System operacyjny Elbrus dla komputerów. System operacyjny Elbrus i mikroprocesory serii Elbrus w pokładowych systemach czasu rzeczywistego Evgeniy Kravtsunov, Konstantin Trushkin
Rosyjski przemysł komputerowy jest w stanie dostarczać rozwiązania, które mogą konkurować z produktami wiodących światowych marek. Tym samym w segmencie mikroprocesorów - jednym z najbardziej zaawansowanych technologicznie i charakteryzującym się bardzo wysokim progiem wejścia - krajowa firma MCST jest gotowa zaoferować na rynek rosyjskie procesory jako alternatywę dla chipów Intela i AMD. Przykładem funkcjonalnego układu opartego na takich chipach jest komputer Elbrus w dowolnej z przedstawionych w najszerszym zakresie modyfikacji. Jednocześnie urządzenia tego typu mogą działać pod systemem operacyjnym Elbrus OS, który również został stworzony przez firmę MCST. Jaka jest specyfika rozwiązań programowych i sprzętowych opracowanych przez rosyjską markę?
Historia komputerów Elbrus
Zanim przestudiujemy specyfikę systemu operacyjnego Elbrus i odpowiedniego typu procesora, przestudiujemy kluczowe punkty w historii krajowej marki komputerowej. Po raz pierwszy komputery, które położyły podwaliny pod linię technologiczną Elbrus, pojawiły się w latach 70-tych. W ich rozwój zaangażował się Instytut Mechaniki Precyzyjnej, który w latach 80. i 90. doskonalił możliwości systemów obliczeniowych. Od czasów sowieckich głównym odbiorcą systemów Elbrus był kompleks wojskowo-przemysłowy. Procesory spełniły najbardziej rygorystyczne kryteria, co jest zrozumiałe ze względu na ich zastosowanie obronne. Wiadomo m.in., że kompleksy Elbrus wykorzystano w konstrukcji systemu obrony przeciwrakietowej typu A-135.
W 1991 roku zakończono prace na kompleksie Elbrus-3. Ze względu na trudności gospodarcze po „pieriestrojce” nie udało się przeprowadzić niezbędnej adaptacji kompleksu. W 1992 roku twórcy linii komputerów Elbrus utworzyli firmę MCST i rozpoczęli prace nad wdrożeniem specjalnej architektury mikroprocesorowej. Udało im się pomyślnie rozwiązać problem. Stworzona architektura umożliwiła połączenie efektywności energetycznej i wydajności w komputerach.
Kompatybilny z algorytmami Intel i AMD
Rozwiązano także problem zapewnienia kompatybilności procesorów Elbrus z algorytmami chipów architektury x86, w oparciu o które działają rozwiązania firm Intel i AMD.
Dzięki tej funkcji nowoczesne modele oparte na procesorach Elbrus mogą pracować pod różnymi systemami operacyjnymi, w tym także z niektórymi wersjami systemu operacyjnego Windows.
Moduły obliczeniowe
Powstało kilka modułów obliczeniowych bazujących na chipach Elbrus. Rozważmy ich specyfikę. W MCST przez moduł rozumie się płytę systemową wyposażoną w niezbędne interfejsy. W zasadzie jest to gotowy komputer, który wystarczy podłączyć do źródła zasilania i dodatkowo wyposażyć w wymagany rodzaj napędów dyskowych. System obliczeniowy on-chip Elbrus zbudowany jest z następujących modułów:
MVKUB/S;
Moduł „Monocube”;
Moduł МВ3S/С-К.
Moduł MVKUB/S zawiera dwa procesory Elbrus, pozostałe mają zainstalowany jeden chip. System typu MB3S/S-K posiada dodatkowy moduł pamięci flash przeznaczony do translacji binarnej.
Właściwie każde z urządzeń przedstawionych na liście ma wbudowany dysk flash, na którym można zainstalować system operacyjny - czyli, ściśle rzecz biorąc, komputer będzie działał nawet bez podłączania dysków twardych.
Systemy komputerowe
Kolejną kategorią urządzeń tworzonych w oparciu o procesory Elbrus są systemy komputerowe. Należą do nich gotowe komputery, które firma MCST również rozwinęła w szerokim zakresie. Przyjrzyjmy się głównym rozwiązaniom stworzonym przez rosyjską markę.
Laptopa
Linia systemów komputerowych obejmuje laptop, którego nazwa brzmi jak „Ubieralny terminal NT-Elbrus S”.
Jest nieco większy niż odpowiedni typ komputerów powszechnych w nowoczesnych sklepach, ale wynika to z ich wysokiego stopnia bezpieczeństwa. Charakterystyka kompleksu pozwala na uruchamianie na nim podstawowych aplikacji biurowych.
Pulpit
Ciekawym modelem jest „Monocube-PC”, który można zaliczyć do komputerów stacjonarnych. Ma 4 GB RAM-u i dysk twardy 500 GB - całkiem przeciętne wyniki rynkowe. Co więcej, zawsze można je zwiększyć. Do tego kompleksu obliczeniowego można podłączyć dowolny monitor obsługujący interfejsy VGA lub DVI.
Monoblok
Monoblok KM4-Elbrus jest komputerem uniwersalnym, konfiguracją przypomina nieco znane rozwiązania firmy Apple. Urządzenie jest o tyle ciekawe, że jego ekran jest dotykowy i dodatkowo ma przyzwoitą rozdzielczość – 1600 na 900 pikseli. Monoblok „KM4-Elbrus” można używać także z innym monitorem.
Serwer
Kompleks Elbrus-3C to potężny serwer. Wyposażony jest w 16 procesorów. Posiada 128 GB pamięci RAM. Kompleks ten wykorzystuje dyski półprzewodnikowe, a także kontroler sieci optycznej. Konstrukcja kompleksu Elbrus-3S ma charakter modułowy. Dzięki temu można go skonfigurować według specyficznych wymagań klienta.
Procesor „Elbrus-4S”
Rosyjski przemysł komputerowy jest szczególnie dumny z nowego 4-rdzeniowego mikroprocesora Elbrus-4S. Rozważmy jego główne cechy. Należy do kategorii 64-bitowej. Każdy z jego rdzeni pracuje z częstotliwością 800 MHz i może współpracować z 3 kanałami pamięci RAM DDR3-1600. Możliwe jest połączenie do 4 procesorów w system ze wspólnym zestawem modułów pamięci. Procesor został wykonany w technologii 65 nm. Pobór mocy chipa wynosi około 45 watów.
Ogólna wydajność procesora przy wykorzystaniu wszystkich rdzeni wynosi około 50 gigaflopów przy pojedynczej precyzji lub 25 gigaflopów przy podwójnej precyzji. Układ Elbrus-4C jest kompatybilny z binarnym tłumaczeniem kodów wiodących na świecie producentów procesorów – Intel i AMD. Jeśli chodzi o porównanie szybkości działania rosyjskiego procesora i rozwiązań Intela i AMD, wiele zależy od konkretnego trybu pracy chipów. Oczywiście pod względem częstotliwości nominalnej procesor Elbrus ustępuje chipom wiodących światowych producentów. I dlatego, jak uważają eksperci, może nie być całkowicie optymalny do uruchamiania popularnych gier komputerowych. Działa jednak według różnych algorytmów, które oferują zalety podczas korzystania z niego podczas wykonywania innych typów operacji.
