Importsubstitution in der Praxis. Teil 1. Optionen

Einführung

Aufgrund der Tatsache, dass das Jahr 2020 naht und die „Stunde des Hey“ naht, wird es notwendig sein, über die Umsetzung der Anordnung des Ministeriums für Telekommunikation und Massenkommunikation über den Übergang zu inländischer Software (im Rahmen der Importsubstitution) zu berichten. , und nicht nur Register des Ministeriums für Telekommunikation und MassenkommunikationIch erhielt den Auftrag, einen Plan zu entwickeln, um die Anordnung des Ministeriums für Kommunikation und Massenmedien Nr. 334 vom 29.06.2017. Juni XNUMX umzusetzen. Und ich fing an, es herauszufinden.

Im ersten Artikel ging es um Was russische Hubschrauber nicht hätten tun sollen. Und es hat so viel Hype ausgelöst, es wurden so viele Kommentare darunter geschrieben, dass ich ehrlich gesagt ein wenig schockiert war …

Wie versprochen ist es also an der Zeit, „eine Artikelreihe darüber zu beginnen, wie wir den Auftrag ausgeführt und mit den Umständen umgegangen sind“. Ich weiß nicht, wie lange dieser Zyklus dauern wird, aber es besteht der Wunsch, den gesamten Prozess von Anfang bis Ende zu beschreiben, aber dafür fehlt die Zeit, da das Schreiben von Artikeln viel Zeit in Anspruch nimmt und man füttern muss deine Familie =)

Der erste Artikel widmet sich der Untersuchung bestehender Optionen und ihrer oberflächlichen Analyse, um ein Schema für die Untersuchung von Optionen in der Praxis zu erstellen. Denn bevor Sie einen Prüfstand aufbauen, müssen Sie wissen, was darauf getestet werden soll.
Also bitte unter Kat.

Kapitel 1. Wie es ist

Um:

Hyper-V, ESXI als Virtualisierungsplattformen. Warum beides? Denn der eine ist in der Muttergesellschaft, der andere in der Filiale. So geschah es historisch (c)

Windows Server 2012 R2 2016 и CentOS 7 als Server-Betriebssysteme

Windows 7 als Client-Betriebssystem

1с in der Phase der Umsetzung basierend auf MSSQLServer-Standard

TECTON auf Firebird 1.5 (Fragen Sie nicht einmal... Aber Sie werden trotzdem fragen, oder?... Nun ja, das ist jemandes Abschlussprojekt, das von unserem Unternehmen offenbar um die Jahreswende 2005 aus mir unbekannten Gründen gekauft wurde. Und jetzt Wir versuchen erfolglos, von 1s auf XNUMXs zu wechseln.)

OASE auf dem gleichen MSSQLServer-Standard wie die Software für Berichte an die Pensionskasse Russlands

Zabbix auf MariaDB

Austausch и Zambra OSE. Warum beides? Weil wir 2 Netzwerkkreise haben. Einer davon ist in keiner Weise mit der Außenwelt verbunden und der zweite Stromkreis ... nun, die Informationssicherheit glaubt, dass dies so sein sollte, und erlaubt uns nicht, das Routing einzurichten und alles richtig zu machen, und wer ist das? Sollen wir mit der Informationssicherheit streiten? Mit einem Wort, so geschah es historisch (c) (2)

IFS auf Oracle, UnternehmenMedien auf IBM-Domino. Der erste ist für vorvertragliche Aktivitäten, der zweite für den „funktionierenden“ Dokumentenfluss... Warum ist CompanyMedia im Jahr 2019 auf einer Aktendatenbank? Ob Sie es glauben oder nicht, ich habe ihnen die gleiche Frage gestellt – sie haben keine Antwort gefunden. Warum braucht man so ein Monster wie IFS für vorvertragliche Aktivitäten? Ja.

