Pull to refresh

Comments 75

Мы можем втупую поставить пользователям тонких клиентов на базе ОС из реестра, и загнать их всех в RDP.
+1 за такое решение на первое время, а может и на долго.

У вас выбор только между ESXi и Hyper-V? Что будет если использовать другие альтернативы?

У Zimbra вроде есть бесплатная редакция. По поводу нее и других бесплатных продуктов. Если вы будете использовать бесплатный, в том числе и свободный, софт, то будут ли вам какие-нибудь штрафы, указания и т.д.?
У нас — да, выбор такой. Там в большой табличке все есть про гипервизоры.
Zimbra OSE есть в составе ROSA, под спойлером в списке ПО.
Если софт свободный и бесплатный, но его нет в составе паке поставки ОС и в репозитории ОС, то такой нельзя.
Все таки в приказе не увидел что будет, если использовать свободный и бесплатный софт, который отсутствует в списке. Вот это самый главный вопрос.

Все таки это рекомендации.
Утвердить прилагаемые методические рекомендации по переходу федеральных органов исполнительной власти и государственных внебюджетных фондов на использование отечественного офисного программного обеспечения, в том числе ранее закупленного офисного программного обеспечения (далее — методические рекомендации).
В теле статьи примерно раза 3 говорится о том, что все это крайне зыбкие материи. Достоверной информации нет. Но Предприятия отчитываются о переходе на «отечественный» софт, и у них это работает, так что можно предположить, что работает это так, как я описал. Но это не точно (с)
Тонкие клиенты и RDP не прокатят, там в первой табличке все категории должны быть на каждом ПК, т.е. Линукс закроет только категорию ОС, даже если в его состав входит ПО из каждой категории, и то только если этот линукс есть в перечне. Libre Office тоже не годиться для закрытия категории текстовых редакторов, т.к. его нет в перечне, хотя ставить и пользоваться можно. В принципе, и лицензионные Windows и MS Office никто ставить не запрещает (в виртуалке или гипервизоре, например), лишь бы на компьютере стояло ПО из перечня в соответствующих категориях.
То есть по-сути, нам предлагают за деньги (и немалые) то же ПО, которое мы могли бы скачать и использовать бесплатно.
Это не совсем верно. Вы действительно можете скачать ПО.
Но для попадания в реестр требуется локализация части разработчиков и службы поддержки.
Поэтому «бесплатно», как вы заявляете, у вас в любом случае не получится.
Совершенно верно. ПО то же, только проверенное. Но пользователям и непроверенное подойдет, вот в чем дело.
Но это уже «разговоры ради разговоров» на самом деле. Приказ есть — надо исполнять.
Если есть приказ, и его обсуждать нет смысла, то значит нет смысла и в самой статье?
Тогда действительно «разговоры ради разговоров».
стало бы PostgreSQL и LibreOffice стали отечественным софтом?
Кстати, а что на счёт тарантула от Mail.Ru?
Тарантул реально отечественное ПО, и в Реестре он есть. Но штука довольно-таки нишевая, в качестве СУБД общего назначения не очень пойдёт.
UFO just landed and posted this here
Ничем, кроме цены, так как все версии Альт имеют сертификацию ФСТЭК. Все отечественные ОС +\- одинаковы, разница в цене. На данном этапе (до стендовых испытаний) ничего сказать не могу.
У Альта со списком ПО получше будет (ИМХО). Плюс сизифус, это репозиторий такой от Альта.
У ALT далеко не все дистрибутивы имеют сертификацию ФСТЭК.
На момент написания статьи и комментария, я был в неведении относительно того, что Альт Linux и BaseAlt — разные вещи.
Поскольку мы сами благополучно создали путаницу, давайте попробую хотя бы задокументировать.

