Ещё одной собственной реализацией требований сертификации в Astra Linux является механизм маркировки печатаемых документов, отражающий уровень их конфиденциальности.
Благодаря полученной в наследство от Debian системе управления программными пакетами APT и наличию в "Смоленске" механизма контроля замкнутости программной среды собственной разработки, разработчики программ получают возможность создавать приложения, имеющие цифровую подпись, а администраторы системы - создавать репозитории таких доверенных программ.
Перечисленные выше возможности распространяются не только на саму операционную систему, но и на ряд ключевых программных продуктов. Так, правилам мандатной системы подчиняются: СУБД PostgreSQL, веб-сервер Apache 2, почтовый сервер Exim и менеджер печати CUPS. Все они модифицированы с учётом условий работы в разработанном в Astra Linux окружении разграничения доступа к информации.
Кроме собственно разработок система сертификации требует подробнейшей проектной документации на них, скрупулёзно описывающей функциональную модель взаимодействия всех объектов внутри системы, их алгоритмы и исходные коды. Именно эта скрупулёзность и позволяет выявить наличие или отсутствие тех или иных НДВ.
Высокие класс защищённости от НСД и уровень контроля отсутствия НДВ, присвоенные Astra Linux, говорят о качественно проделанной работе.
Astra Linux и другие защищённые системы
Предоставление возможности применения операционной системы для обработки информации разного уровня конфиденциальности - отличный способ застолбить благодатную нишу специализированных автоматизированных систем. Например, военного назначения или связанных с государственным управлением.
И в этом смысле Astra Linux не одинок. Наиболее близким по возможностям проектом защищённой операционной системы является МСВС (Мобильная система вооружённых сил), разработанная Всероссийским научно-исследовательским институтом автоматизации управления в непромышленной сфере (ВНИИИНС) на базе популярного Linux-дистрибутива Red Hat.
Третий релиз МСВС не обновлялся достаточно давно, что, впрочем, говорит не о его функциональной отсталости, а об узости его применения (защищённые автоматизированные системы управления), не требующей развития системы семимильными шагами. Кстати, тот же ВНИИИНС основательно прошерстил дистрибутив Red Hat Enterprise Linux 4, что позволило сертифицировать его по четвёртому уровню контроля отсутствия НДВ.
Чуть в стороне в плане областей применения, но тем не менее имеющая сертификат ФСТЭК по четвёртому классу защиты от НСД и третьему уровню контроля отсутствия НДВ, располагается система ALT Linux СПТ 6.0. Её разработчик - компания ALT Linux является одним из застрельщиков проекта рассмотренной выше национальной программной платформы и активно продвигает свои решения в секторе бюджетных организаций (например, школы). Появление сертифицированного варианта ALT Linux - серьёзная заявка на применение своих решений в секторе госуправления.
Впрочем, считать Astra Linux и эти системы прямыми конкурентами не стоит. И не потому, что каждая из них нашла собственную область применения.
Они - важный показатель возможностей отечественных разработчиков в плане создания уникального системного программного обеспечения на базе проектов с открытыми исходными кодами. Появление и совершенствование таких наработок - показатель того, что российские проекты сложных программных систем вполне смогут составить конкуренцию зарубежным. На российском рынке уж точно.
Колонка Ваннаха: Экстрактивная экономика
Автор: Ваннах Михаил
Опубликовано 11 мая 2011 года
Ну вот. В очередной раз предстоит покорёжить русский язык парой варваризмов. Но без этого объяснить предмет новой книги пары новоанглийских профессоров довольно затруднительно. Причём книга эта выйдет в твёрдом переплёте лишь в 2012 году, а познакомиться с её содержанием можно уже сейчас.
Итак, профессор Джеймс Робинсон (James Robinson) из Гарварда и профессор Дарон Эйсемоглу (Daron Acemoglu) из Массачусетского технологического. Оба работают на стыке политических и экономических наук. И книга их, часть материалов которой была любезно предоставлена МТИ в конце апреля 2011 года, в виде доклада профессора Эйсемоглу "Почему нации терпят неудачу" (Why Nations Fail).