Procesor „Elbrus 8C”
Wśród najnowszych rozwiązań firmy MCST znalazł się procesor Elbrus 8C. Ma 8 rdzeni. Układ oparty jest na procesie technologicznym 28 nm – na poziomie wiodących światowych osiągnięć. Procesor posiada 4 MB pamięci podręcznej drugiego poziomu, 16 MB pamięci podręcznej trzeciego poziomu. Układ jest kompatybilny z modułami RAM DDR3-1600. Wydajność najnowszego procesora firmy MCST wynosi 250 gigaflopów. Liczba ta przewyższa wartości pokazane przez układ Intel Core i7 typu 4930K. Jego prędkość robocza wynosi około 130-140 gigaflopów. Wiadomo, że dla najnowszego procesora firmy MCST tworzony jest odrębny typ płyty głównej.
Na komputerach produkowanych przez firmę MCST instalowany jest system operacyjny Elbrus. Przyjrzyjmy się bliżej specyfice rosyjskiego systemu operacyjnego.
System operacyjny „Elbrus”: informacje ogólne
System operacyjny Elbrus oparty jest na jądrze Linux w wersji 2.6.33, ale pojawia się informacja, że planowana jest aktualizacja odpowiedniego do wersji 3.10.
Główną dystrybucją rosyjskiego systemu operacyjnego jest Debian, który ugruntował swoją pozycję niezawodnego rozwiązania serwerowego. System operacyjny Elbrus zawiera około 4 tysięcy różnych pakietów oprogramowania. Dystrybucja zawiera szeroką gamę narzędzi zapewniających działanie serwerów, a także rozwiązywanie problemów istotnych dla użytkownika. Zatem struktura systemu operacyjnego Elbrus zawiera:
Interfejs graficzny;
Przeglądarka;
Programy do pracy z tekstami;
Odtwarzacze multimedialne;
Serwer WWW.
Można zauważyć, że oprogramowanie, które ma pracować na systemie Elbrus OS, przechodzi certyfikację.
Struktura „OS Elbrus”
System operacyjny Elbrus zbudowany jest przy jednoczesnym wykorzystaniu algorytmów open source, które są powszechnie dostępne dla globalnych programistów, a także narzędzi programistycznych stworzonych przez specjalistów MCST. Drugi typ komponentu obejmuje kompilator zdolny do pracy z kilkoma językami komputerowymi. Elbrus OS, podobnie jak inne popularne systemy operacyjne, może zapewnić wielozadaniową obsługę komputera PC.
Koncepcje zarządzania procesami programowymi, przerwaniami, synchronizacją itp. zostały opracowane specjalnie dla tego systemu operacyjnego. W celu optymalizacji jądra Linuksa pod kątem zadań kompleksów obliczeniowych Elbrus, zmieniono standardową bibliotekę odpowiedzialną za wątki obliczeniowe - libpthread. Zamiast tego programiści systemu operacyjnego stworzyli bibliotekę elpthread.
W systemie operacyjnym Elbrus znajdują się także następujące przydatne moduły:
Linia poleceń, która umożliwia użytkownikowi pracę z systemem komputerowym za pomocą poleceń tekstowych i odpowiednią interakcję z różnymi aplikacjami;
Narzędzia do skomplikowanych celów w celu zwiększenia wygody ich przenoszenia lub przechowywania;
Zestaw narzędzi programistycznych: kompilatory, edytory linków, debuggery, asemblery, edytory, tłumacze, różne biblioteki, narzędzia do dokumentacji itp.
Do kluczowych bibliotek systemów operacyjnych należy biblioteka Glibe, która jest również używana w innych systemach operacyjnych opartych na systemie Linux.
To są ogólne informacje o systemie operacyjnym Elbrus MVK. Można zauważyć, że ten system operacyjny jest w dużej mierze przeznaczony do użytku przez struktury wojskowe, dlatego trudno go znaleźć w domenie publicznej, podobnie jak inne dystrybucje Linuksa.
System operacyjny Elbrus i krajowy procesor 4C należą do flagowców firmy MCST. Jednak rosyjski programista oczywiście nie ogranicza się do wydawania i wspierania odpowiednich rozwiązań. Przyjrzyjmy się, jakie oprogramowanie i produkty sprzętowe produkuje dziś marka.
Wiadomo, że MCST CJSC rozwija dwie podstawowe linie mikroprocesorów - z architekturą VLIW i SPARC. Jeśli chodzi o pierwszą architekturę, na jej bazie produkowane są procesory z serii MCST-R, a także MCST-4R. Chipy Elbrus to te oparte na architekturze VLIW. Jednakże komputery z serii Elbrus mogą być wyposażone w oba typy procesorów.
W sumie rosyjski programista stworzył trzy główne systemy operacyjne. Po pierwsze, jest to system operacyjny typu OSL_3M1, zoptymalizowany pod kątem kompleksów Elbrus-3M1. Po drugie, jest to OSL_90, który powstał dla mikrokompleksu Elbrus-90. Po trzecie jest to OS_E90, który bazuje na systemie operacyjnym Solaris w wersji 2.5.1. Pierwsze dwa systemy operacyjne często łączone są pod jedną nazwą – Elbrus OS. Wiadomo też, że opracowywana jest specjalna wersja systemu operacyjnego dla najnowszego procesora 8C, o którym wspominaliśmy powyżej.
Ciekawostką jest, że nazwa procesorów, gotowych rozwiązań i systemów operacyjnych opracowanych przez MCST jest niemal identyczna z systemem lokalizacji ElbRUS, popularnym w 2000 roku wśród użytkowników komputerów opartych na systemie EPOC. To, według niektórych źródeł, stało się prototypem Symbiana. Możliwości systemu lokalizacyjnego ElbRUS zrobiły wrażenie na wielu entuzjastach odpowiedniego typu urządzeń. Dane, które wskazywałyby na ciągłość działania obu marek, nie zostały jednak udostępnione opinii publicznej.
Perspektywy wykorzystania Elbrus OS
Głównym odbiorcą rozwiązań MCST jest dziś, jak zauważyliśmy na początku artykułu, kompleks wojskowo-przemysłowy. Dlatego rozwiązania programowe i sprzętowe tworzone przez rosyjską markę najprawdopodobniej będą priorytetowo kupowane przez struktury wojskowe. Rozważany rozwój spółki MCST może ułatwić proces substytucji importu w wielu segmentach IT. Może to mieć znaczenie w przypadku systemów wymagających wysokiego poziomu bezpieczeństwa.