  • ОС Альт выпускается ООО Базальт СПО;
  • коллектив ООО Базальт СПО пришёл из ООО Альт Линукс;
  • поскольку Альт Линукс (tm) застряла в ООО Альт Линукс, первые выпуски назывались, например, «ОС Базальт Рабочая станция» и в таком виде попали в реестр (в дальнейшем Смирнов придумал хитрый хак и выпуск систем был продолжен под торговой маркой Альт);
  • выпуски альта бывают сертифицированные (Альт СП), реестровые (все остальные ОС Альт), домашний/мелкопредпринимательский (Simply Linux) и GPL-ные (стартовые наборы);
  • ну и более двадцати лет уже есть ALT Linux Team и Sisyphus — наш репозиторий разработки и один из первых rolling release в мире.

Как проект альт отличается тем, что как форкнулись в 2001 году от Mandrake (когда французов на волне успеха немного заносить начало, если кто помнит опупею с локалями в 8.0, что ли) — так и продолжили реализовывать задумки когда самостоятельно, когда в сотрудничестве с Openwall team, например.

Т.е. если завтра не станет оптики через море-окиян, мы тоже погрустим, но очухаемся. И продолжить разработку с оставшегося в наличии сможем, не отправляя пользователей в любые другие репозитории. Чего и всем коллегам желаю.
Вот нет бы правительству создать какой нибудь РосГосОпенСорс и посадить туда программеров чтобы дорабатывать открытое ПО в соответствии с пожеланиями отечественных заказчиков. Желательно _вместо_ роскомнадзора.
В идеальном мире так и должно было бы быть. И теоретически занятие даже самоокупаемое: как-то на салфетк прикидывал, что ежегодные затраты на лицензирование винды+офиса для госслужащих сопоставимы, например, с выручкой Canonical (Ubuntu)

Но вы сами понимаете, чем именно это обернется в мире реальном
UFO just landed and posted this here
Достаточно законодательно обязать госструктуры вести (внешний) документооборот в открытом формате этого софта (и желательно — не изобретать велосипед с этим форматом).
Дальше — дело добровольное.
По поводу ОС ОСь

Но у разработчиков что-то с сайтом, потому что я уже несколько недель не могу скачать дистрибутив, а на письма в поддержку я ответа не получил. Что? Почему? Не знаю.

downloads.os-rt.ru отдает индекс корня с двумя доступными для скачивания дистрибутивами (скачиваются).
С другой стороны если подход к дистрибутиву такой же, как и к сайту и ответам на письма, то ну их нафиг.
А как осуществляется проверка исполнения? Почему, грубо говоря, нельзя просто написать везде «импортозаметили» и все?
А вот это еще один нюанс. Никаких документов на эту тему так же нет. Скорее всего это придумают к моменту окончания срока, или еще что. Как буду проходить проверки — тоже вопрос интересный.
По большому счету, что нужно? Нужно отчитаться «наверх», что выполнено. В этом случае достаточно справки, что выполнили. по крайне мере вспоминаю «Интернет в школы» — и не помню каких-то проверок, кроме сбора общих отчетов.
Только вот в один прекрасный момент, могут прийти погоны, и спросить, кто написал справку?

Написали, что импортозаместили 1000+ копий Windows. А потом выставляете тендер на продление 1000+ лицензий Windows. Неувязочка.

Сочувствую тем кто на госпредприятие работает, инициатива от чиновника, а наказуем будет админ, у меня вопрос — что удерживает людей в таком кактусово-ежиковом заведении, ясно же что дури там будет...

Не, ну а чо? Интересный ведь процесс. Исторический даже можно сказать. Когда еще повезет всё с нуля построить?
Построить возможно, а вот обслуживать подобного ёжика уже ни так весело.

А причем тут админ? Админ максимум может выдать рекомендации и дальше, как говорится, его полномочия всё. Решение о закупках принимает в гос. учреждениях не админ. Ну поставит он то что купили, ну не будет оно работать. Админа это вообще не колышет. Софт запускается? Запускается. А то что юзеры неосилили это уже не его проблемы. Нужно просто устанавливать грань ответственности, а то так и будет мальчик поди-принеси иди на...

