В продолжении предыдущей статьи я решил разобраться - что вообще представлено на рынке "отечественных" операционных систем общего назначения. Ну то есть таких, которые можно использовать в широком спектре задач и оборудования - рабочих мест и серверов. Сразу отмечу - меня интересовали вопросы массового "корпоративного" использования, я мало времени уделил тонкостям сертификации и дополнительным встроенным средствам защиты.
В соответствующем разделе реестра нашлось 66 продуктов. Если "схлопнуть" строчки с разными редакциями (серверная, десктопная, для сферы образования, итп) одного продукта - ровно 50. Из них ОС, которые действительно можно отнести к классу "общего назначения" - 22. Остальную часть списка составляли специализированные встраиваемые решения для телеком оборудования, тонких клиентов, торговых терминалов и прочее всякое-разное.
Составляем шорт-лист
Я внимательно изучил сайты производителей этих 22 ОС, чтобы сформировать шорт-лист более-менее живых проектов, ориентированных на широкий круг задач. Из списка были вычеркнуты:
Предположительно мертвые продукты, на месте сайта которых уже висит заглушка регистратора с предложением выкупить заброшенный домен (ОСь и Альфа ОС). Или сайт живой, но информации по продукту там больше нет (Halo OS).
Нишевые системы, которые судя по документации и маркетингу (вернее полному его отсутствию) строго ориентированы на работу в условиях жестко зарегулированных ведомств и окружений (например гостайна). Не буду все перечислять. Вдруг это тоже гостайна!
Операционные системы, не основанные на Linux. Такая нашлась одна - Ульяновск.BSD. Экосистема ПО для "отечественных" ОС, основанных на Linux, и та не сильно развита, а для BSD так и вообще ничего нет. Зато можно патчить KDE!
Дистрибутивы, построенные на менеджерах пакетов, отличных от RPM и DEB. Приблизительно по тем-же соображениям - нужен доступ к экосистеме ПО, которое поставляется в виде бинарных пакетов в этих двух форматах. Таких два: Calculate Linux, основанный на Gentoo, и UBLinux, явно сделанный из Arch Linux.
Дистрибутивы, которые нельзя получить в формате ознакомительно-домашней версии с сайта производителя. Такой только один - ОС Лотос. Даже на запрос по почте ответили что ни в коем случае не дадут.
Итого до финала дошли следующие продукты - AlterOS, ROSA Linux, ALT Linux, ОС "Эльбрус", ОС "Атлант", Astra Linux и RED OS.
Устанавливаем и смотрим что за зверь
Каждый дистрибутив я попытался установить на виртуальную машину (KVM). На этом этапе отвалилась только ОС "Эльбрус". Инсталлятор падает на этапе разбивки диска. Видимо его работа на x86/KVM не особо тестировалась - ОС предназначена в первую очередь для серверов на одноименных процессорах. Я даже удивился, обнаружив сборку для x86.
Остальное всё встаёт без проблем в режиме Next → Next → Next. Пару слов о каждом из продуктов ниже. Сразу оговорюсь - это даже не поверхностные обзоры, а просто первые впечатления.
Если я незаслуженно обидел ваш продукт - напишите комментарий что я понял не так, я обязательно вставлю в текст ссылку на ваше уточнение!
AlterOS
На сайте производителя нет прямых ссылок на скачивание, но в репозитории в разделе "testing" нашелся ISO-образ под названием AlterOS_7.5-5.16_x86_64-DVD. Судя по документации это действительно последний релиз.
У меня осталось впечатление что это клон CentOS 7, только с Cinnamon Desktop и актуальным ядром, нескучными обоями и некоторым количеством предустановленного "отечественного" софта. Плюс некоторые пакеты поновее. Какие-то более ранние версии похоже были основаны на openSUSE - в добавленных локальным производителем скриптах встречаются безнадёжные попытки вызова YaST. Больше интересного рассказать пожалуй нечего ????
