РЕД ОС

Компания «РЕД СОФТ» начала заниматься разработкой дистрибутивов GNU/Linux c 2012 года в рамках исполнения государственного контракта с ФССП России «Доработка, разработка, внедрение и сопровождение подсистем автоматизированной информационной системы Федеральной службы судебных приставов»^[5]. В данном проекте был создан дистрибутив ГосЛинукс со встроенными средствами защиты информации несанкционированного доступа и поддержкой отечественной криптографии, базировавшийся на CentOS 6, что являлось требованием ФССП России. С 2013 года началось пилотное внедрение разработанной операционной системы в структурных подразделениях федеральной службы^[6].

На основе успешного опыта пилотного внедрения ГосЛинукс, компания «РЕД СОФТ» в 2014 году приступила к разработке дистрибутива под собственным названием, не связанным с конкретным заказчиком — РЕД ОС. По заявлениям разработчиков на официальном Youtube-канале^[7], при разработке дистрибутива используется опыт мировых сообществ OpenSource (RedHat/Fedora, openSUSE, Debian/Ubuntu), при этом строго соблюдаются действующие международные и российские стандарты (POSIX, LSB и проч.). Что подтверждается экспертным советом по российскому ПО Минцифры России^[8]. 26 февраля 2024 — объявлено о выходе версии дистрибутива РЕД ОС 8^[9]. 5 мая 2025 года состоялся релиз РЕД ОС 8 для процессоров с ARM-архитектурой^[10].

На сегодняшний день РЕД ОС используется во многих государственных учреждениях Российской Федерации. Так, например, в 2018 году на РЕД ОС было переведено более половины рабочих станций автономного учреждения Курской области «Многофункциональный центр по предоставлению государственных и муниципальных услуг» (АУ КО «МФЦ»)^[11].

В конце 2019 года Министерство Труда Оренбургской области, в рамках программы импортозамещения, полностью завершило переход с Windows. В процессе перехода РЕД ОС была установлена на 288 рабочих мест^[12].

20 января 2020 года стало известно, что операционная система будет установлена на серверы компании Huawei Taishan 200 модель 2280. Данному решению предшествовало тестирование на совместимость, по окончании которого компании подписали соглашения о сотрудничестве^[13].

Благодаря сотрудничеству с российскими системными интеграторами, РЕД ОС успешно внедрена в следующие организации:

• Администрация города Старый Оскол;
• Департамент цифрового развития Воронежской области;
• Департамент информационных технологий и связи Ямало-Ненецкого автономного округа;
• Комитет региональной безопасности Курской области;
• Автономное учреждение Курской области «Многофункциональный центр по предоставлению государственных и муниципальных услуг»;
• Избирательная комиссия Иркутской области;
• Федеральное агентство железнодорожного транспорта (Росжелдор);
• Государственное автономное учреждение здравоохранения Кемеровской области «Кемеровский областной медицинский информационно-аналитический центр»;
• Государственное бюджетное учреждение здравоохранения «Медицинский информационно-аналитический центр» министерства здравоохранения Краснодарского края;
• Министерство здравоохранения Республики Дагестан;
• Министерство здравоохранения Астраханской области;
• Министерство здравоохранения Краснодарского края;
• Министерство здравоохранения Республики Марий Эл;
• Медицинские организации, подведомственные Министерству здравоохранения Приморского края;
• Комитет информационных технологий Волгоградской области;
• АО «Дальневосточная генерирующая компания»;
• АО «Теплоэнергосервис», Республика Саха;
• АО «Дальневосточная распределительная сетевая компания»;
• АО «Сахаэнерго»;
• Российская государственная библиотека;
• АО «Дальневосточная энергетическая компания».

23 декабря 2020 г. стало известно, что компания Ростелеком планирует использовать РЕД ОС в качестве основной серверной системы^[14] .

В конце 2020 года Министерство здравоохранения Калининградской области осуществило закупку 930 автоматизированных рабочих мест на отечественной операционной системе РЕД ОС для медицинских организаций, что составило почти 20 % от всех рабочих мест медицинского персонала^[15].

Операционная система РЕД ОС выпускается в двух редакциях:

• «Стандартная редакция» — открытый дистрибутив, содержит наиболее свежие и актуальные версии пакетов. Открытый вариант можно свободно получить с официального сайта разработчика^[16].
• «Сертифицированная редакция» — сертифицированный дистрибутив имеет сертификат ФСТЭК России^[2][3][4] и может применяться в государственных и корпоративных ИС при работе с информацией, в отношении которой законодательством установлены требования по её конфиденциальности. Актуальная сертифицированная версия — 7.3^[4] (инспекционный контроль пройден в декабре 2021 года).

Операционная система РЕД ОС поставляется в двух конфигурациях — «рабочая станция» и «сервер», — которые имеют единый репозиторий (например, для версии 7.3^[17]).

