LinuxForum.Fans
Тема

Новый министр связи РФ намерен отказаться от Linux

Автор: Lupo_Alberto 278 сообщений 39537 просмотров
#262115
"Vadimsky" написал:
будущееросии.рф и russiasfuture.ru

Экстремизм не припишут? :D

#262118

обращение правительству линукс сообщества.рф
Ничего пока в голову не приходит.
ы. Надо чтобы каждый что-нибудь предложил, резюмируем, подитожим, к какому-нибудь результату придем.

#262120

За основу можно взять письмо Vadimsky

#262140
Cruiser78 написал:
[quote=Галахов Роман]В обращении, думаю, также прописать наши опасения по поводу технология «безопасной загрузки» (Secure Boot).

UEFI при грамотной подаче в госструктурах - большой плюс вычислительной системы. В части обеспечения информационной безопасности. Любой безопасник для системы, обрабатывающей конфиденциальные данные, выберет систему с UEFI. Более того - с неотключаемым SecureBoot. Так что любая госструктура будет поддерживать проект UEFI. В самом его параноидальном виде. Это - аксиома. Там свободная загрузка излишня и вредна.[/quote]
Вопрос в том - будет/сможет ли этот Гослинукс работать в связке с "неотключаемым SecureBoot" или вы предлогаете снова идти на поклон к Майкрософт и просить разрешение?
Тогда уж проще и дальше сидеть на виндовс и ничего не предпринимать.

#262174
Галахов Роман написал:

Вопрос в том - будет/сможет ли этот Гослинукс работать в связке с "неотключаемым SecureBoot" или вы предлогаете снова идти на поклон к Майкрософт и просить разрешение?
Тогда уж проще и дальше сидеть на виндовс и ничего не предпринимать.

Раскрываю секрет Полишинеля. В настоящее время в госструктурах более чем широко применяется только одно семейство операционных систем (мэнфреймов не так много). Отгадай с одного раза какое.

Далее - в тех же госструктурах всегда есть подразделения специально ориентированные на обеспечение информационной безопасности на окучиваемых ими средствах вычислительной техники. То есть - вся эта инфраструктура ориентирована на информационную безопасность данных, при обработке, хранении и передаче их с использованием операционной системы Windows. Под эту работу в России создан отдельный вид бизнеса, занимающийся производством средств технической и криптографической защиты информации. Все эти средства тоже ориентированы на Windows. И никак не на СПО.

Далее - обеспечение безопасной работы начинается с доверенной загрузки проверенных модулей операционной системы. С обеспечения целостности и достоверности программной среды, в которой работать будут защищаемые приложения. Так вот, все навесные сертифицированные системы защиты информации, все электронные замки как раз и обеспечивают контроль загрузки операционной системы. Загрузиться там иначе, чем предписано - невозможно. И никого при этом не заморачивает, что грузиться на юзерском рабочем месте будет Windows. Поскольку это и есть основная операционная среда для обработки данных юзером.

Именно поэтому введение неотключаемого UEFI на пользовательских компьютерах в госструктурах будет воспринято только как повышение уровня защищенности пользовательских компьютеров. Причем - бесплатное повышение на всех вновь закупаемых компьютерах!!! Что, правда, не отменяет применение на них (если они обрабатывают конфиденциальную информацию) дополнительных сертифицированных СЗИ и электронных замков.

#262179
Cruiser78 написал:
[quote=Галахов Роман]В обращении, думаю, также прописать наши опасения по поводу технология «безопасной загрузки» (Secure Boot).

UEFI при грамотной подаче в госструктурах - большой плюс вычислительной системы. В части обеспечения информационной безопасности. Любой безопасник для системы, обрабатывающей конфиденциальные данные, выберет систему с UEFI. Более того - с неотключаемым SecureBoot. Так что любая госструктура будет поддерживать проект UEFI. В самом его параноидальном виде. Это - аксиома. Там свободная загрузка излишня и вредна.[/quote]

Вы что <s>идиот</s> учились на курсах MS и больше нигде?