ROSA Linux
С сайта бесплатно раздают редакцию ROSA Fresh Desktop 12.2, я скачал вариант на KDE (на выбор были ещё GNOME и LXQt, но знатоки пишут на форумах что вариант с кедами - основной). Вероятно редакция Fresh служит апстримом (аля Fedora) для основных коммерческих продуктов компании с кодовыми именами "ХРОМ" и "КОБАЛЬТ". Вот есть эта проблема у многих отечественных вендоров - сделать названия из которых совершенно неясно что за продукт: "чтобы никто не догадался".
Вот что выяснилось: РОСА - одно из продолжений закрывшегося в 2011 году Mandriva Linux (старикам более известен как Mandrake). Внутри все выглядит привычным и стандартным, знакомым по другим современным rpm/dnf-based дистрибутивам Linux. Даже зацепиться не за что - одна нестареющая классика.
Из явных плюсов можно отметить собственную пакетную базу, насколько я понял РОСА не зависит от какого-то внешнего Open Source проекта. Отдельно упомяну что "из коробки" этот продукт может похвастать лучшим (на мой вкус) визуальным оформлением пользовательского окружения среди всех рассмотренных:
ALT Linux
Легенда отечественного линуксо-строения с более чем 20 летней историей, не требующая дополнительной рекламы. На сайте можно скачать все редакции ????. Я посмотрел и на серверную версию и на вариант для десктопов.
Тоже кажется когда-то начинался как форк Mandrake, но с тех пор утекло столько воды что теперь это полностью самостоятельный продукт. Из нестандартных особенностей можно отметить совмещение формата RPM и менеджера пакетов APT. Если бы линуксы играли в RPG - это был бы типичный гибридный класс STR/INT!
В дистрибутиве много и других специфичных вещей. Залез к примеру в /etc/shadow, чтобы посмотреть какой алгоритм хэширования используется (в некоторых русских линуксах там ГОСТ). А там пусто. В ALT оказывается своя система хранения паролей ????
Основная фича ALT на мой взгляд - огромная и хорошо сопровождаемая собственная пакетная база, высокая зрелость продукта, очень большое (по российским меркам) коммьюнити.
ОС Атлант
Производитель не дает ничего скачать бесплатно, но в онлайн-магазине на сайте была акция - редакция "Home" неустановленной версии продавалась за 100 рублей ????
Под капотом оказался Debian Buster с LXQt, ну и как водится комплект фирменных обоев. Более ничего интересного внутри обнаружить не удалось. Единственное что бросилось в глаза - какой-то нестандартный инсталлятор, который не предлагает задать пароли и заливает ОС с well-known passwords, в т.ч. для root, и сразу после перезагрузки поднимает сеть и sshd. Ну такое.
В качестве killer feature разработчик предлагает собственный инструмент централизованного управления и дистрибуции софта и обновлений на базе "слоев", работающий на связке squashfs и aufs. В домашней редакции эта функция отсутствует, поэтому ничего по делу сказать не могу. После чтения документации у меня осталось ощущение что это пока больше концепт-кар, нежели рабочая лошадка.
Astra Linux
Уже описывал свои впечатления в предыдущей статье. В самой актуальной версии это Debian Buster 10 с пользовательским окружением собственной разработки - Fly. Обратите внимание на полезный комментарий про текущую доступность бесплатного релиза (вкратце - всё плохо).
RED OS
На сайте бесплатно раздают релиз 7.3 "МУРОМ". Моё первое впечатление - это ещё одна "отечественная" сборка CentOS, но с серьёзными с допами в виде софта свежих версий, включая ядро.
Что с софтом?
