Fabriqué en Russie : un aperçu de 20 systèmes d'exploitation russes

La nécessité d'accélérer le développement du marché national des logiciels, d'assurer une indépendance maximale vis-à-vis des développements étrangers dans le domaine des hautes technologies et de préserver la souveraineté de l'information a été discutée pour la première fois au plus haut niveau en 2014, lorsque les sanctions américaines et européennes ont fortement accru les risques associés à la utilisation de logiciels étrangers dans les entreprises et les organisations gouvernementales . C'est alors que le Ministère des télécommunications et des communications de masse de la Fédération de Russie a été sérieusement intrigué par la solution de ce problème stratégiquement important, selon les responsables, ainsi que par la stimulation de la demande de produits nationaux et l'élaboration de mesures appropriées pour soutenir les développeurs nationaux. En conséquence, dans les plus brefs délais au niveau législatif, des restrictions ont été approuvées sur l'admission de logiciels étrangers dans les marchés publics et municipaux, ainsi que les règles pour la formation et la maintenance d'un registre unifié des programmes russes. Tout cela a eu un impact positif sur le marché des logiciels en Russie, qui a récemment été reconstitué avec de nombreux projets et développements intéressants. Y compris dans le domaine des systèmes d'exploitation.

"Alt Linux SPT" est un kit de distribution unifié basé sur Linux pour les serveurs, les postes de travail et les clients légers avec un logiciel de sécurité de l'information intégré, qui peut être utilisé pour construire des systèmes automatisés selon la classe 1B inclusive et des systèmes d'information sur les données personnelles (ISPD) selon à la classe 1K inclus. Le système d'exploitation vous permet de stocker et de traiter simultanément des données confidentielles sur un ordinateur personnel ou un serveur, de fournir un travail multi-utilisateurs avec un contrôle d'accès aux informations, de travailler avec des machines virtuelles et d'utiliser des outils d'autorisation centralisés. Le certificat délivré par le FSTEC de Russie confirme la conformité du produit aux exigences des directives suivantes : « Installations informatiques. Protection contre l'accès non autorisé aux informations. Indicateurs de sécurité contre l'accès non autorisé à l'information » - pour la 4ème classe de sécurité ; "Protection contre l'accès non autorisé aux informations. Partie 1. Logiciel de sécurité de l'information. Classification selon le niveau de manque de capacités non déclarées » - selon le 3e niveau de contrôle et les conditions techniques. Le support technique pour les utilisateurs d'Alt Linux SPT est fourni par Free Software and Technologies via son partenaire développeur Basalt SPO.

⇡

Développeur: Basalt SPO

La plate-forme Alt est un ensemble de distributions Linux de niveau entreprise qui vous permettent de déployer une infrastructure informatique d'entreprise de n'importe quelle échelle. La plate-forme comprend trois distributions. Il s'agit d'une "Alt Workstation" universelle, qui comprend un système d'exploitation et un ensemble d'applications pour un travail à part entière. Le second est le kit de distribution du serveur Alt Server, qui peut agir comme un contrôleur de domaine Active Directory et contient l'ensemble le plus complet de services et d'environnements pour créer une infrastructure d'entreprise (SGBD, serveur de messagerie et Web, outils d'authentification, groupe de travail, machine virtuelle instruments de gestion et de suivi, etc.). Le troisième est "Alt Education 8", axé sur l'utilisation quotidienne dans la planification, l'organisation et la conduite du processus éducatif dans les établissements d'enseignement général, secondaire et supérieur. En outre, la série de produits de Basalt SPO comprend le kit de distribution certifié susmentionné Alt Linux SPT et le système d'exploitation Simply Linux pour les utilisateurs à domicile.