Если да сходите почитайте что такое uefi на uefi.org

А на будущее запишите себе что в РФ уже было несколько поставок компьютеров с UEFI которые несмотря на наличие сертифицированной Win и аппаратных средств умеют ходить и обновлять если подрубить их к инету, а также обновляются все находящиеся в одном сегменте с аналогичным UEFI.

#262182
Gnom написал:
За основу можно взять письмо Vadimsky

Предлагаю всем участвующим сходить и внимательно почитать все что есть по ссылкам http://raspo.ru/news.html?id=346

Аналогичные документы уже поручено выработать, продуктивный путь это поучаствовать в этой работе. Драфты документов начнут появляться в самое ближайшее время, ссылки будут на сайте РАСПО.

#262183

Это последняя версия рекомендаций по закупке оборудования, если кто-нибудь возьмется собрать комментарии и направить их в РАСПО - это было бы полезно.

Показать

Рекомендации по закупкам оборудования, совместимого с ОС семейства Linux

Введение

В соответствии с Распоряжением Правительства Российской Федерации от 17 декабря 2010 г. №2299-р «О плане перехода федеральных органов исполнительной власти и федеральных бюджетных учреждений на использование свободного программного обеспечения ( 2011 - 2015 годы )», а также учитывая иные существующие тенденции по переходу на свободное программное обеспечение (Далее — СПО), становятся актуальными вопросы уменьшения сдерживающих факторов развития данного процесса. Как показал опыт реализации перехода на СПО образовательных учреждений в 2009-2011 годах, одним из таких факторов является отсутствие полной поддержки компьютерного и периферийного оборудования производителями свободных операционных систем семейства Linux. В таком случае, при переходе на использование свободных ОС возникает необходимость закупки нового, совместимого оборудования, что ведет к повышению расходов на ИКТ. Данные рекомендации разработаны с целью облегчить выбор оборудования при организации закупок.

