GosLinux (Гослинукс)

"Гослинукс" (GosLinux) - операционная система с открытым кодом, разработанная по заказу Федеральной Службы Судебных Приставов компанией "Ред Софт" на платформе CentOS 6.4. Дистрибутив имеет встроенные средства защиты информации, может использоваться в серверах и на рабочих станциях.

История создания и развития

2019: Совместимость с Dr.Web

19 апреля 2019 года компания «Доктор Веб» сообщила о получении сертификата для совместной работы Dr.Web с операционной системой компании «РЕД СОФТ» - «Гослинукс». Подробнее здесь.

2018

«ГосЛинукс» включена в реестр отечетсвенного ПО

По сообщению от 28 ноября 2018 года операционная система типового дистрибутива АИС ФССП России «ГосЛинукс» включена в реестр отечественного программного обеспечения как «Прикладное ПО общего назначения».

В результате экспертизы подготовлено экспертное заключение «о несоответствии требованиям Правил № 1236». Программное обеспечение является произведением от CentOS, которая распространяется по лицензии GPL. Принято решение изменить класс программного обеспечения на прикладное ПО и включить сведения в реестр.

Ранее этому программному продукту дважды было отказано во внесении в реестр. ОС «ГосЛинукс» является доработанным в рамках контракта программным обеспечением операционной системы CentOS, исключительные права на которое у ООО «Корпорация «Ред Софт» не возникают. В ФССП настаивают на том, права на продукт принадлежат РФ^[1].

Совместимость с «АльфаДок»

Компания НПЦ «Кейсистемс-Безопасность», Управление информационных технологий ФССП России и компания «Ред Софт» в январе 2018 года подтвердили совместимость и корректность работы программных продуктов семейства «АльфаДок» (АльфаДок, АльфаДок.Платформа) компании НПЦ КСБ с операционной системой «Гослинукс» версии ИК5. Испытания были проведены специалистами двух компаний при взаимодействии с экспертами Управления информационных технологий ФССП России.

«АльфаДок» — программный комплекс управления процессами информационной безопасности в сети подведомственных (курируемых) организаций. Комплекс «АльфаДок» позволяет получать объективные сведения о состоянии защиты информации во всех подведомственных учреждениях в части соответствия процессов обработки информации актуальным требованиям законодательства РФ. Платформа «АльфаДок» включена в Единый реестр российских программ для электронных вычислительных машин и баз данных.TAdviser Security 100: Крупнейшие ИБ-компании в России 59.8 т

ОС «Гослинукс», в свою очередь, является Linux-дистрибутивом на основе RPM пакетной базы, предоставляющим защищенную и доверенную среду для выполнения прикладного программного обеспечения пользователей. Разработчиком дистрибутива выступила компания «Ред Софт».

По утверждению разработчиков, «Гослинукс» — первая сертифицированная операционная система на базе свободного программного обеспечения, пригодная для использования во всех государственных органах, государственных внебюджетных фондах и органах местного самоуправления России. Правообладателем продукта является Российская Федерация в лице Федеральной службы судебных приставов.

ОС «Гослинукс» размещена в Национальном фонде алгоритмов и программ Минкомсвязи России и доступна для бесплатного получения государственными и муниципальными организациями, а также сертифицирована ФСТЭК России.

2016

«Гослинукс» не может попасть в реестр российского ПО

Заявка Федеральной службы судебных приставов (ФССП) на включение в реестр отечественного программного обеспечения ОС «Гослинукс», разработанной в рамках госконтракта с «Ред Софт», получила отрицательное заключение одного из представителей экспертного совета. Об этом TAdviser рассказали в ФССП в октябре 2016 года. Отрицательное заключение вынес, в частности, Алексей Смирнов - советник генерального директора СПО-разработчика «Базальт СПО».

Приказа Минкомсвязи об отрицательном решении о включении продукта в реестр пока нет. Согласно установленным правилам, если по продукту получено отрицательное заключение хотя бы от одного члена экспертного совета, заявка должна дополнительно рассматривается на открытом заседании совета.

