Алексей Фоменко, «Группа Астра»: Astra Linux 1.8 — операционная система нового поколения
1 августа 2024 года «Группа Астра» представила рынку новую версию своего флагманского продукта — ОС Astra Linux 1.8. Почему компания считает ее операционной системой нового поколения, какие преимущества система дает пользователям, системным администраторам и владельцам компании, а также какие планы у компании по дальнейшему развитию самой популярной российской ОС, в интервью TAdviser рассказал Алексей Фоменко, директор по серверным решениям «Группы Астра».
Фоменко
На рынке уже присутствует немало российских операционных систем. Что отличает ваш продукт от остальных?
Алексей Фоменко: Astra Linux отличает зрелость, защищенность и универсальность. За продуктом стоит огромный опыт внедрений: от самых простых до ультрасложных проектов в федерально-распределенных инфраструктурах с высокими нагрузками и жесткими требованиями к надежности. Опыт большого числа внедрений позволяет постоянно совершенствовать продукт, делать его масштабируемым и отказоустойчивым, подходящим для самых разных конфигураций. В нашем дистрибутиве всегда используются стабильные версии пакетов.
Мы реализовали и развиваем собственные функции безопасности, например, мандатное разграничение доступа, мандатный контроль целостности, замкнутая программная среда — все это делает Astra Linux по-настоящему защищенной операционной системой. У нас есть программа Bug Bounty, в рамках которой багхантеры — независимые исследователи безопасности — получают вознаграждение за обнаруженные в системе защиты Astra Linux уязвимости. Выплаты зависят от критичности выявленной уязвимости и могут доходить до 250 000 рублей. Подобные программы запускают только компании, уверенные в зрелости своего продукта и готовые проверять свой софт на прочность методами, выходящими за рамки привычных практик. Если продукт сырой, то такая программа — попросту пустая трата бюджета.
Наша операционная система Astra Linux Server является основой для построения комплексных решений. Программный стек «Группы Астра» включает контроллер домена, почтовые сервисы, средства резервного копирования, виртуализации и т.д. — более 20 решений, которые позволяют заказчикам закрывать все ключевые задачи.
Что еще отличает Astra Linux Server, так это длительный релизный цикл. Например, для очередного обновления 1.7, которое вышло 27 июля 2021 года, жизненный цикл активной фазы (развитие и поддержка), составит минимум 5 лет без учета ограниченной поддержки и 7 лет — с учетом. Мы работаем над тем, чтобы срок жизни очередного обновления стал еще дольше. Именно для этого у нас изменилась политика поддержки ядер в составе операционной системы с обязательной поддержкой ядра с экстра-LTS поддержкой.
А еще в Astra Linux есть свой легковесный и производительный графический интерфейс. Это уникальная разработка, которая делает взаимодействие пользователей с системой максимально привычным и похожим на работу в Windows.
Также важно отметить, что мы предлагаем не только качественный продукт, но и высококлассную техническую поддержку, создаем понятные информационные материалы в виде базы знаний и справочного центра. Собственные технические специалисты помогут с вопросами любой сложности: от вопросов, которые касаются первого касания продукта, до сложных задач в высоконагруженных системах заказчиков. Кроме этого, мы постоянно делимся лучшими практиками и помогаем на всех этапах, от выбора операционной системы до ввода ее в промышленную эксплуатацию, обучения и поддержки.
Заканчивая ответ на вопрос, не могу не отметить профессионализм команды разработки операционной системы, которая выпускает качественный программный продукт, и оперативно реагирует на потребности наших клиентов, добавляя новую функциональность в кратчайшие сроки.
Какие главные изменения появились в вашей ОС в 2023 году?
Алексей Фоменко: В прошлом году мы выпускали релизы, посвященные устранению уязвимостей, повышению гибкости и производительности ОС. Но большая часть работы в 2023 велась над релизом 1.8, о выходе которого мы объявили 1 августа 2024. Это масштабное обновление, на которое мы потратили более 100 человеко-лет.
Новая версия ОС Astra Linux основана на пакетной базе Debian 12 (Bookworm) — современном стабильном открытом дистрибутиве с длительной поддержкой. Это позволяет использовать приложения и библиотеки, отвечающие актуальным требованиям клиентов.
В очередном обновлении Astra Linux появился новый инсталлятор с поддержкой VNC и PXE, который запускается после загрузки в live-режиме и позволяет выполнить установку системы буквально в несколько кликов. Процесс обновления Astra Linux 1.7 до версии 1.8 сделал огромный шаг в сторону автоматизации. Мы также позаботились об отказоустойчивости процесса обновления: теперь в случае неудачи можно откатиться до предыдущего обновления.
