Отечественная мобильная операционная система Аврора

AlexZir · 29.10.2019, 09:20

Фирма "Открытая мобильная платформа" представила сертифицированную ФСТЭК якобы отечественную мобильную платформу "Аврора" на основе исходных кодов нокиевской Sailfish Mobile OS RUS. Подразделение разработчиков оригинала на 75% принадлежит РТК, поэтому считается уже российской фирмой

Цитата:

Компания «Открытая мобильная платформа» (ОМП) объявила о получении сертификатов защищенной мобильной операционной системы (ЗМОС) на базе Аврора ОС (Sailfish Mobile OS RUS) со встроенным средством криптографической защиты информации (СКЗИ) Регистрационный номер СФ / 114-3742 «СледопытSSL» на соответствие «Требованиям к средствам защиты информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, от несанкционированного доступа» по классу защиты АК2 и «Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну» класса КС2 Регистрационный номер СФ / 114-3741.

Встроенное СКЗИ «СледопытSSL» предназначено для защиты конфиденциальных данных, передаваемых через сети общего пользования (например, интернет) посредством протокола TLS с использованием отечественных криптографических алгоритмов, соответствующих ГОСТ. Также поддерживается работа с электронной подписью и внешними токенами (производства компаний «Рутокен» и «Алладин»).

Цитата:

Компания «Код Безопасности» выпустила адаптированный под корпоративную мобильную операционную систему «Аврора» (прежнее название Sailfish Mobile OS RUS) клиент СКЗИ (средство криптографической защиты информации) «Континент-АП».
СКЗИ «Континент-АП» – это программный VPN клиент, позволяющий удаленному пользователю установить защищенное соединение с сервером доступа аппаратно-программного комплекса шифрования «Континент». Он также обеспечивает криптографическую защиту данных, передаваемых в открытых каналах связи по протоколу TCP/IP, и выполняет функции персонального межсетевого экрана.
Безопасность передаваемых данных обеспечивается поддержкой российских криптографических алгоритмов в соответствии с ГОСТ 28147-89 в режиме гаммирования с обратной связью. Идентификация и аутентификация удаленного пользователя при установке соединения между мобильным устройством и сервером доступа "Континент" осуществляется на основе сертификатов открытых ключей. Схема реализована с применением сертификатов стандарта X.509. Возможны два варианта работы с сертификатами: 1) доверенным центром сертификации является программа управления сервером доступа, 2) доверенным центром является внешний центр сертификации. Решения компании «Код Безопасности» обладают сертификатами ФСБ и ФСТЭК, удостоверяющими возможность применения во всех информационных системах (кроме систем, оперирующих сведениями, содержащими государственную тайну).

Цитата:

Разработчики отечественного офисного пакета «Р7-офис» представили версию своего мобильного приложения «Р7-офис. Документы» для открытой мобильной платформы Sailfish («Аврора»), входящей в Реестр отечественного ПО.

Цитата:

Корпоративный мессенджер PostLink адаптировали под мобильную ОС «Аврора». Как отмечают разработчики, PostLink стал первым подобным решением, для которого реализована функция голосовых вызовов в отечественной ОС. Версия мессенджера для операционной системы Аврора обладает таким же функционалом, что и версия PostLink для других платформ. В частности, пользователям доступна регистрация новых аккаунтов и вход в них по номеру телефона, редактирование списка контактов, отправка запросов на добавление в контакты, подтверждение регистрации новых пользователей, навигация и поиск по списку контактов, просмотр расширенной информации о них, добавление комментариев к профилям для дальнейшего быстрого поиска. Кроме того, пользователи российского корпоративного мессенджера могут просматривать и редактировать личные данные, принимать и отправлять текстовые сообщения и файлы любого формата, получать push-уведомления о новых сообщениях. Отмечается, что в PostLink под управлением ОС «Аврора» реализована удобная навигация по принятым файлам, есть опция организации групповых чатов (конференций), а также механизм модерирования и администрирования, аудио звонки и защита приложения паролем, пин-кодом или графическим ключом.

ОСь Аврора поддерживает многочисленные функции, но из исходников выпилили поддержку плей-маркета как небезопасную функцию. Внутренняя совместимость с андроид-приложениями оговаривается, но неявно. Набор портированного софта крайне мал, хотя предпринимаются усилия для исправления ситуации.

