Разбираемся, в каких сценариях «Аврора» уже превосходит Android: безопасность, кастомизация, импортозамещение — и где системе ещё есть куда расти.
С 2023 года российские гаджеты на ОС Аврора стали активно внедрять в государственные IT-системы, чтобы заменить Android и iOS. Правда, в айтишных кругах она вызывает споры: она защищена и номинально считается российской, но при этом построена на ядре Linux и технологиях Nokia. Сейчас уже умеет запускать привычные приложения для Android.
В нашей статье разберем, чем система реально хороша, где еще сырая — и сможет ли она стать полноценной заменой Android в российских реалиях.
Что за ОС Аврора — главное
Когда по причине санкций возникла опасность, что смартфоны российских граждан в один прекрасный момент могут превратиться в кирпичи, работа над отечественным аналогом ОС, которая неторопливо велась с 2016 года, существенно ускорилась. К 2023 году продукты с ОС Аврора поступили в розничную продажу. Это были мобильные устройства под брендом Fplus — смартфоны, планшеты и карманные компьютеры. Приобрести их мог любой желающий, но в первую очередь устройства были рассчитаны на государственный сектор и корпоративное применение.
Аврора разработана на базе Sailfish OS, финской операционки от компании Jolla (наследницы Nokia), и изначально заточена под нужды корпораций, которым важна безопасность и независимость.
Создатели Авроры не стали изобретать велосипед, но сместили акценты. Если оригинальная система позиционировалась как альтернатива Android для всех желающих, то российская версия сразу была жестко ориентирована на безопасность и управляемость.
Федеральная служба по техническому надзору (ФСТЭК) выдала сертификат соответствия, что автоматически открыло двери в госзакупки. Но путь от нишевой разработки до полноценной экосистемы оказался сложнее, чем ожидалось.
В отличие от iOS и Android, ориентированных на массовый потребительский рынок, Aurora создана с другими целями. Ее принципиальные отличия от указанных платформ заключаются в следующем:
Это закрытая система. Исходный код недоступен для свободного изучения — в отличие от того же AOSP (открытой базы Android). Это одновременно и плюс, поскольку сложнее найти уязвимости, и минус, так как сообщество не может просто взять и доработать систему. Такой подход резко контрастирует с философией открытости, которую пропагандируют Google и другие ИТ-корпорации. Однако для госструктур, где каждый лишний наблюдатель — потенциальная угроза, подобная изоляция выглядит логичной.
Архитектура. Аврора построена на принципах модульности: компоненты можно обновлять или заменять по отдельности, не меняя всю систему. Это удобно для корпоративных сценариев, где важно кастомизировать ОС под конкретные задачи — например, отключить камеру у сотрудников, работающих с секретными документами, или жестко привязать устройство к корпоративному VPN. В Android подобные настройки требуют либо глубокой модификации системы, либо использования специализированных решений для повышения безопасности вроде Samsung Knox.
Экосистема. В Aurora все приложения пишутся строго на QML (для интерфейсов) и C++/JavaScript (для логики), а с недавних пор добавилась поддержка Flutter. Google Play тут нет, но есть RuStore, а также предустановленные сервисы вроде Р7-Офис и VK Мессенджера + корпоративные решения для РЖД или «Аэрофлота». При этом разработчики активно работают над совместимостью с Android-приложениями через контейнерные технологии, пока что с переменным успехом.
Аврора разрабатывалась с расчетом на разнородные аппаратные платформы, включая российские процессоры Эльбрус и Байкал. Это еще одно отличие от конкурентов, в частности, от iOS, которая работает только с железом Apple.
Для кого это сделано
Пока основными пользователями Авроры остаются госучреждения и крупный бизнес. Например, Росстат закупил 19 тысяч планшетов на этой ОС для переписи населения, а позже эти устройства разошлись по разным министерствам. В 2023 году в розницу вышли смартфоны Fplus — аппараты с ценником в диапазоне от 24 до 43 тыс. руб. Продажи можно назвать скромными, но цель тут не конкуренция с Xiaomi, а отработка технологий в «боевых» условиях.
В 2024 году большая часть государственных структур перешла на устройства с Aurora OS для работы с ГИС (государственными информационными системами). РЖД обязала сотрудников использовать устройства с отечественным ПО — для этого даже закупили партии гаджетов. На ОС Аврора работают терминалы МВД и пилотное оборудование для медицинских нужд.
Сейчас Аврора уже выходит за рамки смартфонов и КПК: тестируются версии для ТВ, роутеров и даже автомобилей. В 2025 году показали новый прототип для ноутбуков — видимо, чтобы чиновники могли печатать на клавиатуре без риска утечки данных в облачные платформы. Особый интерес представляет программа Аврора+ — разработчики обещают, что это будет унифицированная среда для самых разных устройств: от медицинского оборудования до умных светофоров.
Производители выпускают несколько типов гаджетов с предустановленной Aurora OS. Среди них можно выделить защищенные смартфоны Aquarius, которые поставляются в государственные учреждения, и промышленные планшеты Fplus T800, применяемые в корпоративном секторе. Также доступны специализированные решения, например, платежные терминалы, проходящие пилотные испытания в банковской сфере.
Совместимость с Android-приложениями возможна из-за технологии Avroid — собственной разработки Aurora. Ее особенность — использование контейнеризации вместо полной эмуляции, что позволяет запускать приложения в изолированной среде, сохраняя приемлемый уровень производительности и контроль безопасности.
Однако, как отмечается в технической документации, технология имеет определенные ограничения. Например, не поддерживаются приложения, требующие глубокой интеграции с системой. В 2024 году через Avroid было доступно около 1 500 проверенных Android-приложений, наиболее востребованных в корпоративной среде.
В каких местах Aurora конкурирует на равных или опережает Android
Никто не станет спорить с тем, что в массовом потребительском сегменте Аврора пока остается нишевым продуктом. В плане популярности и востребованности соревноваться с Android отечественное решение просто не в состоянии. Однако в некоторых направлениях Aurora OS предлагает уникальные решения. Причем преимущества российской ОС проявляются не только в традиционно сильных для нее сферах безопасности, но и в довольно неожиданных аспектах.
Мы рассмотрим каждый пункт в подробностях и приведем примеры реального превосходства отечественного продукта.
Безопасность как концепт
Даже на официальном сайте Аврора представлена как защищенная ОС с мобильной инфраструктурой, устойчивой к санкционным рискам. И это чистая правда. В отличие от Android, где безопасность — это по сути набор заплаток на уязвимом ядре, здесь защита встроена в архитектуру.
Например, механизм доверенной загрузки проверяет цифровую подпись каждого компонента — от загрузчика до системных библиотек. Попытка модифицировать систему приводит к блокировке.
Для корпоративных пользователей реализована полноценная работа с электронной подписью прямо из системы — без дополнительных токенов и настроек. В банках, внедривших Aurora, время на подписание договоров и документов через встроенный криптопровайдер сокращается в несколько раз.
Оптимизированная архитектура без балласта
Отсутствие необходимости поддерживать миллионы устройств и тонны legacy-кода позволило создать более стройную архитектуру. На практике это означает, что Aurora потребляет на 30-40% меньше оперативной памяти на аналогичном железе.
Особенно заметна разница на устройствах с отечественными процессорами. В тестах планшетов на процессорах Эльбрус Aurora демонстрирует плавность интерфейса, которой сложно добиться на Android даже с более мощными мобильными системами Snapdragon на кристалле Qualcomm.
Энергоэффективность как приоритет
В отличие от Android, где фоновые сервисы Google и производителей съедают заряд батареи, Aurora реализует агрессивную оптимизацию энергопотребления. В полевых испытаниях устройства работали на 20-25% дольше в аналогичных условиях использования.
Особенно ценна эта особенность для промышленного применения — например, в устройствах мониторинга, которые должны работать неделями без подзарядки. При этом система сохраняет работоспособность при экстремальных температурах от -40°C до +60°C благодаря тому, что устройства изначально создавались с учетом суровых климатических условий использования.
Глубокая интеграция с госсистемами
Aurora — это единственная мобильная ОС, где Госуслуги, СБИС и другие государственные сервисы работают не как сторонние приложения, а как полноценная часть системы. Например, электронная подпись документов реализована на уровне ОС, а не через отдельное приложение.
В одном из региональных МФЦ (Нижегородская область) после перехода на Aurora скорость обработки документов увеличилась на 15% просто потому, что система понимает российские форматы дат, номеров и других данных непосредственно из коробки.
Предсказуемая система обновлений
В Android мир обновлений — это лотерея, где сроки и доступность апдейтов зависят от производителя устройства. Aurora предлагает централизованную систему с гарантированной поддержкой каждого гаджета в течение 5 лет.
Для корпоративных клиентов это означает возможность планировать жизненный цикл устройств на годы вперед. В РЖД, где развернуто несколько тысяч устройств с Aurora, ИТ-отдел сократил расходы на обновление парка на 40% благодаря этой предсказуемости.
Встроенные корпоративные инструменты
То, что в Android требует покупки дополнительных MDM-решений (специальных программ для управления корпоративными устройствами), в Aurora доступно в заводской сборке.
Что может администратор:
создавать изолированные профили для разных задач;
управлять правами доступа к функциям устройства;
дистанционно развертывать политики безопасности;
контролировать целостность системы на всех устройствах.