Общие рекомендации

При закупке оборудования для оснащения компьютерного парка органов государственной власти и государственных учреждений рекомендуется учитывать возможность поддержки оборудования наиболее распространенными операционными системами, включая ОС семейства Linux, то есть наличие в комплекте поставки оборудования драйверов для таких ОС.
СПО поддерживает основное современное стандартное оборудование для различных архитектур компьютеров (х86, х86-64, АРМ и др.), за исключением специально ориентированного на ОС Microsoft Windows, а также продукции тех производителей аппаратного обеспечения, которые по тем или иным причинам не предоставляют разработчикам спецификации на свои устройства для написания драйверов. Современные дистрибутивы операционной системы Linux работают с подавляющим большинством персональных компьютеров и ноутбуков. Но не редки случаи, когда операционная система Linux по какой-то причине не может автоматически распознать используемое аппаратное обеспечение. Трудности могу возникать при подключении нестандартного оборудования, требующего специальных драйверов этих устройств. Драйверы, поставляемые с устройством, могут не поддерживать работу с ОС Linux. Дистрибутивы ОС Linux включают множество драйверов для различных типов аппаратного обеспечения. Недостающие драйверы для поддержки наиболее популярных устройств создают сами разработчики ОС.
Проверка совместимости аппаратного обеспечения с СПО на базе Linux осуществляется следующими основными способами:
• Проверка поддержки данного вида оборудования операционными системами на базе Linux. Сведения о поддержке ПО указываются в описании самого аппаратного обеспечения. Такие сведения публикуются на сайтах производителей оборудования. В этом случае, как правило, указывается поддержка не конкретной операционной системы, а класса операционных систем Linux/Unix;
• Проверка поддержки операционной системы на базе Linux данного оборудования. Информация о поддержке определенного вида операционной системы представлена на сайтах разработчиков операционных систем или сообществ разработчиков и пользователей операционных систем. В случае отсутствия поддержки Linux производителем оборудования, разработчики программного обеспечения разрабатывают собственные драйверы устройств.
• Проверка поддержки класса операционных систем на базе Linux данного оборудования. Информация о поддержке операционных систем Linux различного оборудования публикуется на сайтах, посвященных различным операционным системам на базе Linux.
• Поскольку в настоящее время все большее распространение получает тенденция производителей оборудования по переходу от традиционных BIOS прошивок к новому стандарту загрузочного firmware UEFI, следует отдельно проработать вопрос о совместимости загрузчиков для операционных систем на базе Linux или возможности отключения режима безопасной загрузки UEFI.
• Перед закупкой оборудования необходимо протестировать базовые функции устройства при работе с данной ОС. Универсальным средством проверки на совместимость оборудования с конкретным дистрибутивом операционной системы является запуск системы с LiveCD и тестирование базовых функций устройства под ее управлением. LiveCD — операционная система, загружающаяся со сменного носителя (CD, DVD, USB-накопитель и т. д.), не требующая для своего функционирования установки на жёсткий диск. LiveCD позволяют быстро начать работу с компьютером, избегая длительного процесса установки операционной системы на компьютер. Загрузить LiveCD ОС можно с официального веб-сайта сообщества (разработчика) конкретного дистрибутива операционной системы.
Технические рекомендации
Выбор между открытыми и проприетарными драйверами устройств
В состав дистрибутивов ОС могут входить проприетарные драйверы, а также другие компоненты: различные прикладные программы, обеспечивающие требуемую функциональность, аналогов которых нет в числе свободного программного обеспечения. Программный код таких компонентов ОС является закрытым.
Ядро ОС Linux, как правило, содержит стандартный набор свободных драйверов, которых в большинстве случаев достаточно для обеспечения работы на стандартном компьютере. При выборе между открытыми и проприетарными драйверами основное значение имеет их функциональные возможности.
Основная проблема открытых драйверов – ограниченная или полностью отсутствующая поддержка 3D-возможностей, в то время как проприетарные драйверы более медлительны и нестабильны в работе (в основном это относится к проприетарным драйверам для карт ATI/Radeon).
Имеет значение также политика используемого дистрибутива. Для некоторых операционных систем поддерживаются как открытые, так и закрытые драйверы, а также существует возможность автоматически установить проприетарные драйверы в систему при необходимости.
Проверка совместимости системного оборудования с ОС Linux
Современное системное компьютерное оборудование вполне обеспечивает выполнение базовых функций под управлением операционных систем на базе ядра Linux. Но, для более точной проверки совместимости рекомендуем проверить информацию на соответствующих ресурсах. Основные источники указаны ниже.
Источники получения информации о совместимости системного оборудования с ОС Linux:
• Информация о совместимости значительной части видеокарт, представленных на рынке, размещена по адресу:
◦ http://xorg.freedesktop.org/wiki/Projects/Drivers.
◦ Информация по видеокартам от NVIDIA: http://www.nvidia.com/object/unix.html
◦ Информация по видеокартам от ATI: http://support.amd.com/us/gpudownload/Pages/index.aspx.