Часто, при обсуждении дистрибутивов Linux возникает вопрос: насколько там актуальный софт? Попробую ответить на примере популярных пакетов. Вот последние доступные в репозиториях версии (добавил CentOS 7 для референса):
Package |
CentOS 7 |
AlterOS 7.5 |
REDOS 7.3 |
Astra 1.7 |
ROSA 12.2 |
ALT 10 |
Atlant |
kernel |
3.10.0 |
5.16.2 |
5.10.15 |
5.4.0 |
5.10.74 |
5.10.82 |
5.6.10 |
glibc |
2.17 |
2.17 |
2.28 |
2.28 |
2.33 |
2.32 |
2.28 |
postgresql |
9.2.24 |
10.5 |
12.9 |
11.10 |
12.10 |
11.15, 12.10, 13.6, 14.2 |
11 |
python3 |
3.6.8 |
3.4.9 |
3.8.2 |
3.7.3 |
3.8.11 |
3.9.6 |
3.7.3 |
nginx |
- |
1.16.1 |
1.18.0 |
1.18.0 |
1.20.2 |
1.20.2 |
1.14.2 |
openssh |
7.4p1 |
7.4p1 |
8.2p1 |
7.4p1 |
8.8p1 |
7.9p1 |
7.9p1 |
libreoffice |
5.3.6.1 |
5.3.6.1 |
7.2.4.1 |
7.0.6 |
7.2.5 |
7.2.6 |
6.1.5 |
firefox |
91.8.0 |
60.3.0 |
91.8.0 |
93.0 |
99.0.1 |
91.3.0 |
68.10 |
Заметна "клонированность" AlterOS, а RED OS тут совсем и не похож на "клон". Буду дальше называть его "дериватив".
Ещё заметьте как всё круто с пакетами PostgreSQL в ALT Linux - не зря я выше по тексту нахваливал качество их репозитория.
Промежуточные итоги
Моё резюме - интересующий меня сегмент рынка состоит из трёх типов решений:
Самобытные дистрибутивы собственной разработки: семейства ALT и ROSA.
Деривативы Open Source дистрибутивов - в них сильно угадывается апстрим, но проделана масштабная работа по модернизации и адаптации их к требованиям локального рынка. Запишу сюда Astra и RED OS. Я не хочу сказать что они второго сорта, очень даже наоборот - там сделаны достаточно масштабные доработки, упакованы актуальные версии софта, проведено тестирование совместимости с "отечественным" железом и прикладным ПО и т.п. и т.д. Но глобально они остались CentOS'ами и Debian'ами. Может это даже хорошо с точки зрения совместимости и удобства гугления проблем.
Пересборки Open Source продуктов с некоторым "улучшайзингом". Видимо сюда можно включить все остальные продукты.
Hype-check
После тест-драйва я решил проверить количество поисковых запросов в Яндексе, содержащих наименование дистрибутива, чтобы оценить относительный размер пользовательской базы и сообщества. Не бросайте помидоры - конечно такой метод это антинаучная ахинея, но кажется он всё-же позволяет отделить более или менее популярные продукты от нишевых. Там где мне показалось это уместным я проверил и английское и русское наименование продукта, но это не сильно изменило относительный расклад.
Дистрибутив |
Что ищут |
Показов в месяц |
Итого показов |
Astra Linux |
Astra Linux |
180 285 |
270 481 |
Астра Линукс |
90 196 |
||
ALT Linux |
ALT Linux |
37 955 |
59 102 |
АЛЬТ Линукс |
21 147 |
||
RED OS |
РЕД ОС |
16 851 |
24 487 |
RED OS |
7 636 |
||
ROSA Linux |
ROSA Linux |
18 217 |
20 416 |
РОСА Линукс |
8 199 |
||
AlterOS |
AlterOS |
5 578 |
5 578 |
ОС Атлант |
ОС Атлант |
129 |
129 |
Выводы
По сумме тест-драйва и хайп-чека я сделал следующий вывод - рынок российских линуксов "общего назначения" в целом поделен между четырьмя крупными семействами продуктов: ROSA, ALT, Astra и RED OS.
Хотел тут попробовать изложить какое-то своё видение позиционирования. Но потом подумал что в интересующем меня контексте все рассмотренные варианты Linux это продукты с весьма стандартными потребительскими свойствами и высокой степенью взаимозаменяемости*. Сейчас наверное обижу хардкорных инженеров, но кажется что выбор дистрибутива особенно не влияет на перформанс корпоративного ИТ, лишь бы софт нужный вставал. Нет, конечно есть разные тонкости, не стоит выбирать целевой продукт с помощью броска кубика - но в рамках этого микро-исследования простительно их и проигнорировать.
