LINUX.ORG.RU
ФорумTalks

Гослинукс признана чисто российским

 ,


0

2

Многолетние разборки Федеральной службе судебных приставов (ФССП) на предмет включения своей операционной системы «Гослинукс» в Единый реестр российского программного обеспечения, наконец-то закончились победой.

Экспертный совет по программному обеспечению при Министерстве цифрового развития и массовых коммуникаций принял решение включить этот дистр в реестр.

Хотя конце апреля 2018 г. Совет официально отказался включать Гослинукс.

ps

Гослинукс» – это соответствующий требованиям ФССП дистрибутив GNU/Linux со встроенными средствами защиты информации. Его разработка велась на базе CentOS 6.4.

Уникальной особенностью «Гослинукс» является то, что права на продукт принадлежат не какой-то коммерческой организации, а всей России в лице ФССП. В конце марта 2014 г. ФССП получила сертификат ФСТЭК на свою технологическую платформу и собственную операционную систему.


Ответ на: комментарий от Ivan_qrt

Такова политика. Актуальный дистр можно получить по запросу. Исходники - в соответствии с пунктом b раздела 3 GNU GPLv2.

borism
()
Ответ на: комментарий от borism

Такова политика.

Так а почему тогда не закрыты репа и образы. Там ведь наверняка есть незакрытые уязвимости, типа того же мельдония. Т.о. люди, не следящие за новостями (а таковых много в наших гос. учреждениях), думают что у них всё ок и все обновления на месте.

Я не хочу учить вас делать линукс, т.к. я сам не умею. Но с моего дивана такой подход выглядит безответственным, и наносит вред вашей репутации.

ЗЫЖ Если я чего-то не понял и всё сделано как надо, просьба разъяснить.

Ivan_qrt ★★★★★
()

а всей России в лице ФССП

я понятия не имею, что такое ФССП. но я точно к нему отношения не имею и на стопицот процентов уверена, что торговая марка Linux принадлежит Линусу Торвальдсу, а наши госструктуры никогда софт писать не умели. не то, что операционные системы, а даже маленькие тупые утилиты. у них руки не из того места и мозг только спинной.

Iron_Bug ★★★★★
()
Ответ на: комментарий от Ivan_qrt

Мельдоний у нас закрыт в актуальных релизах(действующий ИК4 и, в процессе сертификации, ИК5), это раз.

Старые образы в публичной репе нужны только в целях ознакомления, это два.

А вот по запросу мы не только красивый диск с образом дадим, но и нужную документацию со всеми печатями и красивой ФСТЭКовской наклейкой. За бесплатно, НО только гос органам, это три.

Для проведения тестирования на предмет совместимости можем дать актуальный образ и частной компании, но без печатей и наклеек.

borism
()
Ответ на: комментарий от Iron_Bug

Торговая марка принадлежит Линусу Торвальдсу и ФССП России получила соответствующую лицензию № *20130425-0435*

borism
()
Ответ на: комментарий от borism

Мельдоний у нас закрыт в актуальных релизах

Я в этом не сомневаюсь. Он не закрыт в том, что доступно публично.

Старые образы в публичной репе нужны только в целях ознакомления, это два.

Но у вас на сайте нигде об этом не сказано. Наоборот, создаётся впечатление, что бери, качай и всё будет ок. А на деле не совсем. В прочем дело, разумеется, ваше.

НО только гос органам

На всякий случай хочу уточнить, гос. университеты и больницы входят в «гос органы»?

Ivan_qrt ★★★★★
()
Ответ на: комментарий от Ivan_qrt

Ха, разумное требование. Собирать свой софт самому — это настолько очевидно, что я бы даже и не подумал такое требование предъявить. Софт, который ты собираешь не сам, — не твой по определению.

WitcherGeralt ★★
()
Последнее исправление: WitcherGeralt (всего исправлений: 1)
Ответ на: комментарий от Iron_Bug

ФССП

Федеральная служба судебных приставов (я действительно знаю, я не гуглил).

Пост — вброс, не ведись. Запомни ник автора (пока писал, заметил, что его забанили), он переодически так вбрасывает.