Microsoft Office. Hier müssen wir Klarheit schaffen. Zusätzlich zum Standardbenutzersatz haben wir seit jeher (ich habe gelesen, bevor ich hierher kam) eine in Access geschriebene Datenbank. Was drin ist und warum, ich habe nicht die geringste Ahnung, aber „Wir brauchen es wirklich, wir können nicht ohne es arbeiten!“ Und wir haben so etwas in Excel ... Es ist unmöglich herauszufinden, wie das geht funktioniert, und wie das Verlassen funktioniert, ist ebenfalls unbekannt. Es gibt eine Vielzahl von Makros, die Daten aus der Dunkelheit von Dateien herausholen und etwas damit machen. Selbst der Autor dieser Kreation weiß nicht, wie es funktioniert. Das Umschreiben ist so, als würde man die Datenbank neu gestalten ... Kurz gesagt, wir können MS Office nicht einfach verlassen.

Sputnik als Internetbrowser neuerdings

OpenFire + Pidgin als Chat

Berater+ и TechExpert

Veeam Backup & Replication и Veeam-Agent für Windows in ihrer kostenlosen Version

Nun ja, ein paar Windows-Server-Chips AD, DNS, DHCP, WDS, CS, RDP, Remote-App, KMS, WSUS und weiter zu Kleinigkeiten.

All dies entstand fast aus dem Nichts, mit Schweiß und Blut, Leid und Googeln. Und jetzt ist die Zeit gekommen, alles zu zerstören. Aus dem Off sollte es homerisches Gelächter geben, und in den Augen der Hauptfigur, lesen Sie mich, sollten Tränen aufsteigen ...

Aber ist wirklich alles so schlimm? Schauen wir uns die Optionen an.

Kapitel 2. Wie es sein sollte

Sie können dem Beispiel der russischen Hubschrauber folgen, das heißt, versuchen, den Feind vollständig abzulehnen. Windows-basierte Systeme und den Wechsel zu 100% „einheimischer“ (die Anführungszeichen sind kein Zufall) Software. Die „Hardcore“-Option besteht darin, alles mit Freuden zu zerstören. WindowsInstallieren Sie ein beliebiges Betriebssystem aus der Registry des Kommunikationsministeriums mit MyOffice oder LibreOffice als Zusatzsoftware und beobachten Sie, welche Benutzer sich daraus entwickeln. Unterhaltsam? Absolut. Produktiv? Überhaupt nicht.

Um die weitere Argumentation zu verstehen, werde ich den Inhalt der Software angeben OS Astra Linux SE 1.6, woraus folgt, dass die gesamte Infrastruktur, die derzeit auf Microsoft-Produkten basiert, durch in Astra enthaltene Software ersetzt werden kann. Es ist möglich, aber es bedeutet nicht, dass es notwendig ist. Ich habe das alles noch nicht in einer Testumgebung mit mindestens ein paar Dutzend Knoten ausprobiert, ich habe nur einen Teststand bereitgestellt und selbst dann habe ich es oberflächlich betrachtet. Aber es gibt Werkzeuge.

Im Lieferumfang enthaltene Software Astra Linux Sonderausgabe 1.6

• Fly-wm
• PostgreSQL
• LibreOffice
• Apache2
• Firefox
• exim4
• Dovecot
• Thunderbird
• GIMP
• auch
• VLC
• TASSEN
• Bindung9
• Iscdhcpserver
• SAMBA

Auf der OS-Website gibt es in der Release-Beschreibung eine Geschichte, dass Zabbix enthalten sei. Aber wenn man im Wiki stöbert, gibt es einen Artikel zur Installation von Zabbix... aus dem man schließen kann, dass Apache, Postgre, PHP alle aus dem Repository installiert werden. Und wir haben oben gesagt, dass nur das legitim ist, was im Paket enthalten ist... Und diese Verwirrung macht mich wahnsinnig!!!!11 Nun, in dem Sinne, dass nicht klar ist, was möglich und notwendig ist und was nicht und „ es wird nicht funktionieren". Es scheint, dass auch die Pakete aus dem Repository legitim sind. Aber ist es? Es scheint ja, aber...

Daher müssen wir davon ausgehen, dass alles, was sich in den Betriebssystem-Repositories befindet, als heimische Software bezeichnet werden kann. Wir schalten die Logik aus und machen einfach das, was alle anderen auch tun. Wir installieren, verwenden und berichten über Importsubstitution. Letztendlich wissen wir alle, warum das alles erfunden wurde.

