Пояснение причин и соответствующее обсуждение вы можете найти на странице Википедия:К удалению/30 марта 2020. Пока процесс обсуждения не завершён, статью можно попытаться улучшить, однако следует воздерживаться от переименований или немотивированного удаления содержания, подробнее см. руководство к дальнейшему действию. Не снимайте пометку о выставлении на удаление до подведения итога обсуждения.
РЕД ОС — дистрибутивLinux, созданный в России, являющийся составным продуктом, построенным на базе решений с открытым исходным кодом и проприетарных компонентов, не проходивших никаких независимых аудитов.
Занесена в Единый реестр российских программ[1]. Сертифицирована в системе сертификации ФСТЭК России на соответствие требованиям профиля защиты операционных систем типа «А» четвёртого класса защиты ИТ.ОС.А4.ПЗ[2][3][4].
Компания «РЕД СОФТ» начала заниматься разработкой дистрибутивов GNU/Linux c 2012 года в рамках исполнения государственного контракта с ФССП России «Доработка, разработка, внедрение и сопровождение подсистем автоматизированной информационной системы Федеральной службы судебных приставов»[5]. В данном проекте был создан дистрибутив ГосЛинукс со встроенными средствами защиты информации несанкционированного доступа и поддержкой российской государственной криптографии, базировавшийся на CentOS 6, что являлось требованием ФССП России. С 2013 года началось пилотное внедрение разработанного дистрибутива в структурных подразделениях федеральной службы[6].
На основе успешного опыта пилотного внедрения ГосЛинукс, компания «РЕД СОФТ» в 2014 году приступила к разработке дистрибутива под собственным названием, не связанным с конкретным заказчиком — РЕД ОС. По заявлениям разработчиков на официальном Youtube-канале[7], при разработке дистрибутива используется опыт мировых сообществ OpenSource (RedHat/Fedora, openSUSE, Debian/Ubuntu), при этом строго соблюдаются действующие международные и российские стандарты (POSIX, LSB и проч.). Что подтверждается экспертным советом по российскому ПО Минцифры России, состоящим из управленцев[8].
26 февраля 2024 — объявлено о выходе версии дистрибутива РЕД ОС 8[9].
Применение
На сегодняшний день дистрибутив РЕД ОС используется во многих государственных учреждениях Российской Федерации. Например, в 2018 году на дистрибутив РЕД ОС было переведено более половины рабочих станций автономного учреждения Курской области «Многофункциональный центр по предоставлению государственных и муниципальных услуг» (АУ КО «МФЦ»)[10].
В конце 2019 года Министерство Труда Оренбургской области, в рамках программы импортозамещения, полностью завершило переход с Windows. В процессе перехода дистрибутив РЕД ОС был установлен на 288 рабочих мест[11].
20 января 2020 года стало известно, что дистрибутив будет установлена на серверы компании Huawei Taishan 200 модель 2280. Данному решению предшествовало тестирование на совместимость, по окончании которого компании подписали соглашения о сотрудничестве[12].
Благодаря сотрудничеству с российскими системными интеграторами дистрибутив РЕД ОС был внедрён в следующие государственные организации[13][неавторитетный источник]:
Администрация города Старый Оскол;
Департамент цифрового развития Воронежской области;
Департамент информационных технологий и связи Ямало-Ненецкого автономного округа;
Комитет региональной безопасности Курской области;
Автономное учреждение Курской области «Многофункциональный центр по предоставлению государственных и муниципальных услуг»;
23 декабря 2020 г. стало известно, что компания Ростелеком планирует использовать дистрибутив РЕД ОС в качестве основной серверной системы[15] .
В конце 2020 года Министерство здравоохранения Калининградской области осуществило закупку 930 автоматизированных рабочих мест на российском государственном дистрибутиве РЕД ОС для медицинских организаций, что составило почти 20% от всех рабочих мест медицинского персонала[16].
Также предустановлена на ноутбуках «Гравитон».
Редакции
Государственный дистрибутив РЕД ОС выпускается в двух редакциях:
«Стандартная редакция» — версия дистрибутива, содержащая наиболее свежие и актуальные версии пакетов. Ориентирована на домашнее использование и офисную среду.
«Сертифицированная редакция» — сертифицированный дистрибутив имеет сертификат ФСТЭК России[2][3][4] и может применяться в государственных и корпоративных ИС при работе с информацией, в отношении которой законодательством установлены требования по её конфиденциальности. Актуальная сертифицированная версия - 7.3[4] (инспекционный контроль пройден в декабре 2021 года).