⇡

Développeur : Centre national d'informatisation (partie de Rostec State Corporation)

Un projet russe visant à créer un écosystème de produits logiciels basés sur la distribution Linux conçus pour l'automatisation intégrée des lieux de travail et de l'infrastructure informatique des organisations et des entreprises, y compris les centres de données, les serveurs et les postes de travail clients. La plate-forme est présentée dans les variantes OS.Office et OS.Server. Ils diffèrent par les ensembles de logiciels d'application inclus dans la distribution. L'édition bureautique du produit contient le système d'exploitation réel, des outils de sécurité de l'information, un progiciel pour travailler avec des documents, un client de messagerie et un navigateur. La version serveur comprend un système d'exploitation, des outils de sécurité de l'information, des outils de surveillance et de gestion du système, un serveur de messagerie et un SGBD. Les utilisateurs potentiels de la plate-forme comprennent les autorités fédérales et régionales, les gouvernements locaux, les entreprises avec participation de l'État et les sociétés d'État. On suppose que l'écosystème basé sur le système d'exploitation deviendra une alternative à part entière aux homologues occidentaux dans un proche avenir.

Le développement de l'association de recherche et de production "RusBITech", présenté en deux versions : Astra Linux Common Edition (usage général) et Astra Linux Special Edition (usage spécial). Caractéristiques de la dernière version du système d'exploitation: outils avancés pour assurer la sécurité des informations des données traitées, un mécanisme de contrôle d'accès obligatoire et de contrôle de la fermeture de l'environnement logiciel, des outils intégrés pour le marquage des documents, l'enregistrement des événements, la surveillance de l'intégrité des données, ainsi que d'autres composants qui assurent la protection des informations. Selon les développeurs, Astra Linux Special Edition est la seule plate-forme logicielle qui est simultanément certifiée dans les systèmes de certification de sécurité de l'information du FSTEC de Russie, du Service fédéral de sécurité, du ministère de la Défense de la Fédération de Russie et permet le traitement dans des outils automatisés de tous les ministères, départements et autres institutions de la Fédération de Russie ont un accès restreint aux informations contenant des éléments de l'État informations secrètes avec un cachet ne dépassant pas "top secret".

⇡ ROSElinux

Développeur : NTC IT ROSA LLC

La famille de systèmes d'exploitation ROSA Linux comprend un ensemble impressionnant de solutions conçues pour un usage domestique (version ROSA Fresh) et une utilisation dans un environnement d'entreprise (ROSA Enterprise Desktop), le déploiement des services informatiques d'infrastructure d'une organisation (ROSA Enterprise Linux Server), le traitement d'informations confidentielles et de données personnelles (ROSA "Cobalt"), ainsi que des informations constituant un secret d'Etat (ROSA "Khrom" et "Nickel"). Les produits répertoriés sont basés sur les développements de Red Hat Enterprise Linux, Mandriva et CentOS avec l'inclusion d'un grand nombre de composants supplémentaires, y compris des composants originaux créés par les programmeurs du Centre des technologies de l'information scientifique et technique de ROSA. En particulier, les distributions de systèmes d'exploitation pour le segment des entreprises du marché comprennent des outils de virtualisation, des logiciels de sauvegarde, des outils de création de clouds privés, ainsi qu'une gestion centralisée des ressources réseau et des systèmes de stockage de données.

⇡

Développeur : Calculer l'entreprise

Disponible dans les éditions Desktop, Directory Server, Scratch, Scratch Server, Calculate Linux est conçu pour les particuliers et les PME qui préfèrent les logiciels open source aux solutions propriétaires. Fonctionnalités de la plate-forme : travail à part entière dans des réseaux hétérogènes, mécanisme de profils d'utilisateurs itinérants, boîte à outils de déploiement de logiciels centralisé, facilité d'administration, possibilité d'installation sur des lecteurs USB portables et prise en charge des référentiels de mise à jour binaires Gentoo. Il est important que l'équipe de développement soit disponible et ouverte à tous les commentaires, suggestions et souhaits du public d'utilisateurs, comme en témoigne le grand nombre de façons de s'impliquer dans la communauté Calculate Linux et le développement de la plate-forme.