В банках внедрение Aurora позволит сократить расходы на мобильных администраторов — многие функции управления станут доступны без дополнительного ПО.
Гибкость для специализированных решений
Aurora легко адаптируется под узкоспециализированные задачи.
Несколько примеров:
терминалы для нефтяников с ударопрочным корпусом и возможностью работы в перчатках;
медицинские устройства с поддержкой специализированных датчиков;
промышленные планшеты с интерфейсами для устаревшего оборудования.
На кастомизацию под такие задачи обычно требуется в 2-3 раза меньше времени, чем при работе с Android. При этом нет необходимости модифицировать ядро системы — все делается через стандартные инструменты разработки.
Локализация, которая учитывает реалии
В Aurora русский язык — не просто перевод интерфейса, а полноценная основа системы.
Это проявляется в поддержке всех особенностей русского языка, интеграции с национальными стандартами, учете российских норм документооборота и адаптации под местные бизнес-процессы.
Например, система корректно обрабатывает склонение ФИО во всех падежах — проблема, с которой до сих пор сталкиваются многие Android-приложения.
Независимость от внешних факторов
Архитектура Aurora изначально проектировалась с учетом возможных ограничений:
все критически важные сервисы имеют отечественные аналоги;
система может работать в полностью изолированных сетях;
обновления распространяются через российскую инфраструктуру;
нет зависимостей от зарубежных сервисов.
Если определенные международные сервисы прекратят работу в России, устройства на Aurora продолжат функционировать без ограничений.
Производительность в специализированных сценариях
При выполнении задач, важных для корпоративного сектора, Aurora регулярно обходит Android в тестах:
обработка больших массивов данных — на 15-20% быстрее;
криптографические операции — в 2-3 раза эффективнее;
параллельная работа с документами — меньше задержек;
длительные сессии работы — стабильнее производительность.
Особенно заметна разница на устройствах с российскими процессорами, где оптимизация Aurora проявляется наиболее ярко. Справедливости ради отметим, что в потребительских задачах (игры, видео) Android быстрее на 20-25%.
Экосистема для профессиональных разработчиков
Хотя магазин приложений Aurora пока не может соперничать с Google Play по количеству программ, для корпоративных нужд предлагаются:
современные инструменты разработки (Flutter, Qt);
простые механизмы портирования Android-приложений;
система сертификации для защищенных решений;
поддержка российских криптоалгоритмов на уровне API.
Например, разработка корпоративного мессенджера с шифрованием занимает вдвое меньше времени, чем для Android.
Поддержка отечественного железа
Aurora демонстрирует лучшую оптимизацию для российских процессоров по сравнению с Android. В тестах на Эльбрусах и Байкалах разница в производительности достигает 30-40% в пользу отечественной ОС.
Система также поддерживает промышленные компьютеры и контроллеры, устаревшее оборудование, специализированные аппаратные модули и устройства с повышенными требованиями к безопасности. Это делает Aurora предпочтительным выбором для проектов импортозамещения в госсекторе и промышленности.
Но главное преимущество Aurora — это не отдельные функции, а целостная концепция. Система создавалась не затем, чтобы угнаться за Android, а чтобы решать конкретные задачи российских пользователей и предприятий. И судя по темпам развития, у нее есть все шансы не просто догнать, но и перегнать зарубежные аналоги в ключевых для нашей страны сферах.
Проблемы и перспективы ОС Aurora
Основное препятствие для массового внедрения Aurora — ограниченность программной экосистемы. Несмотря на наличие RuStore, количество качественных приложений остается критически малым. В середине 2024 года на официальном сайте было представлено несколько сотен нативных приложений, при этом многие из них — узкоспециализированные решения для госсектора.
Механизм совместимости с Android-приложениями через Авроид Платформу демонстрирует существенные ограничения в производительности. Тесты показывают падение скорости выполнения операций на 40-60% по сравнению с нативными Android-устройствами аналогичной конфигурации. Особенно заметны проблемы при работе с графически насыщенными приложениями.
Аппаратная платформа также вызывает вопросы. Большинство доступных устройств используют устаревшие процессорные решения, что ограничивает пользовательский опыт. Например, флагманский смартфон Aquarius AQ27 на базе Aurora оснащен процессором, эквивалентным по мощности Snapdragon 730G, который появился на рынке еще в 2019 году.
Свежие анонсы разработчиков свидетельствуют о смене стратегического курса. Представленный в конце 2024 года гибридный режим работы — это первая попытка выйти за рамки мобильной ОС. Техническая документация указывает на использование адаптивного интерфейса, который динамически изменяет элементы управления в зависимости от подключенных устройств.
Согласно дорожной карте разработчиков, ключевые этапы развития платформы запланированы до 2027 года. В официальных материалах ОМП указано, что полноценная поддержка Android-приложений (без потери производительности) ожидается не ранее 2026 года, а расширение экосистемы до 3000+ нативных приложений должно быть достигнуто к концу того же года. Для массовой адаптации потребуется дополнительное время: по оценкам специалистов — это еще от 2 до 3 лет.
Комментарии (232)
unreal_undead2
21.05.2025 12:34промышленные планшеты Fplus T800, применяемые в корпоративном секторе.
На Озоне продаются с хуавеевским билдом андроида (в прошивке Appgallery и Gbox), вполне себе приятная штука для личного пользования. Про Аврору на нём только недавно разговор зашёл. И насколько понял, одна из основных фич Авроры (для "обычного" пользователя из хабровского контингента) - установка обычных линуксовых пакетов из репозитория (скажем, тут упоминалось).
leonidy85
21.05.2025 12:34Это вполне полноценный linux где есть командная строка и pcman из коробки, на ней вполне можно через гит что то скачать, прямо на ней собрать и запустить, проверял на RTL-SDR
RPM для нее родной формат пакетов.
И надо себя заставить выложить хотя бы Аврору 4 под t800, а то спросить спросил...unreal_undead2
21.05.2025 12:34Потенциально было бы интересно, хотя не до конца понятно, что реально (с точки зрения используемого функционала, а не архитектуры) получу по сравнению с termux. Имеющийся планшет перешивать не буду, но если на Озоне опять выкинут тысяч за 6 - могу и взять для Авроры.
13werwolf13
21.05.2025 12:34что реально получу по сравнению с termux.
как минимум возможность пользовать свои скрипты и утилиты не в кострированном окружении, как минимум полноценный init с возможностью крутить службы и пользоваться благами неймспейсов и сигрупс. ну это так пальцем в небо, потому что обещанный бесплатный тестовый образец они мне так и не прислали..
unreal_undead2
21.05.2025 12:34Неймспейсами/докерами я и на десктопе не пользуюсь, поднять сервисы при загрузке можно и с termux. Да, реализовано по другому - но, опять же, я именно про функционал, а не про архитектуру.
бесплатный тестовый образец они мне так и не прислали..
Образец чего? Здесь речь о накатывании скачанной с 4pda прошивки с авророй на купленный по дешёвке на озоне совместимый планшет.
13werwolf13
21.05.2025 12:34реализовано по другому - но, опять же, я именно про функционал
и я про функционал. чтобы в термуксе поиметь нормальный сервис (да или просто запустить нужную для работы утилиту которой не стоит дозволять слишком много), со всем hardending и observability нужно знатно поприседать, и часто рутануть сам андроид что не всегда делать хочется.. а тут нативненько из коробочки, без установки второго рантайма практически идентичного системному и занимающего лишнее место. лично я пользуюсь termux для рабочих задач довольно часто, и его ограниченность нервирует.
Образец чего? Здесь речь о накатывании скачанной с 4pda прошивки с авророй на купленный по дешёвке на озоне совместимый планшет.
купить мусор (а подходящее для авроры железо инными словами я назвать не могу) чтобы помогать разработчикам (а на текущем этапе это именно помощь им багрепортами, сборкой пакетов, etc) за свои деньги.. я конечно могу, но в чём мой профит? если бы они хотя бы не положили болт на запрос и снизошли до хоть какого нибудь ответа (например "простите, но вы написали 2315'тым а у нас всего 1500 мест") я бы над этим задумался. но нет.
unreal_undead2
21.05.2025 12:34Всё таки можно конкретную задачу, для которой существенны ограничения termux? Мне он интересен в основен чтобы иметь возможность дома на подручном железе скомпилять софт на aarch64, подебажить/попрофилить, посмотреть дизассемблер, посравнивать производительность разных вариантов и т.д. Так что компилятора с остальным тулчейном и возможности зайти по ssh вполне хватает.
купить мусор (а подходящее для авроры железо инными словами я назвать не могу)
В этой ветке речь об этом - я его купил безотносительно авроры, железо вполне устраивает.
13werwolf13
21.05.2025 12:34у нас с вами разные задачи это факт. впрочем даже если бы мне было необходимо что-то собирать/дебажить/профилировать я бы врятли это делал на телефоне/планшете а выселил бы на виртуалочку.
а про такой девайс я отвечал уже выше. тылдыр: железо - хлам. дали бы на время потестировать я был бы рад, но покупать такое - фу.
unreal_undead2
21.05.2025 12:34а выселил бы на виртуалочку
Мне принципиально гонять на физическом проце с aarch64. И в принципе c termux хватает даже дешёвого телефончика за пару тысяч.
unreal_undead2
21.05.2025 12:34Кстати, раз уж зашла речь о полноценном линуксе на телефоне - с этим не игрались случайно?
