Aurora (operációs rendszer)

Az Aurora OS  egy orosz mobil operációs rendszer , amely nyílt forráskódú projekteket és zárt forráskódú komponenseket is magában foglal, és megbízható mobil infrastruktúra kiépítésére, a kormányzati szervezetek/intézmények érzékeny információinak védelmére, valamint a nagy és közepes méretű kereskedelmi vállalatokra készült. Olyan cégek keresik, amelyek az import helyettesítésére és a működési kockázatok csökkentésére összpontosítanak. Szerepel az Orosz Számítógépes Programok és Adatbázisok Egységes Nyilvántartásában [3] .

Fejlesztési előzmények

Az operációs rendszert 2016 óta az orosz Open Mobile Platform cég fejleszti , amely Sailfish OS -en alapul , amelyet az operációs rendszer minden rétegének szintjén erősen módosítottak:

• kernel és betöltők ( fájlrendszer vezérlése , digitális aláírások ellenőrzése betöltés közben, beleértve az egyes modulokat is);
• rendszerréteg (távfelügyelet, alkalmazás adatvédelem, adatcsatorna-védelem, többfelhasználós mód, token támogatás stb.);
• alkalmazások (cryptonotes, GOST-támogatással rendelkező böngésző , irodai formátumú dokumentumok kezeléséhez szükséges eszközök stb.).

A mobilszoftverek által használt eszközpark központosított kezelését az Open Mobile Platform cég által fejlesztett Aurora Center (AC) EMM platform biztosítja. Az Aurora Center nem csak Aurora OS eszközöket kezel, hanem Android készülékeket is. Android eszközkezelés Google infrastruktúra nélkül. Az Aurora Center FSTEC tanúsítvánnyal rendelkezik .

Az Aurora OS betöltését az Aurora SDZ támogatja, amely egy megbízható rendszerindító eszköz az ARM processzorokhoz, amely magában a kristályban gyökerezik. A megbízható Aurora TEE végrehajtási környezet integrálva van az Aurora SDZ-be, amely biztosítja az eszközök biztonságát a betöltés után.

Az Aurora OS rendelkezik egy SDK -val és egy API-val , amely lehetővé teszi a fejlesztők számára, hogy interoperábilis alkalmazásokat hozzanak létre.

2020 júniusában az Aurora OS fejlesztői kijavították a CVE-2020-6096 kritikus biztonsági rést a glibc-ben, amely a memcpy() függvény megvalósításában nyilvánult meg a 32 bites ARMv7 platformon. Kifejlesztettek 2 javítást, amelyeket a glibc új kiadása tartalmazott, és zárt sérülékenységeket, amelyeken keresztül a támadók hozzáférhettek az autóipari rendszerekhez, mobil, ipari, fogyasztói, kommunikációs és beágyazott eszközökhöz. Forrás

2020 decemberében megjelent az Aurora mobil operációs rendszer új kiadása – a Penza 3.2-es verziója .

2021-ben pozitív következtetést kapott az FSB-től arról, hogy a beépített CIPF PathfinderSSL operációs rendszer megfelel-e az AK2 és KS2 osztályú CIPF követelményeinek. Az oroszországi FSTEC által tanúsított A4 / UD4 szerint. Ezen tanúsítványok jelenléte lehetővé teszi az Aurora OS használatát bármilyen információs rendszerben - a legmagasabb állami hatóságoktól (az elnöki hivataltól és az Orosz Föderáció kormányától) az információbiztonsági szempontból szigorúan szabályozottakig - GIS, ISPD, APCS, CII.

2021. január 18-án vált ismertté, hogy az állami költségvetésből 19,4 milliárd rubelt javasoltak elkülöníteni. 700 ezer tablet vásárlására orvosok és tanárok számára az orosz Aurora operációs rendszeren, valamint alkalmazások fejlesztésére [4] .

2021. november 30-án megjelent az Aurora 4 operációs rendszer [5] .