W tym aspekcie moduły obliczeniowe opracowane przez MCST mają cechę wyróżniającą: kluczowe komponenty wchodzące w skład ich struktury posiadają niezbędną dokumentację i w razie potrzeby są testowane przez kompetentne struktury. Oczekuje się, że komputery oparte na chipach Elbrus z serii 4C i 8C będą poszukiwane nie tylko w sferze wojskowej, ale także wśród konsumentów cywilnych.
O konieczności przyspieszenia rozwoju krajowego rynku oprogramowania, zapewnieniu maksymalnej niezależności od zagranicznego rozwoju w dziedzinie wysokich technologii oraz zachowaniu suwerenności informacyjnej po raz pierwszy dyskutowano na najwyższym szczeblu w 2014 roku, kiedy sankcje USA i UE gwałtownie zwiększyły ryzyko związane z wykorzystanie oprogramowania zagranicznego w organizacjach biznesowych i rządowych. Wtedy to Ministerstwo Telekomunikacji i Komunikacji Masowej Federacji Rosyjskiej poważnie zaniepokoiło się rozwiązaniem tej strategicznie istotnej, zdaniem urzędników, kwestii, a także pobudzeniem popytu na produkty krajowe i opracowaniem odpowiednich środków wsparcia krajowych deweloperów. W rezultacie ograniczenia w dopuszczaniu zagranicznego oprogramowania do zamówień publicznych i gminnych, a także zasady tworzenia i prowadzenia jednolitego rejestru rosyjskich programów zostały zatwierdzone na poziomie legislacyjnym w możliwie najkrótszym czasie. Wszystko to miało pozytywny wpływ na rynek oprogramowania w Rosji, który został ostatnio uzupełniony wieloma ciekawymi projektami i rozwiązaniami. W tym w dziedzinie systemów operacyjnych.
„Alt Linux SPT” to ujednolicona dystrybucja oparta na Linuksie dla serwerów, stacji roboczych i cienkich klientów z wbudowanym oprogramowaniem zabezpieczającym informacje, która może być używana do budowy zautomatyzowanych systemów do klasy 1B włącznie oraz systemów informacji o danych osobowych (PDIS) do klasa 1K włącznie. System operacyjny umożliwia jednoczesne przechowywanie i przetwarzanie poufnych danych na jednym komputerze osobistym lub serwerze, zapewnia pracę wielu użytkowników z ograniczonym dostępem do informacji, pracę z maszynami wirtualnymi, a także korzystanie ze scentralizowanych narzędzi autoryzacyjnych. Certyfikat wydany przez FSTEC Rosji potwierdza zgodność produktu z wymaganiami następujących dokumentów regulujących: „Sprzęt komputerowy. Ochrona przed nieuprawnionym dostępem do informacji. Wskaźniki zabezpieczenia przed nieuprawnionym dostępem do informacji” – według klasy bezpieczeństwa 4; „Ochrona przed nieuprawnionym dostępem do informacji. Część 1. Oprogramowanie zabezpieczające informacje. Klasyfikacja według poziomu braku niezadeklarowanych zdolności” – według III poziomu kontroli i warunków technicznych. Pomoc techniczną dla użytkowników Alt Linux SPT zapewnia firma Free Software and Technologies za pośrednictwem swojego partnera-programisty Basalt SPO.
⇡
Deweloper: firma Bazalt SPO
Platforma Viola to zestaw dystrybucji Linuksa na poziomie korporacyjnym, które umożliwiają wdrażanie korporacyjnej infrastruktury IT o dowolnej skali. Platforma zawiera trzy dystrybucje. Jest to uniwersalna „Stacja robocza Viola”, która zawiera system operacyjny i zestaw aplikacji do pełnoprawnej pracy. Druga to dystrybucja serwerowa „Alt Server”, która może pełnić funkcję kontrolera domeny Active Directory i zawiera najbardziej kompletny zestaw usług i środowisk do tworzenia infrastruktury korporacyjnej (DBMS, serwer pocztowy i WWW, narzędzia uwierzytelniające, grupa robocza, wirtualne zarządzanie i monitorowanie maszyn oraz inne narzędzia). Trzecia to „Alt Education 8”, skupiająca się na codziennym zastosowaniu w planowaniu, organizowaniu i prowadzeniu procesu edukacyjnego w szkołach ogólnokształcących, średnich i wyższych. Dodatkowo w skład serii produktów Basalt SPO wchodzi wspomniany wyżej certyfikowany zestaw dystrybucyjny Alt Linux SPT oraz system operacyjny Simply Linux dla użytkowników domowych.
⇡
Deweloper: Narodowe Centrum Informatyzacji (część państwowej korporacji Rostec)
Rosyjski projekt mający na celu stworzenie ekosystemu produktów programowych opartych na dystrybucji Linuksa, przeznaczonego do kompleksowej automatyzacji stanowisk pracy i infrastruktury IT organizacji i przedsiębiorstw, w tym w centrach danych, na serwerach i klienckich stacjach roboczych. Platforma prezentowana jest w wersjach „OS.Office” i „OS.Server”. Różnią się one zestawami oprogramowania aplikacyjnego zawartymi w zestawie dystrybucyjnym. Wersja biurowa produktu zawiera sam system operacyjny, narzędzia bezpieczeństwa informacji, pakiet programów do pracy z dokumentami, klienta poczty i przeglądarkę. Wersja serwerowa zawiera system operacyjny, narzędzia bezpieczeństwa informacji, narzędzia do monitorowania i zarządzania systemem, serwer poczty elektronicznej oraz system DBMS. Potencjalnymi użytkownikami platformy są władze federalne i regionalne, samorządy lokalne, firmy z udziałem państwa oraz korporacje stanowe. Oczekuje się, że ekosystem oparty na OSi stanie się w najbliższej przyszłości pełnoprawną alternatywą dla zachodnich analogów.
Rozwój stowarzyszenia badawczo-produkcyjnego „RusBITech”, prezentowanego w dwóch wersjach: Astra Linux Common Edition (ogólnego przeznaczenia) i Astra Linux Special Edition (specjalnego przeznaczenia). Cechy najnowszej wersji systemu operacyjnego: rozwinięte środki zapewniające bezpieczeństwo informacyjne przetwarzanych danych, mechanizm obowiązkowej kontroli dostępu i kontroli zamknięcia środowiska oprogramowania, wbudowane narzędzia do oznaczania dokumentów, rejestrowania zdarzeń, monitorowania integralności danych, a także inne komponenty zapewniające ochronę informacji. Według twórców Astra Linux Special Edition jest jedyną platformą oprogramowania, która jest jednocześnie certyfikowana w systemach certyfikacji bezpieczeństwa informacji FSTEC Rosji, FSB, Ministerstwa Obrony Federacji Rosyjskiej i umożliwia przetwarzanie w sposób zautomatyzowany wszystkich ministerstw , departamenty i inne instytucje Federacji Rosyjskiej informacje o ograniczonym dostępie zawierające elementy stanowiące tajemnicę państwową o klauzuli nie wyższej niż „ściśle tajne”.
