Серия «Как это все работает?»

Вопрос понятен. Если вы ходили на экскурсию в любой из трех открытых бункеров в Москве, или одного открытого в Калининграде, одного в Самаре, и десятков открытых «просто так» бункеров и бомбоубежищ, то знаете, что в музее «Бункер-42» раньше был центр связи. Почти тот же ЦОД, только на технологиях 50-70 летней давности и одноразовый.
Делать так можно, если у вас:
1. Оборудование без проблем работает при температуре +50 годами. Не как у военных, когда оно простаивает годами без работы, включается только на учениях, и должно отработать один раз, 48-72 часа, в случае войны. Нет, нормальный срок работы оборудования в режиме 24 часа в день, 7 дней в неделю – 5 лет гарантии, и 10 лет «скорее всего».
2. Оборудования относительно мало. Несколько десятков радиостанций, несколько стоек телефонной связи. Для бункеров, которые рассекретили, но не совсем, речь шла о нескольких «супер ЭВМ эпохи 70х» - как Cray 1, Cray 2 по 200 киловатт на каждую суперЭВМ.

В чем проблема сейчас, спросите вы?
Бункеров накопано только в Москве несколько тысяч штук, разных размеров. Все метро, все его запасные шахты, станции, и так далее – это все бункеры системы ГО и ЧС. Включая те бункеры, которые наполовину рассекретили в районе МГУ, и где раньше стояла техника «кого надо» для "чего надо". Криптография, вот это все.

Серьезных проблем всего две – тепло и вентиляция.
С вентиляцией проблема очень простая – ее надо делать. Если в наземном ЦОД есть обычная, уличная, приточно-вытяжная вентиляция, то для подземного ЦОД придется заниматься и контролем газов, и тянуть огромные шахты воздухозаборов и воздуховывода.
Желающие могут поискать книгу Юркова - «Советские “секретные бункеры”» , там подробнее написано про систему воздухозабора для метро СССР.
Это решаемо, но дорого. С теплом сложнее.

Чтобы понимать проблему с теплом, нужно немного посчитать.
Размер современного ЦОД считается в «шкафах для оборудования». Оно же «стойка». Стойки бывают разной высоты и глубины, но для данной статьи важно, сколько электричества потребляет, и сколько тепла отдает, «стандартная стойка».
В ЦОДах категорий Г, ПГ, УГ, на стойку подводится 5 (ПЯТЬ) киловатт. Это очень мало по современным меркам, но такие нормы строительства, и их еще недавно, до эпохи ИИ, хватало. Для связистов проектировали еще в США в 1930-е (и в СССР в 1960-е), а у них не 220 вольт переменного тока, а 48 вольт постоянного (из 4 аккумуляторов по 12 вольт), отсюда и проблемы.

В современном ЦОД на стойку надо подводить 15-20 киловатт, иначе электричества не хватает на графические и ИИ ускорители.

«Маленький» современный ЦОД – 20 стоек в ряд, 20 рядов стоек. 400 стоек.
400 стоек по 5 киловатт – 2.000 киловатт.
400 стоек по 20 киловатт – 16.000 киловатт.
Реальный ЦОД Яндекс – Сасово (Рязань) -  5 000 серверных стоек с проектной мощностью 12 МВт, что дает, в среднем, 2.4 киловатта на стойку.

Это тепло надо отводить. При отводе тепла есть физический предел на длины трубопроводов для перекачки теплоносителя «вверх». Нужно ставить промежуточные насосы.

Это все сделать, конечно, можно. Но дорого. И возникает проблема надежности работы системы теплоотведения. В наземном ЦОД  иногда делают аварийную (или даже постоянную) систему фрикулинга, то есть подведения уличного воздуха. Система работает, но есть минусы.
В подземном ЦОД все будет упираться в надежность наружных блоков системы охлаждения. Если выйдут из строя внешние блоки – перегрев наступит за несколько минут, и современная техника сначала уйдет в режим торможения (тротлинга), потом выключится из-за перегрева.
Одно дело (и один объем хладагента) отвести 1000 киловатт от 5 «старых» ЭВМ, другое 10.000 киловатт от ЦОД «нормального» размера и «нормальной» мощности на стойку. По длинным трубам.

