Российские операционные системы: говорим сейчас, ждём на OS DAY

История операционных систем и компиляторных технологий насчитывает более 50 лет: от пакетной обработки мы дошли до облачных технологий, мобильных платформ и интернета вещей. И каждое из этих понятий – серьёзный вызов, хотя бы в силу того, что речь идёт о десятках миллионов строк кода, которые должны удовлетворять требованиям качества. В одиночку на эти вызовы ответить не получится – нужна консолидация ресурсов государства, бизнеса, науки и образования. Любая операционная система, даже самая маленькая встроенная, должна, на мой взгляд, обладать тремя взаимосвязанными характеристиками: безопасностью, эффективностью и продуктивностью как в разработке самой операционной системы, так и приложений под неё. Под продуктивностью здесь понимается стоимость разработки, время. Иногда разработка может вестись так долго, что решение уже никого не заинтересует, технологии уйдут далеко вперёд. Понимание всех этих факторов привело к тому, что была организована такая площадка, как OS DAY.

Постепенно менялись требования регуляторов, текущее состояние дел и т.д. Формат конференции был изменён, создан консорциум организаций-участников конференции. Сейчас это серьёзное объединение организаций, которые реально создают и внедряют платформы у нас в стране. Что ещё более важно, с моей точки зрения – была получена официальная поддержка со стороны ФСТЭК и ФПИ (Фонда перспективных исследований).

Понять, в каком состоянии мы сейчас находимся с глобальной точки зрения – одна из задач OS DAY 2017. И я жду, что на этой конференции люди расскажут о своих потребностях.

Если говорить об отечественном программном обеспечении, конечно, есть отрасли, где операционная система разрабатывается полностью или большей частью. Например, у нас достаточно много встроенных ОС реального времени, среди которых есть даже конкурирующие.

Есть Linux, но строго говоря, он вообще не продукт. Именно продукт – это то, что сделал, например, Red Hat или ещё кто-то. Наши отечественные компании также ведут разработку на основе свободного программного обеспечения и, кстати говоря, не только Linux. Например, как правило, в ПО входят базы данных и даже офисные пакеты. Сейчас уже никого не интересует операционная система отдельно. Если нет никаких лицензионных ограничений на использование, модификацию, развитие, и отечественная компания создала свой продукт, то, конечно, он российский с юридической точки зрения. Дальше уже можно и нужно обсуждать качество этого продукта, потому что если открытый пакет взял студент и заменил в нем копирайт, всем понятно, о чём речь. А если с продуктом работает серьезная организация, у которой есть кадровый потенциал (а это сейчас самое главное), и она может на нужном уровне поддерживать разработку в соответствии с требованиями заказчика, это другой продукт.

Я думаю, что должна быть правильная организация международной кооперации и правильное управление рисками, а это тоже тонкий момент. Правильная организация позволяет конкурировать на мировом рынке с мировыми компаниями существенно меньшими усилиями. Важно, чтобы мы могли соотнести мировые тренды и вызовы с нашими локальными, а не обсуждали просто свойства операционной системы.

На любое замечание, что у нас нет специалистов, можно ответить, что у нас десятки тысяч разработчиков, такова статистика. Переход к цифровой экономике – есть такой правильный термин – сдерживается в первую очередь отсутствием кадров. Это не только у нас, но и во всех развитых странах, в том числе, в США. Поэтому кадровый голод и образовательный голод в этой области всегда будет по определению. И он будет всё больше, потому что за разработкой начинается, например, внедрение.

Для экономической целесообразности решения и продукты, даже для ВПК, должны иметь двойное, военное и гражданское, назначение. Иначе кадров не хватит. И это не только у нас. Эта проблема актуальна для самых разных стран, в первую очередь для США. Необходимо понять, что нам надо, и только после этого готовить кадры и идти вперёд. Нельзя двигаться абстрактно.

