Переходим на Linux
Новый выпуск «Бородокаста» и статья о коммерческих дистрибутивах Linux

Согласно исследованию консалтингового агентства Fortune Business Insights, мировой рынок операционных систем Linux вырастет с 18,34 миллиардов долларов в 2023 году до 66,28 миллиардов долларов к 2030 году, показывая среднегодовой темп роста в 20,1%. Главным драйвером роста для Linux являются растущие потребности бизнеса в облачных вычислениях и серверной инфраструктуре, но все заметней становится использование Linux как основы для рабочих станций, которая отвечает строгим требованиям корпоративной безопасности и стабильности, востребованной в критически важных сферах бизнеса.

На российском рынке также наблюдаются все тенденции, соответствующие мировым трендам, с той лишь разницей, что здесь рост ещё более значителен благодаря оттоку западных IT-компаний. Многие бизнесы из-за ограничений мировых платежных систем и санкций естественным путем пришли к переходу на продуктовые решения, которые используют в своей основе Linux, отечественное программное обеспечение и софт с открытым исходным кодом. Как сегодня бизнес переходит на Linux, чем платные дистрибутивы отличаются от бесплатных, и какие есть сложности во всех этих процессах в подкасте BeardyCast подробно рассказал Роман Мылицын, руководитель направления перспективных исследований «Группы Астра»

Ведущий: Сергей Епихин

Как устроен рынок коммерческих дистрибутивов Linux в мире и России

В мире существует около тысячи бесплатных дистрибутивов Linux, но если говорить про коммерческое использование, то здесь выбор сужается до нескольких решений: Red Hat Enterprise Linux от Red Hat, SUSE Linux Enterprise от SUSE, Ubuntu от Canonical Ltd и Astra Linux от «Группы Астра». Причем доминирующую долю занимает Red Hat, как компания, которая предоставляет максимально комплексные услуги, включающие в себя не просто дистрибутив для использования, но и корпоративную поддержку, услуги разработки, интеграцию с различным программным обеспечением и другие услуги.

Внутри коммерческих дистрибутивов Linux существует разбивка на сертифицированные и несертифицированные. Сертификация необходима для подтверждения соответствия продуктов и организаций определенным нормам и стандартам безопасности, защиты данных и управления рискам.

На западе существует несколько типов сертификаций для операционных систем и программного обеспечения, но ключевыми являются EAL и FIPS. В России, в первую очередь, это профили защиты для операционных систем и требования доверия ФСТЭК России.

Сертификация EAL (Evaluation Assurance Level) — это часть Common Criteria, международного стандарта (ISO/IEC 15408), который предоставляет общий набор требований для проверки безопасности информационных технологий. Уровни EAL оценивают степень доверия к безопасным характеристикам и возможностям IT-продуктов, варьируясь от EAL1 до EAL7, где EAL7 является самым высоким уровнем.

FIPS (Federal Information Processing Standards) — это серия стандартов, разработанных правительством США для использования в федеральных компьютерных системах. FIPS 140-2, например, является стандартом, который устанавливает требования безопасности к модулям криптографической обработки. Продукты, соответствующие FIPS, обеспечивают проверенный уровень безопасности для обработки чувствительных данных и часто требуются для использования в государственных учреждениях и оборонной промышленности.

При этом западные требования сертификации по EAL сопоставимы с российскими требованиями ФСТЭК России в части профилей защиты. Что же касается западных требований по сертификации FIPS, то в России это направление регламентируется ФСБ России в части требований к сертификации средств криптографической защиты.

«Сертификация коммерческих дистрибутивов Linux в России практически один в один совпадает с тем, что есть на западных рынках, потому что наши требования формировались во многом с оглядкой на уже существующие практики и требования. Поэтому это не наш, а мировой опыт», – Роман Мылицын, руководитель направления перспективных исследований «Группы Астра».

Роман Мылицын, руководитель направления перспективных исследований «Группы Астра».

В России, как и во многих других IT-сферах, на рынке коммерческих дистрибутивов существует несколько компаний, которые разрабатывают собственные решения: «Группа Астра», «Базальт СПО», «НТЦ ИТ РОСА», Calculate Linux Team, «РЕД СОФТ» и ряд других. Лидером среди коммерческих операционных систем на базе Linux является ОС Astra Linux, которая, согласно отчету «Тинькофф инвестиций», занимает 23% на отечественном рынке инфраструктурного ПО и 75% рынка в сегменте операционных систем.

«Группа Астра» разделяет подход компании Red Hat, предлагая своим клиентам для установки не только операционную систему собственной разработки, но целую экосистему программных решений вокруг нее.