⇡ « Oulianovsk.BSD »

Développeur : Sergueï Volkov

Le système d'exploitation, qui est construit sur la base de la plate-forme FreeBSD librement distribuée et contient l'ensemble d'applications nécessaires pour les utilisateurs à domicile et les tâches de bureau. Selon le seul développeur du système d'exploitation, Sergey Volkov, Ulyanovsk.BSD est entièrement adapté aux besoins des utilisateurs russophones. "Notre assemblage est aussi léger que possible et est idéal pour une utilisation à la fois sur les ordinateurs personnels et sur les postes de travail des employés de diverses organisations, ainsi que pour une utilisation dans les établissements d'enseignement", affirme l'auteur du projet, sans entrer dans les détails de la façon dont le produit compilé par lui diffère de l'original. La solidité du projet s'ajoute non seulement par la présence d'un kit de distribution distribué à des conditions commerciales et d'un support technique payant, mais aussi par une inscription au registre des logiciels russes. Cela signifie que la plate-forme logicielle Ulyanovsk.BSD peut légalement être utilisée par des organisations gouvernementales dans le cadre de projets visant à introduire des technologies de substitution aux importations.

Un système d'exploitation certifié et sécurisé qui vous permet de traiter les informations conformément à la loi fédérale n ° 152 «sur les données personnelles» et de mettre en œuvre des systèmes de traitement des informations à accès limité qui ne sont pas liées aux secrets d'État. ICLinux comprend des outils d'administration à distance, dispose d'un pare-feu intégré certifié conforme au DOE RD pour la 3ème classe de sécurité, prend en charge RDP, X-Windows System, SSH, Telnet, VNC, VPN, NX, ICA et d'autres protocoles. Également dans les atouts de la plateforme figurent la compatibilité avec les moyens d'authentification de la société "Aladdin R.D." et une architecture modulaire qui vous permet de personnaliser avec souplesse le système d'exploitation pour répondre aux besoins des clients.

⇡ Système d'exploitation Alpha (système d'exploitation Alfa)

Développeur : ALFA Vision

Un autre clone de Linux, équipé d'une interface utilisateur à la macOS avec un ensemble d'applications bureautiques familières et rempli d'une signification philosophique profonde. Sans blague, sur le site du développeur dans la section "A propos de l'entreprise", il est écrit : " Le système d'exploitation est un phénomène particulier, un point de convergence des concepts technologiques, esthétiques et humanitaires. Le sommet, qui est visible de tous les côtés. Pour qu'elle brille, qu'elle devienne ce qu'elle devrait être, il faut l'expérience significative la plus diversifiée. Et nous l'avons". Quelle expression dans ces mots, quelle présentation d'informations ! D'accord, tout le monde ne peut pas présenter son produit à un large public de manière aussi expressive. Pour le moment, "Alpha OS" est présenté comme une version de bureau pour les systèmes compatibles x86. À l'avenir, ALFA Vision a l'intention de déployer sur le marché des éditions mobiles et serveur du système d'exploitation, ainsi qu'un kit de distribution pour les appareils basés sur des processeurs ARM.

Une plate-forme logicielle conçue spécifiquement pour les systèmes informatiques avec l'architecture SPARC et Elbrus. Une caractéristique du système est un noyau Linux radicalement repensé, qui a implémenté des mécanismes spéciaux pour gérer les processus, la mémoire virtuelle, les interruptions, les signaux, la synchronisation et la prise en charge des calculs étiquetés. " Nous avons fait un travail fondamental pour transformer le système d'exploitation Linux en un système d'exploitation temps réel, pour lequel de véritables optimisations ont été implémentées dans le noyau. Pendant le fonctionnement en temps réel, vous pouvez définir différents modes pour le traitement des interruptions externes, la planification des calculs, les échanges avec les lecteurs de disque et quelques autres.", - expliquez dans la société "MCST". En outre, un complexe d'outils de protection des informations contre les accès non autorisés est intégré au cœur de la plate-forme logicielle Elbrus, ce qui permet d'utiliser le système d'exploitation pour créer des systèmes automatisés répondant aux exigences les plus élevées en matière de sécurité des informations. Le système comprend également l'archivage, la planification des tâches, le développement de logiciels et d'autres outils.