WitcherGeralt ★★
()
Ответ на: комментарий от borism

Вот этот регистрант поёт нечто близкое к моим рассуждениям.
«Чисто российский линукс» - это линукс, разработанный на территории РФ российскими умельцами. Ведро или, там, иксы, или какие-то дрова разработаны-то где-то хрен пойми где. Где здесь «чисто российское»?

А так, понятно, что любая госконтора может заказывать софт на стороне, у того же Альта, допустим. Обзывать его как угодно и заявлять права собственности.

Deleted
()
Ответ на: комментарий от Deleted

Нет, если гос контора купит Альт и ни строчки в нем не изменит, то она не получит исключительных прав. Но, если гос контора силами своих или наемных по контракту разрабов доработает его (притом нигде не указаны необходимые объемы доработки, ни в GPL ни в российском законодательстве), тогда она имеет все права на то, что доработано, если при этом не нарушен GPL(аналогии с большенОСом некорректны, там GPL таки нарушался).

borism
()
Ответ на: комментарий от Ivan_qrt

Но у вас на сайте нигде об этом не сказано.

Согласен. Исправим.

На всякий случай хочу уточнить, гос. университеты и больницы входят в «гос органы»?

Косвенно, но относятся. См. постановление Правительства РФ от 30.01.2013 № 62 «О национальном фонде алгоритмов и программ для электронных вычислительных машин». Запрашивать за бесплатно из фонда алгоритмов и программ (объектом которого является Гослинукс, потому что доработан за счет федерального бюджета) могут только государственные органы, государственные внебюджетные фонды и органы местного самоуправления. Гос.университетам и больницам нужно запрашивать через Минобр и Минздрав соответственно.

borism
()
Ответ на: комментарий от Ivan_qrt

Нет, там было намного веселее. Своя сборочная инфраструктура у нас была изначально. Все пакеты были пересобраны из исходников. Во всех пакетах есть электронная подпись, и она не редхатовская. Если же имелось ввиду что нам надо иметь именно свою сборочную инфраструктуру, а не koji, тогда бы никто кроме Альта в реестр не попал. В то же время, такие требования нигде не прописаны, это личное мнение некоторых экспертов(не будем называть имена) из экспертного совета при Минкомсвязи.

Главная претензия была в том, что главным условием является наличие исключительных прав, а о её наличии у нас некоторые неюристы из экспертного совета при Минкомсвязи сомневались. Хотя, сам RMS подтвердил нам, что исключительные права у нас есть.

Еще не хотели нас включать ссылаясь на то, что у нас, якобы, всего 5% изменений(как считали, не понятно). О том, сколько нужно произвести изменений, чтобы работа считалась производной, а не сплагиаченной, ни в правилах формирования реестра, ни GPL, ни в Гражданском кодексе ни слова.

borism
()
Ответ на: комментарий от borism

Своя сборочная инфраструктура у нас была изначально. Все пакеты были пересобраны из исходников.

Тогда прошу прощенья за поклёп.

По-любому это всё козни злобных альтовцев.

Ivan_qrt ★★★★★
()
Ответ на: комментарий от borism

по запросу

А куда слать запрос? Вот у меня есть образ 2016 года со всеми бумагами и наклейками, но вот доступа к обновлениям нет-по умолчанию в листе репы из закрытой сети фссп.

tmp_do
()
Ответ на: комментарий от borism

Есть ещё такое понятие - передача исключительных прав. Вот в этом смысле возможен такой «финт ушами» - передача исключительных пав на линукс, разработанный кем-то в в собственность какой-то госконторе.

Deleted
()

Уникальной особенностью «Гослинукс» является то, что права на продукт принадлежат не какой-то коммерческой организации, а всей России в лице ФССП.

Противоречие?

SR_team ★★★★★
()
Ответ на: комментарий от tmp_do

Обновления лежат на nfap.minsvyaz.ru. Если нужно что-то более оперативное, звоните мне на рабочий 8(495)870-95-87.

borism
()
Ответ на: комментарий от borism

тогда она имеет все права на то, что доработано, если при этом не нарушен GPL

1. Имеет право на своё составное произведение.