(*) Особенно кризис жанра заметен в серверных задачах: иногда кажется что скоро все серверные линуксы превратятся в минималистичные запускалки докер-контейнеров и вся эта огромная инфраструктура репозиториев и пакетов, на которой они стоят, превратится в пережиток прошлого.
PS: Но что действительно в настоящий момент становится интересным, так это экосистема смежных продуктов. Посмотрите сколько у Microsoft вокруг ОС всякого понаделано - и служба каталога, и централизованное управление и доставка софта, и мониторинг и ещё куча всего. Всё "из коробки". И тут вот действительно закопаны реальные конкурентные преимущества! Некоторые локальные разработчики даже пошли эту сферу уже прорабатывать, но это совсем другая история.
Комментарии (69)
NAI
25.04.2022 11:54+4Сразу отмечу - меня интересовали вопросы массового "корпоративного" использования, я мало времени уделил тонкостям сертификации и дополнительным встроенным средствам защиты.
...
PS: Но что действительно в настоящий момент становится интересным, так это экосистема смежных продуктов. Посмотрите сколько у Microsoft вокруг ОС всякого понаделано - и служба каталога...
И где обзор с точки зрения корпоративного использования? Ну там например про Astra Linux Directory
Понятно дело что каждый дистриб можно поставить, в нем будут нескучные обои... но корпоративка же не про это.
chemyakyn
26.04.2022 09:17+5Если почитать документацию к Альту, там все средства управления развиты так, что Астре и не снилось. Ладно бы FreeIPA (aka Astra Linux Directory), но там ещё и Samba с отдельными групповыми политиками:
https://www.altlinux.org/Групповые_политики/ADMC
https://admx.help/?Category=ALTLinux&Language=ru-ru#
Вообще, надо признать, что 10-я версия демонстрирует огромные качественные изменения, по сравнению со всеми предыдущими.
NAI
26.04.2022 10:21+2Так вот про это и надо писать =) делать обзоры, сравнивать. Яб с радостью почитал, а то мало ли придется внедрять.
IkaR49
26.04.2022 11:52В Астре самба поддерживает Мандатные метки, к слову.
chemyakyn
26.04.2022 12:14Поддерживает ровно тоже самое, что во всех Линуксах. Так называемый "мандатный доступ" не они придумали. Они просто придумали свою систему настройки. Security by obscurity - кажется, это так называется?
Главное, побольше слушать то, что втирают их продаваны.
IkaR49
26.04.2022 13:26+2Поддерживает ровно тоже самое, что во всех Линуксах.
Спорить не буду, не сталкивался нигде кроме Астры.
Security by obscurity - кажется, это так называется?
Не знаю, насколько эта информация открыта, но вроде как астровское разграничение доступа "формализовано математически". Сам не копался - утверждать не буду.
Главное, побольше слушать то, что втирают их продаваны.
Я и не слушаю, я с Астрой непосредственно работаю.
chemyakyn
26.04.2022 13:47Можно подумать, весь остальной мир ничего об этом не знает и использует костыли из растений и удобрений.
Внезапно, остальной мир не живёт в темноте и неведении, а давно использует хорошо отлаженный открытый продукт. Но, апологеты Астры Вам обязательно скажут, что он не кошерный и разработан по заказу АНБ. Главное - верить!
mylitsyn
27.04.2022 07:10вам просто не приходилось в реальной жизни работать с мандатным управлением доступом и потому вы находитесь в счастливом неведении
Попробовали бы вы создать информационную систему с мандатным управлением доступа, что бы доменный пользователь через корпоративный web портал получил доступ к записям в базе данных его уровня (и только его уровня доступа) и потом отправил документ на печать с автоматическим проставлением уровня конфиденциальности, а потом бы рассуждали
geher
26.04.2022 18:24+1Так называемый "мандатный доступ" не они придумали.
Не они. И, судя по их же материалам, они об этом знают.
Они просто придумали свою систему настройки.