Флагманским продуктом «Группы Астра» является Astra Linux Special Edition – сертифицированная версия Linux, основанная на дистрибутиве Linux с открытым исходным кодом Debian, которая доступна в серверном, десктопом, мобильном и встраиваемом вариантах. На текущий момент Astra Linux Special Edition приближается к релизу восьмой мажорной версии. Работа над Astra Linux Common Edition, версии ОС доступной для установки физическим лицам, на данный момент компания приостановила, сконцентрировавшись на решениях для бизнеса.

«У нас есть дистрибутив, который мы даем возможность использовать дома. С точки зрения лицензии это дистрибутив Astra Linux Common Edition: мы его не продаем для дома, но и не запрещаем использовать. Мы рассматриваем возможность создания  более серьезного проекта в области домашних операционных систем. Речь идет о создании отдельного продукта, который изначально, из коробки, предназначен для применения дома. Там совершенно другие настройки по умолчанию, другой набор программного обеспечения, другая функциональность», – Роман Мылицын, руководитель направления перспективных исследований «Группы Астра».

Кроме Astra Linux Special Edition, «Группа Астра» активно работает над созданием таких продуктов, как Termidesk — решение для управления виртуальными рабочими столами, RuBackup — комплекс инструментов для создания резервных копий данных, и RuPost — система для организации корпоративной электронной почты, и рядом других решений для бизнеса. Эти программные продукты находят применение в различных секторах, включая государственные структуры, промышленные предприятия и объекты критической информационной инфраструктуры

Особенности Astra Linux Special Edition

Дистрибутив Astra Linux Special Edition построен на базе Debian. Такой выбор был сделан, потому что он независим от коммерческих организаций и нацелен на стабильность работы в корпоративной среде. Astra Linux – это полностью самостоятельный дистрибутив, который никак не зависит от Debian, и берет из него только базовые библиотеки. Например, glibc (GNU C Library) или GCC CC (GNU Compiler Collection). «Группа Астра» старается не нарушать совместимость с Debian и обеспечивает поддержку его репозитория, чтобы при необходимости расширять пакетную базу. 

Astra Linux

Операционная система Astra Linux Special Edition поставляется с набором программ, готовым для использования сразу после установки. В него входят офисный пакет LibreOffice для работы с документами, почтовый клиент для электронной почты, видеоплееры для просмотра медиа, аудиоредактор Audacity для звуковых проектов и Blender для 3D-моделирования, а также инструменты для виртуализации, которые позволяют работать с программами, не предназначенными для Linux. Конечный выбор программ делает системный администратор, настраивая компьютер под конкретные задачи.

Для сторонних разработчиков «Группа Астра» предоставляет всю необходимую документацию для адаптации ПО под их платформу. В ближайшем будущем запустится специальный портал, где можно будет получить всё необходимое для создания программ: от инструкций до готовых виртуальных машин Astra Linux с предустановленными настройками. Готовые приложения разработчики могут размещать в репозитории, совместимом с Debian, который будет без проблем работать на Astra Linux. Дополнительно для разработчиков существует система сертификации, которая подтверждает совместимость их программного обеспечения с продукцией вендора и его соответствие всем необходимым стандартам.

Графический интерфейс Fly

В планах «Группы Астра» также создание собственной платформы для разработки под Astra Linux, что избавит вендоров от необходимости создавать внутреннюю инфраструктуру. Эта платформа будет построена на базе GitFlic (недавно вошедшей в контур «Группы Астра»), который является альтернативой популярным сервисам GitLab и GitHub.

Отдельным направлением работы «Группы Астра» является работа над графическим интерфейсом Astra Linux Special Edition, который получил название Fly.

«В России по факту кроме «Группы Астра» нет компаний, которые занимаются полноценной самостоятельной разработкой графических интерфейсов операционных систем. Крайне сложно найти специалиста, который может придумать интерфейс «Проводника» с нуля, в отрыве существующих гайдлайнов и парадигм других операционных систем. Мы такую команду сейчас уже сформировали, я безумно горжусь. Наверное, мы единственные в России из разработчиков системного софта, которые имеют такую сильную UX/UI-команду, куда входят не только UX-дизайнеры, но и многие другие специалисты, которые отвечают за проектирование именно интерфейсов», – Роман Мылицын, руководитель направления перспективных исследований «Группы Астра».

Как бизнесу плавно перейти на Astra Linux Special Edition

Все коммерческие дистрибутивы Linux распространяются через партнеров, Astra Linux – не исключение. На сайте компании можно найти список партнеров, которые занимаются дистрибуцией. Найти их можно в каждом регионе России, а общее их число превышает пять тысяч. Компания также планирует увеличить своё присутствие на белорусском рынке.