⇡ ROSALinuksa
Deweloper: LLC „NTC IT ROSA”
Rodzina systemów operacyjnych ROSA Linux obejmuje imponujący zestaw rozwiązań przeznaczonych do użytku domowego (wersja ROSA Fresh) oraz zastosowania w środowisku korporacyjnym (ROSA Enterprise Desktop), wdrażania usług infrastrukturalnych IT organizacji (ROSA Enterprise Linux Server), przetwarzania informacje poufne i dane osobowe (ROSA „Kobalt”), a także informacje stanowiące tajemnicę państwową (ROSA „Chrom” i „Nikiel”). Wymienione produkty opierają się na opracowaniach Red Hat Enterprise Linux, Mandriva i CentOS z uwzględnieniem dużej liczby dodatkowych komponentów - w tym oryginalnych, stworzonych przez programistów centrum naukowo-technicznego technologii informatycznych „ROSA”. W szczególności dystrybucje systemów operacyjnych dla segmentu rynku korporacyjnego obejmują narzędzia wirtualizacyjne, oprogramowanie do organizacji kopii zapasowych, narzędzia do budowy chmur prywatnych, a także scentralizowane zarządzanie zasobami sieciowymi i systemami przechowywania danych.
⇡
Deweloper: Oblicz firmę
Calculate Linux jest dostępny w wersjach Desktop, Directory Server, Scratch i Scratch Server i został zaprojektowany z myślą o użytkownikach domowych i małych i średnich firmach, które wolą korzystać z oprogramowania open source zamiast rozwiązań zastrzeżonych. Cechy platformy: pełnoprawna praca w sieciach heterogenicznych, mechanizm przemieszczania profili użytkowników, narzędzia do scentralizowanego wdrażania oprogramowania, łatwość administracji, możliwość instalacji na przenośnych dyskach USB oraz obsługa binarnych repozytoriów aktualizacji Gentoo. Ważne jest, aby zespół programistów był dostępny i otwarty na wszelkie uwagi, sugestie i życzenia użytkowników, o czym świadczy ogromna liczba sposobów zaangażowania się w społeczność Calculate Linux i rozwój platformy.
⇡ „Uljanowsk.BSD »
Deweloper: Siergiej Wołkow
System operacyjny zbudowany na swobodnie dystrybuowanej platformie FreeBSD i zawierający niezbędny zestaw programów użytkowych dla użytkowników domowych i zadań biurowych. Według jedynego twórcy systemu operacyjnego Siergieja Wołkowa, Ulyanovsk.BSD jest w pełni dostosowany do potrzeb rosyjskojęzycznych użytkowników. „Nasz montaż jest możliwie najlżejszy i idealnie nadaje się do stosowania zarówno na komputerach domowych, jak i na stanowiskach pracy pracowników różnych organizacji, a także do zastosowania w placówkach oświatowych” – mówi autor projektu, nie wdając się w szczegóły, jak dokładnie stworzony przez niego produkt różni się od oryginału. Wiarygodności projektu dodaje nie tylko obecność komercyjnie dystrybuowanej dystrybucji i płatnego wsparcia technicznego, ale także wpis do rosyjskiego rejestru oprogramowania. Oznacza to, że platforma oprogramowania Ulyanovsk.BSD może być legalnie wykorzystywana przez organizacje rządowe w ramach projektów mających na celu wprowadzenie technologii zastępujących import.
Certyfikowany i bezpieczny system operacyjny, który umożliwia przetwarzanie informacji zgodnie z ustawą federalną nr 152 „O danych osobowych” oraz wdrażanie systemów przetwarzania informacji o ograniczonym dostępie, które nie są związane z tajemnicą państwową. ICLinux zawiera narzędzia do zdalnej administracji, posiada wbudowaną zaporę ogniową certyfikowaną na zgodność z RD ME dla klasy bezpieczeństwa 3, obsługuje RDP, X-Windows System, SSH, Telnet, VNC, VPN, NX, ICA i inne protokoły. Do zalet platformy należy także kompatybilność z narzędziami uwierzytelniającymi firmy Aladdin R.D. oraz modułową architekturę, która pozwala elastycznie dostosować system operacyjny do wymagań klienta.
⇡ „Alfa systemu operacyjnego” (Alfa systemu operacyjnego)
Deweloper: firma ALFA Vision
Kolejny klon Linuksa, wyposażony w interfejs użytkownika a la macOS z zestawem znanych aplikacji biurowych i wypełniony głębokim znaczeniem filozoficznym. To nie żart, na stronie dewelopera w dziale „O firmie” napisano: „ System operacyjny jest zjawiskiem szczególnym, punktem, w którym zbiegają się koncepcje technologiczne, estetyczne i humanitarne. Szczyt widoczny ze wszystkich stron. Aby zabłysło i stało się tym, czym powinno być, potrzeba szerokiej gamy znaczących doświadczeń. I mamy to" W tych słowach jest tyle ekspresji, co za prezentacja informacji! Zgadzam się, nie każdy może tak wyraziście zaprezentować swój produkt szerokiemu gronu odbiorców. Obecnie Alpha OS jest prezentowany jako wersja desktopowa dla systemów kompatybilnych z x86. W przyszłości ALFA Vision zamierza wprowadzić na rynek mobilne i serwerowe edycje systemu operacyjnego, a także zestaw dystrybucyjny dla urządzeń opartych na procesorach ARM.
Platforma oprogramowania opracowana specjalnie dla systemów komputerowych o architekturze SPARC i Elbrus. Cechą szczególną systemu jest radykalnie przeprojektowane jądro Linuksa, w którym zaimplementowano specjalne mechanizmy zarządzania procesami, pamięcią wirtualną, przerwaniami, sygnałami, synchronizacją i obsługą tagowanych obliczeń. " Wykonaliśmy fundamentalną pracę, aby przekształcić system operacyjny Linux w system operacyjny obsługujący działanie w czasie rzeczywistym, dla którego w jądrze zaimplementowano odpowiednie optymalizacje. Podczas pracy w czasie rzeczywistym można ustawić różne tryby przetwarzania przerwań zewnętrznych, planowania obliczeń, wymian z napędami dyskowymi i innych„, wyjaśnia firma MCST. Dodatkowo w rdzeń platformy oprogramowania Elbrus wbudowany jest zestaw narzędzi chroniących informacje przed nieuprawnionym dostępem, co pozwala na wykorzystanie systemu operacyjnego do budowy zautomatyzowanych systemów spełniających najwyższe wymagania bezpieczeństwa informacji. System obejmuje także archiwizację, harmonogramowanie zadań, tworzenie oprogramowania i inne narzędzia.
