LINUX.ORG.RU

Пенсионный Фонд РФ выбирает Linux

 , , ,


0

0

Пенсионный Фонд России объявил тендер «Доработка прикладного и серверного программного обеспечения модуля «Управление электронной подписью и шифрованием» (ППО УЭПШ и СПО УЭПШ) для работы с операционными системами Astra Linux и ALT Linux». В рамках этого госконтракта ПФР адаптирует часть автоматизированной системы АИС ПФР-2 для работы с российскими дистрибутивами ОС Linux: Astra и ALT.

На данный момент ПФР использует Microsoft Windows на рабочих станциях и CentOS 7 на серверах. В прошлом у ПФР были проблемы из-за несоответствия требований к сертификации ОС для используемых АРМ: установленная версия Windows не имела нужного сертификата ФСТЭК.

По данным госзаказчика, разработка и развитие ПО модуля «Управление электронной подписью и шифрованием» выполнялись в рамках контрактов разных лет с компаниями «Онлайн», «Агентство защиты информации» и «Техносерв».

Для обеспечения корректной работы прикладного ПО УЭПШ на российских ОС подрядчику предстоит реализовать новое криптографическое ядро для взаимодействия с сертифицированными средствами криптозащиты VipNet CSP for Linux 4.2 и выше, а также «КриптоПро CSP» под управлением ОС семейства Unix/Linux 4.0 и выше.

Также необходимо выполнить исправления исходных кодов программы на язык программирования, поддерживающий сборку исполняемых файлов для ОС Astra Linux и Alt Linux, выполнить настройку вызовов библиотек, выполнить изменение алгоритма вызовов для запуска альтернативных библиотек или разработать свою реализацию; в случае если реализация зависимостей будет отсутствовать, создать реализацию интерфейса поддерживаемую российскими ОС, реализовать плагины подключение к ядру и взаимодействия, создать новую реализацию установочного дистрибутива и пр.

>>> Подробности

★★★★☆

Проверено: Shaman007 ()
Последнее исправление: Shaman007 (всего исправлений: 5)

Ответ на: комментарий от Heretique

Вот не верю.

Не верю в то, что даже IT-департамент жандармерии работал за бесплатно. Да и свой, служебный софт они тоже не задарма пишут. Скорее всего, модификации в большей степени с ним и связаны.

Хотя, если честно, то «свечку я там не держал», но не верю в тотальную бесплатность всего и вся.

Moisha_Liberman ★★
()
Ответ на: комментарий от karton1

Иэээххх... =)))

А если доверить отчисления пенсии гражданам, то с нашим мышлением и финансовой грамотностью, половина стариков к пенсии вообще без нее останутся.

Вот где Вам тут плюсик поставить? Неистово, просто неистово плюсую! =)))

Народ даже не знает о том, что для «программистских» контор в РФ действуют сниженные нормы отчисления во внебюджетные фонды, а ПФР это всё тот же внебюджетный фонд и есть, кстати. Если спросить насколько сниженные и каковы нормативы для такого рода снижения, то не ответят. И почему я не удивлён? =)))

Понавыпускали, бл… ин «икономиздов»…

Moisha_Liberman ★★
()
Ответ на: Иэээххх... =))) от Moisha_Liberman

Ога. Именно поэтому я и ушел с 1 курса экономического факультета. Учили нас там чему угодно кроме собственно экономики, первое то другое образование есть уже. Прочитав пару книг по экономике типа «Пол Хейне. Экономический образ мышления» и прочих чисто для ввода в экономическую теорию, стало ясно, что сам ты быстрее научишься чему либо имея желание.

karton1 ★★★★★
()
Последнее исправление: karton1 (всего исправлений: 2)
Ответ на: комментарий от chenbr0

А что с нею не так?

Хех, а что там с электронной трудовой?

Посмотрите в кабинете на «госуслугах», либо в личном кабинете на сайте ПФР.

/me свою видел. А не должен был?

Moisha_Liberman ★★
()
Ответ на: комментарий от te111011010

Сами на линуксе сидят, а нас шиндой заставляют пользоваться.