Появилась защищенная система управления базами данных, механизмы защиты информации по рекомендациям ФСТЭК, готовые профили настройки средств защиты информации для различных сценариев использования. Новая версия ОС успешно прошла сертификацию ФСТЭК по первому (высшему) уровню доверия. Это значит, что Astra Linux восьмого поколения может использоваться даже для работы в системах, обрабатывающих информацию уровня гостайны под грифом «особой важности». Отличительной особенностью нашей операционной системы стала сертификация по классу СУБД. Теперь заказчик может получить в составе ОС профессиональную защищенную СУБД, которая проходит по первому уровню доверия. Это уникальное предложение для отечественного рынка.
Добавились новые компоненты для виртуализации и контейнеризации. Новые функции и обновленные драйверы обеспечивают поддержку современного оборудования, позволяя компаниям эффективно использовать свои ресурсы.
Отдельная гордость — новый графический интерфейс Astra Proxima, который сделал нашу операционную систему более современной и интуитивно понятной. Команда вложила много сил, чтобы существенно переработать интерфейс как с точки зрения функциональности, так и внешнего вида. Вместе с Роскосмосом мы даже создали для ОС уникальные космические звуки.
.jpg)
Хочется отметить, что каждый релиз Astra Linux — это серьезное число улучшений и закрытых уязвимостей. Linux — это всегда установка большого количества пакетов, и если хоть в одном из них есть критическая уязвимость, это небезопасно для клиента. Поэтому в каждом релизе уделяем много внимания, чтобы система соответствовала нашим высоким стандартам, была безопасна.
Что сейчас представляет собой экосистема вокруг вашей ОС? Каковы планы по ее развитию?
Алексей Фоменко: Экосистема «Группы Астра» включает свыше 20 продуктов и сервисов, которые помогают создать защищенную инфраструктуру: служба каталогов, защищенная система управления базами данных, почтовый сервер, система резервного копирования, система виртуализации, платформа контейнеризации, платформа для разработчиков и среда для разработки и запуска java-приложений. Есть даже платформа для обучения: портал и конструктор курсов, на которой наши заказчики федерального уровня обучают сотрудников работе с продуктами Группы.
Кроме продуктов мы предоставляем целый спектр сервисов и услуг, например, консалтинг: с нашей помощью клиенты могут детально проработать план миграции с западных решений и получить поддержку при проведении данных работ. Наши эксперты в свое время проектировали сложнейшие инфраструктуры на западных решениях и хорошо понимают, как перейти с этих решений на российское ПО.
Для более активной работы с сообществом разработчиков у нас появилась платформа GitFlic — это аналог Gitlab, GitHub и BitBucket, российский сервис для хранения репозиториев с исходным кодом. В GitFlic реализованы все основные востребованные рынком возможности: создание и управление разработкой, непрерывная интеграция (CI), обеспечение безопасности, непрерывная доставка (CD), реестр пакетов (аналог Nexus, Artifactory и т.п.) и многое другое.
Наша цель — создать программные и программно-аппаратные комплексы, делать решения надежными и безопасными, при этом простыми и удобными.
Каких обновлений вашей ОС ожидать клиентам в этом году?
Алексей Фоменко: На текущий момент у нас уже в работе сотни задач по развитию ОС, в том числе — пожелания наших клиентов. При работе с западными аналогами нельзя было даже предположить, что Microsoft, например, примет задачу от российской компании и пойдет вносить изменения в свою ОС. Для нас же это обычная практика, мы слушаем и слышим наших пользователей.
Недавно мы выделили отдельную продуктовую команду и активно работаем над контейнерным вариантом ОС, ведь для десктопов достаточно категоризировать пользователей, создать «золотой образ» и установить его на рабочие станции, а вот работа с инфраструктурой — это очень трудоемкая задача в части интеграций, внесения изменений в промышленные информационные системы, обеспечения надежности и производительности. Поэтому серверная составляющая — одно из наших стратегических направлений.
Продолжим развивать графический интерфейс. Astra Proxima — это серьезное изменение, но это лишь начало пути. Архитектурно мы заложили все возможности, чтобы продолжить совершенствовать UX/UI.
Также у нас запланировано поднятие пакетной базы, чтобы облегчить заказчикам интеграцию и получение всех преимуществ использования нашей экосистемы.
Мы активно перенимаем успешный опыт западных вендоров — в составе Группы есть специалисты с практическим опытом в международных компаниях.
У нас большие планы. Работа с самой популярной российской ОС — это реальный технологический драйв для всей нашей команды.
Как обстоят дела с совместимостью вашей ОС с другими ИТ-продуктами, доступными на рынке?
Алексей Фоменко: Операционная система — это связующее звено между аппаратным и программным обеспечением компании, поэтому вопросам совместимости уделяется повышенное внимание. Мы работаем с огромным числом технологических партнеров. С 2016 года действует программа технологического партнерства Ready for Astra, в рамках которой мы тестируем стороннее программное обеспечение и оборудование и подтверждаем их работоспособность в среде Astra Linux официальными сертификатами совместимости.
