Red OS

Red OS — это российская операционная система на базе ядра Linux, разработанная компанией «Ред Софт» (входит в ГК «Ланит»). Предназначена для корпоративного и государственного применения, включена в Единый реестр российских программ для электронных вычислительных машин и баз данных (приказ Минцифры № 486 от 29.09.2020). Позиционируется как альтернатива зарубежным операционным системам (Microsoft Windows, дистрибутивам Linux от иностранных вендоров) в условиях импортозамещения и обеспечения информационной безопасности.

История

Разработка Red OS началась в 2013 году. Первая стабильная версия (1.0) вышла в 2016 году. Система создавалась на основе пакетной базы дистрибутива CentOS (ветка 7.x) и использовала пакетный менеджер RPM. Основной целью было создание защищённой и сертифицируемой ОС для нужд государственных органов, оборонного комплекса и критической информационной инфраструктуры (КИИ).

В 2018 году Red OS получила сертификат соответствия требованиям ФСТЭК России по 4-му уровню доверия (защита от несанкционированного доступа). В 2020 году — сертификат на 5-й уровень доверия, что позволяет использовать систему в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) и в государственных информационных системах (ГИС) до класса защищённости 1Г включительно.

С 2021 года Red OS активно внедряется в органах государственной власти субъектов РФ, муниципальных учреждениях, а также в компаниях с государственным участием. В 2023 году вышла версия 7.3, основанная на пакетной базе Red Hat Enterprise Linux (RHEL) 9, что обеспечило совместимость с широким спектром прикладного ПО.

Классификация и редакции

Red OS выпускается в нескольких редакциях, ориентированных на разные сценарии использования:

• Стандартная (Standard) — базовая версия для рабочих станций и серверов общего назначения. Включает графический интерфейс (рабочий стол на базе GNOME или KDE), офисный пакет (LibreOffice), браузер, средства администрирования.
• Серверная (Server) — оптимизирована для серверных нагрузок: веб-серверы, базы данных, почтовые службы, виртуализация (на базе KVM). Поставляется без графической оболочки по умолчанию.
• Защищённая (Secure) — редакция с усиленными средствами защиты информации: мандатное управление доступом (MROB — мандатное разграничение доступа), замкнутая программная среда, контроль целостности, средства антивирусной защиты (встроенный модуль на базе ClamAV). Предназначена для обработки информации ограниченного доступа (конфиденциальные данные, персональные данные, государственная тайна).
• Встроенная (Embedded) — для встраиваемых систем, промышленных контроллеров и устройств интернета вещей (IoT). Отличается минимальным набором компонентов и возможностью сборки под конкретное аппаратное обеспечение.

Архитектура и компоненты

Red OS базируется на монолитном ядре Linux (версии 5.x — в версии 7.3, с патчами безопасности от разработчика). Основные компоненты:

• Ядро — стандартное ядро Linux с дополнительными модулями безопасности (SELinux, AppArmor — в зависимости от редакции).
• Система инициализации — systemd.
• Пакетный менеджер — RPM (Red Hat Package Manager) с поддержкой DNF (Dandified YUM) для управления зависимостями.
• Графическая подсистема — X.Org (X11) или Wayland (в версии 7.3 по умолчанию Wayland).
• Файловые системы — поддерживаются ext4, XFS, Btrfs, ZFS (через сторонние модули), а также сетевые файловые системы (NFS, CIFS).
• Средства виртуализации — KVM (Kernel-based Virtual Machine) и контейнерная виртуализация Docker/Podman.

Система поставляется с предустановленным набором прикладного ПО: LibreOffice, Firefox (или Chromium), Thunderbird, GIMP, VLC, а также средствами для разработки (GCC, Python, Perl, Java).

Сертификация и безопасность

Red OS имеет действующие сертификаты ФСТЭК России:

• 4-й уровень доверия (с 2018 г.) — для использования в государственных информационных системах (ГИС) до класса защищённости 1В включительно.
• 5-й уровень доверия (с 2020 г.) — для АСУ ТП и критической информационной инфраструктуры (КИИ) до 1-й категории включительно.