Как-то читал статью про отличия мандатной модели именно в Астре, но что-то найти никак не могу. Если исходить из данных той статьи, то суть отличий не в "своей системе настройки", а в некотором изменении самой модели мандатного доступа. Для чего это изменение сделано, и что в итоге дает, не изучал, ибо на данный момент мандатное разграничение доступа мне как-то избыточно, а потому читал "наискосок". Но рекламируют как плюс их системы.
Security by obscurity - кажется, это так называется?
Это называется не так. Суть не в сокрытии чего-то, а в банальном разграничении прав и контроле целостности.
zartarn
27.04.2022 10:54Как-то читал статью про отличия мандатной модели именно в Астре, но что-то найти никак не могу
Вы не про нее случайно? https://xakep.ru/2015/09/15/astra-linux-se/
mylitsyn
27.04.2022 07:06+1комментарий из серии: зачем смотреть на этот автомобиль, колесо не они придумали все равно.
insolitam
25.04.2022 13:34+1Росу из самобытных можно уже вычеркнуть, это уже внутри Федора, разработку как exMandriva не осиливают, ещё и сообщество растеряли после смены платформы, загибается.
ivoronin Автор
25.04.2022 21:03+1А где про это почитать? Федора там образно или прям пакеты уже пересобирают от неё?
chemyakyn
26.04.2022 09:12Я когда-то спросил Новосёлова, и вот что он мне ответил:
Своя пакетная база:
urpmi: платформа rosa2016.1 и основанные на ней дистрибутива ROSA Fresh R11.1 , ROSA Enterprise Desktop X4
dnf: платформа rosa2021.1, дистрибутива ROSA Fresh 12, ROSA Chrome 12 (о чем новость)
Является продолжением развития 2016.1, но изменён пакетный менеджер, пакетная база своя продолжает развиватьсяCentOS:
ROSA Enterprise Linux Desktop/Server 7.3 сертифицированный (Cobalt) и нет, 7.9 не сертифицированный
ROSA VirtualizationЯ думаю, в качестве корпоративной ОС, Роса скорее мертва.
keleg
26.04.2022 11:26+1C федорой теперь один и тот же пакетный менеджер RPM4 (впрочем, остальные наследники мандривы, Mageia и OpenMandriva тоже на него перешли).
Ну и стараемся поддерживать совместимость с распространенными федоровскими бинарниками типа хрома, чтоб можно было ставить без особых проблем.
А в остальном все осталось так же, ближе всего к ROSA пакетные базы OpenMandriva (есть общие разработчики), потом Mageia и Fedora.
jobless
25.04.2022 13:34+5Сможете объяснить, каким вы себе представляете читателя, которого чуть больше чем пару недель интересует тема "отечественная операционная система" и он при этом не знает того, о чём вы пишите. Иногда складывается впечатление, что авторы таких статей думают, что все кроме них лишены доступа к интернет или статья писалась для бумажной газеты распространяемой среди таких лишенцев.
edo1h
25.04.2022 19:24+11ну я такой читатель.
линуксы использую и дома, и на работе, живу в РФ, поэтому прочитать обзорную статью про отечественные дистрибутивы было интересно.
при этом нужды в импортозамещении у меня нет, поэтому сам ставить 100500 разных сборок я бы не стал.
Tolik-5
26.04.2022 14:00+5Я такой читатель. Поскольку мне (пока) нет необходимости переходить на "отечественную ОС", я и (пока) не тратил время на гугление. Но в принципе тема интересует, поэтому именно такой обзор был и нужен, автору спасибо.
jobless
26.04.2022 14:25-1Отвечу сам себе в качестве уточнения. Детсадовских обзоров вида - я ставил эту ос в виртуалке и даже я тестировал её на своём ноутбуке, полно и интерес они представляют для таких же детсадовцев.