13werwolf13
21.05.2025 12:34игрался конечно (проиграл)
в целом проблема та же - нужно выискивать железо подходящее, и зачастую это или сильно устаревший девайс, или девайс который изначально мусор. шансов что pmos выйдет на что нибудь годное (например мой oneplus 11) до того как это самое годное дико устареет почти нет. и дело тут не в самой pmos а в вендорах (если не сказать вендоразах) железа.
на самом деле пользоваться pmos довольно приятно, и конечно набор софта сильно меньше чем на ведроиде (хотя для работы всё есть, нехватает разве что мирпея для оплаты). полноценный линукс всегда лучше и удобнее кривокосоурезанной мобильной ос. но без вменяемого железа это всё розовые мечты.
я даже планировал прикупить f(x)tec и pinephone, но мой pinebook pro научил меня не покупать девайсы запчасти для которых в россии не купить (и научил он меня этому ещё до обоссанкций) ибо наша таможня умудрилась четыре раза просрать адаптер для nvme..unreal_undead2
21.05.2025 12:34Мне как раз сильно новое не надо - интересно, взлетит ли на таком (учитывая что есть такая прошивка) и, если что, как решать проблемы с совместимостью.
dogbert01
21.05.2025 12:34
Я почему то думаю, что вы тут даже не соврали и оно действительно круче Андроида 4 :)
Viacheslav01
21.05.2025 12:34Как меня забавляет безопасность через секретность, мы безопасные, но как никому не скажем и никто не догадается )))
K0styan
21.05.2025 12:34Я, честно говоря, вообще не понимаю, почему в 2025 году какие-то положительные мнения о security through obscurity не считаются критерием профнепригодности...
Viacheslav01
21.05.2025 12:34Предположу, что это заявление на определенную публику, которая больше всего на свете любит секретность и ее считает основной безопасности.
ashuu
21.05.2025 12:34Вся секретность в том что все твои секреты становятся не секретами для товарища майора, ибо что знают двое знает и свинья)), а она автор авроры))
supercat1337
21.05.2025 12:34Мне просто интересно, вы считаете, что все должны открывать свои исходники? Почему и ради чего?
avost
21.05.2025 12:34все должны открывать свои исходники?
О всех речи не было. Тут вполне конкретный случай.
Почему и ради чего?
Ради чего - ради безопасности, выше же написали про порочность и опасность security through obscurity.
Почему - потому, что это поделие разработано на деньги налогоплательщиков.ashuu
21.05.2025 12:34Ты не понимаешь, это забота о тебе, неразумном, а то вдруг ты неправильно думаешь?)))
supercat1337
21.05.2025 12:34Одно дело не скрывать алгоритм шифрования, потому что безопасность не должна зависеть от скрытости алгоритма, конфиденциальность и целостность информации должна зависеть от ключа. И это правильно. Но раскрывать все другие методы безопасности, как и чему противодействуют - это как влияет на безопасность продукта и его пользователя? Даже наоборот.
Aelliari
21.05.2025 12:34Да, система должна оставаться устойчивой даже если механизмы защиты известны злоумышленнику. А так, может оказаться, что никаких механизмов защиты вообще нет, а только слова о их наличии
13werwolf13
21.05.2025 12:34простите, но вы пишите полный бред. вся история софтостроения показывает что в закрытых продуктах находят самые "сладенькие" уязвимости, и что в закрытых продуктах они остаются доступными сильно дольше.
и дело тут как в изначально сомнительном методе, так и в банальной человеческой психологии.
если в открытом коде на открытой площадке есть уязвимость то её увидят несколько человек, и с куда большим шансом хотя бы один из них её отрепортит или прям пришлёт в pr готовый фикс (это конечно большая редкость в наше время, но случается). если же уязвимость присутствует в закрытом софте то найдут её гораздо меньше людей, и обычно ищут такое целенаправленно и с сильно меньшим шансом репортнуть чем эксплуатировать (и даже те кто репортят обычно делают это по принципу "заплати и расскажу тебе, не плати и расскажу другим").
я не буду приводить примеры, уверен интересующиеся вопросом вспомнят или найдут быстро. я лишь хочу напомнить о том что @avost прав: security through obscurity - это бред, это не работает и никогда не работало, в это может верить только глупый недальновидный бюрократ не понимающий ничего в разработке софта и/или железа и не понимающий ничего в людях.
WayMax
21.05.2025 12:34В вашем "богоподобном" опенсорсе по 9 лет не могу уязвимости устранить, о чем вы вообще говорите. И сразу же что моментально вспоминается: OpenSSL (с Heartbleed), Log4J (с Log4Shell).
13werwolf13
21.05.2025 12:34всегда можно найти несколько примеров, мир не чёрнобелый. посмотрите сколько таких долгоживущих но всё ещё работающих эксплойтов придаётся под вынь например, или под cisco ios, или под vmware.. некоторые так же существуют по десять лет, один такой я относительно недавно покупал в образовательных целях и он пережил несколько мажорных версий винды (зародился ещё для win7) и всё ещё работоспособен. попробуйте смотреть не на пару конкретных уязвимостей а на отрасль в целом, опенсорс не идеален и имеет кучу недостатков, но это меньшее из зол и всё ещё смотрится выигрышно.
WayMax
21.05.2025 12:34Вы умеете конечно красиво говорить. Но про черно-белое Вам самому себе нужно повторить. Ваши слова: "в закрытых продуктах находят самые "сладенькие" уязвимости " это не черно белое? Или приведенные мною примеры из опенсорса не "сладенькие"?
13werwolf13
21.05.2025 12:34Хотите сказать что кол-во не имеет значения? Ведь "сладенькие" они в том числе и потому что их больше. Одна уязвимость зачастую не имеет значения потому что для её эксплуатации требуется внедрение через другую уязвимость в другом софте или просто эксплойт состоит из эксплуатации нескольуих уязвимостей. Так что да, я не отказываюсь от своих слов, я же не сказал самые страшные или самые глупые, я сказал то что сказал.
WayMax
21.05.2025 12:34Вы вновь красиво пытаетесь "съехать с темы". В опенсорсе куча примеров опасных уязвимостей которые не были обнаружены годами. Что вы именно на это скажите? Без попыток "съехать с темы".
13werwolf13
21.05.2025 12:34где это я съехал с темы? или вам за отсутствием что сказать уже врать приходится?
да в опенсорсном софте тоже часто находят уязвимости, да в опенсорсном софте некоторые остаются нерешёнными годами. я ж не спорю.
нет это не делает опенсорс хуже в плане уязвимостей потому что их всё ещё меньше и они в среднем меньше живут чем у проприетарных собратьев по цеху.
Wesha
21.05.2025 12:34которые не были обнаружены годами
Насколько я понимаю, пример был как раз того, что БЫЛО обнаружено годами — годами оно не было исправлено. Так а в чём проблема? Мешает — исправляешь, делаешь PR, отправляешь автору. Не принимает — форкаешь, исправляешь в форке. Или проблема в том, что «они бесплатно не делают то, что хочу я»?
avost
21.05.2025 12:34И это правильно. Но раскрывать все другие методы безопасности, как и чему противодействуют - это как влияет на безопасность продукта и его пользователя?
Здесь действует ровно такая же логика, как в случае с алгоритмами шифрования. И держать открытыми "другие методы безопасности" выгоднее, чем секретить их.
Даже наоборот
А, вот встроенные закладки, трояны ботнеты и бэкдоры как раз следует хранить в секрете.
warus
21.05.2025 12:34это поделие разработано на деньги налогоплательщиков,
налогоплательщик (я) хочу иметь открытую систему, это любители холявных денег (не любители работать) хотят закрытую.
RulenBagdasis
21.05.2025 12:34Все не должны открывать свои исходники. Но тот, кто говорит: "мы безопасные, потому что наши исходники закрыты", - профнепригоден.
sloww
21.05.2025 12:34В 2025 году, когда уже во всю ai driven fuzzing используется, вместо defense in depth полагаться на скрытые пути и обфускацию это надо быть либо профнепригодным, либо слишком далеким от современных технологий.
Viacheslav01
21.05.2025 12:34Про раскрытие исходников никто и не говорит, проблема в том, что у них основная бекларация безопасности это закрытые исходники. Увы к безопасности отношения не имеет.
fulcrum7
21.05.2025 12:34Как устроена безопаность Авроры регулярно рассказывают на конференциях , даже на youtube есть
PerroSalchicha
21.05.2025 12:34Я, честно говоря, вообще не понимаю, почему в 2025 году какие-то положительные мнения о security through obscurity не считаются критерием профнепригодности...
Я бы то же самое написал ещё в 2005-м, когда занимался как раз банковской криптографией. А в 2025-м, с массовым распространением типовых криптобиблиотек, наоборот, буду настаивать, что security through obscurity - прекрасный дополнительный уровень безопасности. Я вряд ли ошибусь, если скажу, что 99% всех взломов - это применение типовых эксплойтов к типовым же решениям, в тот узкий период, когда новый эксплойт обнаружен, а патч на систему ещё не накатили. И вот комбинация "проверенный комьюнити алгоритм + неизвестная взломщику реализация" понижает вероятность взлома на порядок или два, чем "проверенный комьюнити алгоритм + известная реализация"
Vindicar
21.05.2025 12:34Реализация взломщику всё равно будет известна, рано или поздно. А прикол в том, что не так много разработчиков заранее анализируют свой код на уязвимости - "работает? не трогай!" же. Поэтому security through obscurity немножко замедляет появление эксплоита, но он все равно появится до выхода патча. Почему? Потому что отсутствие стороннего аудита кода замедляет процесс обнаружения уязвимости разработчиками ещё сильнее.