2. GPL тут не при чём.

3. ГосЛинукс не может иметь свою исключительную лицензию на дистрибутив, поскольку производные от CentOS тоже идут под GPL.

4. ГосЛинукс в реестре идёт как прикладное ПО, а не ОС, которое по приказам должно работать на двух ОС из реестра и Microsoft Windows 7 и выше. Ваш прикладной ГосЛинукс уже работает под Windows?

Skull ★★★★★
()
Ответ на: комментарий от Skull

1. Имеет право на своё составное произведение.

2. You may modify your copy or copies of the Program or any portion of it, thus forming a work based on the Program, and copy and distribute such modifications or work under the terms of Section 1 above, provided that you also meet all of these conditions:

Где тут слово «составное»?

2. GPL тут не при чём.

А что тогда?

3. ГосЛинукс не может иметь свою исключительную лицензию на дистрибутив, поскольку производные от CentOS тоже идут под GPL.

На ROSS 2017 собирался целый круглый стол по этому вопросу. Решили что GPL не препятствует возникновению исключительных прав.

4. ГосЛинукс в реестре идёт как прикладное ПО, а не ОС, которое по приказам должно работать на двух ОС из реестра и Microsoft Windows 7 и выше. Ваш прикладной ГосЛинукс уже работает под Windows?

Господа из экспертного совета опечатались, наверное. Это же очевидно, что ОС не может быть прикладным ПО. Какой логикой они руководствовались, непонятно. Однако, ничто теперь не мешает использовать Гослинукс для исполнения 1588-р и 1236.

Кстати, а как вам лишение всех ОС в реестре всех дополнительных классов, включая СЗИ?

borism
()
Ответ на: комментарий от borism

Если же имелось ввиду что нам надо иметь именно свою сборочную инфраструктуру, а не koji, тогда бы никто кроме Альта в реестр не попал.

Вы забыли про РОСУ с её ABF.

а о её наличии у нас некоторые неюристы из экспертного совета при Минкомсвязи сомневались.

Кому принажлежат исключительные авторские права на производный продукт под GPL, не подскажете? Надеюсь, Вы юрист?

Skull ★★★★★
()
Ответ на: комментарий от borism

Где тут слово «составное»?

Там же, где дистрибутив.

А что тогда?

Собственная лицензия. Как у Альта или Астры.

На ROSS 2017 собирался целый круглый стол по этому вопросу. Решили что GPL не препятствует возникновению исключительных прав.

А Red Hat об этом уже в курсе?

Господа из экспертного совета опечатались, наверное.

Отнюдь. Потому что они на последнем заседании приняли решение выкинуть из реестра ОС, основанные на CentOS. Не будь Вы прикладным ПО, то последовали бы за ОСью.

Однако, ничто теперь не мешает использовать Гослинукс для исполнения 1588-р и 1236.

Ну да. Если поставите на ОС из реестра. Мы всегда готовы предоставить Альт для этого. Благо, token-manager и gost-crypto-gui у нас есть.

Кстати, а как вам лишение всех ОС в реестре всех дополнительных классов, включая СЗИ?

Это укладывается в логику принявших доп.требования к офисному ПО.

Skull ★★★★★
()
Ответ на: комментарий от Skull

Кому принажлежат исключительные авторские права на производный продукт под GPL, не подскажете? Надеюсь, Вы юрист?

Не юрист, но консультировался. Вот что мне сказали. За что купил, за то и продаю. На производное произведение - автору производного произведения. На оригинальное произведение - автору оригинального произведения.

См. статью 1260 Гражданского кодекса РФ.

1. Переводчику, а также автору иного производного произведения (обработки, экранизации, аранжировки, инсценировки или другого подобного произведения) принадлежат авторские права соответственно на осуществленные перевод и иную переработку другого (оригинального) произведения.
3. Переводчик, составитель либо иной автор производного или составного произведения осуществляет свои авторские права при условии соблюдения прав авторов произведений, использованных для создания производного или составного произведения.