Очень даже при чем, софт для пользователей, особенно среднего и высшего уровней по иерархической лестнице, а не по опыту, должен не просто запускаться, он должен работать надлежащим образом опять таки по мнению вышеупомянутых пользователей, от которых вполне себе может зависеть как зарплата админа, так и вообще работа. И отмазки «софт запускается» тут не прокатят, если не в новом софте не будет хватать функционала или он будет работать не так как ожидалось, потому как будет один аргумент — «из-за его действий компания деньги теряет», всегда запоминается последнее действие, а не первое слово. И да если вы конечно не родственник из учредителей, тогда можете выдыхать, в вашу сторону и слова худого не скажут:-)

А причем тут "его действия" если решение спущено и одобрено сверху? Если руководство хочет повесить на админа работоспособность всего предприятия, то это совершенно другая з/п и с такими запросами и закидонами руководство уволив текущего другого может искать долго и долго.

Вы наверное, в госучреждениях не работали. В случае чего админ получит по шее даже если он и рекомендаций-то никаких не давал и вообще другими делами занимался.
Я как раз в гос. учреждении работаю потому и говорю.
На самом деле, в приказном порядке не только минусы.
К примеру, у нас в рознице с большим трудом пропихивался электронный учет продаж. Типа зачем нам это надо, пусть товаровед работает, он и так все сделает.
Когда гос-во палкой стало загонять в светлое будущее, обязав внедрить онлайн-кассы, пришлось это делать. Ну и раз у нас есть все зафиксированные продажи, почему бы их не смотреть. Прошло вот 1-2 года и теперь мы уже не понимаем как раньше работали без этого.
А не было бы волшебного пенделя — то еще долго бы внедряли учет в рознице, и не факт что успешно.

Думаю что и с этим импортозамещением забугорного софта будет примерно так же. Да, это болезненно, но экономика будет менее зависима от вероятных противников, как бы это странно или пафосно не звучало. Ну и у вас предприятие в конце-концов будет меньше тратить на софт. А даже если и не меньше — то деньги затраченные на этот софт будут отдаваться не дяде за границей а местным софт-конторам, сотрудники которых за свою ЗП придут к вам же покупать вашу продукцию.
Из-за мкада плохо видно, не понятно?
Отсутствие альтернативы же.
Из-за мкада плохо видно, не понятно?

Что это за хамство, сэр?
Хамство это когда за одну и ту же работу в разных местах платят сильно по-разному.
Причем в одном месте на эти деньги можно жить свободно, а в другом в принципе не возможно и приходится работать где-то еще а значит на износ.

Есть еще один вариант: никогда не работать на государственных предприятиях.

UFO just landed and posted this here
А вы за МКАД съездите.
Да и пусть отдают, жалко что ли.
Ну есть много интересных моментов по всей этой возне.
Спутник в качестве интернет-браузера с недавнего времени

На одном из вебинаров по отечественному ПО в комментариях зрителей кто-то указал, что для организаций это поделие будет платным. Не знаю, правда ли. За что купил, за то и продаю. Но меня эта идиотия уже настораживает.

И что, нам не хватит 300 серверов под Windows чтобы нормально построить привычную архитектуру?

Если планируется общий переход, то вот этот пункт — вообще спорный вопрос. Я хоть и виндоадмин, но я бы в таком случае смотрел бы в сторону отказа от винды как ядра для всей инфраструктуры. Просто потому что все виндовые фишки становятся бесполезны, а сопряжение винды и линукса — та ещё эпопея. Вот казалось бы. Что может быть проще? Настроить Kerberos в связке MS AD + CentOS7/RHEL7.
В доках на RedHat этот сценарий описан. И он, как выяснилось, почему-то не всегда работал нормально. А решение нашёл в базе знаний MS Azure, там буквально одно примечание на предложение было, но именно это примечание решило все проблемы. И нигде кроме базы знаний MS я этого не встречал — слишком уж специфический подход к работе с документацией получается при сценарии с сопряжением.