K0styan
21.05.2025 12:34Сторонний аудит - тоже не панацея. Не так много желающих им просто вот взять и заняться. О большинстве дыр, кроме совсем уж видимых, становится известно именно по факту появления эксплойта. Так что тезис выше в целом тоже имеет смысл.
Другой вопрос, что всегда есть два сценария. Веерные попытки взлома всех подряд: получилось быстро - отлично, не получилось - идём к следующему. Тут неизвестная реализация может пустить сценарий по второй ветке. И целенаправленный взлом конкретной системы - тут скрытие реализации даст максимум задержку.
А с учетом того, что мы говорим о смартфоне - массовом устройстве, которое предполагается использовать в разных инфраструктурах - решение второй задачи автоматически даёт доступ к решению первой.
PerroSalchicha
21.05.2025 12:34Реализация взломщику всё равно будет известна, рано или поздно
Это работает не так. Подавляющее большинство взломщиков дальше этого этапа просто не станут идти, т.к. стоимость применения известных эксплойтов невелика, а вот добавление к ней реверса используемого алгоритма резко по гиперболе удорожает взлом, сразу и на 100% отсекая всех любителей, оставляя только редких профессионалов, которые как-то зачем-то целенаправленно ломают ваш продукт. Но они это делать будут лишь в том случае, если ценность взлома превышает его себестоимость, что тоже далеко не всегда имеет место.
Потому что отсутствие стороннего аудита кода замедляет процесс обнаружения уязвимости разработчиками ещё сильнее.
Сторонний аудит - это палка о двух концах. Вы можете привлечь пентестеров для своего кода, и это проблему как-то решит, даже если ваш код закрытый. Если же вы сделаете его публичным, надеясь на аудит комьюнити, вы должны иметь в виду, что там есть чуваки, которые находят уязвимости, и сообщают вам, и есть чуваки, которые находят уязвимости, и пишут и ппродают те самые эксплойты. Вторых ничуть не меньше, чем первых, а в каких-то сферах даже больше. И не факт, что ваши уязвимости попадут сначала к первым, а не ко вторым.
ilyamodder
21.05.2025 12:34стоимость применения известных эксплойтов невелика
Ну как сказать. Если аврору будут в госсекторе использовать, это вполне будет пользоваться спросом. А раз есть спрос, то и цена будет соответствующая.
K0styan
21.05.2025 12:34Я с вами на 95% согласен, но был у меня опыт работы в одной ритейл-сети, где аккаунты наших покупателей брутфорсили почём зря. Причём выхлоп был... Скажем так, я лично видел на какой-то бирже стыренный аккаунт с 50 рублями на бонусном счету, продававшийся за 25 рублей же. Понятно, это могло быть сливом ненужного, но на тот момент программа была только запущена, там в аккаунтах в принципе не было больших денег.
Тем не менее - брутфорсили. И когда мы воткнули обфускацию протокола - её на следующий день расковыряли.
С тех пор как-то у меня и к стоимости взлома обскьюрных решений вопросики)
PerroSalchicha
21.05.2025 12:34У меня не получится прокомментировать неизвестный мне кейс, но вас-то взломали в обоих случаях, и с обскьюром, и без него. Может, просто взлом реально был прост. А может, у злоумышленников был инсайд.
Komrus
21.05.2025 12:34Эмс... Оформляя подписку в 1м отделе, Вы как бы автоматом соглашаетесь, что вся дальнейшая секьюрити будут сугубо через obscurity. Ибо за разглашение...
dopusteam
21.05.2025 12:34Это одновременно и
плюсминус, поскольку сложнее найти уязвимости, и минус, так как сообщество не может просто взять и доработать системуПоправил
Rusrst
21.05.2025 12:34Я хотел бы уточнить, там SDK на 7 virtual box уже ставить то оно научилось?) или обновляться не через сообщение менеджеру на почту?)
leonidy85
21.05.2025 12:34А разве с этим была проблема, у меня sdk уже пол года на 7 версии стоит.
А насчет обновления тут сложнее, сам механизм есть в системе, из командной сроки обновлять тоже можно, но для относительно массовых 570 выбрали механизм через АЦ и QR на почту, почему так, я не знаю, но тоже хотел бы узнать.
Rusrst
21.05.2025 12:34Ну вообще проблема точно была. На Ubuntu с установленным VB 7 ide не запускала build engine. Есть или нет, не знаю, ставить мне лень.
Не знаю, что там у них есть, но то, как сделано обновление, показательно как делать не надо.
Sosnin
21.05.2025 12:34год назад держал в руках такой смарт за 45к ... по времени отклика, плавности - ощущения, что 5-ти летней древности андроид за 3к
наверное сильно безопасные девайсы
p13rr0t
21.05.2025 12:34О, воспоминание разблокировано: точно такая же проблема была у blackberry priv. Там накрутили эту систему безопасности и из-за неё всё дичайше тормозило
Plesser
21.05.2025 12:34Согласно дорожной карте разработчиков, ключевые этапы развития платформы запланированы до 2027 года
а этот бизнес план как то коррелирует с недавним о заявлении двух компаний о банкротстве, которые занимались разработкой ПО для Авроры, но из за не распространенности последней не смогли выйти в плюс
ashuu
21.05.2025 12:34Бабки отмыли, и теперь банкроты, в штате 5 человек и 1 из них программер на удаленке)
leonidy85
21.05.2025 12:34А аврора тут причем, да и если брать полузакрытый Авроид, у них было всего два продукта, не оффициальный клиент телеги и контейнер с андроид и очень странная модель продаж.
С частниками работать не хотели, юриком далеко не всем нужен частично работающий андроид второй системой, результат, как мне кажется, закономерен.
helmm
21.05.2025 12:34Хотя конкуренция на рынке операционных систем - неплохо, но закрытой системе конкурировать с открытой (Андроид) будет невероятно сложно.
leonidy85
21.05.2025 12:34Я прошу прощения, а что значит открытый Андроид, просто если вы про исходники то в Андроид отличном от того что идет на гуглофоны, их как правило нет.
Если вы про возможность ставить софт, тут +- паритет, так же можно скачать пакет через браузер и поставить, помимо рустора, есть альтернативные каталоги приложений(я точно знаю, так как один из них мой пет проект) , можно включить root и терминал из коробки, можно ставить пакеты из репозиториев, через консольный менеджер пакетов.
Если мы говорим про пользовательский F+ 570 , то если очень хочется, можно еще и проверку подписей в ядре отключить.
Еще хочу отметить, что фронт +- открыт на уровне исходников
Так что в Авроре закрытого?helmm
21.05.2025 12:34Про AOSP.
Не хотят разработчики Авроры открывать исходники - не проблема, это их дело. Но при наличии AOSP/Андроида, сомнительное решение.
MinimumLaw
21.05.2025 12:34А давайте так - у Андроид есть AOSP и внятные требования для аппаратуры. Что она должна поддерживать и обеспечивать для работы системы. Есть такое для Авроры? Вообще интересно было бы почитать про то как портировать Аврору на новую платформу (и в целом могут ли этим заниматься разработчики платформы или ждать милости от разработчиков Авроры)? Собственно говоря, отчасти от этого зависит распространенность (а значит и популярность) платформы.
Другое дело, что с подходом - мы самые безопасные, потому что о нас никто не знает... Вспоминается старый анекдот про Неуловимого Джо. Ровно с той же концовкой.
unreal_undead2
21.05.2025 12:34Вот эти ребята накатывают аврору на разные железяки, так что в принципе портировать можно.
MinimumLaw
21.05.2025 12:34Очень рад за этих ребят. Но...
Для Linux есть понятные шаги как его портировать на новый ARM. Для AOSP есть. Для (кто там был у Mozilla) тоже были. В принципе даже для Windows известно что делать. Во всяком случае эту информацию когда-то можно было найти. Если не простому смертному, то организации.
А тут что? Ограниченный круг допущенных? NDA? Ещё что-то?
fulcrum7
21.05.2025 12:34А для iOS есть ?
Ок, AOSP ну и как его портировать ? Берём Linux ядро от silicon vendor, поднимаем на нашей плвте, пишем Treble драйвера , точнее интегрируем те, что дали производители периферии , что-то упустил ?
MinimumLaw
21.05.2025 12:34iOS и MacOS изначально предназначены для работы на cтрого определенном железе и портированию не подлежат (кроме как по желанию Apple). Это предельно четко прописано. Это предельно четко прописано и это понятная позиция авторов. В Авроре так же? Т.е. это во всех смыслах очередной Русский IPhone?