Sie können auch die gesamte Infrastruktur auf dem Sockel aufbauen ROSA Linux Unternehmensserver. Auch das habe ich noch nicht ausprobiert. (Alle Tests und Ergebnisse werden im nächsten Artikel dieser Serie veröffentlicht, wenn alles wie geplant verläuft.)

Im Lieferumfang von ROSA Enterprise enthaltene Software Linux Server

• Tools zur Implementierung der IPA-Domäne (analog zu Microsoft Active Directory)
• Nginx und Apache
• MySQL und PostgreSQL
• Zimbra, Exim, Postfix und Dovecot
• Herzschrittmacher, Corosync
• DRBD
• Bacula
• Ejabberd
• CIFS, NFS, Bind, DHCP, NTP, FTP, SSH
• Zabbix
• Erweitertes Attributverwaltungstool ROSA Chattr
• Informationsverschlüsselungstool ROSA Crypto Tool
• Speicherreiniger ROSA Memory Clean
• ROSA Shred garantiertes Tool zum Entfernen von Dateien

Können Sie ein kostenloses nehmen? Berechnen Linux und die gesamte Infrastruktur darauf aufbauen. Liste der Calculate-Pakete Linux kann sehen hier.

Daraus folgt, dass es möglich ist, die gesamte erforderliche Infrastruktur im Wesentlichen von Grund auf aufzubauen. Dies wird einen enormen Ressourcenaufwand, jede Menge Verwaltungsnerven, Kilotonnen Kaffee und viel Zeit für das Debuggen erfordern. Die Eintrittsschwelle wird sehr schwer zu überwinden sein. Aber es ist möglich. Aber es ist schwierig. Aber es wird funktionieren. Aber es ist schwierig. Aber aber...

Eine andere Möglichkeit besteht darin, alles so zu lassen, wie es ist, und zu hoffen, dass es keine Kontrollen gibt und sie uns einfach vergessen. Aber wir müssen dem Ministerium jedes Jahr über den Übergang zu inländischer Software berichten. Das ist also auch keine Option.

Deshalb schlage ich vor, die Sache vom Standpunkt des gesunden Menschenverstandes aus anzugehen.

Es gibt ein Schild wie dieses:

Was folgt, ist im Wesentlichen eine lange Diskussion. Wenn Sie also kein Interesse haben, können Sie sofort mit der resultierenden Tabelle fortfahren (Kapitel 2.1.). Und wer Multibooks liebt, ist herzlich willkommen.

Wir müssen die Indikatoren also in die festgelegten Grenzen bringen. Konkret bedeutet das, dass wir die bestehenden Betriebssysteme durch Produkte aus dem Register des Kommunikationsministeriums ersetzen und den Anteil der ersetzten Betriebssysteme auf 80 % erhöhen müssen. Außerdem wird nicht zwischen Server- und Client-Betriebssystemen unterschieden. Das gibt uns Spielraum. Welchen? Wir könnten den Benutzern einfach Thin Clients auf Basis des Betriebssystems aus dem Register bereitstellen und sie alle zu RDP zwingen. In unserem Fall mit ca. 1500 Mitarbeitern erhalten wir 1200 „Geräte“ (eigentlich mehr, da wir neben Client- auch Server-Betriebssysteme haben, aber in diesem Artikel geht es nicht um exakte Berechnungen), und 300 bleiben für die gleichen 20 %, die unverändert bleiben können. Na und? Wir werden nicht genug 300 Server haben für … Windows Wie lässt sich eine vertraute Architektur korrekt aufbauen? Dies umfasst auch spezifische Software, die nur auf bestimmten Systemen ausgeführt werden kann. Windowsund oft auch auf Windows XP. Aber 300 Autos. Nicht genug? Im Ernst?

Auch hier ist zu beachten, dass es in diesem Fall die beste Praxis wäre, die Mitarbeiter im Vorfeld für den Umgang mit neuer Software zu schulen. Ohne dies besteht die große Gefahr, dass die gesamte Produktion einfach in die Knie gezwungen wird und die Arbeit des gesamten Unternehmens auf unbestimmte Zeit lahmgelegt wird. Denn wenn mit dem Betriebssystem nicht alles so gruselig ist, braucht der Benutzer oft nichts anderes, als die Office-Anwendung des Browsers 1c zu starten, nach der erforderlichen Datei zu suchen und Solitaire zu starten. Aber in Office1s arbeiten sie ständig (wir berücksichtigen vorerst keine Konstrukteure – es gibt eine Fußnote zu CAD in Kapitel 2.1 – Produktion usw.), alle Berichte laufen über Excel-Filter usw. Nun, für diejenigen, die aus dem einen oder anderen Grund nicht mit freier Software arbeiten können, willkommen bei RDP.

