Специалисты НПО «РусБИТех» и АО «МЦСТ» провели совместные работы по адаптации операционной системы Astra Linux для процессоров «Эльбрус».
В рамках реализации проекта были проведены следующие тесты:
- сборка операционной системы из исходных кодов с использованием компилятора, разработанного для платформы «Эльбрус»;
- запуск операционной системы;
- запуск графического окружения пользователя.
Стоит отметить, что тесты проводились без использования технологии двоичной трансляции кодов х86 в коды «Эльбрус». Это означает, что была задействована максимальная производительность оборудования. Релиз операционной системы Astra Linux Special Edition для отечественных процессоров получил имя «Ленинград», в честь 75-летия прорыва советскими войсками кольца блокады.
По планам партнеров защищенная операционная система от НПО «РусБИТех» уже в текущем году будет полностью готова для работы на отечественной архитектуре и сможет применяться в комплексах обработки информации ограниченного доступа.
Данный проект – не первая адаптация данной ОС под отечественное «железо». Система работает на компьютерах с российскими процессорами «Байкал-Т1» и 1890ВМ8Я («КОМДИВ»).
Покорили «Эльбрус», но не справились с Управлением делами президента
К сожалению, у отечественного разработчика есть и неуспешные проекты. Закончился неудачей первый этап внедрения Astra Linux в Управлении делами президента (УДП) РФ. Минкомсвязь предписывала Управлению довести показатель использования отечественной операционной системы на компьютерах до 10%. А реальная доля использования ОС Astra Linux в 2017 году ведомством составила 0%. Однако Управление делами президента предложило не рассматривать данный факт как неисполнение плана.Ведомство проводило тестирование программного продукта и анализировало возможность замены пакета Microsoft на отечественные варианты, но пришло к выводу о необходимости доработки программных решений Astra Linux.
Согласно плану-графику, в текущем году доля Astra Linux Special Edition среди ОС в УДП должна составить уже минимум 20%, а в 2019 и 2020 годах – не менее 80%
Министерство обороны заменит Windows на Astra Linux
В отличие от Управления делами президента, Минобороны понравилась операционная система. Она была признана эффективной для решения задач вооруженных сил Российской Федерации.Как отметил директор по развитию компании «РусБИТех» Дмитрий Донской, программное решение было признано успешным по итогам учений в сфере информационной безопасности «Кавказ-2016».
Вооруженные силы давно присматриваются к данной операционной системе. Сообщается, что первые поставки продукта для министерства были проведены в 2010 году. В текущем же году министерством было принято решение полностью перейти на Astra Linux. Как сообщает господин Донской, Вооруженным силам было поставлено более 50 тыс. лицензий на отечественную операционную систему.
Небольшие подробности об Astra Linux
Главная особенность данной операционной системы – одобрение со стороны ФСБ, Минобороны и ФСТЭК. Это единственная операционная система, получившая одобрение всех трех ведомств. Ее использование допускается в комплексах хранения и обработки секретных данных, в том числе, составляющих государственную тайну с уровнем секретности «совершенно секретно».Разработкой ОС занимается НПО «Русские базовые информационные технологии» совместно с академией ФСБ. Система основана на Linux дистрибутиве Debian.
У разработки имеются некоторые собственные решения, подготовленные в «РусБИТех». Система принудительного контроля доступа SELinux заменена на запатентованную мандатную сущностно-ролевую ДП-модель управления доступом и информационными потоком (МРОСЛ ДП-модель).
Также применен патч ядра Pax, цель которого обеспечить работу программного обеспечения в режиме наименьших привилегий и защиту от эксплуатации различных уязвимостей.
Основной минус программного решения – большое отставание по версиям пакетов программ в официальных репозиториях.
По количеству сертификатов можно сделать вывод, что военных система устраивает, и они готовы мигрировать на нее. Нет только подобного кандидата для гражданской сферы. В отличие от военной сферы, где после приказа нет места спорам, гражданские сферы привыкли к удобству привычных продуктов, а решения на базе Linux очень часто требуют иного подхода к задачам.
Может, «1С» займется этим проектом или купит компанию-разработчика с подобными наработками?