Ваше описание портирования - это не описание портирования. Вернее как... Оно про него, но... Не про него. Ядро Linux на чип от Silicon Vendor надо завести. Желательно не пятилетней давности, как дает производитель, а ваниль. Если у вендора есть хоть что-то - уже хорошо. Но прежде чем заводить его, надо обеспечить его загрузку. Смотрите эту довольно старую презенташку. Она, тем не менее, вполне по делу. То же по драйверам. Если посмотреть на их код, который под NDA как правило, то обычно становится очень и очень грустно. Это, конечно, если код тот в принципе есть. Но даже если так, то пускать его напрямую в production - очень сомнительное и смелое решение. Оно возможно - я не спорю. Больше того, оно регулярно случается. Но обычно именно оно источник трудноразрешимых, а то и вообще фатальных проблем. Впрочем, это уже к железу. А мы здесь все же ось обсуждаем.
Допустим, я, как часть организации, был бы готов попробовать запустить на разрабатываемом нами железе помимо прочего еще и Аврору. Мне куда? К тем ребятам (производителю) со спецификацией и вагоном денег или есть другие пути?
fulcrum7
21.05.2025 12:34Запустить ваниль, а не ядро от silicon vendor, вы такое по-чесноку часто встречали в проде на ARM платформах ?
То есть ситуация, когда производитель устройства перекладывать BSP своими силами на новое ядро. Даже Samsung так не делает. Во-первых в этом нет смысла, зачем "ваниль" , во-вторых Android работает строго со старыми lts ядрами. На коленке можно все , но это если только ради веры что ваниль лучше LTS, что неправда.
Поэтому давайте честно, производитель устройства берет BSP от silicon vendor и в лучшем случае его доинтегрирует драйверами периферии , настройками особенностей памяти в device tree, мелкими изменениями загрузчика. У вас другой опыт ? Какие арм устройства выпускаете?
MinimumLaw
21.05.2025 12:34Запустить ваниль, а не ядро от silicon vendor, вы такое по-чесноку часто встречали в проде на ARM платформах ?
Вы, конечно, не поверите, но... Последние лет 15 (чёрт, даже больше - как же я уже стар) это моя основная рабочая обязанность. Так что не только встречал, но и способствую. Другое дело, что за пределами моего мирка (а это две-три организации, на которые я время от времени работаю и одна на которую работаю постоянно) это действительно встречается сильно реже, чем хотелось бы.
На коленке можно все , но это если только ради веры что ваниль лучше LTS, что неправда.
LTS - по сути та же ваниль. Не всегда, правда, накаченая до последних safety and security патчей. Хорошо если у вендора есть хотя бы SLTS-версия. Все становится сильно проще. Но такие вендоры, как правило, в штате имеют свои подразделения, который потихоньку доводят поддержку чипа до вменяемого состояния и в ванили. Правда процесс этот очень медленный. Но даже при этом очень бы хотелось, чтоб все вендоры действовали именно так.
По факту... Ну да - тот же Samsung. Телефоны, во всяком случае популярные модели, всегда могут быть рутованы. В подавляющем большинстве случаев это проблемы с ядром. И чаще всего в вендорских драйверах (ибо остальное так или иначе закрывается в тех самых SLTS версиях). По сути для Samsung это в некотором смысле даже хорошо. Потому могут себе позволить.
Так что что правда, а что нет - решает заказчик. Описанный вами сценарий, да - один из самых массовых. Покупной процессорный модуль с несущей платой. Пара-тройка плат расширеня с датчиками и исполнителями под нужды проекта. Тюнинг загрузчика под возможности восстановления, пропись в DTS обвязки. В крайнем случае свой драйвер, под что-то на микроконтроллере или FPGA. Но пока еще есть те, кто ставит в изделие не модуль, а процессор. Обвязывает его памятью, питанием, накопителями, внешней периферией. И в этом случае объем работ по адаптации вендорского кода и ванили становится соизмерим. Так зачем браться за вендорщину?
Какие арм устройства выпускаете?
Носимые, возимые, стационарные... Европейские, Американские, Китайские. Разные. Для датацентров с пиковой производительностью, блокчейном и нейронными сетями ничего не делаем. А вы с какой целью интересуетесь?
Впрочем, я все это готов вынести за скобки. Оно к делу отношения не имеет. А реально имеет единственный вопрос. Тот самый, который я уже задал. Допустим, я, как часть организации, был бы готов попробовать запустить на разрабатываемом нами железе помимо прочего еще и Аврору. Мне куда?
Только вот почти уверен - ответ если и будет, то не очень цензурный.fulcrum7
21.05.2025 12:34partners@omp.ru
MinimumLaw
21.05.2025 12:34Спасибо, попробую. Почему нет? Мои руководители высказывали заинтересованность. Понятно - чем больше возможных осей, тем лучше. Впрочем, как обычно бывает в таких вариантах они ждут решения снизу. Впрочем, возможно к них своя правда.
На сайте эта почта указана для разработчиков приложений. Точно имеет смысл спрашивать там именно про портирование? И, если конечно это не секрет - вы сами имеете отношение к Авроре?
leonidy85
21.05.2025 12:34Официнально да, а вот неофициально, ядро от ios некоторое количество лет назад портировали на nokia n900, да и в целом телефоны на ios не являются чем то уникальным, достаточно вспомнить что под iphone 7 есть порт android или еще более старю историю, когда китайцы лет 15 назад выпустили свой телефон на ios...
Да и MacOS до сих пор активно пользуют на сторонних компостерах, сам суммарно на хаках года два просидел.Вообще на мобильном ранке собирать систему под определенное железо это нормальная практика и я вот в упор не вижу что тут не так, на данный момент все железки на которых есть аврора, либо имею местные аналоги, иначе говоря, был телефон улефон, у его производителя купили лицензию и развернули производство в России либо вообще аналогов нет, но под разных заказчиков железку могут либо собирают у нас(обычно для госов), а часть заказывают в Китае(обычно для юриков), потом вендор либо сам под свое железо собирает Аврору либо заказывает ее сборку под конкретное железо.
Если вы занимаетесь разработкой железа, то никто не мешает вам с ОМП заключить договор и подписать NDA.MinimumLaw
21.05.2025 12:34Про Apple - это да. Самые разные Hackintosh'и тому нагляднейший пример. Впрочем, пока не видно чтоб код для Apple Silicon работал на чем-то отличном от Apple Silicon. Возможно это потому, что за пределами Apple очень мало ноутбуков и ПК с Aarch64, а может быть и другие причины.
Что до "никто не мешает" - ну наверное. Только вот я говорить от имени организации, а тем более заключать договора, не уполномочен. Да и процедура эта, судя по всему, не формализована. А значит и идти на нее не всякий руководитель захочет. Судя по всему придется ждать пока появится заказчик, выставляющий Аврору как обязательное требование, и готовый за реализацию этого требования платить. Самой Авроре не очень надо расширять парк изделий.
fulcrum7
21.05.2025 12:34Процедура не просто формализована , но и отлажена на нескольких производителях аппаратки. Портируют своими силами, все хорошо .
unreal_undead2
21.05.2025 12:34По крайней мере маленькая независимая компания получить нужную информацию и софт может.
MinimumLaw
21.05.2025 12:34Может. В бесконечной вселенной возможно все. (с)
Черт, в других переводах оно звучит как "В бесконечной Вселенной все может случиться". Впрочем, сути это совершенно не меняет.
domix32
21.05.2025 12:34то российская версия сразу была жестко ориентирована на безопасность и управляемость.
то есть вместо понятной иммутабельной системы добавили security through obscurity.
Исходный код недоступен
и следом
поддержка российских криптоалгоритмов на уровне API.
то есть закладки в шифровании известны пока только силовикам, пока не найдётся евреев, которые захотят последить за пользователями. Сомнительный профит.
пишутся строго на QML (для интерфейсов) и C++/JavaScript (для логики), а с недавних пор добавилась поддержка Flutter.
так вы определитесь, строго или не строго. Особенно учитывая тот же контейнер андроида, который вы зовёте Avroid. Как оно те же игры рендерит из QML? Выходит оно просто вместо JNI у них?
Кстати отдельный вопрос каким образом реализован QML - честно вырезан из Qt или переписан по некоторым спекам дабы потом все это дело можно было относительно просто сертифицировать? Или по чесноку какую-то версию Qt сертифицировали?
чтобы чиновники могли печатать на клавиатуре без риска утечки данных в облачные платформы.
как это помешает слать запросы к каким-то сервисам для трекинга, особенно учитывая, что там есть JS, который можно динамически подгружать.
В тестах планшетов на процессорах Эльбрус
даже не знал, что они мобильные процессоры производил. Хотелось бы знать откуда дровишки.
Aurora — это единственная мобильная ОС, где Госуслуги, СБИС и другие государственные сервисы работают не как сторонние приложения, а как полноценная часть системы.
То есть вместо Google Services висят Gosuslugi Services? Или оно вовсе прошивается в API системы по аналогии с доступом к переферии (как доступ к камере, гироскопу и тп)?
15% просто потому, что система понимает российские форматы дат, номеров и других данных непосредственно из коробки.
Боюсь представить что же они там такого обрабатывали ужасного, что номера и даты давали такие хардкорные тормоза - казалось бы DD-MM-YYYY отличаются от MM-DD-YYYY парой знаков. Вообще было бы замечательно послушать технические детали этого кейса.
Например, система корректно обрабатывает склонение ФИО во всех падежах — проблема, с которой до сих пор сталкиваются многие Android-приложения.
Основной вопрос как это реализовано и как оно догадывается какой падеж нужен и в каких местах системы нужно, чтобы ФИО склонялось? Что-то вроде Fluent?