Компания системно работает с отечественными производителями, чтобы двигаться вместе и не заставлять клиента долго ждать, когда после выхода нового релиза ОС остальные производители выпустят обновления своих систем. Вместо этого мы заранее общаемся с ключевыми вендорами, планируем совместные обновления, тестируем совместимость, производительность и надежность.
На середину 2024 года совместимость с ОС Astra Linux Special Edition и другим ПО «Группы Астра» подтверждена у 2800+ программных и аппаратных продуктов наших партнеров. И на сегодня Ready for Astra — это не только гарантия качества для заказчиков и значительный вклад нас как в вендора в формирование российской экосистемы технологий, но и очень сильный узнаваемый бренд на ИТ-рынке.
Какую еще работу предстоит провести в области совместимости?
Алексей Фоменко: Наша зона роста — это отраслевой софт. Мы сегментировали продажи по секторам: банковский, нефтегазовый, промышленный, госсектор и так далее. В каждом из секторов есть отраслевой софт, часто — 10−20-летней давности, написанный под западную ОС и давно неподдерживаемый. Мы общаемся с нашими клиентами, определяем наиболее востребованное в отрасли ПО и работаем с ним.
Продукты нашей экосистемы тоже проходят проверку на совместимость, ведь это более 20 продуктов от разных команд, которые появились в компании в разное время. Мы выравниваем релизный цикл, чтобы с выходом операционной системы версии всех продуктов были совместимы. Эта работа уже идет, но сделать предстоит еще много.
Какие наиболее знаковые примеры миграции с импортных ОС на вашу ОС за 2023 год вы можете привести?
Алексей Фоменко: В начале года банк ВТБ приобрел лицензии на ОС Astra Linux для рабочих мест, проект большой, на десятки тысяч человек. В планах банка — перевести весь персонал Windows на Astra Linux. В инфраструктуре ВТБ задействовано множество мультивендорных решений: речь идет о 800 прикладных системах и 875 тыс. объектов. Все нужно взаимоувязать и добиться бесперебойной работы на новой платформе. Так что это сложный и масштабный проект, в котором мы идем по большому стеку наших решений.
В рамках ПМЭФ-2024 мы подписали соглашение с «Аэрофлотом» о технологическом партнерстве на базе Astra Linux. Партнерство поможет повысить уровень импортозамещения и цифровизации специализированных сервисов и платформ «Аэрофлота».
«Наши совместные с ПАО «Аэрофлот» действия будут направлены на разработку и внедрение отечественных ИТ-решений, что укрепит технологическую независимость и безопасность данных в авиационной отрасли. Сотрудничество может стать примером для других отраслей, подчеркивая важность развития внутренних технологических компетенций и поддержки местных производителей в эпоху глобальной цифровой трансформации. Важно отметить, что такие инициативы могут способствовать созданию новых рабочих мест и развитию экспертизы в области высоких технологий в стране»,— Илья Сивцев,
генеральный директор «Группы Астра»
Из последних кейсов — переход на Astra Linux компании уровня Enterprise — ООО «ВИЛО РУС», промышленного производителя насосов и насосных установок премиум-класса. На заводе установлены операционная система Astra Linux (как для рабочих станций, так и для серверов), служба каталогов ALD Pro, система резервного копирования RuBackup, ПК СВ «Брест», сотрудникам компании также доступны решение для организации корпоративных мобильных рабочих мест WorksPad и почтовый сервер RuPost.
Во время общемирового сбоя Windows 19 июля, который парализовал работу многих международных компаний, в том числе и завод WILO в Германии, российский завод функционировал в обычном режиме. И это тот результат, который нас очень радует. Мы рады, что причастны к стабильной и надежной работе крупной компании.
«Мы смогли осуществить быстрый переход на отечественные продукты и продолжили свою операционную деятельность в обычном режиме благодаря ИТ-решениям «Группы Астра». Большим преимуществом является тот фактор, что разработчик предоставляет не только программные продукты, но и обеспечивает их внедрение и адаптацию под существующие бизнес-процессы компании»,— Николай Самойлов,
генеральный директор компании «ВИЛО РУС»
Как итог проекта, все ИТ-компоненты инфраструктуры 32-х территориально распределенных филиалов заказчика работают корректно, с учетом ИБ, без перебоев, не уступая в производительности замещенному зарубежному ПО и полностью обеспечивая все основные производственные и бизнес-процессы завода.
Мы являемся одной из самых быстро растущих компаний на ИТ-рынке с сильной и опытной командой специалистов, поэтому, делая ставку на наши решения, клиенты могут быть спокойны за будущее своей ИТ-инфраструктуры.
