РЕД ОС

Компания «РЕД СОФТ» начала заниматься разработкой дистрибутивов GNU/Linux c 2012 года в рамках исполнения государственного контракта с ФССП России «Доработка, разработка, внедрение и сопровождение подсистем автоматизированной информационной системы Федеральной службы судебных приставов»[5]. В данном проекте был создан дистрибутив ГосЛинукс со встроенными средствами защиты информации несанкционированного доступа и поддержкой отечественной криптографии, базировавшийся на CentOS 6, что являлось требованием ФССП РФ. С 2013 года началось пилотное внедрение разработанной операционной системы в структурных подразделениях федеральной службы[6].

На основе успешного опыта пилотного внедрения ГосЛинукс, компания «РЕД СОФТ» в 2014 году приступила к разработке дистрибутива под собственным названием, не связанным с конкретным заказчиком — РЕД ОС. Поскольку за предыдущие годы был накоплен опыт работы с дистрибутивами компании Red Hat, то в качестве базовых (т. н. «родительских») дистрибутивов для РЕД ОС были выбраны Red Hat Enterprise Linux и Fedora. По заявлениям разработчиков на официальном Youtube-канале[7], при разработке дистрибутива на данный момент используется опыт не только RedHat, но и сообществ openSUSE, Debian/Ubuntu,  при этом строго соблюдаются действующие международные и российские стандарты (POSIX, LSB и проч.).

На сегодняшний день РЕД ОС используется во многих государственных учреждениях Российской Федерации. Так, например, в 2018 году на РЕД ОС было переведено более половины рабочих станций автономного учреждения Курской области «Многофункциональный центр по предоставлению государственных и муниципальных услуг» (АУ КО «МФЦ»)[8].

В конце 2019 года Министерство Труда Оренбургской области, в рамках программы импортозамещения, полностью завершило переход с Windows. В процессе перехода РЕД ОС была установлена на 288 рабочих мест[9].

20 января 2020 года стало известно, что операционная система будет установлена на сервера компании Huawei Taishan 200 модель 2280. Данному решению предшествовало тестирование на совместимость, по окончании которого компании подписали соглашения о сотрудничестве[10].

Благодаря сотрудничеству с российскими системными интеграторами, РЕД ОС успешно внедрена в следующие организации[11]:

• Администрация города Старый Оскол;
• Департамент цифрового развития Воронежской области;
• Департамент информационных технологий и связи Ямало-Ненецкого автономного округа;
• Комитет региональной безопасности Курской области;
• Автономное учреждение Курской области «Многофункциональный центр по предоставлению государственных и муниципальных услуг»;
• Избирательная комиссия Иркутской области;
• Федеральное агентство железнодорожного транспорта (Росжелдор);
• Государственное автономное учреждение здравоохранения Кемеровской области «Кемеровский областной медицинский информационно-аналитический центр»;
• Государственное бюджетное учреждение здравоохранения «Медицинский информационно-аналитический центр» министерства здравоохранения Краснодарского края;
• Министерство здравоохранения Республики Дагестан;
• Министерство здравоохранения Астраханской области;
• Министерство здравоохранения Краснодарского края;
• Министерство здравоохранения Республики Марий Эл;
• Комитет информационных технологий Волгоградской области;
• АО «Дальневосточная генерирующая компания»;
• АО «Теплоэнергосервис», Республика Саха;
• АО «Дальневосточная распределительная сетевая компания»;
• АО «Сахаэнерго»;
• Российская государственная библиотека.

23 декабря 2020 г. стало известно, что компания Ростелеком планирует использовать РЕД ОС в качестве основной серверной системы[12] .

В конце 2020 года Министерство здравоохранения Калининградской области осуществило закупку 930 автоматизированных рабочих мест на отечественной операционной системе РЕД ОС для медицинских организаций, что составило почти 20% от всех рабочих мест медицинского персонала[13].

Операционная система РЕД ОС выпускается в двух редакциях:

• «Стандартная редакция» — открытый дистрибутив,  содержит наиболее свежие и актуальные версии пакетов. Открытый вариант можно свободно получить с официального сайта разработчика[14].
• «Сертифицированная редакция» — сертифицированный дистрибутив имеет необходимые сертификаты ФСТЭК России[2][3] и может применяться в государственных и корпоративных ИС при работе  с информацией, в отношении которой законодательством установлены требования по её конфиденциальности.

Операционная система РЕД ОС поставляется в двух конфигурациях — «рабочая станция» и «сервер», — которые имеют единый репозиторий (например, для версии 7.2[15]).

Основные пакеты для рабочей станции:

• графические оболочки MATE и Cinnamon;
• офисный пакет LibreOffice;
• почтовые клиенты Thunderbird и Evolution;
• браузеры Firefox и Chromium с поддержкой ГОСТ-криптографии;
• графические редакторы GIMP, Inkscape;
• мессенджеры Pidgin, ekiga, PSI, Vacuum-im;
• клиенты терминального доступа OpenNX, Remmina, x2go и freerdp;
• большой набор мультимедийного ПО, включающий как библиотеки, так и пользовательские приложения: аудио и видеоплееры Audacious, MPlayer, VLC;
• системы виртуализации и контейнеризации VirtualBox, oVirt, docker.