При выполнении задач, важных для корпоративного сектора, Aurora регулярно обходит Android в тестах:
Пруфов я так понимю конечно же не будет? А то там моя ОС Аврору регулярно на 80% обгоняет, а на Эльбрусе так и все 146%.
система сертификации для защищенных решений;
в смысле при публикации в стор оно просит сразу исходники присылать и автоматически отправляется во ФСТЭК на аудит или как?
В тестах на Эльбрусах и Байкалах разница в производительности достигает 30-40%
учитывая, что код на андроиде всегда запускается на устройствах c этими процессорами в режиме совместимости - т.к. андроид в принципе не поддерживает эти архитектуры (насколько мне известно) - было бы странно получать иные цифры в сравнении с нативной компиляцией под указанные архитектуры. Тут заслуга системы минимальна - режим трансляции почти наверняка пилили сами производители процессоров, а не разработчики системы.
ashuu
21.05.2025 12:34Весь вопрос в том, как говорил один герой, а на куя мне это??? Вот есть операционки, у них комьюнити, поддержка, внятные требования к железу, а тут нате вам сырое непонятное задорого, на к у я ??? Мы не ищем легких путей? Операционка, какая нахрен.. Они уже наваяли бровзеры от мейлру , да и яндух, таких убожеств поискать гадо. Что бы удалить эти каки надо приложить кучу усилий. А тут операционка, ага, есть окна, а мы сделаем двери... Короче ппц. Обидно что это на наши деньги, лучше бы пару десятков или сотен детей вылечили. Помню чубайса с его планшетами и его Свалково))(((
domix32
21.05.2025 12:34а на куя мне это???
кажется вопрос "зачем государству нужна собственная независимая ОС" имеет довольно очевидный ответ - оно его делает и им же управляет как им надо, а не как в нулевые 99% ОС составляла пиратская Windows XP, которую заразить вирусом легко настолько, насколько просто ткнуть флешку в компьютер - stuxnet тому свидетель. И это при том, что у винды тоже был сертификат ФСТЭК когда-то. У китайцев по тому же принципу Harmony OS не так давно в поля вышла, например.
UltimateOrb
21.05.2025 12:34Закрытость исходного кода означает, что туда можно напихать закладок для силовиков. Простите, но при прочих равных, пусть лучше мои данные утекают через Android куда-то там за бугор, чем напрямую товарищу майору.
haitdb
21.05.2025 12:34Странные заявления - ведь платформа однозначно позиционируется для гос структур, а не для обывателя.
Это все равно, что от белаза требовать скорости и плавности хода, а он - чтобы руду возить ;)
helmm
21.05.2025 12:34платформа однозначно позиционируется для гос структур
Про медленную варку лягушек все знают. Сначала для гос структур, потом для всех. В принудительном порядке.
UltimateOrb
21.05.2025 12:34По вашей логике android - гоночный болид. Тогда зачем нам заголовки "Чем белаз уже лучше гоночного болида?"
При этом болид вы сможете собрать и даже сами сесть за руль, проехав из пункта А в пукта Б. А белаз с чужим водителем точно доедет с рудой? А может он по пути посещает промежуточный пункт В?
fulcrum7
21.05.2025 12:34Часто собираете Android для своего телефона или он вам бинарный прилетает ? А все остальное- ваш самообман , что вы можете что-то проверить ?
Вроде технический ресурс. Что конкретно вы можете проверить в вашем Samsung или Xiomi ?
Cas_on
21.05.2025 12:34Единицы собирают билд для своего телефона (и скорее всего тестового). Но людям хочется верить в то, что они все контролируют :-). Хотя на самом деле их телефон скорее всего сливает кучу данных (и в гугл и в Xiomi и фиг знает еще кому).
UltimateOrb
21.05.2025 12:34Гугл/xiaomi/и фиг знает еще кто-то не приедут к вам из-за рубежа и не будут выламывать дверь с силовиками из-за лайка/коммента/подозрительного сообщения в чате.
RulenBagdasis
21.05.2025 12:34Если оригинальная система позиционировалась как альтернатива Android для всех желающих, то российская версия сразу была жестко ориентирована на безопасность и управляемость.
Управляемость кем? "Всё - во имя человека! Всё - для блага человека!" - И мы знаем этого человека! (с)
Это закрытая система. Исходный код недоступен для свободного изучения. Это одновременно и плюс, поскольку сложнее найти уязвимости
Это минус, а не плюс.
Однако для госструктур, где каждый лишний наблюдатель — потенциальная угроза, подобная изоляция выглядит логичной.
Если вы средневековый цеховик, то, да.
При выполнении задач, важных для корпоративного сектора, Aurora регулярно обходит Android в тестах: обработка больших массивов данных — на 15-20% быстрее; криптографические операции — в 2-3 раза эффективнее;
3 видеокамеры импортных!
Bonus2k
21.05.2025 12:34https://www.cnews.ru/news/top/2025-03-31_razrabotchik_prilozhenij_dlya
https://www.cnews.ru/news/top/2025-05-14_kompanii_osnovatelya_moego
kinall
21.05.2025 12:34В одном из региональных МФЦ (Нижегородская область) после перехода на Aurora скорость обработки документов увеличилась на 15% просто потому, что система понимает российские форматы дат, номеров и других данных непосредственно из коробки.
До этого момента я ещё верил, что дочитаю до конца. Но тут я порвался, извините.
Neikist
21.05.2025 12:34Я вообще в упор не понимаю как эту дичь воспринимать. Возможно писалось нейронкой под руководством человека который вообще не разбирается в том о чем нейронка пишет.
alex8079
21.05.2025 12:34Формат дат, привычный нам, используется не только здесь. В этих ваших европах много где используется.
На 24-часовой системе почти все эти европы сидят. Переходят на 12-часовую только если по-английски с ними разговаривать начинаешь.
А форматы номеров - это что? "десятичная запятая"? Или их отсутствие в качестве разделителя тысяч (или как там это называется у всяких прикладных математиков)?.
Экселю это как-то совсем не мешало со времен версий для Win95. Там, скорее, квестом было сделать точку разделителем в "русской" винде.kinall
21.05.2025 12:34Да не в этом дело. Формат даты сейчас - это такая вшивая мелочь, которая меняется настройками в любой программе, включая курсовики в профильных вузах, что выставлять «понимание из коробки» как достоинство просто смешно. Ну да, а ещё он из коробки умее писать на кириллице и на латинице, правда здорово же!
И отдельный вопрос, за что они в статье так обоср... принизили грамотность сотрудников МФЦ - они что, не могли сами формат даты поменять в настройках? И настолько тупили, что 15% рабочего времени переводили в уме ММ-ДД-ГГГГ в ДД-ММ-ГГГГ и наоборот?
Viacheslav01
21.05.2025 12:34При том, что самый самый вариант это ГГГГ-ММ-ДД )))
YMA
21.05.2025 12:34Неайтишники этого не понимают...
Я постоянно сталкиваюсь с тем, что коллеги спрашивают - а почему ты называешь файлики "Документ 2025.05.22.ext"? А не "Документ 22.05.2025.ext", так же понятнее!! То, что при сортировке по имени их варианты раскладываются как попало - не доходит... :(
Wesha
21.05.2025 12:34а почему ты называешь файлики "Документ 2025.05.22.ext
Потому что надо называть "Документ 2025-05-22.ext"!
unreal_undead2
21.05.2025 12:34document-2025-05-22.ext Чтобы не было проблем с кривыми скриптами и восьмибитными кодировками.
K0styan
21.05.2025 12:34Я в одной компании работал - там совершенно неайтишные люди стандартизовали формат "20250522 Документ.док"
Так и сортировка работает, и при просмотре все даты в одном месте в строке, вылавливать взглядом проще.
Да, однотипные доки с разными датами будут размазаны по всей папке. С другой стороны, если в начале название будет - то будут размазаны доки с одной датой, но разных типов. А какой из этих сценариев чаще нужен - вообще не понять вот так с ходу.
K0styan
21.05.2025 12:34Зависит от того, с чем сравнивали. Может, до этого там был какой-то кривой/ненастроенный софт или вообще макрос под Эксель с жёстко забитыми шаблонами для форматных данных.
Сравнивать (если это действительно так) ОС и прикладное ПО - глупость, конечно. И это не столько заслуга новой системы, сколько косяк старой. Но сам факт "переоснастили - стали работать быстрее" в целом вполне правдоподобный.
kinall
21.05.2025 12:34Сравнивать (если это действительно так) ОС и прикладное ПО - глупость, конечно.
Ага. Хрен с пальцем, буквально.
AlexanderS
21.05.2025 12:34Ее принципиальные отличия от указанных платформ заключаются в следующем:
Это закрытая система.
Дальше читать даже неинтересно.
Вот что стоило взять AOSP и хорошо так доработать в первую очередь для отвязки от гугла с упором на безопасность? Вот это было бы сильно. Это была бы заявка продукта не только исключительно на внутренний рынок. Открытость и больший охват - быстрое развитие. Глядишь во что-то бы и выросло. А так это узкая ниша чисто для корпоративщиков.
leonidy85
21.05.2025 12:34Там другие нюансы, в частности лицензионные ограничения на средства разработки, да и вообще столько придется переписывать для той же MDM, что проще самим сделать, чем андроид перепилить, ди а зависимости меньше будет.