Это да. Это у нас больное. Однако тоже потихоньку кое-где уже поднимается.

Сама тема радует. Значит, где-то что-то всё-таки сдвинулось с мёртвой точки. Наконец-то.

Pauli
()
Ответ на: комментарий от karton1

Да.

Если не скатываться сильно в оффтоп, то по сути, у нас нет экономистов уровня Нассима Талеба или парочки аналогичных светил. Реально светлых голов, пригодных к анализу экономической обстановки и синтезу оригинальных и нетривиальных решений. У нас одни, искалеченные курсом «Экономикс», генерируют таких же… искалеченных всё тем же курсом.

Предприниматели учатся всему нужному на собственной шкуре. Вот и получается… Икономиздами хоть топить можно, а с реальной экономикой напряги.

Moisha_Liberman ★★
()

Для меня само словосочетание «Пенсионный фонд» после 2018 года попахивает издевательством.

Идея-то хорошая, будем посмотреть на качество реализации.

bazar
()

Переход хорошо, а то что они с платформой не определились - плохо, опять начнется постоянный холивар Астра вс Альт. В итоге плохо будет пользователям(работникам).

sol13 ★★★★★
()
Ответ на: комментарий от anonymous

А смысл подрядчику делать работы, на которые он не подписывался, ведь если что-то пойдёт не так - вопросы будут к нему?

Если бы у ПРФ был свой отдел разработки, наверное да, было бы подешевле, конкретно эта активность, а вот в сумме - вряд ли.

pon4ik ★★★★★
()
Ответ на: Вот не верю. от Moisha_Liberman

Не верю в то, что даже IT-департамент жандармерии работал за бесплатно.

:-D Что значит «даже жандармерия бесплатно»?

Если ИТ-отделы в жандармериях есть, в чём я сомневаюсь, то поддерживать в рабочем состоянии инфраструктуру и развивать её - их прямая обязанность. За это им зарплату платят. Но скорее всего работы проводят по договору подряда либо с доверенной фирмой, либо на конкурсной основе.

Откаты возможны только в случае плохой работы служб внутренней безопасности.

anonymous
()
Ответ на: комментарий от LongLiveUbuntu

Там специфическое рабочее окружение, как говорят. Сам не видел, пою с чужого голоса.

anonymous
()
Ответ на: комментарий от Croco

39 лямов, однако. Не туда смотрите

Очень мизерная сумма. Даже если не брать издержки на всякое-разное (откаты, банкеты, командировки и прочие праздники жизни), этих денег с трудом хватит на год разработки небольшой командой 10-15 душ. Можно конечно набрать вайтишников-ждунов для исполнения, но на них далеко не уедешь.

Linfan ★★★★★
()
Ответ на: комментарий от anonymous

Короче... Погуглив.

Если ИТ-отделы в жандармериях есть, в чём я сомневаюсь, то поддерживать в рабочем состоянии инфраструктуру и развивать её - их прямая обязанность.

Судя по https://en.wikipedia.org/wiki/GendBuntu IT-департамент есть. В каком-то виде. Это следует из цитаты:

An extensive IT support team helped to implement the changes. This included the «core team» at Gendarmerie headquarters at Issy-les-Moulineaux, the «running team» of four located at the Gendarmerie data center at Rosny-sous-Bois, and about 1,200 local support staff.

А там уж сколько человек реально и как распределяются затраты детально, мне неведомо. Говорю же – свечку я там не держал. =)))

Откаты возможны только в случае плохой работы служб внутренней безопасности.

Вы это кому-то надеетесь объяснить? =))) Я уже даже не надеюсь, т.к. боюсь пальцы до клавиатуры стереть обясняя что откат, может, и не накроют сразу, но потом, когда накроют… от этого сидеть не меньше. =)))

И да, @Heretique, Вы правы:

Предполагаю, что это могут быть формальные требования Каноникала: вносишь изменения в диск - меняй название.