A mobil operációs rendszer jellemzői

• A rendszerbetöltő és a fájlrendszer megbízható rendszerindítási és integritásának ellenőrzése
• A programok telepítésének és elindításának beépített ellenőrzése
• Beépített biztonsági szabályzatok
• Teljes távirányító az okostelefon összes funkciójához
• Kezelés az eszközkezelő platformról  - Aurora Center
• Kommunikációs csatornák védelme (GOST VPN)
• Többtényezős hitelesítés (beleértve a token támogatást)
• Adat titkosítás
• Elektronikus aláírással való munkavégzés (beleértve a minősített aláírást is)

Eszközkezelő platform

Az Aurora OS 3.0-s verziójától kezdődően lehetőség van az eszközök távoli vezérlésére és konfigurálására az eszközkezelő platform  - „ Aurora Center ” [6] segítségével .

Az Aurora Center szerepel az Orosz Szoftverek Egységes Nyilvántartásában, és az oroszországi FSTEC tanúsítja (Requirements for the 4th level of trust - UD4) [7] .

Az "Aurora Center" főbb jellemzői:

• Az Aurora OS 4 és Android 9-11 alapú eszközök hardveres funkcióinak kezelése (kamera, Bluetooth, Wi-Fi stb. használatával)
• Vállalati alkalmazások életciklus-kezelése; alkalmazások telepítése, frissítése és eltávolítása
• Az Aurora OS frissítése és verziókezelése az eszközökön
• Online kezelési mód - például eszközök blokkolása, adatok törlése róluk igény szerint
• Események diagnosztikája és auditálása eszközökről, kezelők intézkedései, házirendek alkalmazása, napló beszerzése az eszközökről
• Készülékállapot és felhasználói műveletek leltározása és figyelése

Ezenkívül a SafeMobile 5.0 ( NII SOKB ) MDM -megoldás segítségével kezelheti az OS Aurora 4-en alapuló mobil eszközöket [8] .

Alkalmazások

Beágyazott alkalmazások

Az alkalmazások teljes listája a https://auroraos.ru/applications oldalon érhető el

Elérhető harmadik féltől származó alkalmazások

• Víruskeresők (például " Dr.Web " [9] )
• Kriptoszolgáltatók
• VPN kliensek (például VipNet Client [10] )
• VPN megoldás a kommunikációs csatornák hatékony védelmére (például "Continent AP" [11] )
• Mobil elektronikus aláírás
• Megbízható üzenetküldők (például "PostLink" [12] )
• Adatintegrációs és szinkronizálási platform
• Irodai csomagok
• Elektronikus dokumentumkezelő rendszerek (EDMS)
• HR rendszerek
• Megbízható tárhelyek, beleértve a felhőalapú tárolókat is
• Navigációs alkalmazások
• Felismerő rendszerek (okmányok, bankkártyák és autószámok)
• Professzionális rádiórendszerek
• Pályázatok műszaki ellenőrzések ellenőrzésére
• Nyomtatáskezelő alkalmazás

Eszközök Aurora OS rendszerrel

• Tabletek:
  • Aquarius CMP NS220 v5.2
  • Aquarius Cmp NS208
  • F+ Life Tab Plus
  • F+ R570
  • BaitErg MVK-2020
• Okostelefonok:
  • Qtech QMP-M1-N
  • Qtech QMP-M1-N IP68
  • Scale TrustPhone T1
  • Aquarius NS M11

Az összes mobileszköz aktuális listája: https://auroraos.ru/devices

Díjak

• A HR Brand 2020 díj nyertese a Small Business jelölésben, 2021.
• A „Biztonságos információs környezet” díj nyertese a „Hazai védett szoftvertermék” jelölésben, 2020.
• 2020-ban az „Információs technológia” kategóriában a fejlett technológiák hatékony alkalmazása terén elnyert országos díj kitüntetettje.