Подробнее на официальном сайте

Smith · 29.10.2019, 17:53

Это нормальная мировая практика. Множество компаний предпочитают купить продукт и разрабов, чем заниматься этим с нуля. Другое дело, что они купили мертворожденный не стрельнувший продукт... И скорее всего тупо попилили бабло.

AlexZir · 30.10.2019, 14:08

Цитата:

Сообщение от Smith

они купили мертворожденный не стрельнувший продукт... И скорее всего тупо попилили бабло

Для госсектора предпочтимый вариант использовать программные продукты, несовместимые с популярными широко распространенными на рынке решениями. Это вызвано многими соображениями, одно из которых - реализация требований безопасности.

Николай_С · 30.10.2019, 17:46

Цитата:

Сообщение от AlexZir

Для госсектора предпочтимый вариант использовать программные продукты, несовместимые с популярными широко распространенными на рынке решениями. Это вызвано многими соображениями, одно из которых - реализация требований безопасности.

Тогда пусть покупают Nowell или полуось. И то, и другое уже не актуально, но достаточно безопасно. А главное, дёшево!

Smith · 30.10.2019, 19:18

Цитата:

Сообщение от AlexZir

Для госсектора предпочтимый вариант использовать программные продукты, несовместимые с популярными широко распространенными на рынке решениями. Это вызвано многими соображениями, одно из которых - реализация требований безопасности.

Так если есть исходник, то с безопасностью все в порядке автоматически становится. Им же еще софт писать под эту ось. нужно удобство, апи там всякое, фукции. что бы на отечественном камне завелось

Ну и что бы было не вырви глаз хотя бы.

я прост прикидываю, сколько там чужого кода отсмотреть надо... караул

DDREDD · 30.10.2019, 19:35

Ни@уя не понял, но очень интересно

AlexZir · 31.10.2019, 07:09

Цитата:

Сообщение от Николай_С

Тогда пусть покупают Nowell или полуось

Речь в статье идёт про мобильную ОСь

Max · 31.10.2019, 19:45

Цитата:

Сообщение от Smith

Другое дело, что они купили мертворожденный не стрельнувший продукт

Ну а что? Для России это нормальная практика: то, что плохо продается в мире, покупают, навешивают рюшек и продают в России.
Далеко ходит ненадо, тот же самый альянс "Рено-Ниссан" яркое тому подтверждение.

Smith · 01.11.2019, 00:35

рено-ниссан теперь еще прикупили себе митсубиси.

Цитата:

Сообщение от AlexZir

Речь в статье идёт про мобильную ОСь

мобильная ось вестимо должна крутиться на каких-то мобильных гаджетах!
Представляю себе линейку продукции для гос-служб:

Ноутбук - Депутат 13, Губернатор 15, Министр 17
Смартфон - Сенатор
Планшет - Капитан 8, Генерал 10, АдмиралГенералАлладин 13!

Не, вообще, создать свою экосистему, софт достаточно сложно, если нет примеров для подражания. Идея хорошая, если все это объединить, ранжировать. создать уровни распределения. Можно забубенить нифиговую единую систему управления государством. Но будем посмотреть.

pofig13 · 01.11.2019, 01:14

Цитата:

Сообщение от Smith

Ноутбук - Депутат 13, Губернатор 15, Министр 17
Смартфон - Сенатор
Планшет - Капитан 8, Генерал 10, АдмиралГенералАлладин 13!

главное то забыл?),
" Гарант Конституции Т1000" )

30.10.2019, 19:35	#6 (permalink)
DDREDD Member Регистрация: 15.10.2010 Сообщений: 9,817 Записей в дневнике: 1 Сказал(а) спасибо: 32 Поблагодарили 45 раз(а) в 8 сообщениях Репутация: 54920	Ни@уя не понял, но очень интересно __________________ Там, откуда я родом, безумцы правят народом...

29.10.2019, 17:53	#2 (permalink)
Smith Специалист Регистрация: 13.08.2007 Сообщений: 4,159 Записей в дневнике: 5 Сказал(а) спасибо: 41 Поблагодарили 16 раз(а) в 8 сообщениях Репутация: 23496	Это нормальная мировая практика. Множество компаний предпочитают купить продукт и разрабов, чем заниматься этим с нуля. Другое дело, что они купили мертворожденный не стрельнувший продукт... И скорее всего тупо попилили бабло.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070