Importsubstitution in der Praxis. Teil 1. Optionen

Einführung

Aufgrund der Tatsache, dass das Jahr 2020 naht und die „Stunde des Hey“ naht, wird es notwendig sein, über die Umsetzung der Anordnung des Ministeriums für Telekommunikation und Massenkommunikation über den Übergang zu inländischer Software (im Rahmen der Importsubstitution) zu berichten. , und nicht nur Register des Ministeriums für Telekommunikation und MassenkommunikationIch erhielt den Auftrag, einen Plan zu entwickeln, um die Anordnung des Ministeriums für Kommunikation und Massenmedien Nr. 334 vom 29.06.2017. Juni XNUMX umzusetzen. Und ich fing an, es herauszufinden.

Im ersten Artikel ging es um Was russische Hubschrauber nicht hätten tun sollen. Und es hat so viel Hype ausgelöst, es wurden so viele Kommentare darunter geschrieben, dass ich ehrlich gesagt ein wenig schockiert war …

Wie versprochen ist es also an der Zeit, „eine Artikelreihe darüber zu beginnen, wie wir den Auftrag ausgeführt und mit den Umständen umgegangen sind“. Ich weiß nicht, wie lange dieser Zyklus dauern wird, aber es besteht der Wunsch, den gesamten Prozess von Anfang bis Ende zu beschreiben, aber dafür fehlt die Zeit, da das Schreiben von Artikeln viel Zeit in Anspruch nimmt und man füttern muss deine Familie =)

Der erste Artikel widmet sich der Untersuchung bestehender Optionen und ihrer oberflächlichen Analyse, um ein Schema für die Untersuchung von Optionen in der Praxis zu erstellen. Denn bevor Sie einen Prüfstand aufbauen, müssen Sie wissen, was darauf getestet werden soll.
Also bitte unter Kat.

Kapitel 1. Wie es ist

Um:

Hyper-V, ESXI als Virtualisierungsplattformen. Warum beides? Denn der eine ist in der Muttergesellschaft, der andere in der Filiale. So geschah es historisch (c)

Windows Server 2012 R2 2016 и 7 CentOS als Server-Betriebssysteme

Windows 7 als Client-Betriebssystem

1с in der Phase der Umsetzung basierend auf MSSQLServer-Standard

TECTON auf Firebird 1.5 (Fragen Sie nicht einmal... Aber Sie werden trotzdem fragen, oder?... Nun ja, das ist jemandes Abschlussprojekt, das von unserem Unternehmen offenbar um die Jahreswende 2005 aus mir unbekannten Gründen gekauft wurde. Und jetzt Wir versuchen erfolglos, von 1s auf XNUMXs zu wechseln.)

OASE auf dem gleichen MSSQLServer-Standard wie die Software für Berichte an die Pensionskasse Russlands

Zabbix auf MariaDB

Austausch и Zambra OSE. Warum beides? Weil wir 2 Netzwerkkreise haben. Einer davon ist in keiner Weise mit der Außenwelt verbunden und der zweite Stromkreis ... nun, die Informationssicherheit glaubt, dass dies so sein sollte, und erlaubt uns nicht, das Routing einzurichten und alles richtig zu machen, und wer ist das? Sollen wir mit der Informationssicherheit streiten? Mit einem Wort, so geschah es historisch (c) (2)

IFS auf Oracle, UnternehmenMedien auf IBM-Domino. Der erste ist für vorvertragliche Aktivitäten, der zweite für den „funktionierenden“ Dokumentenfluss... Warum ist CompanyMedia im Jahr 2019 auf einer Aktendatenbank? Ob Sie es glauben oder nicht, ich habe ihnen die gleiche Frage gestellt – sie haben keine Antwort gefunden. Warum braucht man so ein Monster wie IFS für vorvertragliche Aktivitäten? Ja.