Единственное, что на эту тему действительно может интересовать это обзор на основе реальной(или даже виртуальной) экскурсии в офисы тех кто выбрал что то одно и как минимум уже несколько месяцев прожил со своим выбором и собрался "заводить детей" или "подумывает о разводе"
И уже на этой основе выводы будут действительно интересны.
yoz
25.04.2022 14:27+6Когда подрабатывал "программистом" в муниципальных учреждениях, там как раз начинали выдавать ноутбуки с альтом. Линух как линух, нужное работало, каких-то особых проблем не вызывало. Но крайне мало его реально на железе.
impexp
25.04.2022 15:01+1Для полноценного "отечественного" нужна поддержка криптографии (как минимум, КриптоПро), полноценную поддержку токенов, банковских приложений, 1С и т.д. Всё, кроме Альт, предполагает сеансы самоудовлетворения путём путём пересборки "на коленке" либ с нужными зависимостями, трёхэтажные маты при падении из-за несоответствия версии shared liblaries, в итоге переход на статические либы, но однозначно не без подводных камней. Можно ли называть полноценным продуктом то, что в типовых сценариях в продакшен падает при чихе?
Lapk
25.04.2022 20:55у нас почти 2 года Астра. dm слабенький, чуть что и дохнет. Но офигеть шустрый.
Нужен браузер, крипто про, остатки випнета и ещё по мелочи. Обошлись без випнета, яндекс-браузер не очень только на 1 нужном ресурсе, криптопро не идеал, но и на винде не сильно меньше проблем с ним. Короче, всё норм.
Система либо "для домохозяек" - поставил браузер и ничего не трогай, либо для достаточно разбирающихся линуксоидов, могущих починить эти редкие проблемы.
По удобству пользования и обслуживания похуже минта (но нагрузка на железо микроскопическая. Про требование "свыше" промолчу :) ), заметно надёжнее винды для тех самых задач домохозяек - по работе требуется браузер, принтер и ещё немного софта.
Для дома Астра... Не знаю, ставить на домашний страшно :) , как и любой линукс виндузятнику с 20-летним стажем.
elfukado
26.04.2022 05:54Система либо "для домохозяек" - поставил браузер и ничего не трогай, либо для достаточно разбирающихся линуксоидов, могущих починить эти редкие проблемы.
В обоих случаях, если речь не о госконторах - есть же куча дистрибутивов для этого, зачем тут какой-то непонятный, с маленьким сообществом и нескучными обоями.
Lapk
27.04.2022 09:15в конторе требование именно Астры (даже минт нельзя), дома - нужен софт от адоба и вс от мс. В остальном можно было бы на линукс и перейти
CheGevara
25.04.2022 15:06+9ИМХО незаслуженно выкинут Calculate Linux, ибо он хорошо, и в отличие от остальных создавался не для того, что бы на импортозамещение делать денги
Stanislavvv
25.04.2022 15:13+3Альт на самом деле тоже создавался не для импортозамещения, а по принципу "добавим русский перевод в мандрейк" (да, тогда мандрива ещё была мандрейк), ибо был спрос на линукс с русским переводом.
Уже сильно потом, когда слово "импортозамещение" появилось - таки да, решили присоединиться. Но основная часть собственных наработок была сделана ещё до этого (ну там etcnet для конфигурации сети, своё для паролей, замена AD и т.п.).
wolfer
26.04.2022 13:22Альт долгое время был единственным вариантом сертифицированной серверной ОС для гос.сектора с, опять же, сертифицированным openssl с ГОСТовыми алгоритмами на борту. Ну и астра вроде чуть позже подъехала
ivoronin Автор
25.04.2022 15:20Он не выкинут, а по объективным причинам оставлен за скобками!
chernish2
25.04.2022 18:00А по каким причинам? Интересно же.
ivoronin Автор
25.04.2022 18:51+1Так написал же - в связи со спецификой (нужен легкий доступ к экосистеме проприетарного софта третьих поставщиков) рассматривались дистрибутивы на базе deb и rpm. Я что-то пропустил и CL поддерживает установку таких пакетов?