Astra Linux распространяется по модели ежегодной подписки, в которую входит техническая поддержка и обновление на актуальные версии ОС. Цена подписки зависит от количества рабочих станций или серверов. После приобретении лицензии компания или индивидуальный предприниматель получают доступ к технической поддержке на один год и личному кабинету на сайте вендора.

Переход на Linux для многих компаний может стать ключевым решением в ответ на санкционные ограничения и политику импортозамещения, стимулирующую использование отечественного программного обеспечения. Несмотря на то, что освоение новых систем требует времени и ресурсов, преимущества такого шага могут существенно повысить устойчивость бизнеса к внешним изменениям и обеспечить большую независимость от зарубежных продуктов. «Группа Астра» накопила обширный опыт в создании и поддержке Linux-систем, а за последние два года получила уникальный опыт в решении задач, которые стоят перед бизнесом при миграции.

Вот несколько советов, которые помогут сделать этот процесс проще:

1) Аудит используемых приложений. Оценка оборудования и программного обеспечения, которым пользуются сотрудники. Это часто включает в себя выявление всех используемых приложений, что может быть более обширным списком, чем предполагалось изначально. Например, может оказаться, что вместо четырех предполагаемых программ используемых бизнесом, таких как «1С», ViPNet, «КриптоПро» и офисный пакет, фактически используется более двухсот приложений различными пользователями в разных отделах. Чтобы не оказаться в ситуации, где в моменте нужно решать десятки проблем разных пользователей, нужно видеть всю картину целиком, чтобы в соответствии с этим строить план перехода.

2) Долгосрочное планирование. Многие бизнесы кардинально подходят к процессу миграции на Linux, пытаясь сделать это в максимально сжатые сроки. Бывают ситуации, где нет других вариантов, но все же лучше заложить время, чтобы этот процесс был максимально плавным для всех участников. По опыту «Группы Астра» есть бизнесы, у которых горизонт планирования окончательной миграции составляет 5 лет. За это время происходит обучение сотрудников, адаптация или поиск необходимых аналогов используемого ПО, обновление документации и оборудования.

3) Инфраструктура переходного периода. Не нужно бояться сохранять старую инфраструктуру, если того требует специфика оборудования или конкретного программного обеспечения. Переходите на Linux постепенно, там, где это возможно и не вредит вашему бизнесу. Можно одновременно использовать и старые устройства, и программы, которые ещё не переведены на Linux, работая с ними в специальной виртуальной среде.

4) Найм и обучение сотрудников с необходимыми квалификациями для миграции на Linux.

Сайт Astra Linux

С последним «Группа Астра» активно работает, вкладываясь в подготовку квалифицированных IT-специалистов, понимая, что продвижение продукта невозможно без наличия опытных профессионалов на рынке. Для удовлетворения спроса на специалистов, компания реализует образовательные программы, предоставляет методические ресурсы и лицензии вузам и школам, развивает стипендиальные программы и открывает лаборатории. Работая с учебными центрами, «Группа Астра» обучает преподавателей и передает им свои образовательные программы, помогая таким образом специалистам повышать свою квалификацию и расширять возможности трудоустройства. Найти программы, учебные центры и лаборатории можно на сайте компании.

Недавнее IPO «Группы Астра» показало насколько перспективным является рынок отечественного программного обеспечения и операционных систем. Сегодня крупный бизнес в России активизировал переход на отечественные сертифицированные дистрибутивы Linux, что способствует формированию уникального IT-ландшафта с собственными правилами. Это приводит к необходимости соответствия новым стандартам для всех, кто стремится вести бизнес на российском рынке.

Следствием таких изменений в сфере программного обеспечения является увеличение спроса на квалифицированных IT-специалистов, что, в свою очередь, создает новые рабочие места и укрепляет технологический суверенитет страны. Этот процесс приводит к развитию всей IT-отрасли и расширяет профессиональные горизонты для российских разработчиков и инженеров.

Ссылки из выпуска:

• Подкаст Романа
• Сайт «Группы Астра»
• Документация для сторонних разработчиков, которые хотят адаптировать ПО
• Сайт для UX-исследований
• Статья на Habr про использование ПО с открытым кодом против закрытых решений
• Программы обучения  «Группы Астра»
• Программа Bug Bounty
• Telegram-канал «Группы Астра»
• Работа в «Группе Астра»
• ВКонтакте

Реклама. ООО «РусБИТех-Астра», ИНН 7726388700. ERID:LjN8KSxk3