AlexanderS
21.05.2025 12:34Чего-то мне кажется что самим сделать точно не проще будет. Но хоть с чего-то начинать. Пойти по пути LOS так сказать.
Inoriol
21.05.2025 12:34Вот что стоило взять AOSP и хорошо так доработать в первую очередь для отвязки от гугла с упором на безопасность?
Так это же GrapheneOS
fulcrum7
21.05.2025 12:34И это тоже отличный пример как ровно ничего не делается там относительно разработки Google и каждый релиз подсасывают дифф на 40 млн строк
Mamonthful
21.05.2025 12:34Кто будет оплачивать работу команд по поддержке ОС после того, как станет очевиден коммерческий провал проекта?
leonidy85
21.05.2025 12:34А чего вы решили что будет провал, за то время что она есть, насколько я могу судить, клиентов только больше стало, ржд на ней, аэрофлот начал внедрение.
Mamonthful
21.05.2025 12:34Что стало с закупленными росстатом планшетами, знаете?
Как только истерия "лучше плохое, но свое" схлынет, никому аврора не будет нужна. Можете вспомнить попытки пересадить чиновников на отечественные авто
K0styan
21.05.2025 12:34Авто - это понты, причём полагающиеся только начальству. Планшет - инструмент, притом с ним больше времени будут проводить именно рядовые сотрудники.
Плюс собственно рабочий софт в любом случае будет свой, это точно не "схлынет" - а уж под какую платформу его собирать, дело вторичное.
Sash0k_k
21.05.2025 12:34>Как только истерия "лучше плохое, но свое" схлынет, никому аврора не будет нужна
Ну или в обратную сторону: после очередных "санкций из ада", влекущих невозможность пользоваться операционными системами из США для людей с "неправильным" гражданством и/или национальностью, станет много кому нужна.
GidraVydra
21.05.2025 12:34Можешь пруфануть, что это за санкции с привязкой к национальности?
Sash0k_k
21.05.2025 12:34сокращения в abbyy в 2024 подойдут? или запрет на работу в asml?
ru1z
21.05.2025 12:34Так здесь писали, что абби переносила разработку по экономическим доводам, а не этнические чистки
Собеседник отметил, что в основном под «волну» попали разработчики, тестировщики, менеджеры и другие сотрудники, которые приехали из России и Беларуси. Увольнения не затронули сербов, венгров, релоцированных украинцев, а также часть сотрудников с российскими паспортами из числа тех, которые не имели доступ к коду, отметил он.
Forbes со ссылкой на несколько источников написал, что ABBYY планирует перенести IT-разработку в Индию, где зарплаты программистов ниже европейских. По мнению уволенных сотрудников, компания решила заменить их индийскими разработчиками для сокращения затрат. Зарплаты IT-специалистов в Индии в два-три, а иногда и в четыре раза ниже, чем у российских коллег. При этом, по их словам, в штаб‑квартире в Калифорнии российские сотрудники не пострадали.
О том, что сокращения в ABBYY имеют «экономическую, а не политическую» подоплёку, Forbes говорит и один из бывших топ-менеджеров компании: «Заменили один ресурс на другой. Операционное решение менеджмента».
ABBYY объяснила массовые увольнения россиян «путём трансформации и модернизации бизнеса» / Хабр
С абби что-то такое должно было произойти, раз настолько резко ушла с российского рынка (очень вовремя подсуетились, прямо перед событиями 2022, видимо у них были какие-то сведения). Компания ведь очень сильно была завязана на российском рынке с самого начала.
запрет на работу в asml
С асмл сложнее, компанией крутят сша и крутят ради денег. Там не вопрос санкций, а переживания о воровстве технологий. Вся компания только вокруг технологий производства, достаточно потерять приоритет и привет компании. Крайне сомнительно, что в каком нибудь хуавее будут нанимать случайных людей на какие-то ноу-хау и в асмл еще скорее гораздо поразнообразнее коллектив - россияне там работают насколько я вижу в интернете (на линкедине легко находятся россияне, которые работают в асмл, так что тут сми больше напридумывали).
А так, как пользовались продуктами работы asml, так все и пользуются.
Вот с авророй как раз может быть, что там какая-то чистка разработчиков по паспорту. В общем случае, с санкциями или без, более свободный андроид гораздо надежнее. Импортозамещение с закрытыми поделками скорее служат только одной цели - набить карманы госолигархии на заказах.
MVMmaksM
21.05.2025 12:34Знаем, эти планшеты никому не нужны, там процентов 20 можно просто выкинуть, ибо у них аккумы повздувались, остальные просто валяются на складах, ибо их никто забрать не хочет.
Sequoza
21.05.2025 12:34А чего вы решили что будет провал, за то время что она есть, насколько я могу судить, клиентов только больше стало, ржд на ней, аэрофлот начал внедрение.
А у них был вариант отказаться?
leonidy85
21.05.2025 12:34Скажем так, при всем богатстве выбора из отечественного есть только Аврора, но это не проблема Авроры.
Sequoza
21.05.2025 12:34Зачем юзать аврору, если есть дебиан? Особый путь?
Скажем так, при всем богатстве выбора из отечественного есть только Аврора, но это не проблема Авроры.
Нет. Это не проблема Авроры. Также как и не проблема Автоваза, что у него конкурентов нет.
насколько я могу судить, клиентов только больше стало, ржд на ней, аэрофлот начал внедрение
Конечно, пока работает добровольно-принудительная модель распространения вкупе с заливанием государственных денег - клиентов будет больше. Жаль, на качестве это почти не отражается.
fulcrum7
21.05.2025 12:34Дебиан сильно отстаёт по механизмами безопаности . В авроре все аппы в песочница, подписаны, в debian калькулятор читает данные банковского приложения - пользователь то один )
unreal_undead2
21.05.2025 12:34Голый дебиан на телефоне/планшете?
leonidy85
21.05.2025 12:34И насколько он юзабелен на телефоне планшете, что с базовым софтом, что с мобильным офисом и браузером?
Где купить устройства на нем?
В любом случае это подойдет только для гиков, это для простых пользователей и корпоративного использование не приемлемоunreal_undead2
21.05.2025 12:34Для корпоративного использования в принципе может сойти - если в корпорации достаточно квалифицированных ITшников, способных склепать BSP и написать софт под конкретную внутреннюю задачу.
leonidy85
21.05.2025 12:34И как там с MDM или авторизацией по ЭЦП или с поддержкой отечественной криптографии и прочего криптопро в браузере?
unreal_undead2
21.05.2025 12:34Добавляется в список задач внутрикорпоративных разработчиков. Браузера может и не быть - на устройстве достаточно одной прикладной программы для конкретного применения.
bodyawm
Выдал инвайт автору, интересно будет почитать дискусс касательно Авроры. Мне, как фанату всего сейлфишного и MeeGo'шного будет интересно)
RingoAl
Пока Аврора "стоит" 10к особого "дискусса" не будет
https://vsesmart.ru/catalog/smartfon-f-pro-r570e-4-64gb-avrora/ vs https://fplusmobile.ru/product/smartfon-r570
K0styan
Не сразу въехал, расшифрую на всякий для других: один и тот же смартфон с предустановленной "Авророй" стоит на 10к дороже, чем с Android-ом.
theult
Это называют "импортозамещение". В статье ещё нет описания про обязательные бэкдоры для спецслужб, также как и нет большого опыта и многолетнего выбора пользователей. Не в том же направлении идут, куда двигался браузер спутник и российский убийца ютуба?
Daddy_Cool
Российский убийца ютуба себя прекрасно чувствует.
"Развитие Rutube характеризуется активным ростом аудитории, увеличением количества контента и расширением функционала. Среднесуточная аудитория платформы выросла в 2,1 раза за год, достигнув 4,4 млн пользователей в июне 2024 года. Общее количество загруженных видео на Rutube выросло с 60 млн до 388 млн с начала 2025 года".
Ну а фигли делать-то, когда 90% народа не может зайти на YT?
Как пример - дружественная отечественная рок-группа забросила канал на YT и развивает канал на RT.
MiDoS
"Рейтинг - это не когда нравится, а когда смотрят. Если у меня в комнате одно окно, у него и рейтинг высочайший" (с) М. Жванецкий
xprnZze
Любой контентмейкер который реально решил попробовать поиметь дел с рутубом, вам скажет что просмотры там фейковые. Потому что это целевая метрика, которая вполне ощутимо конвертируется в другие метрики. Но вот именно просмотры на рутубе почему-то так не конвертируются
The_Fifth_colonist
Сто процентов - в том. Даже 110.
bodyawm
Да можно купить андроидный R570E и зашить на него Аврору. Это против EULA, зато за моддинг коммьюнити)
NutsUnderline
в топике по этому вопросу люди разбирались с этим - помниться не очень успешно
RH215
Ну то есть за пределами узкого круга корпоративных устройств Авроры пока нигде не будет.
unreal_undead2
Забыли про энтузиастов, накатывающих прошивки с 4pda )
tandzan
И вообще это Ulefone Armor X8
AlexTheCleaner
Лень дискутировать с рекламной агиткой.))
leonidy85
В статье очень много ошибок и неточностей и вообще выдуманных частей, говорю как человек который пользуется Авророй два года и имеет с пяток девайсов на ней.
Если нужно могу расписать.
