МОС-Linux Общие понятия

Что такое МОС

МОС основана на АльтЛинукс. Настроено, дополнено программами для работы в Московской школе. ALT Linux произошел когдато от Mandriva, а та в свою очередь от RedHat Linux. В наследство достались пакеты rpm (RedHat packet manager), в противоположность пакетам deb (debian, ubuntu, mint итд)

Что такое Linux

Правильное название GNU/Linux так как образована слиянием GNU окружения с ядром LInux. Это комплекс программ, преимущественно свободно распространяемых (то есть доступных для использования всеми на определенных условиях) и с открытым исходным кодом (текст программ общедоступен), из которых на законных основаниях производители ПО собирают различные дистрибутивы  – взаимосвязанные и готовые к использованию в том числе и неспециалистами операционные системы.

GNU/Linux разрабатывается сообществом – программистами из разных стран и основан на идеологии разработанной в 70х годах операционной системs Unix. Лидеры сообщества проживают в настоящее время преимущественно  в США. Тем не менее, ошибочно считать GNU/Linux американской. Это международный проект.

Почему МОС – российская ОС.

Конечный производитель МОС (и ее прародителя ALTLinux) – российские производители. Они отвечают за конечный продукт независимо от того кто написал конкретные его строки, а также оказывают техническую поддержку. Российский производитель находится полностью в российском юридическом поле, а значит право на использование системы не может быть отозвано, поддержка не будет прекращена без предварительного специального уведомления.

А почему не сделали все полностью российским?

Трудозатраты и время на написание и что более важно – тестирование хорошо работающей системы таковы, что его не потянут даже самые крупные компании. Именно поэтому большинство из них берут Linux за основу своих крупных коммерческих проектов взамен собственных разработок в этой сфере. Сомневающимся предлагаем изучить список TOP 500 самых мощных компьютеров в мире.

Почему Windows потребовал замены?

Производитель Windows компания Microsoft ушла из России. Официально Windows более не распространяется и не поддерживается на территории РФ. Отмечены случаи перехода ПО, купленного юрлицами в режим ограниченной функциональности. В некоторых случаях перестали приходить обновления и исправления уязвимостей без которых безопасная эксплуатация системы невозможна. Дальнейшие перспективы туманны. Тоже касается значительной части ПО под windows. Даже в случае возврата Microsoft в Россию, использование ПО столь ненадежного партнера было бы ошибкой. Поэтому российский госсектор (да и коммерческий компании) взял курс на переход на российское ПО. Школа обязана подготовить выпускников к работе с Linux

Почему нам не привезли тогда Эльбрус или Байкал?

Будем реалистами. Эльбрус крайне мелкосерийный процессор, и по этой причине запредельно дорог, ведь относительно низкая стоимость процессоров Intel и AMD (да, она низкая для их сложности. производство не сильно прибыльное) определяется именно большим объемом производства. Кроме того, школа не содержит секретов такого уровня, для охраны которых необходимо гарантированное отсутствие шпионских закладок в процессоре, а именно это отличительная черта процессоров полностью отечественного производства.

В чем принципиальное отличие МОС (и Linux) от Windows

Их многою, вот наиболее важные с практической точки зрения:

• Ориентирована на установку максимума программ из репозитория – специального сайта, на котором программы размещает производитель ОС в виде, доработанном конкретно для МОС. Для установки программ необходимы права администратора (которые могут быть делегированы и некоротым пользователям, но исходно это не настроено).

• Администрирование МОС ориентировано на использование консоли. Это не значит, что нельзя иначе, но в нестандартных ситуациях консоль жизненно необходима. Вы всегда можете войти в консоль нажав Ctrl+Alt+F2 (попутно заметим - вернуться обратно - Ctrl+Alt+F1, перезагрузить - Ctrl-Alt-Del)

• Значительная часть системы написана и функционирует на скриптах, это позволяет быстро чтото исправить, а также сохранить прозрачность работы системы, ведь скрипт можно прочитать.
• Большинство настроек хранится в текстовом виде, что позволяет их легко проверять исправлять.
• В большинстве случаев нет понятия «драйвер». Драйвера для большей части оборудования включены в состав системы. Поэтому образ диска работающей системы часто (но не всегда) может быть перенесен на другое компьютерное железо и не будет там чужеродным после обновления. Впрочем, иногда перенесенный образ может не загружаться. Причина как правило отсутствие поддержки SSD/HDD на новом железе – драйвера необходимые именно для загрузки копируются в особую область диска.
• Графическая подсистема - необязательная часть системы. Стерев ее получим по сути сервер. От того, что именуется Linux Server в дистрибктивах он будет отличаться некоторыми настройками безопасности.
• Принципиально возможно при относительно небольших изменениях создать версию системы для напуска на не-Intel совместимых процессорах (ARM или Эльбрус) . Именно поэтому опыт работы в системе Linux особенно ценен для поколения школьников.

Вирусы и антивирусы

Есть много мнений по поводу необходимости антивируса на Линукс. При этом не понимая элементаарных вещей, а именно.

• Вирусы на МОС-Линукс конечно могут быть и они вероятно где-то есть, но вирусы, которые созданы для Windows, Android (несмотря на то что Android-это вродебы Линукс) принципиально не работоспособны на МОС-Линукс, если только не делались специально мультисистемными, что крайне маловероятно.
• Антивирусы, хорошо зарекомендовавшие себя в среде Windows по вышеописанной причине бесполезны. Они как правило осущетсвляют поиск по базе известных вирусов. И даже найдут их на флешке и в файловой системе, если они там окажутся, показав свою нужность технически безграмотным людям. Только полезность такого поиска для пользователя Линукс нулевая, так как такие вирусы (ну скажем не все, а в подавляющем большинстве) не несут угрозы пользователю МОС-Линукс.
• Большая часть ПО МОС-Линукс ставится из репозитория. И при соблюдении правил пользования не может нести угрозы. Установка программ производится изначально только администратором. Если не менять этого правила, предоставляя права по установке программ пользователям, безопасность будет выше.
• Рядовому пользователю (а вместе с ним и вирусу) доступен только каталог пользователя. Без специальных мер по повышению полномочий (зависимых часто от конкретной версии ядра, даже не системы) невозможно воздействовать на всю систему, что сужает зону поражения.
• Рядовой пользователь не может "случайно" запустить программу с USB-флеш. Для этого ее надо скопировать на диск и дать права на выполнение. Сделать это можно только преднамеренно.

В связи с вышеизложенным, даже сертифицированный ФСТЭК или кемто еще для работы в системе Windows антивирус МОС-Линуксу абсолютно бесполезен, пока не будет протестирован хотябы под GNU/Linux (не Android - это в данном случае не одно и тоже) на конкретных угрозах. Иное утверждение - чистый маркетинг, не более.