Microsoft Office. Hier müssen wir Klarheit schaffen. Zusätzlich zum Standardbenutzersatz haben wir seit jeher (ich habe gelesen, bevor ich hierher kam) eine in Access geschriebene Datenbank. Was drin ist und warum, ich habe nicht die geringste Ahnung, aber „Wir brauchen es wirklich, wir können nicht ohne es arbeiten!“ Und wir haben so etwas in Excel ... Es ist unmöglich herauszufinden, wie das geht funktioniert, und wie das Verlassen funktioniert, ist ebenfalls unbekannt. Es gibt eine Vielzahl von Makros, die Daten aus der Dunkelheit von Dateien herausholen und etwas damit machen. Selbst der Autor dieser Kreation weiß nicht, wie es funktioniert. Das Umschreiben ist so, als würde man die Datenbank neu gestalten ... Kurz gesagt, wir können MS Office nicht einfach verlassen.

Sputnik als Internetbrowser neuerdings

OpenFire + Pidgin als Chat

Berater+ и TechExpert

Veeam Backup & Replication и Veeam Agent für Windows in ihrer kostenlosen Version

Nun ja, ein paar Windows-Server-Chips AD, DNS, DHCP, WDS, CS, RDP, Remote-App, KMS, WSUS und weiter zu Kleinigkeiten.

All dies entstand fast aus dem Nichts, mit Schweiß und Blut, Leid und Googeln. Und jetzt ist die Zeit gekommen, alles zu zerstören. Aus dem Off sollte es homerisches Gelächter geben, und in den Augen der Hauptfigur, lesen Sie mich, sollten Tränen aufsteigen ...

Aber ist wirklich alles so schlimm? Schauen wir uns die Optionen an.

Kapitel 2. Wie es sein sollte

Sie können dem Weg der „russischen Hubschrauber“ folgen, das heißt, versuchen, feindliche Windows-basierte Systeme vollständig abzulehnen und auf 100 % „inländische“ Software (die Anführungszeichen sind kein Zufall) umzusteigen. Bei der „Hardcore“-Option geht es darum, Spaß daran zu haben, Windows für alle herunterzufahren, ein beliebiges Betriebssystem aus der Registry des Ministeriums für Telekommunikation und Massenkommunikation zu installieren, auf dem MyOffice oder LibreOffice installiert ist, und zu sehen, welcher Benutzer auftaucht. Lustig? Zweifellos. Produktiv? Gar nicht.

Um die weitere Argumentation zu verstehen, werde ich den Inhalt der Software angeben Betriebssystem Astra Linux SE 1.6, woraus folgt, dass die gesamte Infrastruktur, die derzeit auf Microsoft-Produkten basiert, durch in Astra enthaltene Software ersetzt werden kann. Es ist möglich, aber es bedeutet nicht, dass es notwendig ist. Ich habe das alles noch nicht in einer Testumgebung mit mindestens ein paar Dutzend Knoten ausprobiert, ich habe nur einen Teststand bereitgestellt und selbst dann habe ich es oberflächlich betrachtet. Aber es gibt Werkzeuge.

In Astra Linux Special Edition 1.6 enthaltene Software

• Fly-wm
• PostgreSQL
• LibreOffice
• Apache2
• Firefox
• exim4
• Dovecot
• Thunderbird
• GIMP
• auch
• VLC
• TASSEN
• Bindung9
• Iscdhcpserver
• SAMBA

Auf der OS-Website gibt es in der Release-Beschreibung eine Geschichte, dass Zabbix enthalten sei. Aber wenn man im Wiki stöbert, gibt es einen Artikel zur Installation von Zabbix... aus dem man schließen kann, dass Apache, Postgre, PHP alle aus dem Repository installiert werden. Und wir haben oben gesagt, dass nur das legitim ist, was im Paket enthalten ist... Und diese Verwirrung macht mich wahnsinnig!!!!11 Nun, in dem Sinne, dass nicht klar ist, was möglich und notwendig ist und was nicht und „ es wird nicht funktionieren". Es scheint, dass auch die Pakete aus dem Repository legitim sind. Aber ist es? Es scheint ja, aber...

Daher müssen wir davon ausgehen, dass alles, was sich in den Betriebssystem-Repositories befindet, als heimische Software bezeichnet werden kann. Wir schalten die Logik aus und machen einfach das, was alle anderen auch tun. Wir installieren, verwenden und berichten über Importsubstitution. Letztendlich wissen wir alle, warum das alles erfunden wurde.