Тут надо еще заметить, что best practice в данном случае будет заблаговременное обучение сотрудников работе с новым ПО. Без этого есть огромный риск просто поставить на колени все производство, и парализовать работу всего Предприятия на неопределенный срок

Зная рядовых сотрудников, работа будет парализована в 4 из 5 случаев.
Тут я хотел пример из своей практики в подробностях писать, но понял, что слишком уж шаблонно выглядит. Отдел имел 7 месяцев на всяческие тесты с системой, развёрнутой по его запросу, но всячески не делал это под предлогом отсутствия указания руководства. В итоге, пришлось им всё осваивать пришлось в 3-4 недели. С админов тут спроса нет.
Админу бесполезно что-то делать, пока пользователь не начнёт этим заниматься сам.
Разве что подготовится и забыть до поры.

С другой стороны, Linux-админам будет привычно работать с уже знакомым ПО, что несколько снизит порог вхождения

Не думаю. Лично смотрю на допущение, что в процессе «отечествезации» ПО туда налили ошибок, как очень вероятное. Тем более не вижу причин, почему хорошие лин-админы пошли бы туда работать. Проще уйти в коммерческие конторы. Либо бюджетные конторы должны платить сопоставимо с коммерческими, а это бывает нечасто. Ну то есть я не настолько в линуксе ориентируюсь, если сравнить с виндой, но даже я смотрю на позицию, что мне скорее проще будет уйти куда-то на более низкие позиции, чем возиться с «отечественным» ПО.

«Хардкорный» вариант предполагает весело снести всем Windows, поставить любую понравившуюся ОС из реестра Минкомсвязи с навернутым на нее МойОфис или LibreOffice, и смотреть, кто из пользователей выплывет. Весело? Безусловно. Продуктивно? Нисколько.

Если с другой стороны посмотреть, то может быть и продуктивно — способ отбросить накопившееся за года легаси и сделать заново. Это может быть сильно проще и быстрее, чем пытаться внести изменения в существующую инфраструктуру, сохраняя совместимость с этим легаси. Просто в обычном состоянии никто на такое добро не даст, а для плавных изменений необходимо невменяемое количество времени. А вот когда что-то произошло, несколько дней-неделя простоя уже не решают ничего, и деваться некуда, либо когда требования изменений приходят сверху и руководству деваться так же некуда, то вот тут как раз и можно радикальные изменения в it-структуре организации произвести.
UFO just landed and posted this here

Интересно, какая вероятность, что предустановленный в ОС офисный пакет станет нелегитимным и придётся ломать глаза об МойОфис...

То есть по-Вашему он сейчас является легитимным? В реестре его нет. Это не отечественная разработка. Можно было бы конечно сказать: «Но он же есть в составе отечественной ОС!», но ведь в показателях эффективности четко прописаны категории ПО. Получается единственный способ выполнить приказ — это закупить МойОфис по конскому ценнику.
Тут вы не правы. Все, что входит в состав ОС и есть в ее репозиториях автоматически считается легитимным. Об этом четко нигде не сказано, но Предприятия, отчитавшиеся об импортозамещении делали именно так. Об это в статье написано несколько раз.
Все, что входит в состав ОС и есть в ее репозиториях автоматически считается легитимным.

Еще бы подтверждение таким словам иметь.
Предприятия, отчитавшиеся об импортозамещении делали именно так. Об это в статье написано несколько раз.

Можно цитатку из текста? Я вижу только предположения автора о такой возможности. Ну конечно, написать в отчет и отправить можно, что угодно. О нарушении тут же не сообщат.
Вот тут, например:
По итогу приходится полагать, что все, что есть в репозиториях ОС — можно назвать отечественным ПО. Отключаем логику и просто делаем так, как делают все. Ставим, используем и отчитываемся о импортозамещении.