Devoter
26.04.2022 04:43+1Ну так gentoo умеет в установку и deb и rpm при некотором желании, а calculate, как его производная - тоже должен. Мало того, некоторые пакеты прямо в основном репозитории именно таким образом и ставятся (ebuild-скрипт скачивает и распаковывает deb/rpm). Насколько все легко на сегодня - судить не берусь (с Gentoo связь потеряна последние лет 8), может, какой более удобный инструмент уже придумали. Ну и не забываем про snap/flatpack - вот где экосистема современного проприетарного ПО.
ivoronin Автор
26.04.2022 08:39+3Ну честно говоря звучит как способ нескучно провести вечер для linux-энтузиаста :-)
ggrn
26.04.2022 14:02Для snap нужен systemd, а его в кальке из коробки нет.
А в целом согласен, зря выкинули, лучший из отечественных дистров.
Kotofay
25.04.2022 15:22Alt единственный у меня завёлся без бубнов на стареньком EeePC с гигом памяти.
geher
25.04.2022 17:42Каждый дистрибутив я попытался установить на виртуальную машину (KVM). На этом этапе отвалилась только ОС "Эльбрус". Инсталлятор падает на этапе разбивки диска. Видимо его работа на x86/KVM не особо тестировалась - ОС предназначена в первую очередь для серверов на одноименных процессорах. Я даже удивился, обнаружив сборку для x86
Где-то читал, что этот дистрибутив изначально позиционировался как демонстрация реализации поддержки одноименного процессора в линуксе. Соответственно, на его основе пилили поддержку "Эльбрусов" в других дистрибутивах (если не путаю, как минимум в Астре и Альте). Версия для x86 вообще позиционировалась как исключительно демонстрационная.
Flidermouse
25.04.2022 18:25Будучи «в теме» импортозамещения уже почти 5 лет я по началу сильно удивился списку из 66 ОСей, но потом всё встало на свои места:
Итого до финала дошли следующие продукты — AlterOS, ROSA Linux, ALT Linux, ОС «Эльбрус», ОС «Атлант», Astra Linux и RED OS.
И в целом можно этот список сократить до Альта и Астры, они сильно выделяются. Альт долгожитель но консервативен, Астра «молодая динамичная инновационная».geher
25.04.2022 19:04PS. У альта в репе есть ядро посвежее. Надо вместо ядра std-def, которое ставится по yмолчанию, поставить un-def.
Volkodlak
25.04.2022 21:58+1Как-то уж совсем в плохом свете выставили Centos 7 - из коробки postgresql 9.2, но никто не мешает подключить репу с 14.2. А в той же Астре 1.7 Смоленск (Special Edition) 11.10 прибита гвоздями из-за сертификации и установка старших версий возможна только из репов PostgresPro за очень много денег, не говоря уже про Орел (Common Edition), где лежит не менее протухшая на сегодняшний день postgresql 9.6 и обновиться можно только на PostgresPro 11
Это не говоря о том, что Смоленск собран на основе Debian 10 (EOL 06.2024), а Орел на 9 ветке (EOL 06.2022) у которых срок поддержки 5 лет, а у Centos он 10
litos
26.04.2022 05:03+2Исходя из всего вышесказанного судя по всему интересными остаются только дистрибутивы Alt и Calculate. Долгожители, сделаны до тренда на импортозамещение. Большая пользовательская база. Второй на основе gentoo и если есть опыт с этой системой можно пересобрать как угодно под себя.
chemyakyn
26.04.2022 09:22+4Calculate зря не попробовали. Дистрибутив показался мне весьма интересным. Считаю, в Реестр он попал совершенно заслужено.
Ульяновск BSD, на удивление, оказался живым. Т.е., если нужен именно BSD, Ульяновск - рекомендуется.
Мой выбор, конечно, Альт. Выбор вполне осознанный и объективный.
Am6er
26.04.2022 09:46+1Дистрибутивы, построенные на менеджерах пакетов, отличных от RPM и DEB
Не понятен этот критерий отсева. @ivoronin поясните пожалуйста.