Wir können den Cluster also getrost eingeschaltet lassen Hyper-V, da wir es haben und es uns gefällt, sind es in unserem Fall 12 Knoten, ab ESXI Ich muss gehen. Außerdem sind ein „eiserner“ Domänencontroller und ein virtueller Domänencontroller erforderlich. Insgesamt 14. Nun, oder verlassen Sie ESXi und verlassen Sie Hyper-V, wie Sie möchten, die Zahlen bleiben immer noch dieselben. Auf Domänencontrollern werden wir haben AD, DNS, DHCP, CS. Mit einer kleinen Anzahl von Windows-Maschinen WSUS kann vernachlässigt werden. KMS Sie können es auch an einen Domänencontroller anschrauben. WDS Nicht mehr benötigt. Von Windows Es gibt noch weitere Dienstleistungen. RDP-ServerNun, wir haben noch 286 ungenutzte potenzielle „Teile“ auf Lager. WindowsDie RDP-Farm wird weitere 8-10 OS beanspruchen. WindowsInsgesamt stehen uns noch 276 Einheiten für spezielle Software für wissenschaftliche Abteilungen und CAD zur Verfügung.

OSEs spielt keine Rolle, um welches Betriebssystem es sich handelt – Astra, ROSA, Berechnen, AlterOS, LOTUS, HaloOS. Sie müssen etwas auswählen, das die Benutzer zufriedenstellt. Ich kann nicht sagen, wie ich wählen soll, das sind sehr subtile Angelegenheiten. Tatsächlich sehen sie alle zumindest ähnlich aus (und für den Benutzer zählt nur, wie sie aussehen und wie bequem sie zu bedienen sind). Ich installiere einfach ein paar von jedem Betriebssystem und bitte die am wenigsten beschäftigten Benutzer, es eine halbe oder eine Stunde lang zu verwenden. Was auch immer sie sagen, deshalb werden wir wahrscheinlich tanzen.
AlterOS und Halo OS stehen nicht zum öffentlichen Verkauf zur Verfügung. Das heißt, ich werde sie nicht in Betracht ziehen, weil mir dieses „nicht wirklich ein Geschäft“ überhaupt nicht zusagt.

Über OS OSIn der Lizenzvereinbarung heißt es:

1.4 Die Lizenzvereinbarung gewährt kein ausschließliches Recht an dem Softwareprodukt, sondern lediglich das Recht, eine Kopie des Softwareprodukts für nichtkommerzielle Zwecke gemäß den in Abschnitt 2 der Lizenzvereinbarung festgelegten Bedingungen zu nutzen.

2.4 Der Lizenznehmer hat das Recht zur nichtkommerziellen Nutzung des Softwareprodukts auf einer unbegrenzten Anzahl von Servern und Workstations.

Daher können wir es im Unternehmen nicht verwenden, obwohl es im Register des Ministeriums für Telekommunikation und Massenkommunikation eingetragen ist. Das ist traurig, weil es kostenlos ist. Aber die Entwickler haben etwas mit der Seite nicht in Ordnung, denn ich konnte die Distribution schon seit mehreren Wochen nicht mehr herunterladen und habe keine Antwort auf meine Support-E-Mails erhalten. Was? Warum? Weiß nicht.