Алексей Смирнов пояснил TAdviser, что в случае с ОС «Гослинукс» на отрицательное заключение повлияли несколько факторов. Первый – недостаточная глубина собственной разработки. В основе ОС «Гослинукс» лежит дистрибутив операционной системы с открытым кодом CentOS с небольшими доработками, говорит он: «Было сделано попакетное сравнение, где что поменяли, доработали, и изменения очень небольшие».

Заявку на включение ОС «Гослинукс» в реестр российского ПО ФССП подавала еще в феврале 2016 года

Вторая проблема – вопрос лицензирования. CentOS является вторичным дистрибутивом ОС Red Hat Linux, отмечает Смирнов. Права на нее как на составное произведение Red Hat приобрела несколько лет назад. Распространяет компания эту ОС по лицензии GNU GPL, которая имеет определенное ограничение. Она требует, что если исходный продукт доделывается или перерабатывается, то переработанный продукт должен распространяться только под этой же лицензией, говорит Алексей Смирнов.

Это означает, что вы можете брать этот продукт, переделывать его и использовать, но стать обладателем исключительных прав у вас не получится, - пояснил он, добавив, что при доработке такого дистрибутива разработчик может получить исключительные права только на новые компоненты.

Смирнов указал, что по документам госконтракта в ФССП предусматривалось внедрение CentOS с необходимыми изменениями этой ОС, которые будут переданы заказчику. Вместе с тем, права на компоненты, которые могут быть под разными лицензиями, совсем не то же самое, что права на дистрибутив как на составное произведение. Права на результаты доработки компонентов могли быть переданы заказчику, а исключительные права на дистрибутив как составное произведение можно получить только путем их отчуждения другому лицу, рассуждает Алексей Смирнов.

Эксперт также выразил недоумение относительно того, зачем вообще собранный по госзаказу "клон" CentOS помещать в реестр. В рамках госзаказа была модифицирована CentOS, и государству в лице ФССП было лицензировано право на использование этого продукта. Это означает, что лицензия государством уже приобретена и покупать ее ещё раз нет смысла: в реестр ПО включают для того, чтобы использовать его при госзакупках, поясняет Алексей Смирнов.

Ранее в реестр была включена «Технологическая платформа АИС ФССП России», относящаяся к классу СУБД. Она была разработана в рамках того же госконтракта с «Ред Софт», что и ОС «Гослинукс» и с исполнением тех же условий. В основе ее - продукт «Ред База Данных», включенный в реестр российского программного обеспечения. Он, в свою очередь,использует открытую СУБД Firebird, распространяющуюся под лицензиями IPL (InterBase Public License) и IDPL (Initial Developer’s Public License). Алексей Смирнов отмечает, что, в отличие от ОС «Гослинукс», в «Ред База Данных» содержится существенная доля собственной разработки. К особенностям лицензирования в процессе рассмотрения заявки на включение «Ред База Данных» и «Технологическая платформа АИС ФССП России» у экспертов вопросов не возникло.

Алексей Смирнов отметил, что в данном случае непонятно, идет ли в двух заявках от ФССП и от «Ред Софт» речь об одной и той же СУБД, или о разных. Если об одной и той же, то надо разбираться, кому из двух заявителей принадлежат исключительные права, говорит он.

Понятно, что оба продукта разработаны российской фирмой «Ред Софт», вопрос только в объеме переданных ФССП прав, - рассуждает Алексей Смирнов.

В Национальном фонде алгоритмов и программ, куда помещена «Технологическая платформа АИС ФССП России» способом возникновения объекта фонда указан госконтракт «о предоставлении права на использование программы для ЭВМ, включая воспроизведение, распространение и модификацию». Если верить этой информации, то государству в лице ФССП были лицензированы права на использование ПО, но не было отчуждения исключительных прав в пользу фонда алгоритмов и программ. Если эта информация верна, то ФССП не является обладателем исключительных прав, резюмировал Смирнов.

Заявку на включение ОС «Гослинукс» в реестр ФССП подавала еще в феврале 2016 года. С августа она находилась в статусе «Голосование». Если аутентифицироваться в реестре, то по состоянию на конец октября заявка так же находится в статусе «Голосование», если же смотреть без авторизации, то статус пустой. В ФССП посчитали это техническим сбоем, о чем была заведена заявка на линии технической поддержки реестра.