Alkalmazás

• 2021-ben 360 000 Aquarius és Bayterg táblagépet használtak az Aurora operációs rendszeren az összoroszországi népszámlálás során [13] . 2022 februárjában vált ismertté, hogy a Digitális Transzformációs Minisztériumnak szeptember 1-jéig át kell adnia más kormányzati szerveknek az összoroszországi népszámlálás során használt táblagépeket [14] .
• A PJSC Rostelecomban az „Infrastructure Operator for Operators – O2O” szövetségi projekt keretében több mint 1000 vállalati mobil munkahelyet hoztak létre az Aurora OS-en, amelyek távolról hozzárendelik és vezérlik a munkamegbízások végrehajtását, fotórögzítést és könyvelést biztosítanak. automata üzemmódban végzett munka. A projektfejlesztés következő szakaszát 2021-re tervezik.
• A JSC Inter RAO — Electric Power Plants 22 erőműben befejezte az OMP partner, a SIGMA cég által kifejlesztett AIS Mobile Crawler bevezetését, amelynek mobil része az Aurora OS-re épül.
• A Russian Post JSC 15 000 postai munkahelyet szerelt fel az Aurora OS-en alapuló mobil postai készpénzterminálokkal, előre telepített fizetési alkalmazással, amelyeket az Aurora Center központilag kezel.
• A Transset a KORUS Consultinggel közösen mobilalkalmazást fejlesztett az Aurora számára az Orosz Vasutak Központi Kommunikációs Állomásának javítási és helyreállítási csapatai számára. 2021-ben a megvalósítás volumene 3600 mobil munkaállomás lesz, amelyek funkcionális alkalmazással és orosz operációs rendszerrel vannak felszerelve, és a replikáció az összes operatív személyzet számára lehetséges.

Jegyzetek

1. ↑ https://auroraos.ru/blog/tpost/ejyy8y2za1-vishlo-novoe-pokolenie-rossiiskoi-mobiln
2. ↑ https://auroraos.ru/blog/tpost/sjjgpejd81-novii-reliz-os-avrora-eschyo-bezopasnee
3. ↑ Az Aurora Center vállalati mobileszköz-kezelő platform szerepel a hazai szoftverek nyilvántartásában . Letöltve: 2020. október 9. Az eredetiből archiválva : 2020. szeptember 22. (határozatlan)
4. ↑ Az Aurora felszínen marad  // Kommersant. Archiválva az eredetiből 2021. január 21-én.
5. ↑ Megjelent az orosz Aurora mobil operációs rendszer új generációja - 4.0 . Letöltve: 2022. június 23. Az eredetiből archiválva : 2022. június 23. (határozatlan)
6. ↑ Orosz EMM platform "Aurora Center": fejlesztés az ügyfél érdekében . Letöltve: 2022. június 23. Az eredetiből archiválva : 2022. június 23. (határozatlan)
7. ↑ Az Aurora OS és az Aurora Center menedzsmentplatform megfelelőségi tanúsítványt kapott az oroszországi FSTEC-től . Letöltve: 2022. június 23. Az eredetiből archiválva : 2022. június 23. (határozatlan)
8. ↑ Megjelent az UEM SafeMobile új verziója
9. ↑ A Dr.Web Mobile Security Suite mobil operációs rendszerhez "Aurora" az oroszországi FSB tanúsítvánnyal rendelkezik . Letöltve: 2022. június 23. Az eredetiből archiválva : 2022. június 23. (határozatlan)
10. ↑ Az orosz FSB hitelesített ViPNet kliens az Aurora OS-hez . Letöltve: 2022. június 23. Az eredetiből archiválva : 2022. május 14. (határozatlan)
11. ↑ A Security Code és az Open Mobile Platform cégek megerősítették a CIPF Continent AP és az Aurora mobil operációs rendszer kompatibilitását . Letöltve: 2022. június 23. Az eredetiből archiválva : 2022. június 23. (határozatlan)
12. ↑ A PostLink vállalati üzenetküldő már elérhető az Aurora OS 4.0 rendszeren . Letöltve: 2022. június 23. Az eredetiből archiválva : 2022. június 23. (határozatlan)
13. ↑ Azonosítottak a hazai népszámlálási táblagépgyártók . Letöltve: 2021. július 22. Az eredetiből archiválva : 2021. július 22. (határozatlan)
14. ↑ Nyikita Koroljev . A népszámlálók új felhasználókat keresnek a táblagépekhez , a Kommersanthoz  (2022. február 22.). Archiválva az eredetiből 2022. február 22-én. Letöltve: 2022. február 22.

Linkek

• auroraos.ru - az Aurora hivatalos weboldala
• www.omp.ru  – fejlesztői webhely, Open Mobile Platform
• https://auroraos.ru/documentation – az operációs rendszer dokumentációs oldala
• https://community.omprussia.ru/ – Az Aurora OS fejlesztői közösségi portálja
• https://habr.com/ru/company/omprussia/blog/ - hivatalos blog a Habr
• https://www.youtube.com/c/AuroraOS - az Aurora operációs rendszer hivatalos YouTube-csatornája