• Информация о совместимости звуковых карт размещена по следующим адресам:
◦ http://linux-sound.org/hardware.html,
◦ http://www.alsa-project.org/main/index.php/Matrix:Main.
• Прочее системное компьютерное оборудование с высокой вероятностью обеспечит выполнение своих базовых функций под управлением любого дистрибутива ОС Linux актуальной версии релиза.
При возникновении проблем с воспроизведением видео, 3D-графики, звука и прочих инцидентов, связанных с отсутствием совместимости, необходимо обратиться к соответствующему сообществу разработчиков используемого дистрибутива с запросом на выпуск программного решения. Поскольку возникающие проблемы, как правило, типичны для того или иного оборудования под управлением того или иного дистрибутива ОС, выпуск программного решения (патча) осуществляется в течение нескольких недель после публичного заявления (запроса на разработку).
Проверка совместимости периферийного оборудования с ОС Linux
При выборе периферийного компьютерного оборудования, а именно: монитора, принтера, сканера, многофункционального устройства (МФУ), беспроводного сетевого адаптера, интерактивной доски, мультимедийного проектора и т.д. рекомендуем обратить внимание на следующую информацию
• Монитор. При выборе монитора необходимо ориентироваться на видеокарту или системную плату, к которой он подключается. Если эти устройства совместимы с операционной системе Linux и функционируют нормально, монитор также будет работать корректно.
• Принтер. При выборе принтера необходимо учитывать, что гарантировано совместим с операционной системой Linux любой принтер, поддерживающий универсальный язык PostScript. Более подробная информация размещена в базе совместимости принтеров, которая является частью проекта OpenPrinting: http://www.linuxfoundation.org/en/OpenPrinting/Database/DatabaseIntro.
• МФУ (многофункциональные устройства). При использовании многофункционального принтера в качестве сканера источником информации должна служить база данных по принтерам. При этом основной международный источник информации о совместимости сканеров – служба поиска информации проекта SANE (http://www.sane-project.org/cgi-bin/driver.pl), которая позволяет найти сведения о пригодности конкретной модели для использования в Linux.
• Цифровые камеры. Современные цифровые камеры используют открытый протокол USB, поддерживаемый актуальными версиями ОС на базе ядра Linux.
◦ При необходимости уточнения сведений необходимо обратиться к проекту «gPhoto» (http://www.gphoto.org/proj/libgphoto2/support.php).
◦ Другой источник – база Хьюберта Фигуиера (http://www.teaser.fr/%7Ehfiguiere/linux/digicam.html), содержащая информацию не только о поддержке камер, но и о конфигурировании системы для их использования.
• Сетевой адаптер.
◦ При выборе беспроводного сетевого адаптера необходимо обращаться к проекту Wireless LAN Resources for Linux : http://www.hpl.hp.com/personal/Jean_Tourrilhes/Linux/
◦ Если адаптер не поддерживается, можно попытаться запустить его с помощью программы «ndiswrapper» - программный продукт, позволяющий использовать драйверы беспроводных устройств WiFi, предназначенные для операционной системы Microsoft Windows, в операционной системе Linux.
◦ Для адаптеров Broadcom необходимо воспользоваться программой «bcm43xx-fwcutter» для использования драйверов, предназначенных для Windows.
◦ Также существует пакет «ndisgtk», позволяющий устанавливать Windows-драйверы для Wi-Fi.
• При выборе иного периферийного оборудования необходимо удостовериться в его совместимости с установленными (либо с требуемыми) дистрибутивами операционных систем Linux, например, по адресу http://hardware4linux.info/.
• Дополнительными источниками информации могут служить форумы и IRC-каналы используемого дистрибутива. Также полезным может стать сайт Linux Devices (http://www.linuxfordevices.com), который регулярно публикует обзоры нового оборудования, работающего под Linux.
Проверка совместимости ноутбуков с ОС Linux
При выборе ноутбуков рекомендуем обратить внимание на следующую информацию:
• При выборе ноутбуков необходимо использовать информацию, размещенную по адресу проекта Tuxmobil: http://tuxmobil.org/, включающую список ноутбуков, а также проигрывателей, телефонов, PCMCIA-карт и прочих мобильных устройств, поддерживаемых ОС Linux.
• Дополнительным источником информации является ресурс http://www.linux-laptop.net/.
• Универсальным средством проверки ноутбука с предустановленной ОС на совместимость с конкретным дистрибутивом ОС Linux является запуск системы с LiveCD и тестирование базовых функций устройства под ее управлением. Загрузить LiveCD ОС можно на официальном веб-сайте сообщества (разработчика) конкретного дистрибутива.
Проверка совместимости прочего оборудования ИТ-инфраструктуры с ОС Linux
При проектировании общей ИТ-инфраструктуры следует уделить отдельное внимание возможности подключения специфического оборудования, входящего в его состав (коммуникационных адаптеров, систем хранения данных, свитчей и пр.), к ОС Linux. Отдельное внимание следует обратить на возможность полнофункционального использования данного оборудования с конкретными вариантами ОС (например, возможности загрузки серверного оборудования с SAN/NAS хранилищ). Как правило, такого рода информация может быть найдена в документации, публикуемой на сайтах производителей соответствующего аппаратного и программного обеспечения.
Отдельно следует изучить возможность дистанционного мониторинга/управления такого рода оборудованием при помощи соответствующих программных комплексов, построенных на базе СПО-компонентов (например — Nagios, ZenOSS, Zabbix).
#262201