⇡ "Rougesystème d'exploitation"

Un système d'exploitation basé sur le noyau Linux, créé dans le but d'assurer la sécurité des données traitées. "Red OS" est conforme aux exigences nationales en matière de sécurité de l'information, possède des configurations préconfigurées pour chaque architecture matérielle, utilise les algorithmes GOST 34.11-2012 dans les protocoles ssh et NX, et prend également en charge les listes de contrôle d'accès. De plus, le système d'exploitation prend en charge l'authentification réseau à l'aide de modules d'authentification enfichables (PAM, modules d'authentification enfichables) et comprend un sous-système d'audit distribué spécialisé qui vous permet de suivre les événements de sécurité critiques dans le réseau d'entreprise et fournit à l'administrateur informatique les outils nécessaires pour une réponse rapide. aux incidents.

⇡ GosLinux ("GosLinux")

Développeur : société Red Soft

GosLinux OS a été créé spécifiquement pour les besoins du Service fédéral des huissiers de justice de la Fédération de Russie (FSSP de Russie) et peut être utilisé dans tous les organismes gouvernementaux, les fonds non budgétaires de l'État et les gouvernements locaux. La plate-forme est construite sur la base du kit de distribution CentOS 6.4, qui inclut les développements de Red Hat Enterprise Linux. Le système est présenté en deux éditions - pour les serveurs et les postes de travail, contient une interface graphique simplifiée et un ensemble d'outils de protection des informations préconfigurés. Le développeur du système d'exploitation est la société Red Soft, qui a remporté en mars 2013 le concours pour la révision, la mise en œuvre et la maintenance des systèmes d'information automatisés du Service fédéral des huissiers de Russie. En 2014, le système a reçu un certificat de conformité du FSTEC de Russie, confirmant que GosLinux a un niveau de confiance estimé OUD3 et est conforme aux exigences du document directeur de la Commission technique d'État de la Fédération de Russie sur le 4e niveau de surveillance. l'absence de capacités non déclarées. Le kit de distribution GosLinux pour les autorités publiques est placé dans le fonds national d'algorithmes et de programmes sur nfap.minsvyaz.ru. À l'heure actuelle, la plate-forme GosLinux est activement déployée dans tous les organes territoriaux et divisions du Service fédéral des huissiers de justice de Russie. L'OS a également été transféré pour une opération d'essai à des représentants des autorités des régions de Nizhny Novgorod, Volgograd et Yaroslavl.

⇡

Développeur : Almi LLC

Site Web du produit :

Une autre version de Linux sur notre liste qui ne souffre certainement pas d'un manque d'épithètes élogieuses de la part de ses développeurs. " Unique, parfait, simple, combinant la commodité du système d'exploitation Windows, la stabilité de macOS et la sécurité de Linux"- avec de telles phrases élevant AlterOS vers le ciel, le site officiel du produit est cousu de haut en bas. Quelle est exactement l'unicité de la plate-forme nationale, le site ne le dit pas, mais des informations sont fournies sur trois éditions du système d'exploitation : AlterOS Volga pour le secteur public, AlterOS Amur pour le segment des entreprises et AlterOS Don pour les serveurs. Il est signalé que le système est compatible avec une variété de solutions logicielles demandées dans l'environnement des entreprises, notamment 1C et Consultant Plus, ainsi qu'avec des outils de protection cryptographique nationaux (par exemple, CryptoPro). Un accent distinct est mis sur l'absence dans la version de la plate-forme pour les organisations gouvernementales de logiciels qui interagissent avec des serveurs étrangers - tout est fait selon les canons de la substitution maximale des importations, disent les développeurs.