Sie können auch die gesamte Infrastruktur auf dem Sockel aufbauen ROSA Linux Enterprise Server. Auch das habe ich noch nicht ausprobiert. (Alle Tests und Ergebnisse werden im nächsten Artikel dieser Serie veröffentlicht, wenn alles wie geplant verläuft.)

Im Lieferumfang von ROSA Enterprise Linux Server enthaltene Software

• Tools zur Implementierung der IPA-Domäne (analog zu Microsoft Active Directory)
• Nginx und Apache
• MySQL und PostgreSQL
• Zimbra, Exim, Postfix und Dovecot
• Herzschrittmacher, Corosync
• DRBD
• Bacula
• Ejabberd
• CIFS, NFS, Bind, DHCP, NTP, FTP, SSH
• Zabbix
• Erweitertes Attributverwaltungstool ROSA Chattr
• Informationsverschlüsselungstool ROSA Crypto Tool
• Speicherreiniger ROSA Memory Clean
• ROSA Shred garantiertes Tool zum Entfernen von Dateien

Können Sie ein kostenloses nehmen? Berechnen Sie Linux und die gesamte Infrastruktur auf dieser Basis aufbauen. Eine Liste der Calculate Linux-Pakete finden Sie hier hier.

Daraus folgt, dass es möglich ist, die gesamte erforderliche Infrastruktur im Wesentlichen von Grund auf aufzubauen. Dies wird einen enormen Ressourcenaufwand, jede Menge Verwaltungsnerven, Kilotonnen Kaffee und viel Zeit für das Debuggen erfordern. Die Eintrittsschwelle wird sehr schwer zu überwinden sein. Aber es ist möglich. Aber es ist schwierig. Aber es wird funktionieren. Aber es ist schwierig. Aber aber...

Eine andere Möglichkeit besteht darin, alles so zu lassen, wie es ist, und zu hoffen, dass es keine Kontrollen gibt und sie uns einfach vergessen. Aber wir müssen dem Ministerium jedes Jahr über den Übergang zu inländischer Software berichten. Das ist also auch keine Option.

Deshalb schlage ich vor, die Sache vom Standpunkt des gesunden Menschenverstandes aus anzugehen.

Es gibt ein Schild wie dieses:

Was folgt, ist im Wesentlichen eine lange Diskussion. Wenn Sie also kein Interesse haben, können Sie sofort mit der resultierenden Tabelle fortfahren (Kapitel 2.1.). Und wer Multibooks liebt, ist herzlich willkommen.

Also. Wir müssen die Indikatoren an die festgelegten Grenzen bringen. In der Realität bedeutet dies, dass wir bestehende Betriebssysteme durch Produkte aus dem Register des Ministeriums für Telekommunikation und Massenkommunikation ersetzen und die Zahl der ersetzten Betriebssysteme auf 80 % erhöhen müssen. Darüber hinaus wird nicht zwischen Server- und Client-Betriebssystemen unterschieden. Das gibt uns Handlungsspielraum. Welche? Wir können dummerweise Thin Clients basierend auf dem Betriebssystem aus der Registrierung für Benutzer installieren und sie alle in RDP zwingen. In unserem Fall, wenn die Anzahl der Mitarbeiter etwa 1500 Personen beträgt, erhalten wir 1200 „Stücke“ (eigentlich mehr, da wir nicht nur Benutzer-Betriebssysteme, sondern auch Server-Betriebssysteme haben, aber in diesem Artikel geht es nicht um genaue Berechnungen), und es bleiben 300 übrig für diejenigen genau die 20 %, die nicht geändert werden können. Was also, 300 Windows-Server reichen uns nicht aus, um die übliche Architektur richtig aufzubauen? Dazu gehört auch spezielle Software, die nur unter Windows und oft auch unter Windows XP lauffähig ist. Aber 300 Autos. Wird nicht genug sein? Ernsthaft?