Заключение.
Чтобы «закопать» современный гражданский ЦОД, потребуется примерно 20 лет, и для начала 20 миллиардов долларов (а потом посмотрим), без учета стоимости оборудования. Проще научить осла богословию.
Почему 20 лет?
Потому что сначала нужно спроектировать «типовой подземный ЦОД», это 3-5 лет.
Потом утвердить проект, выбрать площадку, сделать геологоразведку. Начать копать что-то размерами с 4 станции метро (по проекту), согласовать подведение туда кабелей связи, электричества, водопровод и водоотвод, новую подстанцию (тоже закопанную, ее тоже придется спроектировать), и только потом начать строить. И все равно что-то придумывать с наружными блоками системы охлаждения. Сам ЦОД можно закопать, с внешними блоками что делать?
Можно отводить в воду - кипятить ближайшую реку. Это еще 5 лет и 5 миллиардов долларов для начала.

Станция метро строится примерно лет 5, но по метро нормы утверждены, типовые проекты утверждены, геологоразведка в основном сделана, и электричества станция метро потребляет намного меньше.

Унифицированный командный пункт (рассекреченный 15В52У, и проекты поновее) строится быстрее, но он значительно меньше по размерам. Это один закопанный стальной 12 этажный дом.
Один ЦОД – пара десятков таких домов.

Технологии есть. Проекта нет и денег нет.

Рекомендованная литература

Юрков. «Советские “секретные бункеры”»

КОМАНДНЫЙ ПУНКТ 602РП и ЗКП 54РД 27РА позывной "ГРАФИК1" и "ЮПИТЕР".

Командный пункт ракетного полка (15В55У, 15П222П)

Музей Бункер-42 https://bunker42.com/

Музей Подземная Москва - МУЗЕЙ В ПРОТИВОАТОМНОМ УБЕЖИЩЕ - https://podzemnayamoskva.ru/

Бункер-703 https://bunker703.ru/

Рекомендованная книга: Трагедия подводной лодки "Комсомолец": Аргументы конструктора

Секретная новость номер 3. Буксируемые погружаемые антенны гидролокаторов (Towed array sonar) существуют c 1960 годов. Глубина погружения локатора до 300 метров (ниже слоя термоклина, он на глубинах до 200 метров). Дальность обнаружения цели – до 150 километров.
Тут нет никакой связи с новостью номер 2.

Секретная новость номер 4. Американская торпеда Mark 48 torpedo ADCAP имеет заявленную рабочую глубину «побольше 1,200 футов». Неофициально «до 800 метров, возможно что и до километра».
Тут нет никакой связи с новостями номер 2 и 3.

Секретная новость номер 5. Американские ракеты ПВО комплекса MIM-104 Patriot изначально наводились наземным компьютером, работающим на частоте 6 (шесть) мегагерц. С тех пор ракеты немного модернизировали, теперь в версии MIM-104 Patriot Advanced Capability-3 (PAC-3) стоит собственный маленький самонаводящий DSP (digital signal processor). Который, как заявляют американские агитаторы и капиталисты, может перехватывать цели на встречном курсе кинетической болванкой.
Тут нет никакой связи с новостями 2, 3, 4 и вообще это про ПВО.

At our manufacturing plants, we have commissioned 269 MW renewable energy contracted capacity which contribute to 17.64% of our total power consumption.
UltraTech targets to meet 100% of its electricity requirement through renewable sources by 2050.

UltraTech Cement – Harnessing Green Energy for a sustainable future

Для того, чтобы соседи интересовались чем-то еще, разведки и разные комитеты занимались и дезинформацией, и разоблачением дезинформации, в общем – работали, или делали вид, что работают.

