С прицелом на импортозамещение: обзор ноутбука iRu Оникс с операционной системой Astra Linux и пакетом МойОфис

Бренд iRU знаком каждому: на протяжении последних двух десятилетий, iRu поставляет ноутбуки и настольные ПК для коммерческих и государственных заказчиков. Особенно интересно в этой связи выглядят устройства, поставляемые с российским ПО по программе импортозамещения. Людям свойственно бояться перемен, и отечественные ноутбуки с российской операционной системой Astra Linux вызывают вполне определённые опасения: будет ли это нечто, напоминающее смесь самовара с ядерным реактором? Будет ли операционная система отправлять каждый мой шаг в ФСБ, и вообще что там за процессор внутри - Байкал или Эльбрус?

Нам на тест поступила модель iRu Оникс 1505, построенная на 15.6-дюймовой платформе. Это универсальный офисный нотбук с полноценной клавиатурой и сенсорным экраном, созданный для реализации большей части офисных задач. Построенный на платформе Intel Coffee Lake, - он отличается высокой энергоэффективностью, но графическое ядро Intel UHD Graphics 620 не позволяет задействовать устройство для игр, и ограничивает использование в программах с GPU вычислениями. В целом, характеристики серии iRu Оникс выглядят достойно, но обыденно:

• СPU - Intel Core i7 8550U Coffee Lake
• Экран диагональю 15,6’ дюймов
• Разрешение 1920x1080
• IPS матрица
• Ёмкостной сенсор с поддержкой 10 касаний
• До 16GB RAM
• Накопитель: EMMC + HDD + SSD
• Вес 2,4 кг
• Фронтальная камера с матрицей 1Мп
• Сеть 802.11 ac/b/g/n + BT + LTE + 1GbE
• Порты ввода- вывода
• 2x USB 3.0;
• 1x Type C;
• 1x HDMI;
• 1x RJ45
• Комбинированный аудиопорт;
• Зарядка USB Type C (компактный блок питания)
• Аккумулятор:
• 7.6В/8000 мАч
• более 8 часов автономной работы
• ОС Astra Linux, Alt Linux, RED OS Murom, Windows
• Особенности:
• Mobile Rack
• Сканер отпечатков пальцев*
• Клавиатура с защитой от случайного проливания жидкости

Изюминкой модели, безусловно, может считаться поставка с одной из четырёх операционных систем: помимо Windows доступны три отечественных версии Linux, и поскольку это - не просто "Killing Feature", а необходимость в современной России, чья IT-отрасль твёрдо продвигается в направлении импортозамещения, я постараюсь уделить вопросу операционной системы особое внимание. Кто-то скажет, что все ноутбуки с Linux на борту имеют одну и ту же судьбу: рано или поздно на них устанавливается Windows, но не в нашем случае. Установленная с завода Astra Linux Смоленск отличается от обычных Debian или Fedora тем, что (и это - я вынесу в заголовок):

Astra Linux Смоленск - это защищённая операционная система

Что значит защищённая? А то, что с завода iRu Оникс 1505 в операционную систему Astra Linux Special Edition включены эффективные средства защиты информации,в том числе, различные средства контроля целостности системы (мандатный, динамический и регламентный контроль целостности), обеспечения конфиденциальности информации (разграничение информации по уровням и категориям доступа), а также добавлены гибкие настройки по ограничению прав приложений и процессов. Например, в несколько кликов мыши можно реализовать режим “киоска”, в котором пользователь будет ограничен “белым списком” приложений.

За счет этого операционная система на протяжении всего жизненного цикла сохраняет своё состояние, предусмотренное производителем, а изменения файлов отслеживаются специальными механизмами контроля. То есть, в любой момент времени можно проверить, являются ли библиотеки и бинарники "родными" для поставки ОС, или их подменил злоумышленник. Интересно, что проверка происходит в том числе на лету, и при попытке запуска недоверенного приложения оно будет заблокировано. Согласитесь, это очень полезно при работе в условиях требований повышенной конфиденциальности. Практически, разработчик ОС взял на себя часть обязанностей службы ИБ, которой теперь стало проще заботиться об ограничениях прав пользователей и следить за поддержанием ОС в защищённом состоянии. Как ни странно, но в мире огромный запрос на такие ОС, и ни Ubuntu, ни Kali, ни тем более Windows подобными свойствами с завода не обладают.

Сама операционная система имеет два режима работы: пользовательский и администраторский, различающиеся настройками безопасности и цветовой гаммой интерфейса. Для пользователей выбран нейтральный для глаз голубой цвет, а для администраторов - кумачёвый красный, предупреждающий что вы работаете с повышенными правами.