Конфигурации
Государственный дистрибутив РЕД ОС поставляется в двух конфигурациях — «рабочая станция» и «сервер», — которые имеют единый репозиторий (например, для версии 7.3[17]).
В конфигурации «сервер» имеются пакеты для всех основных сетевых служб (DNS, DHCP, SMTP, POP3/IMAP, Samba, IPA, sshd, web-серверы и т. д.), а также для средств мониторинга и управления работы сервером и вычислительной сетью (Ansible, Puppet, Cockpit, Webmin и прочие).
Основные элементы безопасности
Все конфигурации дистрибутива РЕД ОС обладают стандартными элементами безопасности:
В дистрибутиве РЕД ОС имеются "собственные разработки" (заявляются как собственные), которые предназначены для облегчения миграции с Microsoft Windows. Например, графическая утилита ввода рабочей станции с дистрибутивом РЕД ОС в домены Active Directory, IPA, Samba DC.
Кроме поддержки имеющихся на рынке решений для работы пользователей с крипто-носителями[18][18][19][20][21], компания «РЕД СОФТ» имеет "собственные разработки" в данном направлении[22].
Примером такой "собственной разработки" выступает RED WINE[22] — ответвление от проекта WINE для улучшенной поддержки в дистрибутиве ряда российских программ, написанных для работы в среде Microsoft Windows. RED WINE позволяет использовать средства электронной подписи Windows-приложениями в среде Linux[23].
Также в дистрибутиве имеется средство графического терминального доступа, обладающее функциональностью поддержки "использования ключевой информации клиента в терминальной сессии".
Кроме того, дистрибутив РЕД ОС обеспечивает:
поддержку авторизации пользователя в домене Active Directory и механизмов централизованной авторизации по протоколам LDAP и LDAP+Kerberos;
работу с файловыми системами формата ext 2/3/4, ISO 9660, FAT, xfs, exFAT, NTFS и сетевыми протоколами: CIFS, NFS и FTP. Возможно разбиение пространства жестких дисков на логические тома с помощью подсистемы LVM;
совместимость с программным продуктом «1С:Предприятие», включая сервер СУБД PostgreSQL, который специально оптимизирован для работы с программным обеспечением от компании 1С;
Дистрибутив РЕД ОС совместим с основными криптопровайдерами российского рынка СКЗИ: КриптоПро CSP компании КриптоПро и VipNet CSP компании ИнфоТеКС[24]. С использованием данных криптопровайдеров обеспечивается возможность наложения и проверки ЭП, шифрования и расшифрования файлов и прочие возможности, предоставляемые криптопровайдерами.
Основные возможности по работе с ЭП:
В дистрибутив встроен графический менеджер token-manager, предназначенный для работы с ключевыми носителями и контейнерами сертификатов КриптоПро CSP. Менеджер позволяет просматривать подключенные ключевые носители, работать с хранилищами сертификатов и списками отзыва, устанавливать сертификаты с ключевых носителей.
Для работы с ЭП в графическом окружении MATE имеется утилита gostcryptogui. Она позволяет выполнять операции наложения и проверки ЭП, шифрования и расшифрования файлов с использованием сертификатов КриптоПро CSP.
В дистрибутив встроен браузер chromium, который поддерживает TLS-соединения с использованием ГОСТ-алгоритмов. Это дает возможность входа по сертификату на такие ресурсы, как gosuslugi.ru, nalog.ru, zakupki.gov.ru и др. Для работы с данными ресурсами помимо самого браузера и криптопровайдера необходимы следующие пакеты и расширения:
Плагин для работы с порталом государственных услуг (пакеты ifcplugin* из репозитория дистрибутива РЕД ОС);
Дистрибутив даёт возможность использовать ЭП при доступе к удалённому рабочему столу с помощью клиента x2go. При этом контейнер сертификатов, установленный локально, становится доступен для использования на удаленной рабочей станции или сервере.
Дополнительно в репозитории дистрибутива включены следующие программные решения для работы с ЭП и криптографией:
XCA — удостоверяющий центр, предназначенный для управления сертификатами, смарт-картами, запросами на получение и списками отзыва.
GnuPG — программа для работы с электронной подписью и управления сертификатами.