Одним из таких проектов по информации, дезинформации, и чтобы было, был проект Знак (Project Sign). И его продолжения – проекты Злоба (обида - Project grudge) и проект Голубая книга (Project Blue Book)

Проект, хотя по-русски это скорее «комитет», занимался тем, что проверял сообщения про НЛО с одной стороны, с другой – прикрывал рассказами про НЛО реальные испытания всего подряд – самолетов-разведчиков, разведывательных зондов, и так далее. Почему так? Потому что проект финансировался и проводился ВВС, хотя у армейских бывали свои видения, как в статье The time dozens of Korean service members claimed a UFO made them sick.
Учитывая, что тогда в армии США (а ЦРУ и на гражданских в США) экспериментировали с всем подряд, в том числе с ЛСД, LSD experiments by the United States Army, то чего они там видели, чего не видели, вопрос интересный.
Флотские тоже постоянно что-то отлавливали – то гигантского кальмара, то редкую акулу, то советские подлодки, то японских рыбаков, и наоборот – о чем тоже пишут, например в статье USOs Not UFOs Have Been the Greatest Threat to the Navy.

Но, опыты опытами, а учет нужен.

С 1936 года в США введен единый номер социального страхования, ЕСН - Social Security number (SSN). Постепенно этот номер стал использоваться для налогов, налоговых вычетов, сквозной идентификации людей и так далее.

Налоги налогами, а что может быть интереснее, чем иметь обогащенную базу данных? И, начиная с 2003, Palantir Technologies начинает строить метабазу в интересах ЦРУ. Ничего такого особенного, по современным меркам – просто распознавание лиц, контакты, какие-то сложные связи. База данных голосов существовала очень давно, с времен начала перехода связи на цифру, это где-то середина вьетнамской войны. Сейчас в палантире есть и распознавание голоса, и много чего еще – документация открыта.

Никаких особых ресурсов, опять же по современным меркам, это не требует. Сколько надо хранить данных на человека? Фамилия, имя, где родился, где учился ? Это меньше килобайта текстовых данных. Фотография в высоком разрешении? Это, после появления jpeg (1992 год) – меньше мегабайта. Образец голоса для идентификации – килобайты, максимум мегабайт. Отпечатки пальцев, прочие отпечатки – сотни килобайт давно сортируемых данных, автоматизация поиска отпечатков выполнены еще в 70е.
Метасвязи, связи с системами продажи авиа, жд билетов. Кто куда летел, кто на каком месте сидел. Связи телефонных операторов – кто куда кому звонил. Связи мессенджеров – кто у кого как записан, кто кому писал. Даже если прочитать зашифрованное сообщение невозможно, для метасвязи достаточно самого факта обмена трафиком.
Сейчас добавлены базы ДНК, это стало дешево.
Особо удачным в части метабаз стало появление мессенджеров, особенно Телеграмма – когда люди добровольно выкачали на сервера телеги свои адресные книги, свои переписки в групповых чатах, что позволило создать базу отпечатков «авторского текста» - все люди пишут текст по разному. Да и сами переписки в основном не шифрованы, и, конечно, Дуров никому никуда не давал доступа – просто так взяли и без суда отменили запрет на работу телеграмма в РФ.

Общеизвестен метод улучшения качества голосовой связи – говоришь нужные слова, система автоматического мониторинга их определяет, и сразу повышает качество записи (которые хранятся уже пару-тройку лет. Согласно закону Яровой), чтобы система автоматического распознавания все распознала, и товарищу майору было удобнее слушать.

Как следствие, сама мегабаза занимает, может, даже меньше мегабайта на человека – потому что в базе лежат не описания «Иван Иваныч родился на улице Ленина, и его зарубает время от времени», а ссылки, что Иван Иваныч живет в (ссылка на объект в базе), посещает любовницу (ссылка на объект в базе), и они были в отеле в Турции (ссылка на объект в базе).

Мегабайт на человека и база на 200 миллионов объектов – это всего 200 терабайт. 10 SSD дисков по 30 Тб в RAID6.

10 мегабайт на человека и база на 2000 миллионов объектов – 10*е6*2*e3*e6 = 20e15, 20 петабайт.
В стандартную стойку высотой 42U сейчас помещается 21 коммерческая система хранения данных, высотой 2U, по 36 дисков по 30 Тб каждый, то есть примерно петабайт на 2U.