DKomissarov, напоминаю вам, что...

3.2.7. Запрещено оскорблять участников и отвечать на оскорбления в любой форме — прямой, косвенной или заочной.
#262223
DKomissarov написал:
Это последняя версия рекомендаций по закупке оборудования, если кто-нибудь возьмется собрать комментарии и направить их в РАСПО - это было бы полезно.

Очень полезно для РАСПО пользоваться бесплатно чужими мозгами. Видимо своих нет, если сложно понять, что никто, из осуществляющих массовые закупки компьютерной техники (особенно в госконторах), не станет исполнять этот технический талмуд при наличии наклейки на корпусе компа "Designed for Microsoft Windows". Серьезный разговор может начаться только при наличии наклейки альтернативной "Designed for RASPO". Вот только по каким то неизвестным мне причинам производители компьютеров не горят желанием такую наклейку вешать на свою продукцию. Или с гарантией РАСПО, что вся их продукция будет безупречно и беспроблемно работать на всех компьютерах, которые "Designed for Microsoft Windows".
А если этого нет, то все это не более чем пуканье младшей группы детского сада при прогулке вокруг песочницы. Пустое сотрясание воздуха.

#262249

А если этого нет, то все это не более чем пуканье младшей группы детского сада при прогулке вокруг песочницы. Пустое сотрясание воздуха.

Вот и я думаю зачем тут на три страницы "напукали", будет президент читать ваши письма? РАСПО надо- они напишут а остальные тока похоливарить могут, что тоже можно приравнять к сотрясанию воздуха.

#262252
Cruiser78 написал:
[quote=DKomissarov]Это последняя версия рекомендаций по закупке оборудования, если кто-нибудь возьмется собрать комментарии и направить их в РАСПО - это было бы полезно.

Очень полезно для РАСПО пользоваться бесплатно чужими мозгами. Видимо своих нет, если сложно понять, что никто, из осуществляющих массовые закупки компьютерной техники (особенно в госконторах), не станет исполнять этот технический талмуд при наличии наклейки на корпусе компа "Designed for Microsoft Windows". Серьезный разговор может начаться только при наличии наклейки альтернативной "Designed for RASPO". Вот только по каким то неизвестным мне причинам производители компьютеров не горят желанием такую наклейку вешать на свою продукцию. Или с гарантией РАСПО, что вся их продукция будет безупречно и беспроблемно работать на всех компьютерах, которые "Designed for Microsoft Windows".
А если этого нет, то все это не более чем пуканье младшей группы детского сада при прогулке вокруг песочницы. Пустое сотрясание воздуха.[/quote]

А Вы тут что то умное сказали чтобы пользоватся ? Что такое госзакупки и вообще экономика Вы знаете на том же уровне что и UEFI. Почитайте что нибудь ликбезно экономическое - поймете почему крупные поставщики быстро и особо не парясь все рекомендации выполнят.

#262261
DKomissarov написал:


А Вы тут что то умное сказали чтобы пользоватся ? Что такое госзакупки и вообще экономика Вы знаете на том же уровне что и UEFI. Почитайте что нибудь ликбезно экономическое - поймете почему крупные поставщики быстро и особо не парясь все рекомендации выполнят.