Доклад этот основывается на будущей книге Робинсона и Эйсемоглу "Почему нации терпят неудачу: Происхождение власти, процветания и бедности" (Why Nations Fail: The Origins of Power, Prosperity and Poverty). Предмет книги – попытка объяснить, почему Европа и Северная Америка намного богаче, нежели Америка Латинская, Азия и Африка.
Вот график ВНП на душу населения в Западной Европе, в порождённых ею государствах (Western Offshoots), а также в Азии, Африке, Латинской Америке
Латинскую Америку, с её благодатным климатом, многочисленным населением и богатствами, накопленными империями майя и инков, грабить и колонизировать начали раньше, чем Америку Северную. И до середины восемнадцатого столетия она была богаче сурового (относительно Бразилии сурового, не относительно наших мест) края трапперов, фермеров и китобоев.
Убедиться в этом может каждый, кто взглянет на роскошные соборы и дворцы колониального периода. Ну а в молельных домах Новой Англии тогда "не было ни внутреннего отопления, ни освещения. Осенью и зимой под крышами завывал ветер, прихожан пронизывал проникавший через щели сквозняк", – так писал историк Дэниел Бурстин. "…Пастырь произносит свою проповедь в будничном облачении, а паства стекается в храм в том же платье, в котором предавалась трудам дневным", - свидетельствовал богослов семнадцатого века Томас Хукер в "Обзоре церковного устава" за 1648 год. А вот потом гринго начали стремительно богатеть.
Да, скажем честно. Мечтой каждого доброго протестанта во все времена было пойти на флотскую службу, дабы однажды повстречать в океане ведомый добрыми католиками галеон с серебром, а то и с золотом. Но всё же больше конвоев с драгоценностями доходило до Испании, чем попадало в руки морских ястребов. Так что причина была в чём-то ином. И вот для её объяснения Робинсон и Эйсемоглу привлекают два термина, которые придётся заимствовать.
Первый из них – extractive. Американо-Оксфордский словарь определяет его – в том значении, которое нам интересно, – как интенсивную добычу природных ископаемых без осуществления каких-либо инноваций.
Второе слово – inclusive. В том значении, которое выработано англосаксами в ходе битв за политкорректность; так, например, гендерно-инклюзивный язык - это совокупность языковых единиц без сексистских коннотаций. То есть вовлекающий в процесс всех, без различий.
Для экстрактивных экономических институтов характерен недостаток закона и порядка. В них не обеспечиваются права собственности. В экстрактивных экономиках высоки барьеры для вхождения в бизнес; рынки в них зарегулированы. Экстрактивным экономикам соответствуют экстрактивные политические институты, в которых власть концентрируется в руках немногих, преимущественно обладающих собственностью. Причём власть эта смахивает на власть абсолютных монархов Старой Европы – она не ограничена системой сдержек и противовесов, она выводит обладателя власти за пределы правового поля, любой поступок его – законен.
Ну а в инклюзивных экономиках – права собственности защищаются. Функционирование рынка поддерживается и регулируется государственными институтами. Открытие новых бизнесов упрощено, но понуждения к исполнению контрактов – сильны. Важной чертой инклюзивных экономик господа профессора считают доступ большинства населения стран к образованию и различным видам деятельности. Власть в инклюзивных политических институтах распределена, ограничивается разделением её ветвей; системой сдержек и противовесов.
Политические и экономические институции, по Робинсону-Эйсемоглу, действуют синергически, с положительной обратной связью. Экстрактивная экономика, с её концентрацией богатств в руках олигархов, усиливает экстрактивную политическую систему, с её олигархической системой власти. Те же, кто получил в свои руки ничем не ограниченную власть, быстро сумеют добавить к ней богатство – богатенькие буратино не имеют же механизмов для защиты своей собственности. Распределение власти приводит к ограничению деятельности олигархически-монополистического капитала и формированию свободного рынка.
Но вот в чём беда: в большей части истории человечества социальные институты были экстрактивными. Эйсемоглу цитирует историка сэра Мозеса Израэля Финли (1912-1986, автора классической "Античной экономики"), утверждавшего, что "в контексте универсальной истории свободный труд, оплачиваемый труд есть исключение". Египет, Греция, Рим, государства Азии, доколумбовой Америки – они поднимались на принудительном труде рабов и крепостных. То же было и на Юге США, и в России до 60-х годов позапрошлого века (всего лишь полтораста лет назад).