Кому нужна защищенная ОС, что она умеет и чем отличается от Windows

Если вы не сталкивались с вопросами информационной безопасности, вам будет сложно представить, зачем отказываться от привычной Windows и устанавливать другую операционную систему. Но иногда иначе нельзя.

Российская РЕД ОС появилась на рынке в 2014 году. Зачем понадобилось создавать аналог Windows, как обеспечивается безопасность в этой системе и все ли программы она поддерживает — мы узнали у заместителя генерального директора РЕД СОФТ Рустамова Рустама.

Для кого создавалась операционная система РЕД ОС, кто ваша целевая аудитория?

Государственные учреждения, корпорации с государственным участием, объекты критической инфраструктуры, например больницы и электростанции. По законодательству они обязаны использовать российское ПО из специального реестра. А попасть туда можно только после проверок со стороны регуляторов.

Windows такие проверки не проходил, и безопасность его использования не подтверждена в России. Так и сформировался спрос на операционную систему, которая будет схожей по возможностям, но при этом сертифицированной государством.

В коммерческом секторе тоже растет интерес к российской операционной системе. Вопрос безопасности там так же актуален, в том числе и санкционная устойчивость. К тому же, использование РЕД ОС экономически более выгодно: лицензионный ключ стоит в два раза дешевле.

Интересно, что и на домашние компьютеры РЕД ОС устанавливают, причем все активнее. Конечно, потребности обычных пользователей отличаются от корпоративных, но мы стараемся и их учитывать.

Отсутствие сертификации значит запрет на использование Windows? Почему это так?

Да, но только в определенных задачах. РЕД ОС разрешено использовать на объектах критической информационной инфраструктуры. Например, чтобы работать с информацией для ограниченного пользования, не боясь угроз безопасности. Можно обрабатывать персональные данные любого вида: от даты рождения до информации частного характера (истории болезни, финансы). Все это регулируется государственными стандартами.

Сама проверка заключается в изучении исходного кода на предмет потенциальных уязвимостей. Код Windows закрыт для изучения, и проверить его на безопасность невозможно, а там могут быть закладки (скрытый вредоносный код) для несанкционированного доступа к данным.

Как обеспечивается безопасность данных пользователей в среде РЕД ОС?

Это достигается за счет разграничения доступа. В большинстве случаев разрешено только чтение информации, что позволяет гарантировать, что вредоносный процесс не попадет в систему.

Также вместе с ОС идет встроенный межсетевой экран, который блокирует подозрительную активность, поступающую на компьютер из внешней сети.

Для более прикладных задач можно установить средства цифровой подписи CryptoPro, системы защиты конфиденциальной информации SecretNet LSP. Таким образом операционная система становится фундаментом системы защиты информации.

На какой компьютер можно установить РЕД ОС, есть ли поддержка дискретных видеокарт?

Совместимость зависит от ядра Linux, сейчас это 5.15. Мы стараемся использовать самое актуальное LTS-ядро (ядро с длительной поддержкой), но на адаптацию и доработку может уйти несколько месяцев после официального релиза ядра.

Уже сейчас есть поддержка процессоров Intel 12-го поколения, и дискретные видеокарты работают. Иногда требуется установка драйверов, они есть на сайте производителя видеокарты.

Важно отметить, что актуальное ядро обеспечивает поддержку современного оборудования. Не только настольных ПК, но и ноутбуков, принтеров, проекторов, серверного оборудования.

Стартовый экран установщика РЕД ОС по стилю напоминает игру про проверку документов пограничником Papers, Please. Среди ваших разработчиков есть фанаты игры?

Это скорее совпадение. Возможно, кому-то из команды разработки нравится эта игра, и он интуитивно сделал что-то похожее. Кстати, игры на РЕД ОС тоже работают. Коллеги запускали World of Tanks, Counter Strike, Dota 2. Ну и «Косынка» с «Сапером» тоже, конечно, есть.

Представим, что человек большую часть жизни пользовался Windows и переходит на РЕД ОС. Придется ли привыкать к новому интерфейсу?

Восприятие будет зависеть от того, с какой версии Windows переходить. Если это была Windows 7, интерфейс покажется знакомым. С Windows 10 или 11 различий во внешнем дизайне больше.

Мы стараемся предоставить вариативность пользовательского интерфейса, чтобы его можно было подредактировать под себя, выбрать цветовую гамму, расположение панелей. Конечно, работаем и над визуальной составляющей, чтобы меню приложений, окна и Рабочий стол были интуитивно понятными.

Многие работодатели хотели бы, что их подчиненные не сидели в социальных сетях и не играли в игры. В РЕД ОС можно настроить ограничения?

Есть функция создания конфигурации рабочих мест. Сотрудник не сможет сам установить новую программу на свой компьютер или удалить одну из установленных.

Рабочие места управляются удаленно с ПК администратора. Он может создавать группы и менять конфигурацию на каждом компьютере, в том числе закрывать доступ к соцсетям. Если вам по работе потребуется ВКонтакте или графический редактор, нужно будет согласовать это с руководителем и поставить задачу администратору. Он откроет доступ или установит программу.

А аналитика действий пользователей тоже удаленная?

Да, администратор может видеть загрузку процессора, оперативной памяти, полные логи (журналы действий пользователя) на всех компьютерах, это позволяет реагировать на инциденты.

Если на один из компьютеров попал вирус, специалист дистанционно увидит, что режим эксплуатации изменился. И сможет понять, какие еще рабочие места заражены, принять меры.

Допустим, сотруднику нужно спроектировать компьютерную модель в Blender или AutoCad. Поддерживаются ли они РЕД ОС?

Сам Blender доступен на Linux и легко устанавливается. Что касается AutoCad, официально он не поддерживается, так как разработан для Windows. Можно запустить AutoCad через системы виртуализации, которые разворачивают полноценную Windows внутри вашей РЕД ОС. Можно воспользоваться Wine (надстройка для запуска Windows приложений), но гарантировать работу всех функций нельзя.

У нас есть отдельная команда, которая работает над нашей версией Wine — REDWine. Мы не стремимся обеспечить работу всего софта c Windows на Linux. Это решение на период адаптации их программного обеспечения под Linux. Ведь разработка с нуля может занять 4, 5 или даже 10 лет.

Стоит ли ждать поддержки Photoshop, Premier? Или для российских систем один выход — искать аналоги?

Как я ранее отметил, запустить можно, но нельзя гарантировать стабильную работу. Тем, кто пользовался MS Office, будет проще перейти на аналог. К примеру, есть российские офисные пакеты Р7 и Мой Офис. Пользователям Photoshop с множеством функций сложнее искать новое ПО и переучиваться работать с ним, но и тут есть аналоги: GIMP, Krita. Причем они предустановлены в РЕД ОС. Еще есть Alivecolors, довольно известный редактор фотографий под Linux.