Дистриб называется GendBuntu. История успеха по ссылке – https://en.wikipedia.org/wiki/GendBuntu

Moisha_Liberman ★★
()
Последнее исправление: Moisha_Liberman (всего исправлений: 1)
Ответ на: А вот тут... от Moisha_Liberman

Или забесплатно всё сделали? Ну и второй вопрос в догонку – а в чём заключалась модификация?

Скорее всего, модификацию делала Каноникал и ессно не на шару. Смысл модификации - подкинуть нужные драйвера, ну и ессно добавить предустановленный софт и внутренние репы докинуть.

Linfan ★★★★★
()
Ответ на: комментарий от LongLiveUbuntu

Что по софту: gcc, Qt свежие?

Насколько знаю по Альту, на e2k софт весь патченный, а это значит явное отставание от мейнстрима.

Linfan ★★★★★
()
Ответ на: Короче... Погуглив. от Moisha_Liberman

IT-департамент есть. В каком-то виде.

Ну ладно, пусть будут. Ми нэ протиф :-D

свечку я там не держал

Боже упаси. Меньше знаешь, толще жир.

Вы это кому-то надеетесь объяснить?

Верю в лучшее. Лучшего нет. Вообще. Совсем. Но я всё верю и верю, верю и верю, верю, понимаешь, и верю. По-научному это зовётся идеализмом. Пора бы научиться верить в другое. В более полезное и менее опасное, да всё никак. Нет мотиву :-D

когда накроют

Могут и не накрыть ведь.

anonymous
()

Что характерно, ни один великий аналитик и обличитель кровавого режима с ЛОРа не сможет поучаствовать в тендере, потому что кроме как визжать ничего не умеет.)))

anonymous
()
Ответ на: комментарий от LongLiveUbuntu

И как оно?

В целом, всё идентично версии для x86. Минус только в том, что все пакеты, включая для разработки, поставляются на образах ISO. Интернет репозитория для e2k нет, крысятничают запаролили доступы запретили распространять. Поэтому монтирую iso-образ и подключаю его через apt - а дальше как привычно

Проблемы были? Что по софту: gcc, Qt свежие?

Проблема только с отсутствием интернет реп. Еще проблема, что пришлось покупать компилятор LCC для e2k, стоит копейки, но проходили процедуру официальной закупки с запросами счетами и прочей бюрократией

Компилятор не gcc, но лишь прикидывается gcc 5.5 на 100%, но заявлены более новые версии C++ частично, самые востребованные фичи есть и из C++17 или даже 20, была таблица. Это явно не на базе gcc, но по опциям мимикрирует

Qt буду как раз пробовать на днях, основную часть системы на работе я портировал на e2k. А так, Python 3 не старый и работает pip3 - всё что нужно было мне оно поставило, есть autotools, cmake не старый. Многого нет для e2k собранного в пакетах, но собирается из интернета на раз два, часто требуется модицифировать 1-5 строк в большой библиотеке чтобы собралось на e2k

В целом я доволен портом e2k, даже есть svn git hg родные, хотя качать zip с гитхабов тоже не напряг. Могло быть хуже

I-Love-Microsoft ★★★★★
()
Ответ на: комментарий от I-Love-Microsoft
  • еще закуплен Альт e2k, там компилятор встроенный, должно быть получше в нем, но пока не пробовал. Думал использовать его в chroot но пока не потребовалось
I-Love-Microsoft ★★★★★
()
Ответ на: комментарий от anonymous

Ми нэ протиф :-D

А уж как я-то «за»! =)

Но я всё верю и верю, верю и верю, верю, понимаешь, и верю. По-научному это зовётся идеализмом. Пора бы научиться верить в другое. В более полезное и менее опасное, да всё никак. Нет мотиву :-D

Вы знаете, в этом случае самое главное при очередных попытках не делать ранее допущенных ошибок. А то верить в одно и то же и совершать одни и те же ошибки, надеясь на совершенно иной результат, это не идеализм вовсе. ;)

Могут и не накрыть ведь.