Astra 1.7 - Kernel 5.4.0
Некорректная информация, поправьте. Текущая версия Astra 1.7.1. Ядра текущие версии на выбор: 5.4.0-81 и 5.10.0-1045.
ivoronin Автор
26.04.2022 10:22+1Поясняю - всякий проприетарный софт, в т.ч. отечественный, поставляется в бинарных пакетах в основном этих форматов. Да, безусловно любой deb и rpm можно расковырять и превратить его в пакет для вашего дистрибутива. Но как было отмечено в начале статьи "смотр" был с точки зрения массового использования в корпоративном секторе. Там предстоит решить значительно более интересные и масштабные проблемы нежели чем сопровождение разных схем переупаковки софта.
mylitsyn
26.04.2022 10:54по поводу nginx в Астре - тоже не хватает информации, в репозитории nginx 1.18 и nginx-untit 1.21
также firefox в Астре 93, libreoffice 7.0.6, postgresql 11.10
Поправьте пожалуйста, версии
ivoronin Автор
26.04.2022 10:56+1У нас с вами явно разные астры! Можете показать свой sources.list?
mylitsyn
26.04.2022 10:59у меня стандартные репозитории Астры 1.7.1:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=158598882
Основной репозиторий
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free
Оперативные обновления основного репозитория
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free
Базовый репозиторий
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free
Расширенный репозиторий
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free
Расширенный репозиторий (компонент astra-ce)
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce
Konvergent
26.04.2022 12:00Операционные системы, не основанные на Linux. Такая нашлась одна - Ульяновск.BSD. Экосистема ПО для "отечественных" ОС, основанных на Linux, и та не сильно развита, а для BSD так и вообще ничего нет. Зато можно патчить KDE!
Автор, зачем кидать камень в чужой огород? Написал бы честно: я линуксойд и не хотел разбираться с BSD системой. Или: не хочу смешивать обзор систем с разным ядром и принципами.
Между тем, ульяновцы долго уже над своим продуктом работают и им пользуются люди. Разработка в BSD системе не всегда требует такого же штата сотрудников, что и под линукс ядро.
geher
26.04.2022 20:05+1Еще поправки по Альту.
Firefox доступен в двух версиях. ESR - 91 (ставится по умолчанию), и обычный - 95.01
Libreoffice тоже по умолчанию ставится более старая версия (stil) - 7.2.6, а в репе доступна также и более свежая - 7.3.2
ghostinushanka
— что и куда эти дистрибутивы шлют «из коробки».
Для полноты картины нужна выкладка полного разбора траффика «голой» системы, «само-МИТМ» и при наличии — указание что и куда отправляется.
Вот тогда можно сравнивать, ИМХО.
ivoronin Автор
Ну что вы сразу на больное, трщмаёр!
ghostinushanka
«Что болит, на то и жалуемся, вы уж простите.» ©
А болит сильно и похоже не у одного меня, даже минус в карму за то сообщение кто-то влепил.
На самом деле достаточно вспомнить историю с тем как убунта поисковые запросы из окружения рабочего стола «пересылала в интернеты». Исследование поведения ОС должно быть стандартной практикой для организаций и гос-органов, тем более если речь о дистрибутиве Linux, к которому по идее есть исходники. Увы в реальности «всё как всегда».
ThePaleEmperor
Поддерживаю. Думаю, многие будут рады, если кто-нибудь проведёт хотя бы минимальный анализ и выпустит статью
Neutr0n
В REDOS появился удивительный пакет ca-certificates-ru-2022-1.el7.noarch, вероятно, для поддержки госуслужливых сертификатов...
nebularia
Вполне логично иметь такой сертификат в системе, которая позиционирует себя, как российская. К чему претензии тут? Напомнить о причине его появления в принципе?
ivoronin Автор
Видимо потому что это прямая дорога к государственному MITM:
Действительно очень некрасиво.
nebularia
А остались какие-то другие варианты? Спасибо центрам сертификации, отзывающим серты из-за желания левой пятки (я сильно сомневаюсь, что санкции действительно их обязали поступить именно так).
ivoronin Автор
Я предпочел бы продираться через заградительные крики браузера или согласиться на то, чтобы там был letsencrypt, чем ставить корневые сертификаты от "Russian Trusted Root CA". Тут либо "Russian", либо "Trusted".