И в предыдущей статье про отчитавшиеся об импортозамещении «Вертолеты России». У них там вообще классные вещи есть, о которых они отчитались. В том числе и LibreOffice.
Все это конечно хорошо, но вот интересно, а что будет если один из собственников программных продуктов, которые попали в реестр отечественного ПО продаст права на него западной компании? Учитывая сложность перехода и критичность бизнес-процессов госкомпаний, думаю сначала необходимо решить данный вопрос. А то продадут 1С microsoft? Полагаю, что в данном вопросе на рыночные механизмы полагаться нельзя.
Примеров таких продаж хватает. Гарантии только если государство каждый раз при продаже будет предлагать большую сумму и выкупать продукт самостоятельно. Иначе никаких гарантий, что потратив приличные деньги на переход на отечественный продукт не окажется, что он уже не отечественный. С OpenSource немного полегче, хоть исходники есть для fork.
Тут ещё интересный вопрос, что будет, если даже без продажи иностанным компаниям компания-разработчик просто вылетит из реестра со своими продуктами. А такие вылеты мне кажутся вероятными, учитывая, сколько у нас болдженос-стайл софта, и недавние заявления, что такой софт будут из реестра удалять.

Уже вот совершенно очевидно, что развитие всего нужно для своей работы софта ни одно государство даже близко потянуть не в состоянии.
Но чиновники слишком уже закостенели в своем мышлении и этот факт просто рушит им всю картину мира, поэтому они ну никак не могут его признать.
В итоге собрались куча народу, которые этот факт то понимают, но при этом весело хотят поучаствовать в распиле.
Блин, очевидно же что импортозамещение это мертворожденная идея.

Полагаю, если государство финансово простимулирует создание Linux версий продуктов некоторых отечественных компаний (например: АСКОН, Галактика, DocsVision и т.д.) или создаст, как предлагалось выше, условия развития (считай финансирования) opensource разработки, хуже не будет. Просто потому, что ждать когда это станет финансово выгодным можно достаточно долго, а приказ уже подписали. Плюс, если этого еще не предусмотрели, любая компания, которая хочет включить свой продукт в список рекомендуемых к использованию в госкомпаниях должна взять на себя обязательство долгосрочной поддержки продукта при сохранении соответствия первичным условиям включения в перечень. Но думаю данные обязательства в текущей рыночной ситуации должны быть должным образом профинансированы. Т.е. государство и отечественные производители должны предоставить друг другу определенные гарантии. В противном случае, стоимость подобного рода рисков для госкомпаний может быть запредельной.
Возможно, эти риски не всех беспокоят, поскольку не все работают госкомпаниях, но необходимо помнить, что данные работы уж точно в органах власти оплачиваются из бюджета!
Работами по поддержке OpenSource государство должно было заниматься давно, поскольку риски отлучения от западного ПО существовали всегда. В случае импортозамещения странно наблюдать OpenSource «альтернативы», которые альтернативами являются ВЕСЬМА условно. Грубо говоря перейти на них можно, если принудить, но, например, с потерей эффекивности, которуюв каждом конкретном случае нужно оценивать индивидуально. Парадокс, что чем более развито предприятие в плане использования функционала западных продуктов, тем сложнее будет переходить на импортозамещатели. Просадка производительности может быть очень высокой.

А менять одобренные для использования в госсекторе продукты можно на регулярной основе, принуждая госпредприятия, а, соответственно, налогоплательщиков, платить за лицензии к новому программному продукту. На этом можно очень хорошо «пилить» госбюджеты.
Уж не знаю, насколько длинным будет этот цикл, но есть желание описать весь процесс от начала до конца, но времени на это не хватает, ибо написание статей занимает гору времени, а семью кормить надо =)

А вот как видят процесс другие. И эти процессы во многом перекликаются.


По итогу приходится полагать, что все, что есть в репозиториях ОС — можно назвать отечественным ПО. Отключаем логику и просто делаем так, как делают все. Ставим, используем и отчитываемся о импортозамещении.

Именно так и проходит импортозамещение.