Да к тому идёт, что рано или поздно, но накроют всех. Кто этого заслужил. Если раньше хоть в офшоры можно было, то сейчас и смысла особого нет. По крайней мере, я бы не рекомендовал. Душевно. Пока ещё есть возможность добровольной сдачи, я бы рекомендовал покаяться и… «проникнуться»… Ну а потом… Потом уже будет спрашивать не с кого. А вообще-то и «коммуниздить» бы ничего не советовал. В особенности, в конторах, связанных так или иначе с госструктурами. Не сканает, скажу сразу.

Так что, не волнуйтесь. Всему своё время. ;)

Moisha_Liberman ★★
()
Ответ на: комментарий от anonymous

Конечно не сможет. Там требования специфические. Управление шифрованием это тебе не бубунточку накатывать.

anonymous
()
Ответ на: А вот тут... от Moisha_Liberman

сколько французы распилили бабла при переводе

Они по факту другую ОС написали. Сейчас пишут ее вторую версию.

Ну и второй вопрос в догонку – а в чём заключалась модификация?

И особо подчеркни местным любителям сысдЫ и selinux от АНБ - французы найтивный для Linux LSM не используют!!! В каждое место ядра Linux вбивают свои, собственные хуки и к ним уже цепляют свои модели безопасности. Также поступает GrSecurity вешают свои хуки в коде ядра и не используют стандартную LSM!

Но это Франция, в РФ местные «безопасники» все повесят на АНБ-шный LSM.

anonymous
()
Ответ на: комментарий от Heretique

У Французов есть очень крутая своя ось. С бубунту там только обои.

anonymous
()
Ответ на: комментарий от karton1

Прочитав пару книг по экономике типа

Ты не те книги по экономике читал. Посмотри французские учебники по економике переведенные еще в СССР. Мне на 3-курсе физического факультета они не легко давались, а у Франции это уровень экономического коледжа.

anonymous
()
Ответ на: комментарий от anonymous

Для участия надо иметь лицензию ФСБ на разработку шифровалок. Ты знаешь как ее получить?

anonymous
()
Ответ на: комментарий от anonymous

надо получить кучу лицензий

Дык понятное дело, что к такой куче денег кого попало не подпустят. Если быть совсем точным, то куча денег исходно имеет своего адресата, а все сопутствующие пляски – лицензии, залоги (там, как я понял, около девяти лямов в общей сложности надо внести в качестве залога) и прочее – это чтобы кому попало не пришло в голову разинуть рот на «чужой каравай».

Что несколько обидно – так это то, что в ПФР, увы, и моих денег есть немножко. Я бы их, разумеется, добровольно туда не отдал, но меня ведь никто не спрашивает.

Croco ★★★
()
Ответ на: комментарий от Linfan

на год разработки небольшой командой 10-15 душ

Однозначно не хватит. Если считать на год, то 39 лямов — это по три с небольшим ляма в месяц, приличный разработчик меньше 300 тыс. стоить не может (звиняйте), плюс на него всякие налоги, издержки на поддержание его рабочего места и т.д., так что полляма вынь да положь. Ну плюс хоть какая-то прибыль нужна. Следовательно, если на год, то там как максимум пять человек можно будет задействовать. Ну, приличных пять человек. Или можно таки 15 — но уже не человек, а обезьянок.

Иной вопрос, что я в упор не вижу, что там делать впятером целый год. Тем более впятнадцатером.

Croco ★★★
()
Ответ на: комментарий от Croco

приличный разработчик меньше 300 тыс. стоить не может

Ну то смотря где. В каком-нить Томске за такой прайс трое лишенцев будут *дячить. В некоторых восточноевропейских локациях это уровень мидла, но не выше.

Касательно объема работ - думаю за такой прайс из стороннего разработчика душу вытрясут. И пару лет не хватит для закрытия объема работ. А для правильных жывотных сойдут и слегка отрехтованные сорцы с гитхаба.

Linfan ★★★★★
()

Правильно, работать надо, а не пялиться в телек на развивающийся апокалипсис. Ещё бы налоговики допилили вход в личный кабинет с линукса, а не дергали по пустякам.

poshat ★★★
()
Ответ на: комментарий от Linfan

из стороннего разработчика душу вытрясут

Всё проще, стороннего туда не пустят. Все эти аукционы – просто ширма.