Да и вообще статья из раздела, с такими друзьями врагов не надо.
ashuu
Точное замечание, скажи кто твой друг и скажу - так тебе и надо)))
Carbonium
Если сможете собрать статью, с вашим опытом использования, то будет круто.
Sash0k_k
если что, по азам разработки на qml/Qt могу что-нибудь написать, некоторый опыт накопился. Но надо ли?
noknown
Надо. Напиши пожалуйста. Не ровен час заставят всех госов переходить - хоть бы какие-то основы представлять по тамошнему стеку
Wesha
Явно LLM писала.
Vorchun
Да, распишите. Только, пожалуйста, по фактам и без воды. Признаюсь, статью эту не осилил. В целом, я понимаю зачем нужна Аврора и против ничего не имею. Но правда интересно услышать мнение о плюсах и минусах того, кто реально с этим работал или пользуется постоянно.
devzona
Под дискурсом, вы подразумеваете пустое сотрясение воздуха? Хабр пополнился еще одним мусорным постом?
Мы же вроде техники, а не волшебные феи верящие в розовых единорогов. Любые заявления подобного рода, должны базироваться на доказательной базе. Обязательны ссылки на первоисточники, либо это личный опыт автора. Данный пост не содержит ни первого, ни второго, здесь обсуждать нечего.
Я с таким же успехом, могу написать, что создал принципиально новый дистрибутив Turbo Linux Ultimate Plus, который в 100500 раз быстрее, последней версии Ubuntu и Debian вместе взятых. Но вы же не поверите в это? Так почему же, мы должны брать на веру, что Аврора круче хоть в чем-то Android. Для меня Aurora является полным аналогом BolgenOS, только без нескучных обоев.
Автор одним росчерком пера все Linux-системы назвал набором заплаток. На чем основывается утверждение? Какова архитектура безопасности Авторы, где хотя бы одно заключения специалиста по безопасности?
Где результаты тестов?
А эти тесты, они сейчас с нами в комнате?
Процессоры в устройствах под Aurora, это в основном MediaTek и немного Unisoc, выпущенные с 2018 по 2020 год. Из 14 устройств перечисленных на сайте https://auroraos.ru/devices, 12 работают на процессоре MediaTek, остальные на Unisoc.
MediaTek Inc. — тайваньская полупроводниковая бесфабричная компания. Печатают процессоры на TSMC.
Тайвань безусловно подчиняется всем требованиям США, поэтому когда заходит речь про, так называемые независимые отечественные решения на процессорах сделанных на Тайване, мне становится несколько непонятно, а в чем заключается независимость?
Какой смысл городить огород, если все равно сохранится зависимость?
Поэтому без полного цикла производства всех компонентов устройства, ОС Aurora абсолютно бессмысленна с точки зрения импортозамещения.
Wesha
Ну у LLMщиков же прокатывает?
Okeu
LLM уже умнее профессоров!
Вы профессор? Нет? То-то же.
Ratenti
Что вы имеете в виду?
Wesha
Почему-то доказательств их заявлений с них никто не требует.
Ratenti
Доказательства чего нужны?
Wesha
Заявлений.
aGGre55or
Насколько я читаю, в статье не имелась ввиду независимость от комплектующих, кроме того такая независимость имела бы отношение к устройствам, а не операционной системе. Это же обычный пресс-релиз про ОС написанный какими-то девочками из их отдела маркетинга, к чему искать в нём политику, тесты и технический анализ? Совершенно типичный пресс-релиз, все вендоры точно такие же пишут.
В нём сказано про независимость программную, цитирую:
все критически важные сервисы имеют отечественные аналоги;
система может работать в полностью изолированных сетях;
обновления распространяются через российскую инфраструктуру;
нет зависимостей от зарубежных сервисов.
Ну, OK. Все пункты связаны с происхождением ОС, причём три/четыре из них за рубежом превращаются из плюсов - в минусы. С независимостью как раз всё ясно.
Ну вот, а с безопасностью - соглашусь. Заключений и сертификатов по ИБ они купят сколько угодно, тут я бы не волновался. Но это, в принципе, недостойно, некрасиво и не принято писать пресс-релизы с рекламой своих продуктов отталкиваясь от обгаживания конкурентов, фраза про "Android - набор заплаток на уязвимом ядре", как и сам заголовок - неприемлимы. Тем более, что в Linux есть всё тоже самое: модульность, проверка контрольных сумм, политики безопасности, и чем контрольные суммы Авроры лучше контрольных сумм в Linux понять невозможно.
fhunter
Смешнее этой фразы только то, что в Авроре то же самое Linux-ядро. (Ну когда я последний раз смотрел).
venanen
Ядро то же, но заплаток то нет
fulcrum7
Этот текст никакого отношения к компании не имеет ?777
stranger_nn
Вот от "планшетов на процессорах Эльбрус" мне стало совсем интересно. Можно поинтересоваться моделью планшетов на этих кипятильниках? И, разумеется, никто кроме "отечественных разработчиков" не будет адаптировать под эту принципиально тупиковую концепцию никакие операционные системы.
Sash0k_k
ой, зря. В статье написан какой-то бред не имеющий отношения к реальности. Надо как-минимум сносить это, как недостоверную информацию. (во всяком случае ни в открытом сообществе, ни в бета-сообществе разработчиков о многих представленных "фактах" просто не знают).
Одни дураки придумывают "аврора - убийца андроид", потом другие дураки над этим смеются.
по хорошему, отвечая на чем «Аврора» уже круче Android:
для разработчика есть некоторые плюсы, как например поддержка поворота экрана в приложениях и поддержка планшетов, поддержка темных-светлых тем (тут их больше чем 2 и называются "атмосферы"), асинхронная загрузка картинок одной строчкой в qml и ещё по мелочи. Минусы тоже есть, разумеется.
для пользователя - рано
ilyamodder
Эм, а в андроиде этого типа нет?
Sash0k_k
Разумеется есть, просто в Авроре делается гораздо легче (может быть я выразился неточно,
сейчас поправлюуже не редактируется). Жизненный цикл страницы по сравнению с андроидным проще, нет необходимости явно обрабатывать переконфигурации.Также всегда в любом месте страницы можно просто взять высоту-ширину экрана без андроидных приколов с
onMeasure,DisplayMetricsи т.д.В общем, посыл такой, что многие базовые вещи в qml/Qt сделаны грамотней чем на андроиде (делалось там и там примерно в одни годы)
osmanpasha
Дак а нельзя то же самое делать на Qt, но на Андроиде?
Sash0k_k
Можно. Я как раз вкатывался в Аврору с кроссплатформеного приложения на чистом Qt, и собирал под обе платформы.
Но тут есть (сейлфишовая ещё) проблема: интерфейс на закрытой либе Sailfish.Silica которой кроме Авроры и SFOS нигде нет. И ещё в Авроре нет Qt widgets.
Поэтому, если делать что-то полноценно кроссплатформенное, то надо в общем случае пилить свой фреймворк на базе ограниченного количества компонентов Qt Quick, таких как
Rectangle, Textи т.п.SkaarjScout
Можно. Из примеров - 2гис написан в основном на qt/qml/c++, хотя java/kotlin тоже не мало.
Но без java/kotlin не получить полноценного приложения на андроид.
Veter31
На всякий случай сохранил статью как пдф, чтобы было на что посмотреть потом, если и правда снесут. Кому надо будет пдф - обращайтесь.
13werwolf13
салорыба сама по себе прекрасна, и аврора привнесла в неё ряд улучшений это безспорно. и аврора сферически и в вакууме действительно лучше андроида.. но это всё не имеет значения потому что крутить эту ос можно только на весьма печальном железе, потому что открыта аврора не на 100%, потому что разработчики авроры вертели вокруг детородного органа её популяризацию и продвижение.. да много этих "потому что".. хотя бы потому что "убивец ведроида" должен "захватывать рынок" по всему миру а не в пределах одной страны, а в текущей ситуации это мягко говоря маловероятно..
unreal_undead2
Да вроде вот это не так и страшно.
13werwolf13
4грама, MT8788.. но это же мусор.. туда же крайне печальный дисплей, камеру уровня nokia 3310, совершенно смешные в наше время 64 гига пзу (ещё и не понятно на какой технологии).
если бы такой девайс мне прислали бесплатно в рамках тестирования я бы радостно это юзал и наверняка бы с пользой. но купить это за свои деньги.. нет спасибо.
unreal_undead2
Возможно, у меня планка занижена - так то основной планшет пока этот, F+ T800 (под который Леонид тоже обещает билд Авроры) взял скорее на замену если что случится, цена порадовала (хотя немного поторопился, выкладывали и в районе 6 тысяч) и первое впечатление - круто, в руках держать приятно, картинка на экране красивая, странички грузятся быстро. Камера не нужна вообще, тяжёлые игрушки гонять не собираюсь.
Wesha
Боятся, что уши BolgenOS торчать будут?
Johan_Palych
Лет 10 назад ставил Sailfish SDK Emulator на Acer Iconia tab W500
Там была репа с mesa-x86-radeon, mesa-x86-radeon-dri-radeon-driver, kernel-adaptation-iconia, xorg-x11-drv-ati
Работал тачпад и мыша.
Была еще инструкция для Install Sailfish SDK Emulator on ExoPC
Все доки сохранились только на web.archive.org