Операционная система сама по себе – часть некой экосистемы (здесь подходит это слово), то есть часть платформы. Операционные платформы постоянно развиваются и пополняются новыми технологиями, новинками индустрии: двадцать лет назад это были мультимедиа, десять лет назад – веб, в ближайшем будущем появятся дополненная реальность, виртуальная реальность… Это, с одной стороны, вроде бы, прикладные вещи, с другой стороны, если они эффективно не поддерживаются на уровне самой платформы, например, нет правильных API, то говорить о том, что операционную систему можно использовать в полную силу, не получится. В каждой области, где может использоваться платформа, должны найтись подходящие вещи.

Так как мы в ИСП РАН сами занимаемся в том числе образованием, я могу сказать, что в образовании всегда чего-то не хватает и всегда хорошо бы что-то улучшить. Но, с другой стороны, мы же видим вокруг себя более или менее зрелые проекты, которые люди внедряют и которыми пользуются. Правда, не хватает информации – складывается ощущение, что компании живут обособленно. Именно поэтому надо, чтобы компании высказались, где у них не хватает ресурсов и каких – надо, чтобы возникла реальная, а не искусственная (созданная административно), потребность в технологиях. Тогда мы вместе сможем всё понять и начать делать.

Переход к цифровой экономике – есть такой правильный термин – сдерживается в первую очередь отсутствием кадров. Это не только у нас, но и во всех развитых странах, в том числе, в США. Поэтому кадровый голод и образовательный голод в этой области всегда будут по определению. И они будут увеличиваться, потому что за разработкой начинается, например, внедрение. Технологии для внедрения по определению должны быть универсальными, чтобы делать технику было экономически целесообразно. Иначе людей не хватит. Повторюсь, кадровая проблема актуальна для самых разных стран, в первую очередь – для США. Занимаясь подготовкой специалистов, необходимо правильно понимать, прежде всего, тенденции развития. Только тогда возможно готовить кадры, опираясь на которые можно будет идти вперёд.

Конференцию OS DAY мы сделали 3 года назад. Основная причина, почему её захотелось организовать, — это ощущение, которое потом подтвердилось во всей полноте, что мы в России сами не знаем, что у нас есть подобные хайтек-проекты по тематике операционных систем. Бытовало мнение, что у нас с этим всё настолько плохо, что вообще ничего нет, а если и есть, то несерьезное и неинтересное. OS DAY доказывает обратное.

Общая идея конференции – это коммуникации внутри ИТ-отрасли, мы хотим знакомить людей. Уже ко второму мероприятию стало понятно, что мало звать только разработчиков, нужна обратная связь, т.е. потенциальные заказчики. Стали искать предприятия, которым интересно с этой тематикой работать, которые могут быть покупателями. Оказалось, что в России довольно много операционных систем, которые созданы здесь, но работают на зарубежных процессорах. И, наоборот, существует множество российских процессоров, которые, тем не менее, работают на зарубежных операционных системах. И мы задались вопросом: если взять аппаратуру, операционную систему, системный и прикладной софт – насколько они друг о друге знают в России?
Выяснилось, что не очень. Поэтому задача OS DAY — знакомить между собой
разработчиков операционных систем с создателями процессоров, чтобы вторые понимали, что нужно первым, а первые понимали, что могут или не могут разработчики процессоров.

Мероприятие дает понимание, что есть в России, ведь мы на удивление себя
недооцениваем. Когда начинаешь анализировать, вылавливать людей, которые готовы озвучивать, что у них происходит, то оказывается, что страна активная и производит полезные ИТ-продукты, только с маркетингом беда. Я сейчас даже сожалею, что у OS DAY такая узкая тема, потому что, например, мы не можем пригласить создателей наработок по компьютерному зрению, а их опыт уникален и интересен.

В целом ситуация с операционными системами довольно сложна с точки зрения затрат на конкуренцию с Windows. Затраты настолько велики, что ни один из разработчиков на это серьезным образом не рассчитывает. Все проекты, которые есть, ориентируются на те или иные нишевые применения, которые в состоянии обеспечить финансирование этой тематики. Например, наша OS Фантом в целом адресована тем проектам, где требуются высокая надёжность и скорость перезапуска аппаратуры, мы смотрим в сторону промышленного применения. Например, в области беспилотных летательных аппаратов.