Но значит ли это, что мы жёстко ограничены набором предустановленного софта, и ничего не можем поставить? Нет, не значит. Программы, загружаемые из интернета в бинарниках, так же легко устанавливаются, как под MacOS или Windows.

Например, мессенджер Telegram, инструмент удалённого доступа TeamViewer или любой другой софт, скомпилированный и готовый к использованию.

Настоящей жемчужиной Astra Linux является всеобъемлющее руководство пользователя, написанное сухим канцелярским языком, которое можно нещадно резать на цитаты, используя для должностных инструкций и служебных писем. Вообще, Astra Linux Смоленск построена на базе распространённого дистрибутива Debian Linux, который нормальный системный администратор знает с пелёнок, так что большинство внутренних задач решаются по аналогии с Ubuntu или Debian.

Типичные операции

Для любого руководителя важно понимать, уж если iRu - необычный ноутбук, возможно ли на нём выполнять типичные офисные задачи? Ну что же, начнём с того, что свойство ноутбука быть ноутбуком сохранено в полной мере: при закрытии крышки iRu отправляется в режим сна, а при открывании моментально просит ввести пароль, после чего вам доступен десктоп. Никакой задержки, связанной с выходом из сна, нет: автоматически производится подключение к Wi-Fi сети, все вкладки браузера сохраняются открытыми. Да, мне есть к чему придраться с точки зрения дизайна: крышка экрана не имеет привычной выемки, за которую обычно цепляешься пальцем при открытии, но изгиб корпуса и прочность всего ноутбука нивелируют этот недостаток, и как видно на видео ниже, открывается iRu Оникс 1505 одним пальчиком.

Ноутбук iRu имеет беспроводной контроллер Wi-Fi 5 (используется адаптер Intel AC7265 802.11ac + Bluetooth 5.0), а так же 1-гигабитный сетевой порт RJ45. В отличии от Windows, операционная система Astra Linux поддерживает файловые протоколы SMB и NFS, причём подключается и к устаревшим серверам SMB v.1 без правки реестра. То есть, работа с консолидированными сетевыми хранилищами здесь удобнее. Обычно, Linux-ы имеют огромную базу драйверов и автоматически находят всю офисную технику, рекламирующую себя через Bonjour в сети. Здесь немного иначе: да, Astra Linux сама устанавливает драйверы для сетевых МФУ, но их поиск проводится вручную.

Пакет программ МойОфис

Приобретая iRu Оникс 1505 с Astra Linux на борту, вы также получаете набор предустановленных офисных приложений «МойОфис Стандартный. Домашняя версия», в состав которого входят редакторы текстовых и табличных документов. Приложения бесплатные, не требуют регистрации, не содержат рекламы и не имеют пробного периода.

Если говорить о функциональных возможностях продукта, то «МойОфис Стандартный. Домашняя версия» способен решить большинство типовых задач как обычного, так и продвинутого пользователя – от оформления и вёрстки документов до добавления в них различных элементов вроде графиков, формул и изображений. Редакторы поддерживают большинство актуальных форматов, включая ODF (ODT, ODS) и OOXML (DOCX, XLSX), а также DOC, XLS, RTF, TXT и PDF.

Если ранее вы пользовались каким-либо иностранным текстовым редактором, то быстро освоите «МойОфис Текст». Панели инструментов здесь интуитивно понятны, все привычные функции – форматирования текста, стили, вставка изображений, сносок, создание оглавлений и многое другое – доступны в меню или через окно быстрых действий, одну из фирменных фишек редакторов МойОфис (вызывается сочетанием клавиш [CTRL]+[/]).

Интерфейс табличного редактора тоже интуитивен, разобраться под силу даже начинающему пользователю офисного ПО. Приложение содержит широкий набор функций и формул (математических, статистических и логических), а также средства для обработки и визуализации данных с помощью фильтров, графиков и диаграмм. Помимо этого, в «МойОфис Таблица» можно создавать и редактировать сводные таблицы – с ними куда проще структурировать объемные массивы данных. А для работы с большими таблицами в редакторе предусмотрены, например, такие удобные опции: плавающее окно ввода формулы и группировка данных.

Ноутбук iRu Оникс 1506 снабжён полноразмерной клавиатурой, имеющей 5-ступенчатую белую подсветку, загорающуюся от каждого нажатия и гаснущую примерно через 10 секунд неактивности. Ход клавиш шумноватый, но нажатия чёткие. Цифровой блок плотно прижат к основной части, и честно сказать, я не фанат полноценных клавиатур на ноутбуках, поэтому оценить это решение объективно не смогу. Куда важнее, что клавиатура имеет защиту от проливания жидкостей, а снизу на корпусе обозначены два дренажных отверстия, через которые можно сливать кофе.