"Я просто установлю по паре каждой ОС и попрошу наименее занятых бухов по полчаса-час попользоваться. Что скажут — от того и будем плясать, наверное."
Это очень большая ошибка новичков. Ставьте то, где интерфейс минималистичен, то есть меньше возможностей "нажать не туда", который реализует привычную парадигму рабочего стола, управления окнами и пр. и при этом имеет необходимый функционал. Лучше всего с этим справляется XFCE с меню Whisker. Но можно и LXQt, и МАТЕ.
У пользователей не нужно ничего спрашивать.

Полностью поддерживаю!
. Вся эта «возня» с импортозамещением выглядит крайне странно, если выбирать мягкие выражения


Любые нацпроекты должны ориентироваться на производимые в стране продукты, если таких продуктов нет, то, имхо, нацпроект не с того начинают. Это азы экономики.
Это азы экономики.

Смотря в какой экономике.
По-сути, у нас ПО производит только...

Как сотрудник одной из упомянутых компаний — если интересно, почему так мало пишут под Линукс российские компании. Причина проста. Крайне мало пользователей и вдобавок очень многие из них сосредоточены там, где обязали закупать отечественное. Спрос коммерческих структур на системы защиты под свободные ОС имеется, но существенно меньше, чем со стороны тех, кто использует ту же Exchange
Это раз. А второе — затраты на тестирование достаточно велики по причине зоопарка операционных систем, почтовых серверов и иного софта. Плюс к стоимости добавляется необходимость сертификации — а стоимость сертификации, если кто не знает зависит от количества поддерживаемых ОС. И с учетом этой стоимости решения под импортозамещение выходят как бы и не убыточными для компаний. А к стоимости сертификации надо добавить стоимости ик при нахождении уязвимостей например
Так что у меня лично краткий список отечественного ПО удивления не вызывает
Закралось у меня подозрение, что считается ПО наверное не штуками установленных дистрибутивов, а используемыми лицензиями.
И тут в прекрасном мире линуксовых терминалов, подключаемых к виндовой DaaS может поджидать засада в виде CAL'ов (Srv, RDS, SQL). Т.е. лицензию на винду убрали и тут же RDS CAL добавили.

Можно конечно тупо разбавить водой из (нафиг не нужных, кроме как для объема) импортозамещенных лицензий, но в этом случае зачем вообще что-то менять в инфре по факту?
Вот не могу понять. Р7-Офис, Это официальный представитель ONLYOFFICE в России? Или совместная разработка с латвийскими коллегами?
сравни контакты на их официальных сайтах и всё поймешь (Россия, 603152, г. Нижний Новгород, ул. Ларина, д. 22 лит. Д.)
Покопался немного в этом реестре. И вот что подумал. Бог с ними с почтовыми клиентами, СУБД и офисными пакетами. А как жить пользователям специфичных систем, например SCADA? Да, они есть в реестре, но всё, что я видел работает исключительно под Windows.
Т.е. сначала выполняя требования правительства мы замещаем ОС на Линукс с нескучными обоями, что автоматически делает невозможным использование привычных рабочих уникальных программ.
Разве-что так. Интересно, есть ли уже у кого-нибудь практический опыт запуска, например, такой SCADA (взята рандомно из реестра) под вайном. Особенно с учётом того, что она работает, как OPC DA клиент. А это технология COM/DCOM.
По отношению PostgreSQL и PostgreSQL PRO надо понимать, что у них есть существенные отличия, в том числе и в быстродействии. PRO версия более продуктивна. Для «нормальной» работы той же 1с бесплатной версии скорее всего не хватит.
Серьезное исследование, но 1с последние лет 5 работает на PostgreSQL
Это наверное самый деструктивный законопроект наших «законотворцев». Сломать то, что работает, большого ума не надо…
ESXI? HYPER-V? Зачем, что в них такого, что не умеет KVM?
Держите (Proxmox VE) — forum.netgate.com/topic/120102/proxmox-ceph-zfs-pfsense
5.4 только-только зарелизился. ZFS, автобэкапы, cluster — из коробки и даром )

1c + postgresql оч. неплохо себя чувствуют на linux. Только ssd пользуйте
Держите (и на Win и на Linux) — renbuar.blogspot.com
Sign up to leave a comment.

Articles