Платформа — это и среда разработки, и системное инструментальное обеспечение. Опять же в России есть какие-то фрагментарные наработки, которые между собой не связаны.
Стоит вопрос целостности этого полного стека. В идеале это полный стек, который включает в себя аппаратуру, firmware, который в этой аппаратуре присутствует, включая BIOS, инструменты загрузки, операционную систему, системное ПО, инструментарий разработки. В идеале хорошо бы, чтобы он появился более или менее целостный. Вот как-то с этой стороны смотрим на задачу операционно-системной платформы.

На самом деле их довольно много. Но поскольку и проектов немало, то вышло, что в каждом проекте, включая наши, не так много людей, которые реально хотят заниматься разработкой ОС. Все проекты достаточно аккуратные по ресурсам. Я не знаю компаний, в которых этим занималось бы большое количество людей. Но, тем не менее, в целом по России очень много специалистов, которые способны этим заниматься. Собрать их
воедино – это пока задача, к которой непонятно, как подступиться, потому что каждая отдельная компания имеет какую-то задачу и тематику, которую она обслуживает. И к кооперации отдельные разработчики не очень-то склонны. Но ресурсы и кадры в стране, конечно, есть.

Это в первую очередь обмен опытом, знаниями, потому что если не будешь вращать головой на 360 градусов на этом рынке, то можешь потерять свои позиции. Рынок этот достаточно тесный с точки зрения участников. Ну, и, конечно, на конференции можно показать свой продукт, продемонстрировать его возможности. Может быть, кто-то о нём не знает, а есть достойная реализация, в том числе и уникальная, которую другие операционные системы, присутствующие на рынке, могут не предоставлять.

Например, наша операционная система Циркон не является разработкой с нуля, то есть в её основе лежит задел всех сообществ программных продуктов с открытым кодом. Понятно, что с нуля почти никто ничего не делает. Если говорить о том, что россияне отстали с точки зрения технологий, применяемых в операционная системах, то это вряд ли соответствует действительности. Потому что мы стараемся поддерживать в актуальном состоянии весь исходный код и функциональность на базе тех изменений, которые в мировом сообществе добавляются к базовой операционной системе.

Могу сказать, что на российском рынке есть и достаточно конкурентоспособные продукты, тот же «Мой офис». Он широко развернут, у него своя концепция, защита информации, ограничения доступа. В общем, есть достойные продукты, как и всегда. В закрытом сегменте да, есть дефицит, допустим, в серьезных графических редакторах. У нас пока нет альтернатив CorelDRAW, Adobe Photoshop.

Операционная система должна создавать условия для её работы с другим программным обеспечением. Есть ещё ряд программных продуктов, которые представляют собой, грубо говоря, дополнения к операционной системе. Это сервер приложений, это система управления базами данных, это офисный пакет и ряд других. Собственно, когда мы говорим о платформе, мы говорим не об операционной системе, а именно о комплексе программных продуктов, которые позволяют строить системы, используя их и как средство разработки, и как продукт, ориентированный на конечного потребителя.

На самом деле, классный специалист, где бы он ни был, обязательно найдет себя. Естественно, сейчас с точки зрения разработки прикладного программного обеспечения, наиболее востребованы языки высокого уровня, типа Java. Очень многие, в том числе мы сами, сейчас работаем с интерпретируемыми языками, с веб-интерфейсом и так далее. Но низкоуровневые языки, типа С, тоже востребованы, и у нас такие специалисты находят применение, в том числе, при разработке собственно программных средств, входящих в платформу той же операционный системы. То есть тут кому что будет интересно. Свое приложение найдёт любой специалист. Понятно, что сейчас в моде джависты, они самые высокооплачиваемые. Такой тренд на Java, на Python, в веб-технологиях.

Sailfish Mobile OS RUS – это не «еще один Linux» несмотря на то, что архитектурно – это действительно знакомый всем Linux, что привлекает к нашей платформе прежде всего разработчиков приложений и энтузиастов мобильных технологий. В чем ключевое отличие? В том, что наша система работает на любых мобильных устройствах любых производителей, что, как мы видим, является достаточно сложной технологической задачей, и то, что мы ее решили – это, безусловно, уникальная особенность Sailfish Mobile OS RUS.