Auch hier ist zu beachten, dass es in diesem Fall die beste Praxis wäre, die Mitarbeiter im Vorfeld für den Umgang mit neuer Software zu schulen. Ohne dies besteht die große Gefahr, dass die gesamte Produktion einfach in die Knie gezwungen wird und die Arbeit des gesamten Unternehmens auf unbestimmte Zeit lahmgelegt wird. Denn wenn mit dem Betriebssystem nicht alles so gruselig ist, braucht der Benutzer oft nichts anderes, als die Office-Anwendung des Browsers 1c zu starten, nach der erforderlichen Datei zu suchen und Solitaire zu starten. Aber in Office1s arbeiten sie ständig (wir berücksichtigen vorerst keine Konstrukteure – es gibt eine Fußnote zu CAD in Kapitel 2.1 – Produktion usw.), alle Berichte laufen über Excel-Filter usw. Nun, für diejenigen, die aus dem einen oder anderen Grund nicht mit freier Software arbeiten können, willkommen bei RDP.

Wir können den Cluster also getrost eingeschaltet lassen Hyper-V, da wir es haben und es uns gefällt, sind es in unserem Fall 12 Knoten, ab ESXI Ich muss gehen. Außerdem sind ein „eiserner“ Domänencontroller und ein virtueller Domänencontroller erforderlich. Insgesamt 14. Nun, oder verlassen Sie ESXi und verlassen Sie Hyper-V, wie Sie möchten, die Zahlen bleiben immer noch dieselben. Auf Domänencontrollern werden wir haben AD, DNS, DHCP, CS. Mit einer kleinen Anzahl von Windows-Maschinen WSUS kann vernachlässigt werden. KMS Sie können es auch an einen Domänencontroller anschrauben. WDS wird nicht mehr benötigt. Es sind noch einige Windows-Dienste übrig RDP-Server. Nun, wir haben noch 286 weitere ungenutzte potenzielle „Dinge“ für Windows übrig. Die RDP-Farm wird weitere 8–10 Windows-Betriebssysteme beanspruchen. Insgesamt verfügen wir noch über 276 Einheiten für spezifische Software für wissenschaftliche Abteilungen und CAD.

OSEs spielt keine Rolle, um welches Betriebssystem es sich handelt – Astra, ROSA, Berechnen, AlterOS, LOTUS, HaloOS. Sie müssen etwas auswählen, das die Benutzer zufriedenstellt. Ich kann nicht sagen, wie ich wählen soll, das sind sehr subtile Angelegenheiten. Tatsächlich sehen sie alle zumindest ähnlich aus (und für den Benutzer zählt nur, wie sie aussehen und wie bequem sie zu bedienen sind). Ich installiere einfach ein paar von jedem Betriebssystem und bitte die am wenigsten beschäftigten Benutzer, es eine halbe oder eine Stunde lang zu verwenden. Was auch immer sie sagen, deshalb werden wir wahrscheinlich tanzen.
AlterOS und Halo OS stehen nicht zum öffentlichen Verkauf zur Verfügung. Das heißt, ich werde sie nicht in Betracht ziehen, weil mir dieses „nicht wirklich ein Geschäft“ überhaupt nicht zusagt.

Über OS OSIn der Lizenzvereinbarung heißt es:

1.4 Die Lizenzvereinbarung gewährt kein ausschließliches Recht an dem Softwareprodukt, sondern lediglich das Recht, eine Kopie des Softwareprodukts für nichtkommerzielle Zwecke gemäß den in Abschnitt 2 der Lizenzvereinbarung festgelegten Bedingungen zu nutzen.

2.4 Der Lizenznehmer hat das Recht zur nichtkommerziellen Nutzung des Softwareprodukts auf einer unbegrenzten Anzahl von Servern und Workstations.

Daher können wir es im Unternehmen nicht verwenden, obwohl es im Register des Ministeriums für Telekommunikation und Massenkommunikation eingetragen ist. Das ist traurig, weil es kostenlos ist. Aber die Entwickler haben etwas mit der Seite nicht in Ordnung, denn ich konnte die Distribution schon seit mehreren Wochen nicht mehr herunterladen und habe keine Antwort auf meine Support-E-Mails erhalten. Was? Warum? Weiß nicht.