Обогащенные данные на 2 миллиарда человек, с образцами голоса, фото, прочими данными – помещаются в 1 (одну) стойку.
Примечание. В одну нормальную стойку, а не там, где лимит в 5 киловатт.

Все очень, очень просто.
Чуть меньше чем 30 лет назад (в 1997) IBM представила свой IBM Deskstar 16 GB "Titan" – на целых 16 гигабайт в формате 5 дисков по 3.5. Сейчас в этот форм-фактор войдет с десяток дисков по 15 терабайт. Плотность размещения данных выросла в 10240 раз (и выше, под заказ вендоры готовы делать хоть 100 Тб SSD), скорость обработки выросла с сотни операций в секунду (IOPS) до миллиона операций в секунду, а для in-memory и выше.
То, что в 2000 требовало тысяч стоек, и огромные машзалы, сейчас сократилось до единиц стоек.
Что не мешает NSA только официально владеть 6 огромными ЦОД - Colorado, Georgia, Hawaii, Texas, Alaska, Utah. Последний широко известен как NSA Bumblehive.
CIA не отстают, постоянно что-то изобретают, например, для Linux придумали:
On 29 June 2017, WikiLeaks published part 15, the manual for project "OutlawCountry". OutlawCountry was a kernel module for Linux 2.6 that let CIA agents spy on Linux servers and redirect outgoing traffic from a Linux computer to a chosen site

Спутниковая навигация и отслеживание.
Тут какой-то ученый на ютубе, Сурдин кажется (но это не точно), рассуждал что обычные сотовые телефоны не дотягиваются до спутников на орбите. Это не так, и уже давно. Сами телефоны уже много лет отлично принимают сигналы спутников GPS, а некоторые и ГЛОНАСС, и BeiDou. Начиная с айфона 14, сотовые телефоны отлично дотягиваются до низкой орбиты для функции помощи. Но дело даже не в этом, а в том, что современный спутник может ловить очень слабый наземный сигнал и усиливать его, и это доступно на гражданском рынке. Дальше вопрос математики и энергетики, можно ли поймать ненаправленный сотовый сигнал не на вышку в 20 километрах, а на антенну спутника в 200 километрах. Пример Apple показывает, что можно.

Про оптические системы разведки и говорить не приходится – спутники серии Key Hole (KH) еще в 70е (KH-11 KENNEN, 1976 год) перешли на цифру. Разрешение и качество – смотрите сами в галерее.

Но, операторы системы «Палантир» все отрицают, цитата:

Palantir has repeatedly denied that it was building a master database. It said: “Palantir is neither conducting nor enabling mass surveillance of American citizens. We do not operate the systems, access the data, or make decisions about its use.”

Вместо итога

Рассказ «Свет былого» (англ. Light of Other Days) опубликован в 1966 году. 60 лет – и фантастика стала былью.

Сырье.
Для изготовления всей современной высокочастотной микроэлектроники, в первую очередь, нужны чистые и сверхчистые материалы, особенно газы. Нужны не в объеме «показали килограмм на выставке, чистота 99.999», а вагоны, тонны и кубометры. Требуемая чистота для кремния - 99.9999999% (9N) по кремнию, и сравнимая чистота по прочим включениям – как по механическим (микропыль), так и по примесям – бор, мышьяк, фосфор, сурьма, алюминий, медь, железо.
Серийно в РФ продукцию такой чистоты давно не производят. Чистоты "для солнечных панелей сгодится" - производствл было.
Вводные статьи по теме: на русском отсутствуют. На английском:
The Impact of Silicon Wafer Quality on Semiconductor Performance and Reliability
Fabricating Semiconductor Grade Silicon
Нельзя сказать, что материалов «по сырью» на русском «нет совсем». Есть журналы - Физика и техника полупроводников, Журнал технической физики, итд, в которых публикуют разную годноту.
Примеры раз, два. Годнота есть. Популяризации нет.