Принципиальное отличие Sailfish Mobile OS RUS – возможность для наших заказчиков построить защищенное мобильное решение, которое будет находиться полностью внутри периметра организации. Это позволяет создавать корпоративные мобильные решения фактически любого уровня доверия за существенно меньшие деньги, если мы сравниваем эти затраты с бюджетами стандартной корпоративной мобильной системы, построенной в духе концепции BYOD.

За прошлый год известность нашей платформы достигла того уровня, когда она стала трансформироваться в предметный интерес к самой платформе, к решениям на ее базе. Производителям мобильных устройств наши целевые рынки b2b и b2g, безусловно, интересны. Мы сейчас ведем переговоры с несколькими производителями из числа топовых мировых брендов, однако, еще слишком рано говорить о планах по выпуску смартфонов или планшетов на нашей ОС под этими брендами.

Тем не менее, мы ведем активную работу с производителями менее известными, что сказывается на цене устройств – она существенно ниже, чем у именитых брендов, и на отсутствии топовых устройств, «нафаршированных» последними технологиями, в каталоге таких производителей, но зато устройства «бизнес-класса» от С-бренда, обладающие необходимыми и достаточными функциями и характеристиками, имеют очень хорошее соотношение цена/качество, которое зачастую выше, чем у мировых А-брендов.

Как у любой платформы, у Sailfish Mobile OS RUS есть SDK, который любой желающий может скачать из Интернета и получить все, что необходимо для создания приложений под нашу систему. Но поскольку мы позиционируем себя не просто как мобильная ОС, а как мобильная бизнес-платформа для корпоративного и государственного секторов, то кроме SDK и развития прикладных API, мы предлагаем нашим партнерам и заказчикам технологию быстрого создания корпоративных приложений. В основе этой технологии лежит платформа OPTIMUM, созданная и много лет успешно развиваемая компанией CDC, которая в этом году перенесла ее на Sailfish.

Если говорить о других партнерских решениях, то это прежде всего VIPNet от лидера российского рынка информационной безопасности, компании Инфотекс, идет работа по портированию популярного MDM решения SafePhone компанией НИИ СОКБ, буквально в ближайшие недели свет увидит первая версия корпоративного мессенджера СИБРУС от компании «Киберника», надеюсь, что не заставят себя ждать другие офисные приложения.

Есть компании, которые пишут специализированное ПО под уже идущие конкурсы или пилоты. За прошлый год сформировалось и динамично развивается сообщество независимых разработчиков, которое мы поддерживаем, проводя митапы и хакатоны в Москве, Казани, Нижнем Новгороде, Ярославле, Омске, Петрозаводске и других городах. Вообще спрос на специалистов «по Sailfish» растет на глазах.

Конечный пользователь, а в нашем случае это орган власти и/или крупная компания, выбирает решения по целому комплексу факторов. Защищенность решения от внешних угроз и гарантия отсутствия недекларированных возможностей («закладок») если не определяют выбор продукта или решения заказчиком, то, безусловно, влияют на него. Наша система имеет сертификат ФСБ по классу АК1/КС1 и уже это выделяет ее среди решений на базе Android/iOS, при этом до конца года мы предполагаем нарастить наше преимущество, пройдя испытания по классу АК2/КС2. Кроме безопасности, заказчиков привлекает полный контроль над функциональностью мобильного устройства на уровне ОС, без использования дорогостоящих систем MDM, что позволяет построить не только по-настоящему безопасное корпоративное решение, но и сэкономить бюджет на его внедрение.

Если же мы говорим о привлекательности системы для разработчиков, то их прежде всего привлекает наличие платежеспособного спроса на рынке b2g и b2b. Понятная и знакомая архитектура Linux, открытость кодов системы, разработка на C++ и QML, активное сообщество – все это тоже влияют на привлечение интереса, но основной фактор, конечно, спрос, обусловленный интересом к системе заказчиков.