⇡ „Wydsystem operacyjny”
System operacyjny oparty na jądrze Linux, którego zadaniem jest zapewnienie bezpieczeństwa przetwarzanych danych. „Red OS” spełnia krajowe wymogi bezpieczeństwa informacji, posiada prekonfigurowane konfiguracje dla każdej architektury sprzętowej, wykorzystuje algorytmy GOST 34.11-2012 w protokołach ssh i NX, a także obsługuje listy kontroli dostępu. Ponadto system operacyjny obsługuje uwierzytelnianie sieciowe za pomocą wtykowych modułów uwierzytelniających (PAM, Pluggable Authentication Modules) oraz zawiera wyspecjalizowany rozproszony podsystem audytu, który pozwala monitorować krytyczne zdarzenia bezpieczeństwa w sieci firmowej oraz zapewnia administratorowi IT niezbędne narzędzia do szybka reakcja na incydenty IB.
⇡ GosLinux („GosLinux”)
Deweloper: firma Red Soft
GosLinux OS został stworzony specjalnie na potrzeby Federalnej Służby Komorniczej Federacji Rosyjskiej (FSSP Rosji) i nadaje się do stosowania we wszystkich organach rządowych, państwowych funduszach pozabudżetowych i samorządach lokalnych. Platforma jest zbudowana na dystrybucji CentOS 6.4, która zawiera rozwiązania Red Hat Enterprise Linux. System prezentowany jest w dwóch edycjach – dla serwerów i stacji roboczych, zawiera uproszczony interfejs graficzny oraz zestaw prekonfigurowanych narzędzi bezpieczeństwa informacji. Twórcą systemu operacyjnego jest firma Red Soft, która w marcu 2013 roku wygrała konkurs na opracowanie, wdrożenie i utrzymanie zautomatyzowanych systemów informatycznych Federalnej Służby Komorniczej Rosji. W 2014 roku system otrzymał certyfikat zgodności od FSTEC Rosji, potwierdzający, że GosLinux ma szacowany poziom zaufania OUD3 i spełnia wymagania dokumentu rządzącego Państwowej Komisji Technicznej Federacji Rosyjskiej dla 4. poziomu kontroli w związku z brakiem niezadeklarowanych zdolności. Dystrybucja systemu operacyjnego GosLinux dla agencji rządowych znajduje się w krajowym funduszu algorytmów i programów pod adresem nfap.minsvyaz.ru. Obecnie platforma GosLinux jest aktywnie wdrażana we wszystkich organach terytorialnych i oddziałach Federalnej Służby Komorniczej Rosji. OS został także przekazany do próbnego działania przedstawicielom władz obwodów Niżnego Nowogrodu, Wołgogradu i Jarosławia.
⇡
Deweloper: Almi LLC
Strona produktu:
Kolejna kompilacja Linuksa na naszej liście, której zdecydowanie nie brakuje pochwał ze strony programistów. " Unikalny, idealny, prosty, łączący wygodę systemu operacyjnego Windows, stabilność macOS i bezpieczeństwo Linuksa„- takie frazy wznoszące AlterOS w przestworza są wszyte w górę i w dół oficjalnej strony produktu. Na stronie nie podano, jaka dokładnie jest wyjątkowość platformy krajowej, ale podano informacje o trzech edycjach systemu operacyjnego: AlterOS „Wołga” dla sektora publicznego, AlterOS „Amur” dla segmentu korporacyjnego i AlterOS „Don” dla serwery. Według doniesień system jest kompatybilny z wieloma rozwiązaniami programowymi poszukiwanymi w środowisku biznesowym, w tym 1C i Consultant Plus, a także krajowymi narzędziami ochrony kryptograficznej (na przykład CryptoPro). Szczególny nacisk położono na brak w wersji platformy dla organizacji rządowych oprogramowania współpracującego z zagranicznymi serwerami – wszystko odbywa się zgodnie z kanonami maksymalnej substytucji importu – twierdzą twórcy.
⇡ Mobilny system sił zbrojnych (MSMS)
Twórca: Ogólnorosyjski Instytut Badawczy Automatyki Sterowania w Sferze Pozaprzemysłowej im. V.V. Solomatina (VNIINS)
Bezpieczny system operacyjny ogólnego przeznaczenia przeznaczony do budowy stacjonarnych i mobilnych bezpiecznych systemów zautomatyzowanych w Siłach Zbrojnych Federacji Rosyjskiej. Przyjęty do dostaw dla Sił Zbrojnych RF w 2002 roku. WSWS opiera się na jądrze i komponentach Linuksa, uzupełnionych o uznaniowe, obowiązkowe i oparte na rolach modele ograniczania dostępu do informacji. System działa na platformach sprzętowych Intel (x86 i x86_64), SPARC (Elbrus-90micro), MIPS, PowerPC64, SPARC64 i jest certyfikowany zgodnie z wymogami bezpieczeństwa informacji Ministerstwa Obrony Federacji Rosyjskiej. Wdrożone w WSWS zabezpieczenia pozwalają na tworzenie w oparciu o platformę zautomatyzowanych systemów przetwarzających informacje stanowiące tajemnicę państwową i posiadające stopień tajności „SS” (ściśle tajne).
⇡ „Zaria”
Deweloper: Federalne Państwowe Przedsiębiorstwo Unitarne „Centralny Instytut Badawczy Ekonomii, Informatyki i Systemów Sterowania” („TsNII EISU”, część „United Instrument-Making Corporation”)
Rodzina platform programowych opartych na jądrze Linux, stanowiących alternatywę dla zagranicznych systemów operacyjnych stosowanych obecnie w organach ścigania, sektorze publicznym i przedsiębiorstwach obronnych. Komputerowy system operacyjny Zarya jest kompatybilny z większością tradycyjnych aplikacji i programów biurowych. Platforma serwerowa Zarya-DPC umożliwia organizację serwera aplikacji lub serwera baz danych. Do budowy centrów danych oferuje standardowy zestaw oprogramowania serwerowego, narzędzi do wirtualizacji oraz możliwość pracy na tzw. „dużym sprzęcie”, w tym na komputerach typu mainframe. Dla systemów wbudowanych, działających bez udziału człowieka, które muszą przetwarzać informacje w czasie rzeczywistym, opracowano specjalny system operacyjny „Zarya RV”. System odpowiada trzeciej klasie ochrony przed nieuprawnionym dostępem i drugiemu poziomowi kontroli nad brakiem niezadeklarowanych możliwości. Platforma została opracowana na zamówienie rosyjskiego Ministerstwa Obrony i oczekuje się, że będzie poszukiwana przez organy ścigania, kompleks obronny, a także struktury komercyjne pracujące z tajemnicą państwową i danymi osobowymi.
System operacyjny dla stacji końcowych. Opiera się na systemie Linux i zawiera jedynie niezbędny zestaw narzędzi do organizacji przestrzeni roboczej za pomocą cienkich klientów. Wszystkie funkcje wykraczające poza ten zakres są wyłączone z dystrybucji. Kraftway Terminal Linux obsługuje wiele protokołów sieciowych na poziomie aplikacji (RDP, VNC, SSH, NX, XWindow, VMWare View PCoIP itp.), umożliwia konfigurację praw dostępu do przekazywania nośników USB, zapewnia możliwość korzystania z drukarek sieciowych i lokalnych, i zawiera narzędzia do odzyskiwania konfiguracji systemu operacyjnego podczas ponownego uruchamiania, a także narzędzia do zdalnego zarządzania grupami stacji końcowych i administrowania stacjami roboczymi. Cechą szczególną systemu jest jego wysokie bezpieczeństwo. Kraftway Terminal Linux obsługuje również sprzęt do uwierzytelniania użytkowników: klucze USB eToken PRO i eToken PRO Java firmy Aladdin R.D. CJSC, a także RuToken S i RuToken EDS firmy Active-Soft CJSC. Aktualizację systemu operacyjnego może przeprowadzić administrator poprzez sieć lokalną lub z dysku USB. Istnieje możliwość skonfigurowania automatycznej aktualizacji zarówno z lokalnego serwera klienta, jak i z serwera Kraftway.