Office-PaketeDie Situation stellt sich wie folgt dar: Wir müssen auch die Anzahl der inländischen „Büros“ auf 80 % erhöhen, was ebenfalls 1200 entspricht. Diese 1200 „Büros“ sind bereits im Betriebssystem enthalten. LinuxDie installieren wir für die Benutzer. Das spielt keine Rolle, alle Distributionen enthalten eine kostenlose Office-Suite. Meistens ist es LibreOffice. Aber wir können ein Paket von Microsoft bedenkenlos auf RDP-Servern installieren, da wir nicht möchten, dass Benutzer auf unbestimmte Zeit arbeitslos sind (zumindest bis sie für den Umgang mit der neuen Office-Software geschult sind), weil sie keine finden Der neue Tabelleneditor Ihre Lieblingsschaltfläche. Dies hat auch einen besonderen Vorteil: Die Sicherung der Mitarbeiterdokumente wird an einem Ort gespeichert und der Tod der Festplatte ist nicht mehr beängstigend.

AustauschWir müssen es abreißen. An dieser Zahl von 80 % kommt man leider nicht vorbei, da die Reihenfolge die „Anzahl der Benutzer“ angibt und nicht einen Prozentsatz der Anzahl der Mailserver im Unternehmen. Und da wir es durch etwas aus dem Register des Ministeriums für Telekommunikation und Massenkommunikation ersetzen müssen, haben wir keine große Wahl. Es ist entweder CommuniGate ProOder MyOffice MailOder P7-Büro. Server. Alternativ können Sie ROSA auch in beiden Netzwerken installieren Zimbra, und freue mich, denn für meinen Geschmack ist Zimbra viel bequemer und angenehmer als MyOffice Mail, was etwas mehr als völlig schrecklich ist, und CommuniGate Pro hat mir auch nicht gefallen. Darüber hinaus kann Zimbra bei Bedarf ganz einfach alle E-Mails von Exchange abrufen, um den Korrespondenzverlauf der Benutzer zu speichern. Übrigens habe ich auf Habr ein paar Artikel über Zimbra OSE geschrieben (Bereitstellung und Konfiguration, Sicherung und Wiederherstellung и Erstellen und Aktualisieren von AD-basierten Mailinglisten) Aber es kommt auf den Geschmack und die Farbe an, wie man sagt.

Juristische ReferenzsystemeWenn ja, dann war es höchstwahrscheinlich eine Art Garant, Berater+, TechExpert und andere mögen sie. Das heißt, sie werden in Russland hergestellt. Wenn nicht, gibt es eine Wahl =)

Antiviren SoftwareAußerdem müssen 100 % aus dem Inland stammen. Nun, sie können den Schutz der heimischen Verteidigungsindustrie nicht bürgerlichen Programmen anvertrauen ... Zur Auswahl - Kaspersky, Dr.Web, Nano.

VeeamVeeam Backup und ReplikationDie Situation ist merkwürdig. Es gibt zwar eine vom Föderalen Dienst für technische und Exportkontrolle (FSTEC) zertifizierte Version, aber im Register des Kommunikationsministeriums sind überhaupt keine Veeam-Produkte verzeichnet. Andererseits führt die Verordnung des Ministeriums keine „Backup-Software“ auf. Die Situation ist also zweigeteilt. Wenn wir es dabei belassen, … WindowsVeeam, das auf Hyper-V-basierten Diensten basiert, macht das Sichern virtueller Maschinen deutlich einfacher; es ist sehr komfortabel und unkompliziert. Veeam-Vertreter für Windows ermöglicht die Sicherung eines Datei-Dumps, verfügt über eine sehr einfache Einrichtung und eine benutzerfreundliche Oberfläche, es gibt eine automatische Erkennung von Datenduplizierungen und deren Ausschneiden usw. Mit einem Wort: Wenn wir den Hypervisor von Microsoft verlassen, können wir versuchen, ein Blatt Papier zu schreiben, in dem wir sagen, dass Veeam keine Analoga hat und dass wir es wirklich brauchen. Der Versuch ist keine Folter, aber ich kann nicht sagen, was dabei herauskommt.

1сHier beginnen die Fragen, da es anscheinend eine Version unter [fehlende Angabe] gibt. LinuxUnd es scheint sogar zu funktionieren. Aber in Wirklichkeit nutzt es niemand. Daher müssen wir einen weiteren Windows-Rechner für den 1C-Server bereitstellen. Oder sogar zwei. Damit bleibt 274. DBMS übrig. PostgreSQLNatürlich. Obwohl es nicht aus dem Inland stammt, ist es im Register des Kommunikationsministeriums eingetragen. 1C ist damit kompatibel, und das Datenbankmanagementsystem (DBMS) selbst ist sehr gut. Die Einrichtung ist zwar etwas aufwendig, aber das Ergebnis ist hervorragend. Außerdem lässt es sich problemlos auf jedem System installieren. Linux- Vertrieb, und im selben Astra wird es in der Regel als Komplettset geliefert.