У нас достаточно специфические запросы к компетенциям кандидатов. За прошлый год наш офис в Иннополисе вырос до 20 человек, которых мы искали без преувеличения по всей стране. В этом году хотим увеличить это количество минимум в два раза. Одним из ключевых мотиваторов является инфраструктура Иннополиса, которая позволяет сотруднику полностью сосредоточиться на решении задач, не отвлекаясь на бытовые проблемы: жилье, детский сад, спортклуб, школа, поликлиника – все находится в шаговой доступности от места работы. При этом стоимость пользования этой инфраструктурой, т.е. стоимость жизни в Иннополисе, существенно ниже, чем в среднем по России.

Интересно послушать спикеров, не замыкаться в своём кругу, потому что понятно, что умные мысли приходят в умные головы практически одинаково, но иногда бывают определенные нюансы. Кто-то на проблему может посмотреть с несколько другой стороны, и это в свою очередь позволяет нам тоже немного подкорректировать своё мировоззрение. Например, первые две конференции были посвящены просто тому, что такое операционные системы, нужно ли нам сейчас разрабатывать отечественную операционную систему. На второй конференции решили, что всё-таки надо, потому что у нас появились санкции, возникли определенные проблемы как раз с использованием импортных операционных систем. На третьей конференции мы рассматривали проблему внедрения операционной системы в различные аппаратные платформы. А на четвертой конференции, насколько я понимаю, основная тематика будет посвящена безопасности.

У нас сейчас есть концепция: интегрированная модульная авионика. Она позволяет обеспечивать лёгкую интеграцию новых комплексов бортового оборудования для разного типа воздушных судов: как для малой, так и для средней и тяжёлой авиации. Соответственно, поскольку у нас получается унификация аппаратной части, мы стремимся к унификации и программной части. Поэтому операционная система является одним из элементов унификации программного обеспечения.

Изначально операционная система для встроенных систем разрабатывалась, исходя из требований кибербезопасности. Архитектура выстраивает систему таким образом, что она изначально является кибербезопасной. То есть операционная система может быть как сама по себе, так и с использованием гипервизоров, с использованием аппаратных частей, программного обеспечения. И именно для платформы как аппаратной части операционная система обеспечивает защиту.

Операционная система является сердцем программного обеспечения для самолёта. То есть это и управление движением, и вспомогательные функции, и даже система развлечения пассажиров. Операционная система для гражданского борта разрабатывается согласно стандартам.

Это чисто российская разработка. Разрабатывается под конкретную аппаратную платформу. У нас же в рамках организации стоит задача, наоборот, разработать мультиплатформенную операционную систему, которая позволит её с легкостью портировать на различные типы бортового оборудования.

Разработчиков всегда можно найти, лишь бы они были заинтересованы в продукте разработки. Поскольку у нас в ГОСНИИАС система разрабатывается в рамках государственной программы развития авиационной промышленности до 2025 года, у нас достаточно широкий рынок. Мы можем выбирать любых заинтересованных разработчиков и предлагать им различные части задачи. Кто-то у нас занимается разработкой операционной системы, кто-то – так называемой поддержкой экосистемы: это инструмент разработчика, инструмент тестировщика и верификатора, это зависит от жизненного цикла разработки. То есть у нас работа ведется в нескольких направлениях.

Основой продуктов Альт является проект Sisyphus, развивающийся с 2000 года. Более 100 участников проекта (ALT Linux Team) собирают и поддерживают один из крупнейших репозиториев, включающий 18000 исходных пакетов для архитектур i586, x86_64, armv7, armv8. Идет работа над репозиторием системы «Эльбрус». Вся инфраструктура сборки и тестирования пакетов оригинальная, написана участниками проекта. Мы не копируем чужую инфраструктуру, пакеты и дистрибутивы. За все свои ошибки, равно как и находки, мы отвечаем сами. Если угодно, это и есть технологическая независимость.

По факту разработка ведется с 1998 года, но мы предпочитаем считать ее с начала проекта Sisyphus в 2000 году.