Или, по вашей логике, авторы форков свободных продуктов не имеют прав на свои форки? The Document Foundation не имеет прав на LibreOffice? Или имеет, но какие?

borism
()
Ответ на: комментарий от borism

Вы осознанно опустили исключительные авторские права? Если у Вас они есть на продукт, то Вы будете иметь право делать что угодно, в том числе менять лицензию. Можете лицензию поменять?

На права Ваших доработок никто не претендует. Там же честные 5%. Вы вправе делать с ними что угодно

Skull ★★★★★
()
Ответ на: комментарий от Skull

Собственная лицензия. Как у Альта или Астры.

А FSF в курсе?

Отнюдь. Потому что они на последнем заседании приняли решение выкинуть из реестра ОС, основанные на CentOS. Не будь Вы прикладным ПО, то последовали бы за ОСью.

На чем основано такое решение? Если уж вы в курсе дел экспертного совета.

Ну да. Если поставите на ОС из реестра.

Такое требование действует только при закупках ПО (пп.б п.2 ПП РФ от 16.11.2015 №1236). Гослинукс закупать не надо.

Благо, token-manager и gost-crypto-gui у нас есть.

Вот давно хотел спросить, если вы утверждаете, что Гослинукс на на 95% CentOS, а в Альте есть два оригинальных пакета из Гослинукса, то насколько процентов Альт - это CentOS.

Это укладывается в логику принявших доп.требования к офисному ПО.

А в логику наличия сертификата соответствия ФСТЭК России укладывается. Зачем вы тогда проходили сертификацию по новым требованиям? Лишние деньги потратили, имхо.

borism
()
Ответ на: комментарий от Skull

5%

Как считали? Можете ПМИ предоставить?

Если у Вас они есть на продукт, то Вы будете иметь право делать что угодно, в том числе менять лицензию.

Такого требования нет. ст. 1229 ГК РФ «Исключительное право»

Ограничения исключительных прав на произведения науки, литературы или искусства либо на объекты смежных прав устанавливаются в определенных особых случаях при условии, что такие ограничения не противоречат обычному использованию произведений либо объектов смежных прав и не ущемляют необоснованным образом законные интересы правообладателей.

Исключительные права есть, но ограничены положениями GPL.

Или, процитирую одного из выступавших на ROSS 2017, «Если вы не можете бить вашу жену, это же не значит что это не ваша жена».

borism
()
Ответ на: комментарий от borism

Если у Вас они есть на продукт, то Вы будете иметь право делать что угодно, в том числе менять лицензию.

А еще мы не можем его продавать, потому что мы федеральный орган исполнительной власти. Получается опять же, ни что угодно.

borism
()
Ответ на: комментарий от borism

А FSF в курсе?

В курсе. Но они тут не при чём – мы не основаны на дистре под GPL.

На чем основано такое решение?

На последовательной логике импортозамещения.

насколько процентов Альт - это CentOS.

Ни на сколько. В CentOS нет этих пакетов.

А в логику наличия сертификата соответствия ФСТЭК России укладывается. Зачем вы тогда проходили сертификацию по новым требованиям?

Путаете тёплое с мягким. Кстати, а Вы по новым правилам уже сертифицировались?

Skull ★★★★★
()
Последнее исправление: Skull (всего исправлений: 1)
Ответ на: комментарий от Skull

На последовательной логике импортозамещения.

Тогда почему бы не выкинуть Астру или в прикладное ПО перевести? Или Calculate? Или (о ужас!) ОСь, основанную на CentOS, которую таки приняли в реестр под нормальным классом?

Кстати, а Вы по новым правилам уже сертифицировались?

Будет пресс-релиз.

borism
()
Ответ на: комментарий от Bobby_

Там написано 1998 год, ровно 20 лет назад. иксы и DE уже все на русском.

Ох уж эти выдумщики.

AP ★★★★★
()
Ответ на: комментарий от borism

Ваш представитель на OS DAY 2017 на весь зал назвал эту цифру.

«Сам в совершенных летах, его и спрашивайте».

Skull ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.