⇡ WTware
Deweloper: Andrey Kovalev
Kolejna platforma programowa do wdrażania stanowisk pracy w infrastrukturze IT przedsiębiorstwa z wykorzystaniem niedrogich rozwiązań terminalowych. Dystrybucja WTware obejmuje usługi pobierania przez sieć, narzędzia do pracy z drukarkami, skanerami kodów kreskowych i innym sprzętem peryferyjnym. Obsługuje przekierowanie portów COM i USB, a także uwierzytelnianie za pomocą karty inteligentnej. Do łączenia się z serwerem terminali wykorzystywany jest protokół RDP, a do szybkiego rozwiązywania problemów pojawiających się podczas konfiguracji systemu operacyjnego, do dystrybucji dołączona jest szczegółowa dokumentacja. WTware jest dystrybuowane na warunkach komercyjnych i licencjonowane na liczbę stacji roboczych. Deweloper udostępnia darmową wersję systemu operacyjnego dla minikomputera Raspberry Pi.
⇡ KasperskyOS
Deweloper: Kaspersky Lab
Bezpieczny system operacyjny przeznaczony do użytku w krytycznej infrastrukturze i urządzeniach. Platformę Kaspersky Lab można zastosować w systemach zautomatyzowanej kontroli procesów (APCS), sprzęcie telekomunikacyjnym, urządzeniach medycznych, samochodach i innych gadżetach ze świata Internetu Rzeczy. System operacyjny został stworzony od podstaw i dzięki swojej architekturze gwarantuje wysoki poziom bezpieczeństwa informacji. Podstawowa zasada działania KasperskyOS sprowadza się do zasady „wszystko, co nie jest dozwolone, jest zabronione”. Eliminuje to możliwość wykorzystania zarówno znanych już podatności, jak i tych, które zostaną odkryte w przyszłości. Jednocześnie wszystkie polityki bezpieczeństwa, w tym zakazy wykonywania określonych procesów i działań, konfigurowane są zgodnie z potrzebami organizacji. Platforma będzie dostarczana jako oprogramowanie preinstalowane na różnego rodzaju sprzęcie stosowanym w sieciach przemysłowych i korporacyjnych. Obecnie bezpieczny system operacyjny Kaspersky Lab jest osadzony w przełączniku routingu L3 opracowanym przez firmę Kraftway.
System operacyjny czasu rzeczywistego (RTOS), napisany od podstaw przez programistów AstroSoft, bez pożyczania cudzego kodu, a przeznaczony przede wszystkim z myślą o Internecie Rzeczy i urządzeniach wbudowanych. Ponadto nadaje się do robotyki, sprzętu medycznego, systemów inteligentnego domu i inteligentnego miasta, elektroniki użytkowej itp. Po raz pierwszy zademonstrowano system operacyjny czasu rzeczywistego MAX (skrót oznacza „spójny system wieloagentowy”) szerokiemu gronu odbiorców w styczniu 2017 r. Platforma nie tylko realizuje wszystkie klasyczne funkcjonalności produktów tego typu, ale także posiada szereg unikalnych możliwości organizowania interakcji wielu urządzeń, dzięki czemu możliwe jest uproszczenie tworzenia mechanizmów niezbędnych w systemach wbudowanych: redundancja, hot-swap sprzęt itp. Jedną z cech MAX jest obsługa pamięci współdzielonej na poziomie urządzenia. Mechanizm ten zapewnia automatyczną synchronizację informacji pomiędzy węzłami systemu rozproszonego, odpornego na awarie poszczególnych komponentów. RTOS „MAX” jest wpisany do rejestru oprogramowania krajowego. Ponadto produkt jest zarejestrowany w Federalnej Służbie Własności Intelektualnej (Rospatent) i obecnie przechodzi certyfikację przez Federalną Służbę Kontroli Technicznej i Eksportu (FSTEC Rosji) dla czwartego poziomu kontroli niezadeklarowanych zdolności (NDV).
⇡ Jako wniosek
Istnieją dwa podejścia do tworzenia rosyjskiego oprogramowania. Pierwszym z nich jest napisanie od podstaw kodu źródłowego produktów, w całości przez krajowych specjalistów. Opcja druga polega na tworzeniu oprogramowania krajowego w oparciu o modyfikację zapożyczonych kodów źródłowych. Dokładnie tego przestrzegają rosyjskie firmy produkujące oprogramowanie działające w dziedzinie zastępowania importu oprogramowania. Nasze zestawienie 20 najlepszych systemów operacyjnych z etykietą „Made in Russia” jest tego wyraźnym potwierdzeniem. Czy to dobrze, czy źle, to duże pytanie, temat na osobną dyskusję.
Jaki on jest – surowy i bezlitosny rosyjski komputer?
Pod koniec 2015 roku Zakład Radiowy w Iżewsku stworzył światową sensację, zaskakując nie tylko inżynierów Apple i Microsoft, ale także krajową publiczność swoim pierworodnym. Nazwę nadano komputerowi Elbrusa 401.
Firma planuje produkcję rosyjskich komputerów Elbrus-401 w 2016 roku, jednak liczba zamówień nie została jeszcze określona.
Rosyjski komputer „Elbrus-401”.
Komputer Elbrus oparty jest na mikroprocesorze Elbrus-4C pracującym z częstotliwością 800 MHz. Rosyjska nowość zawiera 24 GB pamięci operacyjnej z możliwością rozszerzenia do 96 GB oraz dysk twardy o pojemności 1 TB. Karta graficzna naprawdę nie jest domowa, ale robi wrażenie - seria AMD Radeon 6000.
System operacyjny.
Na komputerze pracuje system operacyjny Elbrus, oparty na jądrze Linux. Elbrus OS obsługuje całą listę aplikacji open source: edytor tekstu AbiWord podobny do MS WORD, edytor arkuszy kalkulacyjnych Gnumeric jako zamiennik Excela, przeglądarkę Mozilla Firefox. Oczywiście to tylko część programów zainstalowanych początkowo na komputerze.
Na życzenie użytkownika istnieje możliwość zainstalowania innych systemów operacyjnych, które można uruchomić na procesorach Intel x86/x86-64. Przede wszystkim są to inne wersje systemu operacyjnego Linux i Windows.
Cena.