⇡ Système mobile des forces armées (MSVS)

Développeur : Institut panrusse de recherche sur l'automatisation des contrôles dans la sphère non industrielle. VV Solomatina (VNIINS)

Un système d'exploitation sécurisé à usage général conçu pour construire des systèmes automatisés sécurisés fixes et mobiles dans les forces armées de la Fédération de Russie. Accepté pour l'approvisionnement des Forces armées RF en 2002. Le WSWS est basé sur le noyau et les composants de Linux, complétés par des modèles d'accès à l'information discrétionnaires, obligatoires et basés sur les rôles. Le système fonctionne sur les plates-formes matérielles Intel (x86 et x86_64), SPARC (Elbrus-90micro), MIPS, PowerPC64, SPARC64 et est certifié conformément aux exigences de sécurité des informations du ministère de la Défense de la Fédération de Russie. Les moyens de protection mis en œuvre dans le WSWS permettent de créer des systèmes automatisés basés sur la plateforme qui traitent des informations constituant un secret d'état avec un degré de secret « SS » (top secret).

⇡ "Aube"

Développeur : Federal State Unitary Enterprise "Central Research Institute of Economics, Informatics and Control Systems" ("TsNII EISU", qui fait partie de la "United Instrument-Making Corporation")

Une famille de plates-formes logicielles basées sur le noyau Linux, qui sont une alternative aux systèmes d'exploitation étrangers actuellement utilisés dans les forces de l'ordre, le secteur public et les entreprises de défense. Le système d'exploitation de bureau Zarya est compatible avec la plupart des applications et programmes de bureau traditionnels. La plate-forme de serveur Zarya-DPC vous permet d'organiser un serveur d'application ou un serveur de base de données. Pour construire des centres de données, il propose un ensemble standard de logiciels de serveur, des outils de virtualisation, ainsi que la possibilité de travailler sur le soi-disant "gros matériel", y compris les mainframes. Pour les systèmes embarqués fonctionnant sans intervention humaine, qui doivent traiter les informations en temps réel, un OS spécial Zarya RV a été développé. Le système correspond à la troisième classe de protection contre les accès non autorisés et au deuxième niveau de contrôle de l'absence de capacités non déclarées. La plate-forme a été développée sur ordre du ministère russe de la Défense et devrait être demandée par les forces de l'ordre, l'industrie de la défense, ainsi que les structures commerciales travaillant avec des secrets d'État et des données personnelles.

Système d'exploitation pour les stations terminales. Il est basé sur Linux et ne contient que l'ensemble d'outils nécessaires pour organiser les lieux de travail à l'aide de clients légers. Toutes les fonctions au-delà de ces limites sont exclues de la distribution. Kraftway Terminal Linux prend en charge de nombreux protocoles réseau au niveau de l'application (RDP, VNC, SSH, NX, XWindow, VMWare View PCoIP, etc.), vous permet de configurer les droits d'accès pour le transfert de clés USB, offre la possibilité d'utiliser des imprimantes réseau et locales, contient des outils de récupération de configuration OS au redémarrage, ainsi que des outils de gestion groupée à distance des postes terminaux et d'administration des postes de travail. Une caractéristique du système est la haute sécurité. Kraftway Terminal Linux prend également en charge le matériel d'authentification des utilisateurs : les clés USB Java eToken PRO et eToken PRO de CJSC Aladdin R.D., ainsi que RuToken S et RuToken EDS de CJSC Active-soft. La mise à jour du système d'exploitation peut être effectuée par l'administrateur via le réseau local ou à partir d'une clé USB. Il est possible de configurer la mise à jour automatique à la fois depuis le serveur local du client et depuis le serveur Kraftway.