Croco ★★★
()
Ответ на: комментарий от anonymous

в РФ местные «безопасники» все повесят на АНБ-шный LSM

Получается, что ЦРУ по любому будет иметь полный контроль над ПФР? А зачем тогда народные деньги тратить? Пенсии и так, пипец какие маленькие, людям денег на водку не хватает. Поллитра «Русского стандарта» - 429 рублей, пенсам скидки не дают, плюс закусь. А кто по одной бутылке пьет? Вот и получается, захочешь выпить - ходи в рванном ссанье, как бомжара. А синьку пить по 230 рублей - здоровье уже не то, возраст все таки.

Uncle_Bobby
()
Ответ на: комментарий от Moisha_Liberman

А то верить в одно и то же и совершать одни и те же ошибки, надеясь на совершенно иной результат, это не идеализм вовсе.

Я абсолютно согласен с Вами, уважаемый Мойша. Однако, должен заметить, что те циклически исполняемые ошибки, которые весьма напоминают симптоматики витьеватой латиницы и их можно отыскать в медицинских справочниках, не обязательно означают эпикриз. В жизни случается много такого, что нет-нет, да выпадает из привычного хомячьего кругозора. И хотя греи выродились, ассоли стали столь редки, как шариковая ручка в мезозойскую эру, а грязные замусоленные простыни порой лишь кажутся алыми парусами, верить в прекрасное энная часть человеков пока не разучилась.

рано или поздно, но накроют всех

Идеалист Вы, товарищ Мойша. Повести о недреманом оке государева лучше оставим для соответствующих аудиторий. Но, должен повторно заметить, пословица «Бог не фраер» имеет таки осязаемые фокус. Так что воздастся. И, прослушав вчера по случаю замечательную лекцию товарища из органов, до выхода на пенсию занимавшегося разной потусторонней биоэнергетикой и тарелочками, лишний раз убедился в этом.

Ну, что не фраер.

раньше хоть в офшоры можно было, то сейчас и смысла особого нет

Вашими устами, товарищ Мойша, да медок бы хлебать вёдрами. И оффшоры есть, и новые формы утаивания дензнаков появились. Вы, видимо, просто не в курсе.

покаяться и… «проникнуться»

Смешной Вы, товарищ Мойша.

anonymous
()
Ответ на: комментарий от anonymous

Тестик на наличие денег пройти в их лабе?

anonymous
()
Ответ на: комментарий от anonymous

Без малейшего понятия...

Они по факту другую ОС написали.

Не знаю как они умудрились другую ОС написать, если честно.=) Вроде, Linux, как его ни называй, Linux и остаётся. Или они и ядро своё зафигачили? =)

Единственное что французская же CLIP OS, это генточка в девичестве.

И особо подчеркни местным любителям сысдЫ и selinux от АНБ - французы найтивный для Linux LSM не используют!!! В каждое место ядра Linux вбивают свои, собственные хуки и к ним уже цепляют свои модели безопасности. Также поступает GrSecurity вешают свои хуки в коде ядра и не используют стандартную LSM!

Вспоминается Лесковский Левша, который на смертном одре лежа кричал – «передайте царю что в Англии ружья кирпичом не чистят!» Думаю, эффективность моих «подчёркиваний» будет та же. Примерно на уровне «всем пофиг». =)))

Но это Франция, в РФ местные «безопасники» все повесят на АНБ-шный LSM.

Вообще-то, не совсем так. Весь вопрос «для чего» и «для кого» (точнее, «от кого»). Если для коммерсов, то вполне хватит и АНБшного LSM. Если для государства, то см. Astra Linux Special Edition и ту работу, которая была произведена РусБитех и сотрудниками Академии ФСБ РФ и верифицирована Институтом системного программирования РАН.