За последние 6 лет продано около 150 тысяч несертифицированных и 50 тысяч сертифицированных ФСТЭК продуктов. Самая крупная поставка – 26 тысяч рабочих мест в медучреждениях Москвы. Сколько было скачано и используется бесплатных дистрибутивов ОС, мы не знаем.

С помощью дистрибутивов p8 можно решить практически любые задачи, но главная особенность 8-й платформы – выпуск продуктов для корпоративного использования, в том числе для постепенной миграции инфраструктуры предприятия с других решений, в том числе (но не только) в рамках импортозамещения.

У нас есть команда проекта Sisyphus, и новых сотрудников в штат Базальт СПО мы ищем в первую очередь в ней. Но вот найти сотрудников в конкретный офис, в Москве или в Обнинске бывает не так просто. Однако, у нас очень интересная работа, и мы находим людей, и начинающих, и опытных. А вот люди с невысокой квалификацией к нам приходят устраиваться редко.

Операционная система Astra Linux как в общей редакции, так и в специальной, представляет собой синергию достижений всего мирового, в том числе и отечественного сообщества в области создания открытого программного обеспечения, а также оригинальных проектов, разрабатываемых коллективом нашей компании. Они касаются, в первую очередь, средств защиты информации, пронизывающих все основные программные компоненты, во вторую – графического интерфейса, позволяющего без труда переносить и адаптировать «лицо» продукта к любым средствам отображения информации, и, в третью – участия в глобальных открытых проектах, лежащих в основе нашей операционной системы, таких как ядро Linux, офисные средства, базовые графические библиотеки, а также, собственно, родительский для Astra Linux дистрибутив – Debian. Круг потребителей Astra Linux Common Edition может быть достаточно широк – от обычного пользователя, который решил перейти на открытую ОС у себя дома и начать осваивать Linux, до промышленных разработчиков для опробации своих решений с прицелом на защищенную платформу Astra Linux Special Edition.

Astra Linux Special Edition надежна и безопасна настолько, насколько безопасным может быть самый защищенный от злоумышленников дверной замок: врежьте его в деревянную дверь, и вот от него уже нет никакого смысла. Операционная система сегодня реализует все самые актуальные способы защиты информации от несанкционированного доступа, за исключением криптографических, а организация архитектуры реализующих эти способы средств, непрерывная работа над обновлениями и правильная ее эксплуатация пользователями и администраторами являются существенным фактором снижения рисков потери конфиденциальности, целостности и доступности информации. Эта операционная система особо востребована там, где обрабатывается информация с разной степенью конфиденциальности и секретности.

Как показывает практика, чем «специальнее» заказчики информационных систем, чем выше уровень конфиденциальности информации, обрабатываемой ими, тем чаще для повседневной деятельности используются не только рыночные продукты, но и специально разработанное для таких заказчиков программное обеспечение (кстати, оно так и называется – специальное). В случае использования единой платформы снижаются затраты заказчиков на ведение нескольких вариантов такого специального программного обеспечения, а с учетом необходимости его сертификации эти затраты становятся измеряемыми не только в рублях, но в весьма существенных временных единицах, что делает такие затраты весьма чувствительными для бюджета.

Хотеть разрабатывать Astra Linux – прекрасное желание, которое можно удовлетворить как придя на работу в нашу компанию с центрами компетенции в различных городах страны, так и просто подключившись к любым проектам открытого программного обеспечения, которые важны для нас. Улучшая хотя бы одну программу, разработчик вносит свой вклад и в операционную систему Astra Linux. Для меня Astra Linux – это воплощение мечты о реальном, а не иллюзорном применении открытого ПО взамен программных продуктов, зачастую навязанных нам в недавнем прошлом и тормозящих развитие отечественных технологий в настоящем и будущем.

Сегодняшние коммуникации способны объединять людей и сокращать расстояния. Мы можем читать, слышать и видеть друг друга. Но вот, что пока действительно не под силу Интернету, – это возможность живого общения, возможность услышать творческое дыхание друг друга, почувствовать волю к победе и желание новых открытий. Многие проекты, особенно распределенные, предполагают оторванность и даже разобщенность людей, отсутствие по-настоящему сплоченной команды разработчиков.