Цифровой журнал «Компьютерра» 2011 № 20 (68) - [4]
Ещё одной собственной реализацией требований сертификации в Astra Linux является механизм маркировки печатаемых документов, отражающий уровень их конфиденциальности.
Благодаря полученной в наследство от Debian системе управления программными пакетами APT и наличию в «Смоленске» механизма контроля замкнутости программной среды собственной разработки, разработчики программ получают возможность создавать приложения, имеющие цифровую подпись, а администраторы системы — создавать репозитории таких доверенных программ.
Перечисленные выше возможности распространяются не только на саму операционную систему, но и на ряд ключевых программных продуктов. Так, правилам мандатной системы подчиняются: СУБД PostgreSQL, веб-сервер Apache 2, почтовый сервер Exim и менеджер печати CUPS. Все они модифицированы с учётом условий работы в разработанном в Astra Linux окружении разграничения доступа к информации.
Кроме собственно разработок система сертификации требует подробнейшей проектной документации на них, скрупулёзно описывающей функциональную модель взаимодействия всех объектов внутри системы, их алгоритмы и исходные коды. Именно эта скрупулёзность и позволяет выявить наличие или отсутствие тех или иных НДВ.
Высокие класс защищённости от НСД и уровень контроля отсутствия НДВ, присвоенные Astra Linux, говорят о качественно проделанной работе.
Предоставление возможности применения операционной системы для обработки информации разного уровня конфиденциальности — отличный способ застолбить благодатную нишу специализированных автоматизированных систем. Например, военного назначения или связанных с государственным управлением.
И в этом смысле Astra Linux не одинок. Наиболее близким по возможностям проектом защищённой операционной системы является МСВС (Мобильная система вооружённых сил), разработанная Всероссийским научно-исследовательским институтом автоматизации управления в непромышленной сфере (ВНИИИНС) на базе популярного Linux-дистрибутива Red Hat.
Третий релиз МСВС не обновлялся достаточно давно, что, впрочем, говорит не о его функциональной отсталости, а об узости его применения (защищённые автоматизированные системы управления), не требующей развития системы семимильными шагами. Кстати, тот же ВНИИИНС основательно прошерстил дистрибутив Red Hat Enterprise Linux 4, что позволило сертифицировать его по четвёртому уровню контроля отсутствия НДВ.
Чуть в стороне в плане областей применения, но тем не менее имеющая сертификат ФСТЭК по четвёртому классу защиты от НСД и третьему уровню контроля отсутствия НДВ, располагается система ALT Linux СПТ 6.0. Её разработчик — компания ALT Linux является одним из застрельщиков проекта рассмотренной выше национальной программной платформы и активно продвигает свои решения в секторе бюджетных организаций (например, школы). Появление сертифицированного варианта ALT Linux — серьёзная заявка на применение своих решений в секторе госуправления.
Впрочем, считать Astra Linux и эти системы прямыми конкурентами не стоит. И не потому, что каждая из них нашла собственную область применения.
Они — важный показатель возможностей отечественных разработчиков в плане создания уникального системного программного обеспечения на базе проектов с открытыми исходными кодами. Появление и совершенствование таких наработок — показатель того, что российские проекты сложных программных систем вполне смогут составить конкуренцию зарубежным. На российском рынке уж точно.
Kickstarter помогает обойтись без издателей
Сергей Петров
Опубликовано 13 мая 2011 года
Если название Google стало синонимом выражения «искать в интернете», то название сайта Kickstarter постепенно превращается в синоним труднопроизносимого термина «краудфандинг» (crowdfunding), которым обозначают сбор денег по известному методу «с миру по нитке». С помощью Kickstarter ищут средства на съёмку фильмов и издание книг, разработку компьютерных программ и необычные изобретения, журналистские расследования и такие проекты, которым трудно подобрать общее определение.
В самой по себе идее краудфандинга нет ничего нового. В определённом смысле так можно обозвать даже попрошайничество в метро в стиле «поможите маме на операцию» (с большой натяжкой, правда). Но вот пример посерьёзнее: в 1997 году британская арт-рок-группа Marillion, сама того не ожидая, отправилась на гастроли. Это дорогостоящее предприятие, однако деньги нашлись. Поклонники Marillion без ведома группы собрали на это сразу шестьдесят тысяч долларов. Marillion понравилось: впоследствии поклонники не раз помогали команде найти средства на запись нового альбома. Оказалось, что это отличная альтернатива традиционному способу — финансированию с помощью звукозаписывающей компании.
Kickstarter предназначен для краудфандинга как раз того толка, которым занималась группа Marillion — то есть финансирования творческих проектов. Преимущество Kickstarter перед самостоятельным сбором средств заключается в том, что он даёт шанс даже тем, у кого нет готовой армии поклонников. Объявить о сборе средств на Kickstarter может почти каждый, а желающие помочь, как показывает практика, найдутся.