Полуфабрикаты.
Например, отливки монокристалла, порезанные на пластины (вафли – waffer). Требования к диаметру отливки в 200-300 мм – ±0.5 мм. Толщина пластины, исходно, 2 миллиметра (тоньше плохо лезет в полирующую машину), и затем из 2 мм пластины получается отполированная пластина:
при диаметре 8 дюймов (200 мм) – толщиной 0.725 мм (плюс минус),
при диаметре 12 дюймов (300 мм) – 0.775 ± 0.015 мм. Можно нарезать и тоньше – на рынке предлагают пластины толщиной 0.28/0.35/0.5/0.525/0.625/0.7/0.725 мм. Можно еще тоньше, но тогда пластина теряет механическую прочность.
Кроме этого, у пластины есть ориентация монокристалла (100,110,111) – при требуемом отклонении нарезки от ориентации не более +/- 0.5°, полградуса.
Кроме этого, у пластины есть требовании по качеству полировки, кроме общих требований по разнице толщины не более +/- 25 μm (25 микрометров – 25000 нанометров), желательно 15 микрометров. Особое значение имеют три параметра кривизны – TTV (The Total Thickness Variation), Bow and Warp, кроме еще двух десятков параметров, в том числе чистота и тип защитного покрытия.
Вводные статьи по теме:
SPECIFICATIONS OF WAFERS
Effects of support method and mechanical property of 300 mm silicon wafer on sori measurement
IC Silicon Wafer Defects Free 0.28/0.35/0.5/0.525/0.625/0.7/0.725mm Flatness <50um
Кремниевая пластина 300 мм
Пластины 300мм TOX

Интересно, что установка для полировки куда более высокого качества есть. Только одна (в смысле, всего одна, не модель одна), и предназначена для другого - установка ионно-пучкового травления.

Финансирование каких-то работ идет с осени 2024:
Минпромторг хочет ввести балльную систему для кремниевых слитков и пластин, которые необходимы для производства чипов. Эксперты отмечают, что в стране есть некоторые компетенции для их производства, но их недостаточно. Как и объемов производимых пластин. Сейчас в России отсутствует производство таких материалов, а покупка зарубежных аналогов невозможна из-за его стратегического назначения. Работы должны быть закончены к 1 декабря 2026 г.

Полупродукты.
Сам чип, полученный из пластины. С пластиной творят всякое – травят, душат газами, расстреливают из орбитальной ионной пушки, мажут пастами, светят, промывают, добавляют плазмы, лазеров, снова душат, итд. Полученную болванку засовывают в микроскоп, и смотрят, как получилось. Значение имеет все – лазеры (производство - Trumpf и Cymer), линзы, чистота всего, вибрации, маски, запыленность помещения, итд итп.
Вводные статьи по теме:
Market Insights: TRUMPF is riding the tiger
Cymer Inc: LPP EUV light source drive laser system. Кстати, патент подписан: Inventor: Alexander I. Ershov, Alexander N. Bykanov, Oleh V. Khodykin, Igor V. Fomenkov
Light sources for high-volume manufacturing EUV lithography: technology, performance, and power scaling

Комплекс установок для производства "ну чего-то" есть, но с нюансами, как у некоторых в Таиланде.
В 2024 что-то из запчастей для установок покупали с разборки. Судя по громкости криков (крики 1, крики 2) – покупали в НИИСИ РАН для ASML PAS 5500/250С. Что-то осталось в наследство от старых закупок – начиная от KLA VIPER 2401 и заканчивая Helios NanoLab 600, ну вы в курсе откуда. Что не сгнило.
С этого абзаца начинаются некоторые серые и обидные моменты. Модель Комдив 1890ВМ9Я на сайте НИИ указана как выпускаемая с 2016 г., но в открытом докладе, все, что сделано по техпроцессу 65 нм, указано как произведенное на TSMC. Обсуждение всего этого горького катаклизма на хоботе оказывается, уже перешло в 28 ветку по 100500 листов. И там тоже насыпана полная панамка привставателям.