Office-PaketeDie Situation ist wie folgt: Wir müssen auch die Zahl der inländischen „Büros“ auf 80 % erhöhen, was ebenfalls 1200 „Stücken“ entspricht. Diese 1200 „Teile“ sind bereits im Linux-basierten Betriebssystem enthalten, das wir für Benutzer installieren werden. Es spielt keine Rolle, alle Distributionen enthalten ein kostenloses Office-Paket. Am häufigsten ist dies der Fall LibreOffice. Aber wir können ein Paket von Microsoft bedenkenlos auf RDP-Servern installieren, da wir nicht möchten, dass Benutzer auf unbestimmte Zeit arbeitslos sind (zumindest bis sie für den Umgang mit der neuen Office-Software geschult sind), weil sie keine finden Der neue Tabelleneditor Ihre Lieblingsschaltfläche. Dies hat auch einen besonderen Vorteil: Die Sicherung der Mitarbeiterdokumente wird an einem Ort gespeichert und der Tod der Festplatte ist nicht mehr beängstigend.

AustauschWir müssen es abreißen. An dieser Zahl von 80 % kommt man leider nicht vorbei, da die Reihenfolge die „Anzahl der Benutzer“ angibt und nicht einen Prozentsatz der Anzahl der Mailserver im Unternehmen. Und da wir es durch etwas aus dem Register des Ministeriums für Telekommunikation und Massenkommunikation ersetzen müssen, haben wir keine große Wahl. Es ist entweder CommuniGate ProOder MyOffice MailOder P7-Büro. Server. Alternativ können Sie ROSA auch in beiden Netzwerken installieren Zimbra, und freue mich, denn für meinen Geschmack ist Zimbra viel bequemer und angenehmer als MyOffice Mail, was etwas mehr als völlig schrecklich ist, und CommuniGate Pro hat mir auch nicht gefallen. Darüber hinaus kann Zimbra bei Bedarf ganz einfach alle E-Mails von Exchange abrufen, um den Korrespondenzverlauf der Benutzer zu speichern. Übrigens habe ich auf Habr ein paar Artikel über Zimbra OSE geschrieben (Bereitstellung und Konfiguration, Sicherung und Wiederherstellung и Erstellen und Aktualisieren von AD-basierten Mailinglisten) Aber es kommt auf den Geschmack und die Farbe an, wie man sagt.

Juristische ReferenzsystemeWenn ja, dann war es höchstwahrscheinlich eine Art Garant, Berater+, TechExpert und andere mögen sie. Das heißt, sie werden in Russland hergestellt. Wenn nicht, gibt es eine Wahl =)

Antiviren SoftwareAußerdem müssen 100 % aus dem Inland stammen. Nun, sie können den Schutz der heimischen Verteidigungsindustrie nicht bürgerlichen Programmen anvertrauen ... Zur Auswahl - Kaspersky, Dr.Web, Nano.

VeeamVeeam Backup und Replikation. Die Situation mit ihm ist seltsam. Es gibt eine von FSTEC zertifizierte Version, aber im Register des Ministeriums für Telekommunikation und Massenkommunikation gibt es überhaupt keine Produkte von Veeam. Die Spalte „Backup-Software“ fehlt hingegen in der Anordnung des Ministeriums. Die Situation hier ist also zweigeteilt. Abgesehen von Windows-basierten Diensten und insbesondere Hyper-V erleichtert Veeam die Sicherung virtueller Maschinen erheblich, ist sehr praktisch und unprätentiös und Veeam-Agent für Windows ermöglicht die Sicherung eines Datei-Dumps, verfügt über eine sehr einfache Einrichtung und eine benutzerfreundliche Oberfläche, es gibt eine automatische Erkennung von Datenduplizierungen und deren Ausschneiden usw. Mit einem Wort: Wenn wir den Hypervisor von Microsoft verlassen, können wir versuchen, ein Blatt Papier zu schreiben, in dem wir sagen, dass Veeam keine Analoga hat und dass wir es wirklich brauchen. Der Versuch ist keine Folter, aber ich kann nicht sagen, was dabei herauskommt.

1сHier beginnen die Fragen, da es anscheinend eine Version für Linux gibt. Und es scheint sogar zu funktionieren. Aber in Wirklichkeit nutzt es niemand. Daher müssen wir dem 1c-Server einen weiteren Windows-Rechner zuweisen. Oder sogar zwei. Insgesamt sind noch 274 übrig. DBMS - PostgreSQL, Natürlich. Obwohl es sich nicht um ein inländisches Unternehmen handelt, ist es im Register des Ministeriums für Kommunikation und Kommunikation eingetragen. 1c kann damit arbeiten und das DBMS selbst ist ziemlich gut. Nicht einfach einzurichten, aber sehr gut. Darüber hinaus lässt es sich problemlos auf jeder Linux-Distribution installieren und wird als Teil desselben Astra im Allgemeinen als Kit geliefert.

DokumentenverwaltungGut mit IFS Es ist klar, dass du ihn zu 100 % verlassen musst. Unternehmensmedien - Fragen bleiben. Die Software ist inländisch, sie ist im Register des Ministeriums für Telekommunikation und Massenkommunikation eingetragen, das ist alles. Aber. IBM Domino wird separat lizenziert und erworben und kann daher nicht verwendet werden. Auf der anderen Seite haben Unternehmensmedien Es gibt eine Version für PostgreSQL. Aber wir haben es genau umgesetzt IBM-Domino. Ja, ich habe eine starke negative Einstellung gegenüber diesem „Produkt“ der Firma Intertrust namens Company Media; allein die Erwähnung davon macht mich krank. Aber das ist nebensächlich. Entweder stellen wir CM auf PostgreSQL um, oder wir suchen nach einem anderen Dokumentenmanagementsystem. Die Registrierung enthält davon wählen. An dieser Stelle werde ich mich jedoch nicht mit diesem Thema befassen, da viel Geld für Unternehmensmedien ausgegeben wurde und das weitere Schicksal noch nicht klar ist, aber ich würde gerne an den gesunden Menschenverstand glauben und das System einfach auf PostgreSQL übertragen. Deshalb hinterlasse ich einfach eine Liste der Software aus der Registrierung.

Multimedia-WerkzeugeIch denke nicht darüber nach. Sie sind nicht nur eng anwendbar, sondern dienen in Unternehmen, die unter das Importsubstitutionsprogramm fallen, selbst wenn sie verwendet werden, nur zum Zusammenstellen von Postkarten für den 23. Februar durch Buchhaltungsmitarbeiter. Und „wesentliche Güter“ sind im Betriebssystem enthalten.

InternetbrowserErlaubt Yandex-Browser, Sputnik. Gleichzeitig ist Mozilla Firefox in fast allen Betriebssystemen aus der Registry enthalten. Ich denke, dass es damit keine Probleme geben wird. Und für Anwendungen, die das nur können Internet Explorer Wir haben eine Lücke in Form von RDP-Servern hinterlassen.

Offenes FeuerDas lehnen wir natürlich ab. Warum? Denn wir müssen umsetzen 1s Bitrix24! Tatsächlich lehnen wir dies nicht aus diesem Grund ab, sondern weil es nicht in der Registrierung steht, sondern im Allgemeinen ersetzen wir den Chat durch ein Portal, das über einen Chat-Dienst verfügt, also... nun... das war's... Du hast die Idee. Hier. Ja. Ja. Oder Sie können verwenden Ejabberd als Jabber-Server als Teil von ROSA Linux. Wenn ich mich nicht irre, gibt es dort auch einen Chat-Client – ​​Mirka. Dies gilt für den Fall, dass Sie nicht über 1C Bitrix24 verfügen.

ZabbixNatürlich ist es nicht im Register des Ministeriums für Telekommunikation und Massenkommunikation vertreten. Aber. IN Veröffentlichung von Astra Linux 1.6 Es wird angegeben, dass es Zabbix Version 3.4 enthält. Wenn wir also „legales“ Zabbix bekommen wollen, benötigen wir mindestens eine Kopie dieses Betriebssystems.

Mail-ClientEingereicht von Thunderbird wird bei fast allen Betriebssystemen aus der Registry mitgeliefert. Wenn Sie damit nicht zufrieden sind, müssen Sie es als Teil davon separat kaufen Mein BüroZum Beispiel, oder „P7-Office. Veranstalter". Ehrlich gesagt habe ich im Register des Ministeriums für Kommunikation keine einzelnen E-Mail-Clients mehr gefunden. Ja, Thunderbird hat mir auch gepasst. Wenn du in den Kommentaren schreibst, füge ich es hier hinzu.

BankkundenWir müssen es testen. In der Theorie, Cryptopro kann es unter Linux machen, aber in Wirklichkeit habe ich es nicht persönlich getestet. Theoretisch sollte es funktionieren, aber wenn etwas schief geht, haben wir die Möglichkeit eines RDP-Servers.