В ФССП отмечают, что правообладателем и «Технологической платформы», и ОС является Российская Федерации, от имени которой действует ФССП. В сентябре ФССП отправляла письмо на имя министра связи Николая Никифорова с просьбой рассмотреть заявку при участии ее ответственных специалистов.

Системы "Глобус-телекома" протестированы в ОС "Гослинукс"

«Глобус-телеком» (дочерняя компания ПАО «Ростелеком») протестировала свои программные продукты на совместимость с операционной системой «Гослинукс», предоставляющей функциональную защищенную среду для запуска прикладного программного обеспечения. Испытания проводились с представителями ООО «Ред Софт».

На корректное взаимодействие с операционной системой прошли проверку шесть ИТ-систем «ГЛОБУС-ТЕЛЕКОМа». Это – система контроля, инвентаризации и технического учета программно-аппаратной инфраструктуры «СКИТ», программа анализа сетевого трафика «СКИТ. Трафик», ИТ-система анализа телефонного трафика «СКИТ. АТС». Также были протестированы: ИТ-система постоянного контроля и горячего резервирования каналов связи «СКИТ. Дуплекс», программа управления бизнес-процессами Globus FDOC, мультисервисная интеграционная среда для обеспечения межведомственного взаимодействия в электронном виде «МИС.Межвед».

2015

Размещение в национальном фонде алгоритмов и программ

В августе 2015 года в ФССП сообщили TAdviser, что совместно с Минкомсвязью разместили "Гослинукс" в национальном фонде алгоритмов и программ^[2].

Фонд создан для хранения ПО, разработанного за государственные деньги. По задумке, ведомства-заказчики смогут размещать в нем программы, разработанные за их средства, а другие ведомства - использовать эти решения бесплатно.

По состоянию на август 2015 года фонд содержит преимущественно специализированные решения, которые не применимы для широкого круга госзаказчиков. "Гослинукс" стала первым общесистемным программным продуктом в фонде.

Обкатанная на многотысячной армии судебных приставов операционная система GosLinux теперь доступна и другим ведомствам из национального фонда алгоритмов и программ

Согласно методичке Минкомсвязи, при выборе ПО в федеральных органах исполнительной власти рекомендуется отдавать приоритет готовому свободному ПО, «в том числе программам, размещенным в фонде алгоритмов и программ. ^[3]

Таким образом, "Гослинукс" можно назвать первой операционной системой, рекомендованной для использования министерствами и ведомствами федерального уровня.

Переход на "Гослинукс" в ФССП

В 2015 году ФССП планировала перевести на свободное ПО 60% из более чем 40 тыс. рабочих станций и 90% из 2,5 тыс. серверов.

2014

В 2014 году операционная система получила сертификат соответствия ФСТЭК, подтверждающий оценочный уровень доверия ОУД3 и соответствие требованиям руководящего документа Гостехкомиссии России по 4 уровню контроля отсутствия недекларированных возможностей.

"В июне 2014 года мы рекомендовали территориальным органам самостоятельно осуществлять постепенную замену используемых устаревших ОС (в первую очередь Windows XP и Windows Server 2003) на ОС типового дистрибутива. К июлю в территориальных органах было установлено 3214 экземпляров ОС", — говорили в ФССП.

Оценка стоимости владения свободными продуктами в сравнении с владением правами на проприетарные аналоги пока не проводилась. "По самым грубым оценкам, стоимость работ, связанных с "Гослинукс", в десятки раз ниже стоимости закупаемых другими ведомствами лицензий на проприетарные операционные системы", — считают в ФССП.

По состоянию на август 2015 года ОС "Гослинукс" установлена и применяется в работе судебных приставов в 70 субъектах Российской Федерации.

2013

Разработка "Гослинукс" по заказу ФССП велась в течение 2013 года компанией «Ред Софт» на базе свободного дистрибутива CentOS 6.4.

Первое внедрение ОС было в управлении ФССП Владимирской области. Следующими пилотными регионами стали Костромская и Пензенская области.

Примечания