Moisha_Liberman ★★
()
Ответ на: комментарий от bhfq

Если б всё было так просто, как в твоём bhfqмирке: купил ПО — не хватило на большие пенсии, не купил — хватило. На самом деле, 40 миллионов для пенсий — пшик, как и 40 миллиардов. Проблема не в тендерах и не в дворцах, а в том, что у нас два поколения людей, которые не заработали себе на пенсии. А поскольку у нас «социальное государство», власть не может им это сказать прямо, а они и верят, что им кто-то должен.

Всё это, конечно, не отменяет того факта, что ПФР — толпа дармоедов.

muon ★★★★
()
Ответ на: комментарий от anonymous

Лучше всех смеётся тот, кто смеётся без последствий. ;)))

верить в прекрасное энная часть человеков пока не разучилась.

Невзирая на свой явно провокационный ник, я всё-таки, православный. И русский если что (и слово «русский» здесь не прилагательное). Так что, «верую в Господа нашего Иисуса Христа…» (и далее по тексту). А вот в людей… И их «веры» жизнь отбила охоту верить. Но это уже дело десятое. И не по тематике данного форума несколько. Предлагаю и не углубляться и не расширять. ;)

И, прослушав вчера по случаю замечательную лекцию товарища из органов, до выхода на пенсию занимавшегося разной потусторонней биоэнергетикой и тарелочками, лишний раз убедился в этом.

Ну да, помнится, бы такой в своё время институт, который был создан (в кои-то веки!) разведкой и тогда ещё КГБ. Много ли чуваки там тогда наэкстрасенсили, до сих пор понять не могу. =)))

Ну, что не фраер.

Тут бы ещё вспомнить про то, от кого вся власть. И всё на свои места встанет. И про «недреманное» ухо и многое другое… ;)

Вашими устами, товарищ Мойша, да медок бы хлебать вёдрами. И оффшоры есть, и новые формы утаивания дензнаков появились. Вы, видимо, просто не в курсе.

Я не из них, уточню. Я, изначально и очень давно, из армейской разведки. Пехота мы будем… Однако, у них в ходу поговорка «то что Вы ещё не сидите, это не Ваша заслуга, это наша недоработка». А недоработки, как Вы, очевидно, в курсе, устраняются по возможности более оперативно. Так что, ту длинную поговорку про всякую хитрую задницу, на которую есть член с путеводителем (я конец этой присказки привёл), я даже поминать не буду.

Смешной Вы, товарищ Мойша.

Да, говорят, я не лишён чувства юмора. Правда, он довольно специфичный.

Moisha_Liberman ★★
()
Ответ на: комментарий от anonymous

французы найтивный для Linux LSM не используют!!!

И поэтому французские спец службы входят в негласный топ.

anonymous
()
Ответ на: комментарий от muon

Проблема не в тендерах и не в дворцах, а в том, что у нас два поколения людей, которые не заработали себе на пенсии.

Это что я сейчас прочитал? Какие это два поколения целиком не работали? Уиба,ты что-то про демографию слышал, про дворцы, про вложения выгодные от ПФР?

anonymous
()
Ответ на: Без малейшего понятия... от Moisha_Liberman

Отец мой! Одолжи мне свои розовые очки, мэни дуже потрибен выход в астрал.

anonymous
()
Ответ на: Вот жеж! от Moisha_Liberman

У тебя просто живая система ни разу не вставала колом из-за варезного софта. Вот когда встанет, ты сразу станешь манерным.

anonymous
()
Ответ на: комментарий от anonymous

Хорошо, что у тебя возникли вопросы к ПФР. Осталось только сформулировать их в связную речь — и уже получишь половину ответа.

muon ★★★★
()
Ответ на: Вот жеж! от Moisha_Liberman

Твой ответ поощряет проступки, ничего смешного ни в каком виде здесь нет, на мой взгляд. Пришли к тому, что результаты их работы проверить не находясь «в системе» невозможно, верно? А деньги они требуют на это со всех? Хорошо устроились.

П. С. Я здесь раньше тебя, и никуда я не уходил. А если ты поступаешься убеждениями за что-то в силу слабости aka жизненных обстоятельств, то не обливай в это остальных, кто ещё держится.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.