⇡ wtware

Développeur : Andrey Kovalev

Une autre plate-forme logicielle pour déployer des postes de travail dans l'infrastructure informatique d'une entreprise à l'aide de solutions de terminaux peu coûteuses. La distribution WTware comprend des services pour démarrer sur le réseau, des outils pour travailler avec des imprimantes, des scanners de codes-barres et d'autres équipements périphériques. Prend en charge la redirection des ports COM et USB, ainsi que l'authentification par carte à puce. Pour se connecter au serveur terminal, le protocole RDP est utilisé et une documentation détaillée est jointe à la distribution pour résoudre rapidement les problèmes qui surviennent lors de la configuration du système d'exploitation. WTware est distribué sous des conditions commerciales et est concédé sous licence en fonction du nombre de postes de travail. Pour le mini-ordinateur Raspberry Pi, le développeur propose une version gratuite de l'OS.

⇡ Système d'exploitation Kaspersky

Développeur : Kaspersky Lab

Un système d'exploitation sécurisé conçu pour être utilisé dans des infrastructures et des appareils critiques. La plate-forme Kaspersky Lab peut être utilisée dans les systèmes de contrôle de processus automatisés (APCS), les équipements de télécommunications, les appareils médicaux, les voitures et autres gadgets du monde de l'Internet des objets. Le système d'exploitation a été créé de toutes pièces et, de par son architecture, garantit un haut niveau de sécurité de l'information. Le principe de base de fonctionnement de KasperskyOS est réduit à la règle "tout ce qui n'est pas autorisé est interdit". Cela élimine la possibilité d'exploiter à la fois les vulnérabilités connues et celles qui seront découvertes à l'avenir. Dans le même temps, toutes les politiques de sécurité, y compris les interdictions d'exécution de certains processus et actions, sont configurées en fonction des besoins de l'organisation. La plate-forme sera livrée sous forme de logiciel préinstallé sur différents types d'équipements utilisés dans les réseaux industriels et d'entreprise. Actuellement, le système d'exploitation sécurisé de Kaspersky Lab est implémenté dans le commutateur de routage L3 développé par Kraftway.

Un système d'exploitation en temps réel (RTOS) écrit par les programmeurs d'AstroSoft à partir de zéro, sans emprunter le code de quelqu'un d'autre, et conçu principalement pour l'Internet des objets et les appareils embarqués. De plus, il convient à la robotique, aux équipements médicaux, aux systèmes de maison intelligente et de ville intelligente, à l'électronique grand public, etc. Pour la première fois, le système d'exploitation en temps réel MAKS (l'abréviation signifie «système cohérent multi-agents») a été démontré à un large public en janvier 2017. La plate-forme implémente non seulement toutes les fonctionnalités classiques des produits de ce type, mais dispose également d'un certain nombre de capacités uniques pour organiser l'interaction de plusieurs appareils, ce qui permet de simplifier la création de mécanismes nécessaires dans les systèmes embarqués : redondance, échange à chaud de l'équipement, etc. L'une des caractéristiques de MAKS est la prise en charge de la mémoire partagée au niveau de l'appareil. Ce mécanisme fournit une synchronisation automatique des informations entre les nœuds d'un système distribué, résistant aux défaillances des composants individuels. RTOS "MAKS" est inclus dans le registre des logiciels nationaux. En outre, le produit est enregistré auprès du Service fédéral de la propriété intellectuelle (Rospatent) et est actuellement en cours de certification par le Service fédéral de contrôle technique et des exportations (FSTEC de Russie) pour le quatrième niveau de contrôle des capacités non déclarées (NDV).

⇡ Comme conclusion

Il existe deux approches pour créer un logiciel russe. La première consiste à écrire le code source des produits à partir de zéro, entièrement par des spécialistes nationaux. La deuxième option implique la création d'un logiciel national basé sur la révision des codes sources empruntés. C'est exactement ce à quoi adhèrent les éditeurs de logiciels russes travaillant dans le domaine de la substitution des importations de logiciels. Nos 20 meilleurs systèmes d'exploitation avec le label "Made in Russia" en sont une confirmation claire. Que ce soit bon ou mauvais est une grande question, l'objet d'une discussion séparée.