Koszt pierwszej partii komputerów Elbrus dla osób prawnych wynosi 400 000 rubli. Firma MCST nie określiła jeszcze, ile będzie kosztować kolejna partia komputerów.
Czy sądzicie, że krajowi użytkownicy PC przejdą na komputery Elbrus? Czy zyskają popularność na rynku?
Szwed z Finlandii.
Nie, to niedobrze, można być samemu, ale w rozmowie uczestniczą dwie osoby, dlatego decydują dwie osoby, nikt nie dał wam prawa decydować za was oboje.
W pewnym sensie już na to odpowiedziałem. Powtórzę jeszcze raz: w swoim kręgu kontaktów mam osoby zajmujące się systemami bezpieczeństwa zarówno w przemyśle obronnym, jak i w środowisku bankowym. Wszyscy jednomyślnie odpowiedzieli mi, że siła atakującego systemu jest zawsze większa niż siła obrony. Mój krąg znajomych ma doświadczenie od 5 do 40 lat.
Jeśli chodzi o szybkie studiowanie, podam jeden prawdziwy przykład:
„W jądrze systemu operacyjnego Linux naprawiono błąd występujący dziewięcioletni. Twórcy nie zwrócili uwagi na lukę, ponieważ uważali, że nie ma ona praktycznego zastosowania. Okazało się jednak, że za jego pomocą użytkownik może zyskać uprawnienia roota i zagrozić bezpieczeństwu całego systemu. O tym informuje portal Github.
Według twórcy Linuksa Linusa Torvaldsa odkrył on lukę Dirty COW około jedenaście lat temu. Torvalds to naprawił, ale w 2007 r. jądro Linuksa zostało zaktualizowane przez innego programistę i błąd powrócił.
Możliwych jest niezliczona ilość sytuacji. Odkryto i naprawiono błąd z bug_on, który był jeszcze gorszy niż w przypadku błędu. Pomiędzy wykryciami upływa czas; w tym czasie system może zostać wykorzystany do celów osobistych. Powtarzam, otwartość nie koliduje z zakładkami.
Jaki fundusz? Fundacja Linuksa.
Nie znasz mnie, więc twoja opinia o mnie nie ma znaczenia.
Kto podejmuje ostateczną decyzję po wprowadzeniu zmian i przesłaniu ich do repozytoriów, kto kieruje dalszym rozwojem i promocją Linuksa? Tak, tak, za twórcą i kluczowymi postaciami.
O możliwości stworzenia spisku korporacyjnego, co zdarzało się nie raz w historii, nie będę już mówił. Korporacje otrzymywały kary, ale zawsze były one mniejsze niż zysk, jaki osiągnęły dzięki spiskowi kartelu. Powtórzę: zawsze jest trochę czasu, zanim zostaną odkryte. Studiując biografię i zachowanie samego Linusa, można zrozumieć, że jest to osoba niezwykła i inteligentna. Nawet jego żarty są niestandardowe, ale w każdym żarcie jest ziarno humoru.
Ostatnia próba wyjaśnienia Państwu współczesnej wolności. Ktoś zawsze czuwa nad wolnością i kontroluje jej realizację. Rzeczywistość zależy od tego kogoś.
W ONZ każdy kraj ma prawo wyrażać swoje przesłania. To jest wolność. Ale budynek ONZ znajduje się w stanach i władze mogą z różnych powodów zabronić niektórym niepożądanym osobom wjazdu do kraju. Oznacza to, że istnieje wolność, ale jest ona ograniczona i kontrolowana. Sam też widzisz, jak na jeden problem można spojrzeć inaczej i nie zostać rozpoznanym przez ludzi, ostatecznie pozbawiając Cię swoich praw. Czy rozumiesz znaczenie? Może wyjaśnię na przykładzie religii. Chrześcijaństwo ma bardziej starożytnego przodka, który położył podwaliny w postaci dogmatów, które znajdują odzwierciedlenie w niemal każdej gałęzi chrześcijaństwa. Gałęzie te przypominają kompilacje Linuksa dla każdego społeczeństwa, ale podstawa jest wspólna. A jego wierzyciele hipoteczni kontrolują tę fundację w ramach odrębnej struktury. Istnieją inne ruchy religijne o równie starożytnej historii, posiadające własne gałęzie.
Rozumiem o czym do mnie piszesz. Problem w tym, że nie rozumiesz, o czym piszę, kiedy nazywam to „bzdurą”. Ale to już nie jest mój problem.
Cześć wszystkim. Robiłem to już dłuższy czas, a teraz postanowiłem jeszcze raz wrócić do tego tematu.
Przez ostatnie lata wiele się zmieniło - zestawy dla szkół powoli się rozwijają, a nawet pojawiają się tam nowe wersje, wydano ROSA i ASTRA (jeśli okażą się dla mnie interesujące, napiszę recenzję ), które żyją własnym życiem na platformie x86, a nawet jest dostępny komputer Elbrus do ładowania wideo z procesorem MCST i tym właśnie systemem operacyjnym Elbrus.
Jednak ten najbardziej tajemniczy komputer jest produkowany wyłącznie na potrzeby wewnętrzne państwa, nie jest kompatybilny z architekturą x86/x64 (określony tryb emulacji x86 istnieje, ale nie został specjalnie przetestowany), dokumentacja do niego jest również bardzo skąpa, z z dużymi twórcami dystrybucji, takimi jak Debian / Red-Hat / netbzd, nie ma też żadnej specjalnej współpracy, a tym bardziej nie jest ona dostępna w otwartej sprzedaży, a ze względu na małe ilości partii cena na niej jest wyjątkowo nieludzka.
I żeby podstępne zachodnie służby wywiadowcze całkowicie odeszły tam od melancholii, twórcy postanowili całkowicie samodzielnie przenieść tam oprogramowanie, powoli przekompilowując je pod architekturę Elbrus i bohatersko walcząc z błędami, zajmując się jednocześnie certyfikacją tego wspaniałego oprogramowania w FSB i innych zaangażowanych strukturach, co znacznie opóźnia proces przyjęcia takiego systemu.
No cóż, na próbę kilka lat temu udało im się nawet uruchomić tam trzecią Dumę, co jest bardzo przyzwoitym osiągnięciem dla tak wieloletniego budowlanego szajsu jak Elbrus.
Wszystko to jednak odnosi się do jego natywnej architektury, którą niewiele osób widziało „na sprzęcie”. Tym bardziej interesujące było dla mnie zagłębienie się w jeden niezwykle interesujący obraz instalacyjny zawierający ten sam Elbrus-OS, ale pod x86-64. Działa całkiem dobrze na maszynie wirtualnej i byłem bardzo ciekawy, jak to zobaczyć.
Zatem obraz waży nieco mniej niż 2,5 GB, a w środku znajduje się bardzo magiczny „OS Elbrus”. Nie znalazłem go na stronie dewelopera, być może wynika to z jego stanu długiej wersji beta i niekompletności. Natknąłem się na to przez przypadek, przeszukując archiwum starych plików od znajomego z kosmosu =)
Spróbujmy dostarczyć.