Основные пакеты для рабочей станции:

• графические оболочки MATE, Cinnamon, KDE и GNOME;
• офисный пакет LibreOffice;
• почтовые клиенты Thunderbird и Evolution;
• браузеры Firefox и Chromium с поддержкой ГОСТ-криптографии;
• графические редакторы GIMP, Inkscape;
• мессенджеры Pidgin, ekiga, PSI, Vacuum-im;
• клиенты терминального доступа OpenNX, Remmina, x2go и freerdp;
• большой набор мультимедийного ПО, включающий как библиотеки, так и пользовательские приложения: аудио и видеоплееры Audacious, MPlayer, VLC;
• средства виртуализации QEMU, VirtualBox
• средства контейнеризации docker, podman.

В конфигурации «сервер» имеются пакеты для всех основных сетевых служб (DNS, DHCP, SMTP, POP3/IMAP, Samba, IPA, sshd, web-серверы и т. д.), а также для средств мониторинга и управления работы сервером и вычислительной сетью (Ansible, Puppet, Cockpit, Webmin и прочие).

Все конфигурации РЕД ОС обладают стандартными элементами безопасности:

• Списки управления доступом;
• Реализация доменов и типов;
• Аутентификация по механизму PAM;
• Подсистема аудита, предоставляющая локальному администратору средства настройки подсистемы и учитывающая критичные события безопасности;
• Наличие системы принудительного контроля доступа SELinux.

В РЕД ОС имеются собственные разработки, которые предназначены для облегчения миграции с Microsoft Windows. Например, графическая утилита ввода рабочей станции с РЕД ОС в домены Active Directory, IPA, Samba DC.

Кроме поддержки имеющихся на рынке решений для работы пользователей с крипто-носителями^{[18][18][19][20][21]}, компания «РЕД СОФТ» имеет собственные разработки в данном направлении^[22].

Примером такой разработки выступает RED WINE^[22] — ответвление от проекта WINE для улучшенной поддержки в РЕД ОС ряда российских программ, написанных для работы в среде Microsoft Windows. RED WINE позволяет использовать средства электронной подписи Windows-приложениями в среде Linux^[23].

Также в РЕД ОС имеется средство графического терминального доступа, обладающее функциональностью поддержки использования ключевой информации клиента в терминальной сессии.

Кроме того, операционная система РЕД ОС обеспечивает:

• поддержку авторизации пользователя в домене Active Directory и механизмов централизованной авторизации по протоколам LDAP и LDAP+Kerberos;
• работу с файловыми системами формата ext 2/3/4, ISO 9660, FAT, xfs, exFAT, NTFS и сетевыми протоколами: CIFS, NFS и FTP. Возможно разбиение пространства жёстких дисков на логические тома с помощью подсистемы LVM;
• совместимость с программным продуктом «1С:Предприятие», включая сервер СУБД PostgreSQL, который специально оптимизирован для работы с программным обеспечением от компании 1С;
• наличие в репозитории различных СУБД: PostgreSQL, MariaDB, Firebird и драйверов для работы с ними;
• поддержку браузеров: Яндекс.Браузер, Opera, Google Chrome и Спутник.

РЕД ОС совместима с основными криптопровайдерами российского рынка СКЗИ: КриптоПро CSP компании КриптоПро и VipNet CSP компании ИнфоТеКС^[24]. С использованием данных криптопровайдеров обеспечивается возможность наложения и проверки ЭП, шифрования и расшифрования файлов и прочие возможности, предоставляемые криптопровайдерами.

Основные возможности по работе с ЭП:

1. В РЕД ОС встроен графический менеджер token-manager, предназначенный для работы с ключевыми носителями и контейнерами сертификатов КриптоПро CSP. Менеджер позволяет просматривать подключённые ключевые носители, работать с хранилищами сертификатов и списками отзыва, устанавливать сертификаты с ключевых носителей.
2. Для работы с ЭП в графическом окружении MATE и Cinnamon имеется утилита gostcryptogui. Она позволяет выполнять операции наложения и проверки ЭП, шифрования и расшифрования файлов с использованием сертификатов КриптоПро CSP.
3. В РЕД ОС встроен браузер chromium, который поддерживает TLS-соединения с использованием ГОСТ-алгоритмов. Это даёт возможность входа по сертификату на такие ресурсы, как gosuslugi.ru, nalog.ru, zakupki.gov.ru и др. Для работы с данными ресурсами помимо самого браузера и криптопровайдера необходимы следующие пакеты и расширения:
   • Плагин для работы с порталом государственных услуг (пакеты ifcplugin* из репозитория РЕД ОС);
   • Расширение для плагина Госуслуги;
   • КриптоПро ЭЦП Browser plug-in;
   • CryptoPro Extention for CAdES Browser Plug-in.
4. РЕД ОС даёт возможность использовать ЭП при доступе к удалённому рабочему столу с помощью клиента x2go. При этом контейнер сертификатов, установленный локально, становится доступен для использования на удалённой рабочей станции или сервере.

Дополнительно в репозитории операционной системы включены следующие программные решения для работы с ЭП и криптографией:

• XCA — удостоверяющий центр, предназначенный для управления сертификатами, смарт-картами, запросами на получение и списками отзыва.
• GnuPG — программа для работы с электронной подписью и управления сертификатами.

Юрий Лебедев^[30], преподаватель учебного центра «Софтлайн» и известный ИТ-блогер, в онлайн-обзоре РЕД ОС 7.2 Муром выразил своё мнение о системе следующим образом^[31]: