Решается судьба GosLinux. Он может не попасть в Реестр российского ПО

GosLinux в ожиданииприговора Как стало известно CNews, завтра утром, 30 ноября 2016 г. в Минкомсвязи с участием главы ведомства НиколаяНикифорова состоится очное заседание Экспертного совета по Российскому ПО, на котором в том числе будет определен статус ОС GosLinux, созданной Федеральнойслужбой судебных приставов (ФССП). Эксперты в ходе дискуссии и голосованиярешат, можно ли ее считать отечественным софтом и, соответственно, включать лиее в Реестр российского ПО, на который должны ориентироваться госорганы при закупках софта. В данном случае речь идет о не совсем стандартной процедуре,которая потребовалась из-за предварительного расхождения членов Совета в оценкеОС. Напомним, GosLinux является специально сформированным по требованиям ФССП типовым дистрибутивом Linux со встроенными средствами защитыинформации. Его разработка велась в течение 2013 г. на базе свободного дистрибутиваCentOS 6.4, который в свою очередь, основан на коммерческом дистрибутиве RedHat Enterprise Linux. Непосредственным разработчиком GosLinux выступила компания «Ред софт», победившая в марте 2013 г. в конкурсе на доработку, внедрение и сопровождение подсистем АИС ФССП. Сумма госконтракта составила p118,15 млн. http://filearchive.cnews.ru/img/news/2016/11/29/goslinux700.jpg"> GosLinux, права на который принадлежат РФ, могут не признать российским софтом Официально права на GosLinux закреплены за РоссийскойФедерацией (в лице ФССП). В конце августа 2015 г. ФССП совместно с Минкомсвязиразместили GosLinux в Национальном фонде алгоритмов и программ, чтоподразумевает его свободное и бесплатное использование любыми госорганамиРоссии. С признанием GosLinux истинно российским продуктом всеоказалось сложнее. [b]Почему вопрос вынесенна очное заседание[/b] Как сообщил CNews замглавы управления ИТ по вопросаминформационной безопасности ФССП [b]ЕгорВасильев[/b], заявку на включение GosLinux в Реестр его ведомство подало еще в феврале 2016 г. Ответственным экспертом в отношении заявки был определен советникгендиректора СПО-разработчика «Базальт СПО» [b]Алексей Смирнов[/b], который вынес отрицательное заключение, усмотрев в продукте несоответствия критериям «отечественности». Один из членов Совета рассказал CNews, что в силуопределенной «политизированности» данной темы Совет в конце августа 2016 г. этозаключение не утвердил и привлек к оценке двух дополнительных экспертов — председателянаблюдательного совета Института корпоративного и проектного управления [b]Эльдара Джураева[/b] и исполнительногодиректора Ассоциации разработчиков программных продуктов «Отечественный софт» [b]Евгению Василенко[/b]. После изучениязаявки Джураев признал за продуктом российский статус, Василенко же поддержалапозицию Смирнова. Смирнов в беседе с CNews в целом данную информациюподтвердил, хотя и не вспомнил точно позицию Джураева. Что касается Василенко,то она никак не стала комментировать CNews ситуацию, сообщив, что она не знаетпричины выноса вопроса на очное заседание Совета. «Заявок очень много, —пояснила она. — Повестку заседаний формирует Минкомсвязи». Отметим, что ФССП в процессе этих разбирательств обратилсяза экспертным заключением в Институт развития интернета (ИРИ), который прямогоотношения к Совету не имеет. ИРИ также признал за GosLinux право называтьсяотечественным софтом, однако, по мнению одного из членов Совета, ФССП некоторымобразом манипулировала мнением института, задав ему не совсем корректныевопросы. Тем не менее, данное заключение ИРИ в конце сентября 2016 г. было приложено ФССП к письму на имя Николая Никифорова (копия есть в распоряжении CNews), в котором ведомство просило министра поручить Экспертномусовету заново рассмотреть заявку с учетом дополнительной аргументации ФССП и с привлечением экспертов ИРИ. По мнению Смирнова, результатом завтрашнего голосования членовСовета по вопросу о национальной принадлежности GosLinux скорее всего станет невключениеОС в Реестр — по причине «слишком серьезной аргументации» противников созданиязнакового прецедента. [b]Что не так с GosLinux[/b] Как можно было понять из общения с экспертами, главныепретензии к GosLinux в контексте его возможного включения в Реестр, заключаютсяв том, что он по ряду параметров не является самостоятельным продуктом. По некоторым данным, уровень переработки CentOS в нем составляетменее 5%. «А CentOS как дистрибутив распространяется под открытой лицензией GPL,— пояснил CNews член Совета. — И это, по мнению ряда коллег, исключает возможностьтого, что у кого-то могут быть на него исключительные права. У ФССП и РФ такимобразом есть лишь право самим использовать GosLinux (то есть неисключительноеправо), а не право запретить такое использование кому бы-то ни было. А именнотак по классике трактуется исключительное право». К тому же части экспертов в принципе не понятно, зачем продуктгосоргана, который бесплатно можно взять из Фонда алгоритмов и программ, включатьв Реестр, который определяет ориентиры других госорганов при проведении имигосзакупок — то есть указывает, на что предпочтительнее тратить деньги. [b]Комментарий ФССП[/b] В отношении первого из аргументов о малом уровне переработкипродукта ФССП подготовило специальный документ (копия имеется в распоряженииCNews), который также был приложен к письму на имя Никифорова. Его названиезвучит как «Справка о различиях пакетной базы ОС CentOS и ОС GosLinux». В нем в частности отмечается, что в использованномдистрибутиве CentOS было 2559 программных пакетов, а GosLinux включил 2337. В справке указано, что для GosLinux было добавлено 172 пакета, которые относятсяк замене OpenLDAP на reOpenLDAP (системный каталог с декларированной повышеннойстабильностью работы), внедрению защищенного браузера «Криптофокс» компании «Криптопро»и пр. Кроме того в GosLinux 92 пакета было обновлено, а 24разработано. Примеры последнего: TokenManager — графическая утилита для управления сертификатами электронно-цифровой подписи и работы с носителями ключевойинформации, пакеты поддержки совместимости антивирусных средств DrWeb, пакетыуправления конфигурациями ОС. Помимо этого, в 85 пакетах был доработан исходный код.Например, в тех, что касались PAM-модулей аутентификации пользователей по сертификатуключа проверки электронной подписи.[img]http://filearchive.cnews.ru/img/news/2016/11/29/goslinux700.jpg"> GosLinux, права на который принадлежат РФ, могут не признать российским софтом Официально права на GosLinux закреплены за РоссийскойФедерацией (в лице ФССП). В конце августа 2015 г. ФССП совместно с Минкомсвязиразместили GosLinux в Национальном фонде алгоритмов и программ, чтоподразумевает его свободное и бесплатное использование любыми госорганамиРоссии. С признанием GosLinux истинно российским продуктом всеоказалось сложнее. Почему вопрос вынесенна очное заседание Как сообщил CNews замглавы управления ИТ по вопросаминформационной безопасности ФССП ЕгорВасильев, заявку на включение GosLinux в Реестр его ведомство подало еще в феврале 2016 г. Ответственным экспертом в отношении заявки был определен советникгендиректора СПО-разработчика «Базальт СПО» Алексей Смирнов, который вынес отрицательное заключение, усмотрев в продукте несоответствия критериям «отечественности». Один из членов Совета рассказал CNews, что в силуопределенной «политизированности» данной темы Совет в конце августа 2016 г. этозаключение не утвердил и привлек к оценке двух дополнительных экспертов — председателянаблюдательного совета Института корпоративного и проектного управления Эльдара Джураева и исполнительногодиректора Ассоциации разработчиков программных продуктов «Отечественный софт» Евгению Василенко. После изучениязаявки Джураев признал за продуктом российский статус, Василенко же поддержалапозицию Смирнова. Смирнов в беседе с CNews в целом данную информациюподтвердил, хотя и не вспомнил точно позицию Джураева. Что касается Василенко,то она никак не стала комментировать CNews ситуацию, сообщив, что она не знаетпричины выноса вопроса на очное заседание Совета. «Заявок очень много, —пояснила она. — Повестку заседаний формирует Минкомсвязи». Отметим, что ФССП в процессе этих разбирательств обратилсяза экспертным заключением в Институт развития интернета (ИРИ), который прямогоотношения к Совету не имеет. ИРИ также признал за GosLinux право называтьсяотечественным софтом, однако, по мнению одного из членов Совета, ФССП некоторымобразом манипулировала мнением института, задав ему не совсем корректныевопросы. Тем не менее, данное заключение ИРИ в конце сентября 2016 г. было приложено ФССП к письму на имя Николая Никифорова (копия есть в распоряжении CNews), в котором ведомство просило министра поручить Экспертномусовету заново рассмотреть заявку с учетом дополнительной аргументации ФССП и с привлечением экспертов ИРИ. По мнению Смирнова, результатом завтрашнего голосования членовСовета по вопросу о национальной принадлежности GosLinux скорее всего станет невключениеОС в Реестр — по причине «слишком серьезной аргументации» противников созданиязнакового прецедента. Что не так с GosLinux Как можно было понять из общения с экспертами, главныепретензии к GosLinux в контексте его возможного включения в Реестр, заключаютсяв том, что он по ряду параметров не является самостоятельным продуктом. По некоторым данным, уровень переработки CentOS в нем составляетменее 5%. «А CentOS как дистрибутив распространяется под открытой лицензией GPL,— пояснил CNews член Совета. — И это, по мнению ряда коллег, исключает возможностьтого, что у кого-то могут быть на него исключительные права. У ФССП и РФ такимобразом есть лишь право самим использовать GosLinux (то есть неисключительноеправо), а не право запретить такое использование кому бы-то ни было. А именнотак по классике трактуется исключительное право». К тому же части экспертов в принципе не понятно, зачем продуктгосоргана, который бесплатно можно взять из Фонда алгоритмов и программ, включатьв Реестр, который определяет ориентиры других госорганов при проведении имигосзакупок — то есть указывает, на что предпочтительнее тратить деньги. Комментарий ФССП В отношении первого из аргументов о малом уровне переработкипродукта ФССП подготовило специальный документ (копия имеется в распоряженииCNews), который также был приложен к письму на имя Никифорова. Его названиезвучит как «Справка о различиях пакетной базы ОС CentOS и ОС GosLinux». В нем в частности отмечается, что в использованномдистрибутиве CentOS было 2559 программных пакетов, а GosLinux включил 2337. В справке указано, что для GosLinux было добавлено 172 пакета, которые относятсяк замене OpenLDAP на reOpenLDAP (системный каталог с декларированной повышеннойстабильностью работы), внедрению защищенного браузера «Криптофокс» компании «Криптопро»и пр. Кроме того в GosLinux 92 пакета было обновлено, а 24разработано. Примеры последнего: TokenManager — графическая утилита для управления сертификатами электронно-цифровой подписи и работы с носителями ключевойинформации, пакеты поддержки совместимости антивирусных средств DrWeb, пакетыуправления конфигурациями ОС. Помимо этого, в 85 пакетах был доработан исходный код.Например, в тех, что касались PAM-модулей аутентификации пользователей по сертификатуключа проверки электронной подписи.