Любезнейший, закупки средств вычислительной техники в госконторах осуществляются не в целях обеспечения работоспособности на этой технике какого-либо Linux, а в целях обеспечения решения той или иной задачи. И если та задача реализована в ОС Windows, то наличие указанной мною наклейки будет при выборе "определяющим" (прошу обратить внимание на кавычки) фактором. И только если будет предписание из более вышестоящей инстанции (которая, кстати, и определяет поставщика и выделяет финансирование), что данные компьютеры должны быть работоспособны под Linux, поскольку задачи на них будут под Linux - только тогда на потенциальную техническую несовместимость будет обращено внимание. Это первое.

Второе - в госорганизациях выстроена очень четкая и однозначная вертикаль "власти". И ни одна нижестоящая организация не пойдет на какие-то самостоятельные решения в части своей информатизации. Все решения максимально типизируются и спускаются с самого верху. С уровня соответствующих департаментов профильных "министерств". И до тех пор, пока типовые решения ориентированы на Windows, для выбора компьютера вполне достаточно виндовой наклейки. Никому не нужно кувыркаться и морщить мозг, пытаясь заставить работать како-либо виндовое приложение в wine или в wine@etersoft. И ожидать чудес различных от этого зоопарка при очередном обновлении оси. Будет какой либо разработчик Windows-приложения оказывать техническую поддержку по своему приложению, если оно работает не в Windows? Ответ, я думаю, для всех очевиден. Есть приложения Windows - для их работы (и для обеспечения их техподдержки) будет куплена Windows. И никак иначе.

Я не думаю, что это для Вас, любезнейший, совершеннейшее открытие. Не знать этого Вы не можете. А если знаете, то заниматься надо не возмущенными писаниями, сотрясением воздуха, а реальной работой - разрабатывать _свои_ решения на СПО и пробивать их в органах госвласти (на уровне департаментов информатизации соответствующих "министерств") как типовые решения. И при этом должно обеспечивать полную совместимость своих СПО-решений с более ранними разработками и всем накопленным массивом данных.

И если Вы думаете, что я не знаю практики осуществления закупок техники в крупных организациях, то Вы глубоко заблуждаетесь. И, если я говорю, что UEFI может быть подана в Политиках информационной безопасности как один из элементов обеспечения информационой безопасности, технической защиты информации, то я имею на это полное право. И если UEFI (как и административные пароли на BIOS) есть элемент технической защиты информации, то вполне естественно и требование обеспечния неотключаемости SecureBoot на компьютерах, которые будут закупаться под обработку конфиденциальной информации. И если административные пароли БИОС могут быть тем или иным путем сброшены, то реализовать под требования госзакупок неотключаемый UEFI гораздо проще. Что крупный поставщик под большой гарантированный заказ любезно выполнит, поставит соответствующий "жесткий" BIOS на данную партию компьютеров. Или Вы, любезнейший, с этим не согласны?

#262262
"skok" написал:
РАСПО надо- они напишут

А им это надо?

"skok" написал:
а остальные тока похоливарить могут

Хотели написать, и что то всё заглохло.

#262275
"Gnom" написал:
Хотели написать, и что то всё заглохло.

Не, не заглохло, а перешло в фоновый процесс.

#262391

Я вчера гулял. Повод был.
Теперь снова в строю.
Предлагаю ещё варианты для имени сайта:
rightchoice.ru - правильныйвыбор.рф
askthepeople.ru - спроситенарод.рф

#262408
"Vadimsky" написал:
askthepeople.ru - спроситенарод.рф

Если адреса свободны, то мне этот вариант нравится.

#262413

Свободны. Могу заказать хоть сейчас.

#262418
"Vadimsky" написал:
Свободны. Могу заказать хоть сейчас.

Это хорошо. Подождем newzenon'a?

#262419

Конечно подождём. Может за это время ещё идеи будут.

Войдите или зарегистрируйтесь, чтобы ответить.