
|
taktovací frekvence 1 GHz
|
taktovací frekvence 3 GHz
|
RAM
|
- 1 GB pro konfiguraci "Workstation".
- 2 GB pro konfiguraci "Server".
|
- 4 GB nebo více pro konfiguraci pracovní stanice
- 32 GB nebo více pro konfiguraci "Server".
|
Volné místo na pevném disku
|
12 GB
|
80 GB
|
Rozlišení obrazovky
|
800 x 600
|
1920x1080
|
Viz také
Poznámky
- ↑ ED OS . register.minsvyaz.ru. Staženo: 28. srpna 2019. (neurčitý)
- ↑ 1 2 RED OS je certifikován FSTEC pro "Požadavky na úrovně důvěryhodnosti" . Cnews.ru. Získáno 10. dubna 2020. Archivováno z originálu dne 5. března 2020. (neurčitý)
- ↑ 1 2 "RED OS" je certifikován FSTEC Ruska . Cnews.ru. Staženo 10. dubna 2020. Archivováno z originálu dne 28. srpna 2019. (neurčitý)
- ↑ ED OS . dist.1c.ru. Datum přístupu: 10. dubna 2020. (neurčitý)
- ↑ Výdaje státu: Informace o oznámení . Náklady státu. Datum přístupu: 10. dubna 2020. (neurčitý)
- ↑ FSSP Ruska implementovala distribuční sadu GosLinux v departementech regionů Penza a Kostroma . Cnews.ru. Staženo 10. dubna 2020. Archivováno z originálu dne 14. září 2019. (neurčitý)
- ↑ Zdroj videa . (neurčitý)
- ↑ TsKIT potvrdil nezávislost RED OS na importu . cnews.ru _ Získáno 17. března 2022. Archivováno z originálu dne 18. září 2019. (Ruština)
- ↑ Redakce. MFC regionu Kursk přešlo na operační systém RED OS . Digitální Rusko (12. května 2020). Staženo 13. července 2020. Archivováno z originálu dne 13. července 2020. (Ruština)
- ↑ Katedra analytiky. Ministerstvo práce regionu Orenburg přešlo na tuzemský RED OS . Digitální Rusko (2. března 2020). Staženo 13. července 2020. Archivováno z originálu dne 13. července 2020. (Ruština)
- ↑ Huawei bude kompatibilní s Red OS // Kommersant. Archivováno z originálu 24. září 2020.
- ↑ Představení ruského softwaru | Naše zkušenost . Získáno 28. července 2022. Archivováno z originálu dne 20. června 2021. (neurčitý)
- ↑ Rostelecom odmítá importovat server Linux ve prospěch ruského Red OS // CNews. Archivováno z originálu 2. března 2021.
- ↑ Podrobnosti o nákupu . zakupki.gov.ru _ Datum přístupu: 15. února 2021. (Ruština)
- ↑ Stránka ke stažení RED OS . Získáno 29. srpna 2019. Archivováno z originálu dne 28. srpna 2019. (neurčitý)
- ↑ Index /RedOS/7.2/x86_64/os/ . repo.red-soft.ru. Datum přístupu: 10. dubna 2020. (neurčitý)
- ↑ 1 2 Rutoken USB tokeny a čipové karty fungují s RED OS . Cnews.ru. Získáno 10. dubna 2020. Archivováno z originálu dne 29. srpna 2019. (neurčitý)
- ↑ "CryptoPro" a "Red Soft" oznámily kompatibilitu svých produktů . Cnews.ru. Získáno 10. dubna 2020. Archivováno z originálu dne 5. září 2019. (neurčitý)
- ↑ Jacarta potvrzena jako kompatibilní s "Red OS 7.2 Moore" . Cnews.ru. Získáno 10. dubna 2020. Archivováno z originálu dne 12. srpna 2019. (neurčitý)
- ↑ Kompatibilita "Red OS" a PAK "Sobol 4.2" je potvrzena . Cnews.ru. Staženo 10. dubna 2020. Archivováno z originálu dne 13. září 2019. (neurčitý)
- ↑ 1 2 Vědecká a praktická konference vývojářů OS . osday.ru Datum přístupu: 10. dubna 2020. (Ruština)
- ↑ Vědecká a praktická konference vývojářů OS . osday.ru _ Získáno 13. července 2020. Archivováno z originálu dne 15. srpna 2020. (Ruština)
- ↑ REDOS . _ Digitální tržiště . Získáno 8. dubna 2021. Archivováno z originálu dne 9. května 2021.
- ↑ MUROM vydala verzi RED OS 7.1 . (neurčitý)
- ↑ Red Soft oznámila novou verzi RED OS . Získáno 30. března 2020. Archivováno z originálu dne 15. září 2019. (neurčitý)
- ↑ Ruský operační systém RED OS bude nainstalován na čínské servery Huawei . (neurčitý)
- ↑ Byla oznámena nová verze RED OS založená na nejnovějším linuxovém jádře . cnews.ru _ Získáno 19. února 2021. Archivováno z originálu 18. února 2021. (neurčitý)
- ↑ IT Pro . lebedevum.blogspot.com. Získáno 10. dubna 2020. Archivováno z originálu dne 28. dubna 2020. (Ruština)
- ↑ Názor Jurije Lebeděva na RED OS 7.2 . (neurčitý)
- ↑ Systémové požadavky na pracovní stanici . Požadavky na skladbu technických prostředků RED OS . (neurčitý)
- ↑ Systémové požadavky serveru . redos.red-soft.ru . Staženo: 15. června 2022. (neurčitý)
Odkazy
Foto, video a zvuk |
|
---|