Сертификация подтверждает соответствие требованиям к средствам вычислительной техники (СВТ) по защите от несанкционированного доступа (НСД), в том числе:

• Идентификация и аутентификация пользователей.
• Управление доступом (дискреционное и мандатное).
• Регистрация событий безопасности.
• Контроль целостности программной среды.
• Защита от вредоносного кода (антивирусное сканирование на лету).

В защищённой редакции реализована замкнутая программная среда — возможность запуска только подписанных разработчиком исполняемых файлов, что исключает внедрение вредоносного ПО.

Применение

Red OS используется в следующих сферах:

• Государственное управление — автоматизированные рабочие места (АРМ) госслужащих, серверы документооборота, порталы госуслуг (на уровне регионов).
• Оборонная промышленность — системы управления технологическими процессами, АСУ ТП на предприятиях ОПК.
• Здравоохранение — медицинские информационные системы (МИС), электронные карты пациентов.
• Образование — компьютерные классы в школах и вузах, серверы дистанционного обучения.
• Финансовый сектор — автоматизированные банковские системы (АБС), процессинговые центры (с учётом требований ЦБ РФ).

По данным разработчика, на конец 2023 года Red OS установлена более чем на 500 000 рабочих мест в России.

Совместимость с аппаратным обеспечением

Red OS поддерживает архитектуры x86-64 (Intel/AMD), ARM64 (например, процессоры «Эльбрус» и «Байкал»), а также RISC-V (экспериментально). В реестре совместимости — более 2000 моделей серверов, ПК, ноутбуков и периферийных устройств (принтеры, сканеры, МФУ). Разработчик предоставляет драйверы для большинства распространённых моделей сетевых карт, видеокарт (в том числе от NVIDIA и AMD) и звуковых устройств.

Критика и ограничения

Несмотря на сертификацию и широкое внедрение, Red OS подвергается критике по нескольким направлениям:

• Зависимость от зарубежных пакетных баз — до версии 7.3 система базировалась на CentOS (проект, прекративший поддержку в 2021 году), что вызывало вопросы о своевременности обновлений безопасности. В версии 7.3 переход на RHEL 9 частично решил проблему, но сохранил зависимость от американского кода.
• Недостаточная совместимость с российским ПО — ряд отечественных разработок (например, системы автоматизированного проектирования — САПР) не полностью оптимизированы для Red OS, что требует ручной настройки или использования эмуляторов.
• Сложность администрирования — для работы с защищённой редакцией требуются специалисты с квалификацией в области информационной безопасности, что увеличивает затраты на эксплуатацию.
• Ценообразование — лицензии на Red OS (особенно на защищённую редакцию) дороже, чем на свободные дистрибутивы Linux (Ubuntu, Debian, Astra Linux), что вызывает нарекания со стороны бюджетных организаций.

Перспективы развития

Разработчик анонсировал планы по созданию полностью независимой от зарубежных репозиториев версии (Red OS 8.x) с собственным репозиторием пакетов и форком ядра. Ожидается, что новая версия будет доступна в 2025 году. Также ведётся работа по интеграции с отечественными процессорами («Эльбрус», «Байкал», «Скиф») и системами управления базами данных (СУБД) — Postgres Pro, Arenadata DB.

Источники

1. Официальный сайт Red OS — «Ред Софт». Раздел «Продукты».
2. Единый реестр российских программ для электронных вычислительных машин и баз данных. Запись № 486 от 29.09.2020.
3. Сертификаты ФСТЭК России на Red OS (4-й и 5-й уровни доверия). Публичный реестр ФСТЭК.
4. Материалы конференций «Цифровая индустрия промышленной России» (ЦИПР) — доклады представителей «Ред Софт» (2022–2023).
5. Отчёты аналитических агентств (IDC, TAdviser) по рынку российских операционных систем (2023).