Но, это еще не все серые моменты. Значение имеет не только теоретическая физика производства, все эти нанометры, гигагерцы, маски и намазываемость – смываемость пасты. Значение имеет и сам процесс, чтобы травилось как надо, чтобы чип не выгорал еще на этапе производства от наводок от плазмагана. Нужна логическая архитектура, нужна физическая организация памяти – все эти кеши L1, L2.  Это не говоря про еще менее понятные (без расширения сознания), вещи - как работает (работала, выпуск прекращен) память 3D  XPoint, она же 3D  Crosspoint, более известная как Optane, или QuantX, на фазовом переходе какого-то халькогенида (chalcogenide) потому что на одном DDR далеко не уехать.
Нужны готовые логические блоки – все эти контроллеры, шины, прочая.
Нужно само производство.

Остаются мелочи.
Проверить чип, сделать проверенному чипу корпус, впаять корпус в коробочку, спроектировать печатную плату на 20-24 слоя, навесить на нее все прочие компоненты так, чтобы они не устраивали друг другу наводок, и прочих неприятностей от того, что электрическая волна высокой частоты ведет себя совсем не так, как учат в школе. И даже ведет себя не всегда так, как учат в ВУЗе.  И сделать ПО для этих чипов.

Стоит ли удивляться в итоге тому, что в серийной гражданской продукции на рынке РФ так и стоят x86 – Intel, AMD, и, до 2023 года – кое где был IBM, точнее IBM POWER8. Или тому, что в отсутствии поддержки приходится разбираться в прошивке Display Port у Aspeed AST2600, хотя уже давно выпущен AST2700. Сделан на 12 нм технологии, к слову.

С железом как-то разобрались, его просто нет в хоть каком-то количестве для гражданского рынка. Не будем обсуждать периферию – принтеры, сканеры, матрицы для мониторов (и контроллеры для них), и не будем уходить в сторону FPGA и ASIC.
Переходим к программной части. Пропустим такую интересную вещь, как микрокод процессора (и BIOS), сетевой карты, NVME – хотя для кого-то сложно даже прочитать SCSI Command Reference Manual или INCITS T10 SPC-5. Бывает. Переходим на уровень выше.

Операционная система.
Поскольку книгу Таненбаума про 333 варианта организации микроядер никто не читал, то в головах русскоязычной техподдержки и части оставшихся преподавателей любая ОС, кроме MS – то есть BSD, MINIX, MenuetOS, KolibriOS, и ESXi – это все AT&T Unix. Очевидно, там и там:
фон черный, буквы белые, команда ls из POSIX работает.
Фрукт-фрукт, цветок-цветок.
Но, чтобы там не говорили, на российском рынке активно рекламируются разные варианты Linux – Alt, Debian (Astra), РЕД ОС, и три десятка вариаций BolgenOS.
НО.
В мировом (поменьше) и в российском (побольше) ИТ сообществе присутствует прекрасное разделение – если где-то в комплексном продукте используется ядро от Linux, то это все Linux. Если же всплывают проблемы и с самой идеологией Opensource, как всплыли и политические проблемы, то это другое и частный случай. Попытка вести учет политизированным репозиториям закончилась, почему-то, в сентябре 2024.
Репозиторий с учетом, сайт.
И, оказывается, злые мировые корпорации давно захватили разработку «и под Linux тоже», поэтому надо быть осторожным:
К сожалению, многие из существующих Open Source-сообществ инициированы крупными корпорациями недружественных стран и так или иначе ими управляются, а значит их продукты не могут считаться "доверенными" и использоваться в критических приложениях и системах", - рассказал "РГ" глава "Руссофт". Статья.

Как бы намекнуть его референтам, что само ядро Linux захвачено каким-то недружелюбным финном?

Дальше в статье идет отборный копиум – там, где нет исторического наследия в виде миллионов строк уже написанного кода, и разработчики из разных стран имеют примерно одинаковые стартовые позиции.

Как именно, в отсутствие, что облаков с Nvidia, что квантовых вычислений, как в облаке IBM, даже стартовые позиции будут равными, в статье не поясняется.