DokumentenverwaltungGut mit IFS Es ist klar, dass du ihn zu 100 % verlassen musst. Unternehmensmedien - Fragen bleiben. Die Software ist inländisch, sie ist im Register des Ministeriums für Telekommunikation und Massenkommunikation eingetragen, das ist alles. Aber. IBM Domino wird separat lizenziert und erworben und kann daher nicht verwendet werden. Auf der anderen Seite haben Unternehmensmedien Es gibt eine Version für PostgreSQL. Aber wir haben es genau umgesetzt IBM-Domino. Ja, ich habe eine starke negative Einstellung gegenüber diesem „Produkt“ der Firma Intertrust namens Company Media; allein die Erwähnung davon macht mich krank. Aber das ist nebensächlich. Entweder stellen wir CM auf PostgreSQL um, oder wir suchen nach einem anderen Dokumentenmanagementsystem. Die Registrierung enthält davon wählen. An dieser Stelle werde ich mich jedoch nicht mit diesem Thema befassen, da viel Geld für Unternehmensmedien ausgegeben wurde und das weitere Schicksal noch nicht klar ist, aber ich würde gerne an den gesunden Menschenverstand glauben und das System einfach auf PostgreSQL übertragen. Deshalb hinterlasse ich einfach eine Liste der Software aus der Registrierung.

Multimedia-WerkzeugeIch denke nicht darüber nach. Sie sind nicht nur eng anwendbar, sondern dienen in Unternehmen, die unter das Importsubstitutionsprogramm fallen, selbst wenn sie verwendet werden, nur zum Zusammenstellen von Postkarten für den 23. Februar durch Buchhaltungsmitarbeiter. Und „wesentliche Güter“ sind im Betriebssystem enthalten.

InternetbrowserErlaubt Yandex-Browser, Sputnik. Gleichzeitig ist Mozilla Firefox in fast allen Betriebssystemen aus der Registry enthalten. Ich denke, dass es damit keine Probleme geben wird. Und für Anwendungen, die das nur können Internet Explorer Wir haben eine Lücke in Form von RDP-Servern hinterlassen.

Offenes FeuerDas lehnen wir natürlich ab. Warum? Denn wir müssen umsetzen 1s Bitrix24! Tatsächlich lehnen wir dies nicht aus diesem Grund ab, sondern weil es nicht in der Registrierung steht, sondern im Allgemeinen ersetzen wir den Chat durch ein Portal, das über einen Chat-Dienst verfügt, also... nun... das war's... Du hast die Idee. Hier. Ja. Ja. Oder Sie können verwenden Ejabberd als Jabber-Server innerhalb von ROSA LinuxEs gibt dort auch einen Chat-Client, Mirka, wenn ich mich nicht irre. Falls Sie 1C Bitrix24 nicht installiert haben.

ZabbixNatürlich ist es nicht im Register des Ministeriums für Telekommunikation und Massenkommunikation vertreten. Aber. IN freigeben Astra Linux 1.6 Es wird angegeben, dass es Zabbix Version 3.4 enthält. Wenn wir also „legales“ Zabbix bekommen wollen, benötigen wir mindestens eine Kopie dieses Betriebssystems.

Mail-ClientEingereicht von Thunderbird wird bei fast allen Betriebssystemen aus der Registry mitgeliefert. Wenn Sie damit nicht zufrieden sind, müssen Sie es als Teil davon separat kaufen Mein BüroZum Beispiel, oder „P7-Office. Veranstalter". Ehrlich gesagt habe ich im Register des Ministeriums für Kommunikation keine einzelnen E-Mail-Clients mehr gefunden. Ja, Thunderbird hat mir auch gepasst. Wenn du in den Kommentaren schreibst, füge ich es hier hinzu.

