RedOS: операционная система на базе Red Hat¶

RedOS — это российская серверная операционная система на базе дистрибутива Red Hat Enterprise Linux (RHEL), разрабатываемая компанией «Ред Софт». Система предназначена для построения корпоративной ИТ-инфраструктуры, включая серверы приложений, базы данных и облачные среды. RedOS включена в Единый реестр российских программ для электронных вычислительных машин и баз данных и сертифицирована Федеральной службой по техническому и экспортному контролю (ФСТЭК России), что позволяет использовать её в государственных информационных системах и на объектах критической информационной инфраструктуры.

¶История

Разработка RedOS началась в 2016 году как ответ на потребность в импортонезависимой операционной системе, совместимой с экосистемой Red Hat. Первый публичный релиз под номером 7.0 состоялся в 2018 году. В его основу лёг пакетный менеджер RPM и ядро Linux версии 3.10, аналогичные тем, что использовались в Red Hat Enterprise Linux 7.

В 2021 году вышла версия RedOS 7.3, которая получила сертификат ФСТЭК России по четвёртому уровню доверия и второму классу защищённости. Это позволило применять систему в государственных органах и компаниях с высокими требованиями к информационной безопасности.

В 2023 году компания «Ред Софт» выпустила RedOS 8.0, основанную на RHEL 8. Новая версия принесла поддержку более современного ядра Linux 4.18, обновлённые версии системных библиотек и улучшенные механизмы безопасности. Разработка ведётся с учётом форка CentOS Stream, однако компания сохраняет собственную линию репозиториев и цикл обновлений.

¶Архитектура и технические характеристики

RedOS построена на монолитном ядре Linux с модульной структурой. Система использует стандартные для экосистемы Red Hat компоненты: systemd для управления службами, GRUB2 в качестве загрузчика, SELinux для мандатного контроля доступа. Пакетный менеджер DNF (форк Yum) обеспечивает установку и обновление программного обеспечения из репозиториев, поддерживающих форматы RPM.

Файловая система по умолчанию — XFS, поддерживающая журналирование и работу с томами до 500 терабайт. Для управления логическими томами используется LVM2. Сетевой стек включает поддержку протоколов IPv4 и IPv6, межсетевой экран nftables и возможность настройки виртуальных сетей через Open vSwitch.

Графическая подсистема базируется на X.Org Server и Wayland, однако RedOS преимущественно ориентирована на серверное применение, поэтому графическая оболочка (GNOME 3.28 в версии 7.x, GNOME 3.32 в версии 8.x) устанавливается опционально.

¶Классификация и редакции

RedOS распространяется в нескольких редакциях, различающихся составом предустановленного ПО и целевым назначением:

• Стандартная редакция — базовая серверная платформа без графического интерфейса, предназначенная для развёртывания веб-серверов, баз данных и прикладных служб.
• Редакция для виртуализации — включает гипервизор KVM, менеджер виртуальных машин libvirt и панель управления oVirt, позволяя создавать частные облачные инфраструктуры.
• Редакция с усиленной защитой — поставляется с предустановленными средствами шифрования диска (LUKS), усиленными политиками SELinux и дополнительными модулями аудита, соответствует требованиям регуляторов для работы с данными ограниченного доступа.

Существует также версия RedOS для рабочих станций, однако она менее распространена и используется в основном в организациях, требующих полной унификации программного обеспечения.

¶Применение и совместимость

Основная область применения RedOS — серверная инфраструктура предприятий и государственных учреждений. Система поддерживает работу с популярными СУБД: PostgreSQL, MySQL, а также российской СУБД «Ред База Данных», разработанной той же компанией. Веб-серверы Apache и Nginx, интерпретаторы PHP и Python, сервер приложений WildFly — всё это доступно в официальных репозиториях RedOS.

Важной особенностью является бинарная совместимость с RHEL и CentOS. Приложения, собранные для этих систем, в большинстве случаев работают в RedOS без перекомпиляции. Это упрощает миграцию с зарубежных платформ на российскую операционную систему, что особенно актуально после ухода Red Hat с российского рынка в 2022 году.

RedOS поддерживает аппаратные платформы x86-64 и ARM64 (aarch64), что позволяет разворачивать систему как на традиционных серверах Intel/AMD, так и на серверах на базе процессоров «Эльбрус» и Baikal Electronics. Встроенная поддержка контейнеризации через Docker и Podman обеспечивает развёртывание микросервисных приложений.

¶Безопасность и сертификация

RedOS имеет сертификаты ФСТЭК России, подтверждающие соответствие требованиям по технической защите информации. Система прошла испытания на отсутствие недекларированных возможностей и уязвимостей. Встроенные механизмы безопасности включают:

• мандатное управление доступом на основе SELinux;
• подсистему аудита, фиксирующую все события безопасности;
• шифрование данных на диске с использованием LUKS;
• защиту от переполнения буфера через механизмы ASLR и NX.

Система также поддерживает аппаратные модули доверенной загрузки и может работать с сертифицированными средствами криптографической защиты информации, такими как «КриптоПро CSP».

¶Развитие и экосистема

Компания «Ред Софт» обеспечивает полный цикл поддержки RedOS: выпускает обновления безопасности, предоставляет техническую консультационную поддержку и обучающие курсы. Вокруг системы сформирована экосистема совместимого программного обеспечения, включающая офисные пакеты, СУБД и средства резервного копирования.

С 2023 года RedOS развивается в рамках собственного форка, что позволяет компании не зависеть от политики Red Hat и самостоятельно определять сроки поддержки. Средний период сопровождения одной мажорной версии составляет около пяти лет с возможностью продления.

Несмотря на то, что RedOS уступает по популярности таким системам, как Astra Linux и ALT Linux, она уверенно занимает нишу серверных операционных систем для организаций, ориентированных на совместимость с экосистемой Red Hat. По данным компании, система внедрена в нескольких сотнях государственных и коммерческих организаций России.

}