Что в итоге?
В итоге очень интересно.
Своя электроника гражданского назначения или грустна, или представляет собой поверхностный монтаж и распайку готовых элементов, произведенных неизвестно где, на плате, спроектированной неизвестно где, произведенной неизвестно где. Станок для монтажа и станок для распайки, как и софт для проектирования, сделаны неизвестно где.
Попытки Касперского сделать свою ОС с ноля – вяло, вяло идут.
Рассказы про
«Ростех» создал защищенные роутеры на базе российского процессора «Байкал» с модульной конструкцией (17 октября 2022) закончились вместе с производством Байкала. Остальная сетевая часть - Marvell 88Е6390Х, в РФ не выпускалась. На сайте производителя железка есть, срок поддержки – 5*8, и глобального прайс листа нет.
Каждый год обещают «убийцу чего то», но пока ограничиваются макетами и запуском на Эльбрусе Майнкрафта (первого) и Фаллаута (второго). В 2025 году. Второй фолл. Может, еще и Quake запустят ? Первый.

Темой 2025 уже объявлена фотоника -
Собянин сообщил, что в Москве строится московский центр фотоники — первое в России производство фотонных интегральных схем (ФИС). Оно откроется на площадке «Алабушево» особой экономической зоны «Технополис Москва» в Зеленограде и будет выпускать 100 тысяч ФИС в год. (Источник).

Вы просто просите пакетный манагер установить

Да если бы. Вы прописываете репозиторий, ключи от него, качаете оттуда пакет и выясняете, что там давно протухли зависимости. Прописываете следующий репозиторий, качаете ..
Огромное количество софта вообще не лежит в открытых репозиториях - будьте добры зарегистрироваться, скачать rpm \ deb, и повозиться с зависимостями.
С этим сталкивался примерно каждый первый, кто ставил что-то сложнее nano

конфиги всегда находятся в каталоге /etc, данные в /var, и это всегда и во всех дистрибутивах.

Да если бы.

Начнём с того, что linux основан на opensource, то есть на софте с открытыми исходниками.

Начнем с того, что автор вообще не разбирается в том, что пишет. Linux, то есть Linux\GNU - это ядро ОС, и не Linux основан на .. , а ванильный Lunux - это операционная система с исходным кодом. Opensource сейчас - это идеология. И, открытость кода не означает свободу и бесплатность его использования.

И майнтейнеры российских дистрибутивов, если на пальцах объяснять, делают буквально следующее: либо вычищают это говнище из кода перед сборкой, либо

Либо ничего не делают ввиду отсутствия возможности. Та же астра - дебианом была, дебианом осталась, и вкручивание туда модуля 10 летней давности дает только справку из ФСТЕК и кучу проблем из-за того, что пакеты в репозиториях астры поросли мхом, и часть пакетов даже из исходников не собирается без плясок с бубном.

Далее - шифрование. При всех прочих равных всегда лучше всего иметь собственный алгоритм шифрования, который точно был разработан у нас в стране и для которого совершенно точно нет алгоритма дешифрования у третьих лиц.

Алгоритм обратимого шифрования по определению предусматривает доступность алгоритма дешифрования. Алгоритм DES, Rijndael (EAS) и так далее - опубликован, включен в стандарт ISO/IEC 18033-3:2010. Если в РФ не могут найти пару математиков для проверки алгоритма, и внедряют старый, проверенный годами код А=1, Б=2, или усиленный А=2 , Б =3, то это намекает на качество и количество математиков.

Какой дистрибутив вы установите в инфраструктуру АЭС?

Вы не поверите, но там управление в изрядной степени на контроллерах Siemens. И там будет Windows, потому что зарплату надо считать на 1с, схемы рисовать в работающем (хотя и пиратском) автокаде и прочих бим системах. Которые, печаль беда, не работают через Wine.

А со стороны системных администраторов - вообще пофиг какой это linux, пусть даже это будет unix. У них давно вся инфраструктура описана в ansible, puppet, chef

Очень не пофиг. Особенно после смены политики Centos. Но, учитывая общую безграмотность автора, простим ему этот пункт.