BankkundenWir müssen es testen. In der Theorie, Cryptopro weiß, wie man LinuxIch habe es allerdings nicht selbst getestet. Theoretisch sollte es funktionieren, aber falls etwas schiefgeht, haben wir die Möglichkeit, einen RDP-Server zu nutzen.

Kapitel 2.1. Mischen

Als Ergebnis habe ich diese Tabelle mit Optionen erhalten, auf deren Grundlage Schlussfolgerungen gezogen und Pläne gemacht werden:


Was logisch ist – wenn weiterhin die Notwendigkeit besteht, die Domäne zu verlassen. Windows Bei Astra oder Rosa oder einer anderen Plattform ist es sinnvoll, auch die Client-Rechner auf ein Produkt desselben Herstellers umzustellen. So lässt sich die Anzahl der Fehler beim Kompatibilitätsaufbau reduzieren.

Im Verhältnis zu PostgreSQL и PostgreSQL PRO Sie müssen verstehen, was sie haben erhebliche Unterschiede, auch in der Geschwindigkeit. Die PRO-Version ist produktiver. Für „normale“ Arbeiten reicht die gleiche kostenlose 1C-Version höchstwahrscheinlich nicht aus.

Astra Linux SpecialEdition und ROSA DX "NIKEL" sind sichere Systeme, die für den Umgang mit Staatsgeheimnissen, Verschlusssachen usw. zertifiziert sind.

Hinsichtlich CADDiese Fragen wurden in den Kommentaren zum vorherigen Artikel aufgeworfen. ROSA Linux Die Repositories enthalten Folgendes: пакеты:

• freecad
• KiCAD
• LibreCAD
• Offene Kaskade
• QCAD
• QCAD3d

Natürlich ist das alles freie Software. Da im Register des Ministeriums für Telekommunikation und Massenkommunikation jedoch keine CAD-Pakete aufgeführt sind, wird diese Art von Software höchstwahrscheinlich in die Kategorie „unersetzlich“ fallen und kann durch Schreiben des entsprechenden Papiers erworben oder unter bestehenden Lizenzen verwendet werden Das Ministerium.

Das Gleiche gilt auch für andere hochspezialisierte Software, von der es in unseren Unternehmen leider viele gibt. Sie müssen Papiere schreiben und unter Tränen darum betteln, sie nicht zu zerstören und die Möglichkeit zu erhalten, weiterzuarbeiten. Höchstwahrscheinlich werden sie die Erlaubnis erteilen.

PS:

Ich werde nicht originell sein. Diese ganze Aufregung um die Importsubstitution sieht äußerst seltsam aus, wenn wir milde Ausdrücke wählen. Tatsächlich produziert unsere Software nur Yandex, Acronis, Kaspersky, 10-Strike (mit einer Dehnung) 1с, Askon, Abby, Dr.WebUnd eine Reihe kleinerer Unternehmen. Aber all diese Entwicklungen sind so eng gefasst und spezialisiert (mit der möglichen Ausnahme von Yandex), dass man getrost sagen kann, dass wir hier kaum Software entwickeln. Und alles, was uns im Rahmen des Importsubstitutionsprogramms angeboten wird, ist schlichtweg „erprobte“ Software ausländischer Entwickler. Im Grunde wird uns also – gegen Bezahlung (und zwar nicht zu knapp) – dieselbe Software angeboten, die wir kostenlos herunterladen und nutzen könnten. ROSA basiert auf Mandriva, Astra… Debian GNU.Astra kann sich mit dem Repository verbinden. Debian Und dann aktualisieren. Das Endergebnis ist interessant. Alle Pakete für DNS, DHCP, ALD, ROSA Domain, Dovecot und alles andere sind nichts anderes als Open-Source-Pakete, von denen einige leicht angepasst und optimiert wurden, während andere gar nicht verändert, sondern lediglich auf Hintertüren überprüft wurden. Es ist unklar, um welche Art von „eigener Software“ es sich handelt.

Auf der anderen Seite, LinuxAdministratoren sind mit vertrauter Software vertraut, was den Einstieg etwas erleichtert. Trotzdem müssen alle branchenweit tätigen Unternehmen auf diese einheimische Software umsteigen. Also, bis zum nächsten Artikel, falls ich dafür nicht ins Gefängnis komme oder meinen Job verliere.

Source: habr.com