МОС-Linux Общие понятия

Что такое МОС

МОС основана на той же пакетной базе, что и Роса. Собрано из пакетов, настроено, дополнено программами для работы в Московской школе. Пакетная база rpm (RedHat packet manager), в противоположность пакетам deb (debian, ubuntu, mint итд)

Что такое Linux

Правильное название GNU/Linux так как образована слиянием GNU окружения с ядром LInux. Это комплекс программ, преимущественно свободно распространяемых (то есть доступных для использования всеми на определенных условиях) и с открытым исходным кодом (текст программ общедоступен), из которых на законных основаниях производители ПО собирают различные дистрибутивы  – взаимосвязанные и готовые к использованию в том числе и неспециалистами операционные системы.

GNU/Linux разрабатывается сообществом – программистами из разных стран и основан на идеологии разработанной в 70х годах операционной системs Unix. Лидеры сообщества проживают в настоящее время преимущественно  в США. Тем не менее, ошибочно считать GNU/Linux американской. Это международный проект.

Почему МОС – российская ОС.

Конечный производитель МОС (и ее прародителя ALTLinux) – российские производители. Они отвечают за конечный продукт независимо от того кто написал конкретные его строки, а также оказывают техническую поддержку. Российский производитель находится полностью в российском юридическом поле, а значит право на использование системы не может быть отозвано, поддержка не будет прекращена без предварительного специального уведомления.

А почему не сделали все полностью российским?

Трудозатраты и время на написание и что более важно – тестирование хорошо работающей системы таковы, что его не потянут даже самые крупные компании. Именно поэтому большинство из них берут Linux за основу своих крупных коммерческих проектов взамен собственных разработок в этой сфере. Сомневающимся предлагаем изучить список TOP 500 самых мощных компьютеров в мире.

Почему Windows потребовал замены?

Производитель Windows компания Microsoft ушла из России. Официально Windows более не распространяется и не поддерживается на территории РФ. Отмечены случаи перехода ПО, купленного юрлицами в режим ограниченной функциональности. В некоторых случаях перестали приходить обновления и исправления уязвимостей без которых безопасная эксплуатация системы невозможна. Дальнейшие перспективы туманны. Тоже касается значительной части ПО под windows. Даже в случае возврата Microsoft в Россию, использование ПО столь ненадежного партнера было бы ошибкой. Поэтому российский госсектор (да и коммерческий компании) взял курс на переход на российское ПО. Школа обязана подготовить выпускников к работе с Linux

Почему нам не привезли тогда Эльбрус или Байкал?

Будем реалистами. Эльбрус крайне мелкосерийный процессор, и по этой причине запредельно дорог, ведь относительно низкая стоимость процессоров Intel и AMD (да, она низкая для их сложности. Производство не сильно прибыльное) определяется именно большим объемом производства в котором львиная доля вложений приходится на разработку и подготовку производства. Кроме того, школа не содержит секретов такого уровня, для охраны которых необходимо гарантированное отсутствие шпионских закладок в процессоре, а именно это отличительная черта процессоров полностью отечественного производства.

В чем принципиальное отличие МОС (и Linux) от Windows

Их многою, вот наиболее важные с практической точки зрения:

• Ориентирована на установку максимума программ из репозитория – специального сайта, на котором программы размещает производитель ОС в виде, доработанном конкретно для МОС. Для установки программ необходимы права администратора (которые могут быть делегированы и некоротым пользователям, но исходно это не настроено).

• Администрирование МОС ориентировано на использование консоли. Это не значит, что нельзя иначе, но в нестандартных ситуациях консоль жизненно необходима. Вы всегда можете войти в консоль нажав Ctrl+Alt+F2 (попутно заметим - вернуться обратно - Ctrl+Alt+F1, перезагрузить - Ctrl-Alt-Del)

• Значительная часть системы написана и функционирует на скриптах, это позволяет быстро чтото исправить, а также сохранить прозрачность работы системы, ведь скрипт можно прочитать.
• Большинство настроек хранится в текстовом виде, что позволяет их легко проверять исправлять.
• В большинстве случаев нет понятия «драйвер». Драйвера для большей части оборудования включены в состав системы. Поэтому образ диска работающей системы часто (но не всегда) может быть перенесен на другое компьютерное железо и не будет там чужеродным после обновления. Впрочем, иногда перенесенный образ может не загружаться. Причина как правило отсутствие поддержки SSD/HDD на новом железе – драйвера необходимые именно для загрузки копируются в особую область диска.
• Графическая подсистема - необязательная часть системы. Стерев ее получим по сути сервер. От того, что именуется Linux Server в дистрибктивах он будет отличаться некоторыми настройками безопасности.
• Принципиально возможно при относительно небольших изменениях создать версию системы для напуска на не-Intel совместимых процессорах (ARM или Эльбрус) . Именно поэтому опыт работы в системе Linux особенно ценен для поколения школьников.

Вирусы и антивирусы

Есть много мнений по поводу необходимости антивируса на Линукс. Люди спорят, при этом не понимая элементарных вещей, а именно.

• Вирусы на МОС-Линукс конечно могут быть и они вероятно где-то есть, но вирусы, которые созданы для Windows, Android (несмотря на то что Android-это вродебы Линукс) принципиально не работоспособны на МОС-Линукс, если только не делались специально мультисистемными, что крайне маловероятно.
• Антивирусы, хорошо зарекомендовавшие себя в среде Windows по вышеописанной причине бесполезны МОС-Linux. Они как правило осуществляют поиск по базе известных вирусов. И даже найдут их на флешке и в файловой системе MOS-Linux, если они там окажутся, показав свою нужность технически безграмотным людям. Только полезность такого поиска для пользователя МОС-Linux нулевая, так как такие вирусы (ну скажем не все, а в подавляющем большинстве) не несут угрозы пользователю МОС-Linux.
• Большая часть ПО МОС-Linux ставится из репозитория. И при соблюдении правил пользования не может нести угрозы. Установка программ производится изначально только администратором. Если не менять этого правила, предоставляя права по установке программ пользователям, безопасность будет выше.
• Рядовому пользователю (а вместе с ним и вирусу) доступен только каталог пользователя. Без специальных мер по повышению полномочий (зависимых часто от конкретной версии ядра, даже не системы) невозможно воздействовать на всю систему, что сужает зону поражения.
• Рядовой пользователь не может "случайно" запустить программу с USB-флеш. Для этого ее надо скопировать на диск и дать права на выполнение. Сделать это можно только преднамеренно.

В связи с вышеизложенным, даже сертифицированный ФСТЭК или кемто еще для работы в системе Windows антивирус для МОС-Linux абсолютно бесполезен, пока не будет протестирован хотябы под GNU/Linux (не Android - это в данном случае не одно и тоже) на конкретных угрозах. Иное утверждение - чистый маркетинг, не более.