Od razu ważna uwaga - system jest instalowany w całości i w formie rozpakowanej zajmuje około 8 GB, dlatego od razu ustalamy rozmiar dysku VM na co najmniej 10 GB.
Pierwsze pozdrowienia od instalatora:
Wszystko tutaj jest trywialne i znajome, spójrzmy na opcje pobierania:
Nic też niezwykłego, uruchamia się jądro i obraz initrd, a już po kilku sekundach pojawia się pierwsze okno instalatora:
Sam instalator jest w grafice ASCII, co jest dobre; Debian i Freya używają tego samego typu interfejsu. Ci, którzy próbowali zainstalować Fedorę z natywnym instalatorem Pythona na systemie z małą ilością pamięci, zrozumieją mnie. Instalacja sieciowa nie jest dla nas odpowiednia, nie mam dla niej repozytorium, więc instalujemy ją domyślnie. Jeśli pojawi się błąd, instalator wpada do powłoki, dlatego uważnie czytamy, co nam pisze. Partycjonowanie dysku:
Interfejs do ręcznego partycjonowania jest okropny (kilka okien dialogowych typu wprowadź wartość - dalej, jeden błąd - zacznij od nowa), więc na maszynie wirtualnej najprościej jest oddać systemowi cały dysk do rozerwania na kawałki.
Katalog /boot musi znajdować się na osobnej partycji, ale zamiana nie jest konieczna.
Za pierwszym razem przydzieliłem za mało miejsca (nie wiedziałem, że można zainstalować cały system na raz):
A po krótkim rozpakowaniu:
Instalator upadł:
Zgłaszanie braku wolnego miejsca. Być może przyszłe wersje naprawią ten problem, dodając sprawdzanie rozmiaru partycji na wcześniejszym etapie. Jednak nie jest to wcale krytyczne.
Zrobiłem nowy dysk 12 GB zamiast 8 i powtarzając te same kroki przystąpiłem do konfiguracji sieci:
Jak w każdym Linuksie, także i tutaj sieć działa łatwo i bez problemów.
To pierwszy etap instalacji. Następnie uruchamiamy ponownie komputer, usuwamy dysk startowy, a załadowany już z dysku twardego Elbrus-os rozpocznie drugi etap instalacji oprogramowania i generowania wstępnych konfiguracji.
Gdy dysk będzie skrzypiał przez kilka minut, system natychmiast poprosi Cię o zalogowanie się. Domyślnie nie jest tworzony żaden użytkownik, logowanie za pomocą hasła przez SSH jest dozwolone. Chociaż wydawało się, że do 2017 roku zdecydowali, że domyślnie w sshd_config lepiej albo wyłączyć logowanie roota, albo pozwolić na to tylko za pomocą klawiszy =) .
Co było w środku? Aby nie robić niepotrzebnych zrzutów ekranu, umożliwiłem dostęp przez ssh (obsługiwana jest autoryzacja na klawiszach) i po prostu przedstawię kilka wyników standardowych poleceń.
Elbrus ~ # nazwa -a
Linux Elbrus 2.6.33-elbrus.033.6.61 #1 SMP czw. 19 listopada 12:07:06 MSK 2015 x86_64 Intel(R) Core(TM)2 Duo CPU E6850 @ 3,00GHz OryginalnyIntel GNU/Linux
Jądro to 2.6.33 (starsze wersje były na 2.6.14, a nawet na gałęzi 2.4), ale to jądro spełnia swoje zadania, a certyfikacja tak ciężkiego oprogramowania jak jądro systemu operacyjnego to długa i smutna sprawa.
Elbrus ~ # ls /etc | wydanie grepa
Elbrus ~ # ls /etc | wersja grepa
wersja_mcst
Elbrus ~ # cat /etc/mcst_version
wydanie 2.3-rc5
Brak pliku wersji os.
Elbrus ~ # wersja openssl
LibreSSL 2.1.7
Systemowy portfel kryptowalut to już LibreSSL, ale starej wersji (obecnie 2.4.5 jest aktualna, ale certyfikacja nie pozwala na tak łatwą zmianę wersji). Być może w nowych kompilacjach są nowsze wersje, ale jeszcze ich nie widziałem.
Elbrus ~ # szyfry openssl | grep --kolor GOST
GOST2001-GOST89-GOST89
GOST2012256-GOST89-GOST89
Istnieje kryptografia krajowa.
Elbrus ~ # który gpg
które: brak gpg w (/opt/mcst/bin:/bin:/sbin:/usr/sbin:/usr/bin:/usr/local/bin)
Brakuje jednak drugiego najważniejszego elementu. O ile zakładam, wojsko rosyjskie ma własne rozwiązania kryptograficzne do bezpośredniego użytku i nie ma procedury aktualizacji samego systemu - zainstalowany system jest konwertowany do „remount / ro”, wypełniony żeliwem i używany na rakieta nuklearna, więc nie mogą sprawdzić podpisów pakietów, dlaczego =)
A może po prostu system operacyjny jest nadal w trakcie przenoszenia/certyfikacji i to ważne narzędzie zostanie dodane.
Elbrus ~ # df -h | grep sd
/dev/sda3 9,9G 8,2G 1,2G 88% /
/dev/sda1 1008M 61M 897M 7% /boot
/dev/sda4 12G 159M 12G 2% /eksport
Korzeń zajmuje 8,2 GB miejsca. Dla świeżo zainstalowanego systemu jest to DUŻO, ale jeśli pamiętasz, że znajduje się tam całe oprogramowanie przeniesione w momencie wydania, liczba staje się jasna.
Elbrus ~ # środowisko | grep LC
LC_PAPER=C
LC_ADRES=C
LC_MONETARY=ru_RU.KOI8-R
LC_NUMERIC=ru_RU.KOI8-R
LC_TELEFON=C
LC_MESSAGES=ru_RU.KOI8-R
LC_IDENTIFICATION=C
LC_COLLATE=ru_RU.KOI8-R
LC_MEASUREMENT=C
LC_CTYPE=ru_RU.KOI8-R
LC_TIME=ru_RU.KOI8-R
LC_NAME=ru_RU.KOI8-R
W przypadku tekstu rosyjskiego proponuje się użycie bezbożnego przestarzałego kodowania jednobajtowego KOI-8. To jest popieprzone, towarzysze =) Tak, pamiętamy o starym oprogramowaniu, kompatybilności, skryptach Perla i dokumentach z Worda 3.0, ale KOI-8 i tak jest poza dobrem i złem.
Chociaż jeśli napiszesz LANG=ru_RU.UTF8 i uruchomisz o tej samej północy lub dowolną komendę ze zlokalizowanymi danymi wyjściowymi (df -h) - wszystko jest w porządku, tutaj występuje UTF-8.
Logujemy się, próbujemy zrobić startx i kontemplujemy twm z paczką konsol:
Sfrustrowani takim przyjaznym dla użytkownika zachowaniem, edytujemy konfigurację:
Elbrus /etc/X11/xinit # mcedit xinitrc