Сенсорная панель имеет две массивные кнопки, нажимающиеся с ощутимым щелчком. Многие современные ноутбуки уже лишены физических кнопок на тачпадах, но видимо здесь они нужны для соответствия каким-то техническим требованиям, где чёрным по белому прописано нечто вроде "сенсорная панель с двумя кнопками - наличие". Тачпад сдвинут влево, под пробел, и такая компоновка сегодня используется в подавляющем большинстве 15.6-дюймовых лэптопов. Хочу сказать, что интеграция Astra Linux с клавиатурой почти идеальная: работают и функциональные клавиши, и яркость и регулировка звука. К слову, если вы поставите голую Windows на этот ноутбук, то всё это придётся настраивать вручную, да и вообще Linux имеет более гибкие настройки клавиатуры, в том числе переключения языковых панелей: вам доступно больше вариантов горячих клавиш, в том числе одновременное использование нескольких сочетаний (Ctrl+Shift и Alt-Shift). Почему это важно именно в отношении iRu Оникс 1505, потому что из-за полноразмерной клавиатуры я постоянно ловил себя на мысли, что при работе мои руки сдвинуты влево, и обычные горячие клавиши мне уже не были так удобны, как за Macbook Pro или за десктопом, и для того же переключения языков я устанавливал два типа сочетаний клавиш.

Ноутбук имеет IPS экран диагональю 15.6 дюймов с разрешением 1920х1080. Astra Linux позволяет устанавливать частоту обновления экрана 120 Гц, но ни визуально это не видно, ни проверить не на чем. В качестве графического ядра используется Intel UHD Graphics 620. Под Astra Linux есть сложности с реализацией аппаратного ускорения в браузерах, что хорошо заметно при горизонтальном скроллинге тяжёлых страниц: плавность прокрутки иногда сменяется скачком или разрывом, причём это происходит и под Firefox, и под Chromium (версия Chrome под Linux). На экран нанесено глянцевое покрытие, визуально улучшающее яркость, но так же и хорошо отражающее близлежащие объекты. Светодиодная подсветка может регулироваться автоматически, в зависимости от времени суток, что настраивается вручную.

Засветка экрана равномерная, с небольшой тенью возле правого верхнего угла, работа ШИМ в подсветке не заметна. Вообще экран прекрасно подходит для обработки фотографий, создания мультимедийного контента и игр, однако пользователи Astra Linux в массе своей не создают контент на рабочем месте: им достаточно иметь простенький редактор презентаций и графический редактор GIMP, а для редактирования видео придётся заморачиваться со сторонним ПО.

Для просмотра медиа-контента система подготовлена куда лучше: с завода поддерживаются и .pdf, и .ppt, и форматы электронных книг .fv2 и .djvu и даже комиксы .cbr. По какой-то причине недоступен графический формат .tiff, часто используемый в сканировании, но это единственное что омрачает общую идиллию чтения презентаций, каталогов и мотивирующих книг.

Хочу добавить, что экран - сенсорный, емкостной, а в левый угол корпуса встроен отсек со стилусом. Поскольку ноутбук не может трансформироваться в планшет, я так и не нашёл в каком случае стилус мне заменил бы мне тачпад.

Встроенная вебкамера установлена под экраном: при таком ракурсе в режиме конференции пользователь ноутбука будет выглядеть обрюзгшим и старше своего возраста.

Как и полагается современным моделям, этот ноутбук заряжается через порт Type C, и особенно приятно, что комплектуется он компактным блоком питания, (такие зарядники принято называть "новыми"). Поэтому iRu Оникс 1505 удобно брать с собой (насколько это применимо к 15.6-дюймовой модели) и подключать к универсальным док-станциям типа Aten UH320.

Опционально, ноутбук iRu Оникс 1505 может поставляться с двумя дополнениями: сканером отпечатков пальцев и слотом для 2.5" SATA HDD/SSD с горячей заменой. Лёгкая замена накопителя считается обязательной во многих специализированных защищённых устройствах, где считается что в случае аварии, когда лэптоп уничтожен, из него должна быть возможность без труда извлечь системный диск со всеми данными для использования в другом устройстве.