В конфигурации «сервер» имеются пакеты для всех основных сетевых служб (DNS, DHCP, SMTP, POP3/IMAP, Samba, IPA, sshd, web-серверы и т. д.), а также для средств мониторинга и управления работы сервером и вычислительной сетью (Ansible,  Puppet, Cockpit, Webmin и прочие).

В РЕД ОС имеются собственные разработки, которые предназначены для облегчения миграции с Microsoft Windows. Например, графическая утилита ввода рабочей станции с РЕД ОС в домены Active Directory, IPA, Samba DC.

Кроме поддержки имеющихся на рынке решений для работы пользователей с крипто-носителями[16][16][17][18][19], компания «РЕД СОФТ» имеет собственные разработки в данном направлении[20].

Примером такой разработки выступает RED WINE[20] — ответвление от проекта WINE для улучшенной поддержки в РЕД ОС ряда российских программ, написанных для работы в среде Microsoft Windows. RED WINE позволяет использовать средства электронной подписи Windows-приложениями в среде Linux[21].

Также в РЕД ОС имеется средство графического терминального доступа, обладающее функциональностью поддержки использования ключевой информации клиента в терминальной сессии.

Кроме того, операционная система РЕД ОС обеспечивает:

• поддержку авторизации пользователя в домене Active Directory и механизмов централизованной авторизации по протоколам LDAP и LDAP+Kerberos;
• работу с файловыми системами формата ext 2/3/4, ISO 9660, FAT, xfs, exFAT, NTFS и сетевыми протоколами: CIFS, NFS и FTP. Возможно разбиение пространства жестких дисков на логические тома с помощью подсистемы LVM;
• совместимость с программным продуктом "1С:Предприятие", включая сервер СУБД PostgreSQL, который специально оптимизирован для работы с программным обеспечением от компании 1С;
• наличие в репозитории различных СУБД: PostgreSQL 10.6, MariaDB 10.1, Firebird 3.0 и драйверов для работы с ними;
• поддержку браузеров: Яндекс.Браузер, Opera, Google Chrome и Спутник.

РЕД ОС совместима с основными криптопровайдерами российского рынка СКЗИ: КриптоПро CSP компании КриптоПро и VipNet CSP компании ИнфоТеКС[22]. С использованием данных криптопровайдеров обеспечивается возможность наложения и проверки ЭП, шифрования и расшифрования файлов и прочие возможности, предоставляемые криптопровайдерами.

Основные возможности по работе с ЭП:

1. В РЕД ОС встроен графический менеджер token-manager, предназначенный для работы с ключевыми носителями и контейнерами сертификатов КриптоПро CSP. Менеджер позволяет просматривать подключенные ключевые носители, работать с хранилищами сертификатов и списками отзыва, устанавливать сертификаты с ключевых носителей.
2. Для работы с ЭП в графическом окружении MATE и Cinnamon имеется утилита gostcryptogui. Она позволяет выполнять операции наложения и проверки ЭП, шифрования и расшифрования файлов с использованием сертификатов КриптоПро CSP.
3. В РЕД ОС встроен браузер chromium, который поддерживает TLS-соединения с использованием ГОСТ-алгоритмов. Это дает возможность входа по сертификату на такие ресурсы, как gosuslugi.ru, nalog.ru, zakupki.gov.ru и др. Для работы с данными ресурсами помимо самого браузера и криптопровайдера необходимы следующие пакеты и расширения:
   • Плагин для работы с порталом государственных услуг (пакеты ifcplugin* из репозитория РЕД ОС);
   • Расширение для плагина Госуслуги;
   • КриптоПро ЭЦП Browser plug-in;
   • CryptoPro Extention for CAdES Browser Plug-in.
4. РЕД ОС дает возможность использовать ЭП при доступе к удалённому рабочему столу с помощью клиента x2go. При этом контейнер сертификатов, установленный локально, становится доступен для использования на удаленной рабочей станции или сервере.

Дополнительно в репозитории операционной системы включены следующие программные решения для работы с ЭП и криптографией:

• XCA - удостоверяющий центр, предназначенный для управления сертификатами, смарт-картами, запросами на получение и списками отзыва.
• GnuPG - программа для работы с электронной подписью и управления сертификатами.

Юрий Лебедев[27], преподаватель учебного центра «Софтлайн» и известный ИТ-блогер, в онлайн-обзоре РЕД ОС 7.2 Муром выразил своё мнение о системе следующим образом[28]:

«Вот пакетная база в этом дистрибутиве мне нравится — всё в онлайн-репозитории лежит! Всё по-человечьи. С ней комфортно!»

• ГосЛинукс
• ALT Linux
• Astra Linux
• Calculate Linux
• Rosa Linux

• Официальный сайт РЕД ОС
• Официальный сайт РЕД СОФТ
• - официальный YouTube-канал операционной системы РЕД ОС