أبرمت الخدمة الفيدرالية للرقابة الفنية ومراقبة الصادرات عقدًا مع معهد برمجة الأنظمة التابع لأكاديمية العلوم الروسية (ISP RAS) للقيام بأعمال إنشاء مركز تكنولوجي للبحث في أمان أنظمة التشغيل التي تم إنشاؤها استنادًا إلى Linux kernel . يتضمن العقد أيضًا إنشاء مجمع برمجيات وأجهزة لمركز الأبحاث في مجال أمن أنظمة التشغيل. مبلغ العقد 300 مليون روبل. تاريخ الانتهاء من العمل هو 25 ديسمبر 2023.
ومن بين المهام المحددة في الاختصاصات:
- تشكيل فرع محلي لنواة لينكس وضمان دعم أمنها مع المزامنة المستمرة مع المشاريع الدولية المفتوحة لتطوير نواة لينكس.
- إعداد التصحيحات التي تقضي على نقاط الضعف في أنظمة التشغيل المعتمدة على نواة لينكس واختبارها. تقديم هذه الإصلاحات لمطوري أنظمة التشغيل.
- تطوير منهجية للتحليل المعماري، والتحليل الثابت للكود المصدري للنواة، واختبار تشويش النواة، واختبار النظام والوحدة، والتحليل الديناميكي للنظام بالكامل. تطبيق الطرق المعدة لاختبار برمجيات نواة لينكس المستخدمة في إنشاء أنظمة التشغيل المحلية.
- إعداد معلومات حول نقاط الضعف في أنظمة التشغيل التي تم إنشاؤها على أساس Linux kernel لإدراجها في قاعدة بيانات تهديدات أمن المعلومات الخاصة بـ FSTEC في روسيا، والتي تم تحديدها بناءً على نتائج التحليل والاختبار.
- إعداد توصيات لتنفيذ تدابير التطوير الآمن لأنظمة التشغيل المبنية على Linux kernel.
أهداف إنشاء المركز التكنولوجي:
- الحد من العواقب الاجتماعية والاقتصادية المحتملة الناجمة عن تنفيذ هجمات الكمبيوتر على البنية التحتية الحيوية للمعلومات في الاتحاد الروسي من خلال زيادة مستوى أمان أنظمة التشغيل المحلية التي تم إنشاؤها على أساس Linux kernel؛
- تحسين جودة وتوحيد أنظمة التشغيل المحلية من خلال تحسين جودة وأمان نواة Linux؛
- تحسين تطوير البرمجيات المحلية وأدوات الاختبار؛
- تحسين مؤهلات المتخصصين المشاركين في تطوير أنظمة التشغيل المحلية المعتمدة على Linux kernel؛
- تحسين الدعم التنظيمي والمنهجي لعمليات تطوير البرمجيات الآمنة في الاتحاد الروسي.
المصدر: opennet.ru