Для обеспечения безопасности данных, вы можете зашифровать этот съёмный диск с помощью сторонних пакетов, таких как VeraCrypt: с установкой и подключением защищённых томов никаких проблем нет, а вот что касается шифрования системного тома, то это делается лишь при свежей инсталляции операционной системы (используется пакет LUKS), и в процессе эксплуатации ноутбука системный том не может быть зашифрован/расшифрован. Установка Windows на съёмный диск не удалась: инсталлятор не мог отформатировать носитель, так что вариант использования двух ОС на двух SSD отпадает.

Что касается встроенного накопителя, то в нашем тестовом ноутбуке использовался mSATA диск Western Digital объёмом 240 Гб серии Green.

Вообще, с аудио/видео связью всё отлично: вы можете использовать Zoom через Web, можете установить Skype для Linux с официального сайта Microsoft, и всё это не требует какой-то подгонки напильником, а работает из коробки. Встроенного сабвуфера в офисном ноутбуке, конечно же нет, а динамики, вынесенные на переднюю грань, достаточно точно воспроизводят голос собеседника. Но только голос, а вот если вам захочется послушать музыку или посмотреть фильм - лучше воспользуйтесь наушниками, так как басов здесь нет.

Кстати, с воспроизведением музыки всё более чем хорошо: встроенный плеер читает и MP3, и WMA и даже FLAC. Медиаплеер, конечно, выглядит архаично, но это особенность Linux-ов: некоторые вещи тут не меняются десятилетиями, потому что "незачем".

Одним из опасений у меня было то, что операционная система будет «стучать» на меня «кому следует», и чтобы проверить это, я запустил мониторинг всех сетевых соединений лэптопа на роутере, а подзадорить его я решил, записав на рабочий стол файлы с ключевыми словами, на которые среагировал бы бдительный патруль: «схема бомбы», «биткоин кошелек», «seed phrase», а также с именами известных оппозиционных политических деятелей. Каково же было моё удивление, когда простояв весь день без браузеров и мессенджеров, Astra Linux не послала ни единого пакета в Сеть, так как будто бы связи ни было вовсе. Оно и понятно: на серьёзной приёмке сотрудники безопасности потребовали бы производителя отчитаться за каждое такое соединение "наружу". В современном мире победившей телеметрии и принудительного участия в программах улучшения сервиса, подобное безразличие ОС к твоим секретам кажется уже чем-то диковинным, особенно по сравнению с Windows 10.

К сожалению, очень для многих руководителей "защищённость" операционной системы рассматривается с позиции "авось пронесёт", а импортозамещение - как "ненужная принудиловка". Нет никаких проблем - вы можете установить на iRu Оникс 1505 одновременно и Linux и Windows на одном накопителе, или просто выбрать для себя Windows, если импортозамещение внезапно отменят.

Под Windows 10 мы можем получить какие-то цифры, чтобы оценить производительность процессора Core i7 8550U: она на уровне офисных десктопов предыдущего поколения.

Запас автономности у ноутбука огромный: при простой работе с текстом он выдержит транс-атлантический перелёт, и полный рабочий день просмотра видео.

Выводы

Ноутбук iRu Оникс 1505 - это "лайтовый" вариант импортозамещения, который оптимально подойдёт для случаев, когда и надо бы переходить на всё отечественное, но никак не хочется экспериментировать с российскими процессорами, или какими-то ещё компонентами. Да, сегодня 15-дюймовая платформа предлагает пользователям полный рабочий день автономной работы от батарей, экран, на котором можно обрабатывать фотографии, быстрый процессор Intel и SSD накопитель. С этой точки зрения всё достаточно предсказуемо и без эксцессов, можно сказать "ноутбук как ноутбук".

Изюминкой в нашем случае является поставка с отечественными операционными системами на базе Linux и отечественным офисным пакетом "Мой Офис". Протестировав устройство, я могу сказать следующее: да, не ждите полной и тотальной совместимости с Windows, а будьте готовы к тому, что пользователей придётся переучивать к новому рабочему столу и новым менюшкам. И хотя следует отдать должное производителям - интеграция "Астры" в ноутбук отменная (работают и функциональные кнопки, аудио и видео часть, корректно отрабатывается засыпание/пробуждение), всё равно какие-то барьеры остаются. Некоторые из них свойствены естественной границе восприятия между мирами Windows и Linux, но есть и собственные, связанные с защищённостью Astra Linux.

По этой причине успешность интеграции iRu Оникс 1505 в существующие бизнес-процессы будет тем проще, чем больше сервисов вы перевели на Web в предыдущие годы. В идеальном случае, вашим сотрудникам нужно будет только показать, где находится иконка Firefox и куда смотреть в камеру при видеозвонке.

Михаил Дегтярёв (aka LIKE OFF)
17/02.2022