Kapitel 2.1. Mischen

Als Ergebnis habe ich diese Tabelle mit Optionen erhalten, auf deren Grundlage Schlussfolgerungen gezogen und Pläne gemacht werden:


Was logisch ist – wenn dennoch ein Wechsel von einer Windows-Domäne zu Astra oder Rosa oder etwas anderem erforderlich ist, dann ist es sinnvoll, Client-Rechner auf ein Produkt desselben Herstellers zu übertragen, um die Fehleranzahl zu reduzieren wenn man versucht, sich miteinander „anzufreunden“.

Im Verhältnis zu PostgreSQL и PostgreSQL PRO Sie müssen verstehen, was sie haben erhebliche Unterschiede, auch in der Geschwindigkeit. Die PRO-Version ist produktiver. Für „normale“ Arbeiten reicht die gleiche kostenlose 1C-Version höchstwahrscheinlich nicht aus.

Astra Linux SpecialEdition und ROSA DX „NICKEL“ sind sichere Systeme, die für den Umgang mit Staatsgeheimnissen, Geheimnissen usw. zertifiziert sind.

Hinsichtlich CAD: Diese Fragen wurden in den Kommentaren zum vorherigen Artikel gestellt. ROSA Linux hat Folgendes in seinen Repositorys пакеты:

• freecad
• KiCAD
• LibreCAD
• Offene Kaskade
• QCAD
• QCAD3d

Natürlich ist das alles freie Software. Da im Register des Ministeriums für Telekommunikation und Massenkommunikation jedoch keine CAD-Pakete aufgeführt sind, wird diese Art von Software höchstwahrscheinlich in die Kategorie „unersetzlich“ fallen und kann durch Schreiben des entsprechenden Papiers erworben oder unter bestehenden Lizenzen verwendet werden Das Ministerium.

Das Gleiche gilt auch für andere hochspezialisierte Software, von der es in unseren Unternehmen leider viele gibt. Sie müssen Papiere schreiben und unter Tränen darum betteln, sie nicht zu zerstören und die Möglichkeit zu erhalten, weiterzuarbeiten. Höchstwahrscheinlich werden sie die Erlaubnis erteilen.

PS:

Ich werde nicht originell sein. Diese ganze Aufregung um die Importsubstitution sieht äußerst seltsam aus, wenn wir milde Ausdrücke wählen. Tatsächlich produziert unsere Software nur Yandex, Acronis, Kaspersky, 10-Strike (mit einer Dehnung) 1с, Askon, Abby, Dr.Web. Nun, und eine Menge kleiner Unternehmen. Aber all das sind so enge Nischenentwicklungen (vielleicht mit Ausnahme von Yandex), dass wir sagen können, dass wir fast nie Software herstellen. Und alles, was uns im Rahmen des Importsubstitutionsprogramms angeboten wird, ist einfach „bewährte“ im Ausland entwickelte Software. Das heißt im Wesentlichen, dass sie uns für Geld (und zwar für viel Geld) die gleiche Software anbieten, die wir kostenlos herunterladen und nutzen könnten. ROSA basiert auf Mandriva, Astra – Debian GNU. Astra kann das Debian-Repository verbinden und aktualisieren. Das Endergebnis ist eine interessante Sache. Alle Pakete für dasselbe DNS, DHCP, ALD, ROSA Domain, Dovecot und alles andere sind nichts anderes als Open-Source-Softwarepakete, von denen einige leicht „nachgebessert und verputzt“ wurden, während der Rest überhaupt nicht berührt wurde, nur „ überprüft“ auf das Vorhandensein von Lesezeichen. Es ist unklar, um welche „inländische Software“ es sich handelt.

Andererseits sind Linux-Administratoren daran gewöhnt, mit bereits vertrauter Software zu arbeiten, was die Einstiegshürde etwas verringern wird. Wie dem auch sei, alle kontrollierten Industrieunternehmen werden auf diese „inländische“ Software umsteigen müssen. Also „bis zum nächsten Artikel“, wenn ich dafür nicht ins Gefängnis oder gefeuert werde =)

Source: habr.com