Texniki və İxrac Nəzarəti Federal Xidməti Rusiya Elmlər Akademiyasının Sistem Proqramlaşdırma İnstitutu (ISP RAS) ilə Linux nüvəsi əsasında yaradılmış əməliyyat sistemlərinin təhlükəsizliyinin tədqiqi üçün texnoloji mərkəzin yaradılması üzrə işlərin aparılması üçün müqavilə bağlayıb. . Müqavilə həmçinin əməliyyat sistemlərinin təhlükəsizliyi üzrə tədqiqat mərkəzi üçün proqram-texniki kompleksin yaradılmasını nəzərdə tutur. Müqavilənin məbləği 300 milyon rubl təşkil edir. İşin tamamlanma tarixi 25 dekabr 2023-cü ildir.
Texniki tapşırıqda göstərilən vəzifələr arasında:
- Linux nüvəsinin yerli filialının formalaşdırılması və Linux nüvəsinin inkişafı üçün beynəlxalq açıq layihələrlə daim sinxronlaşdırılmaqla onun təhlükəsizliyinə dəstəyin təmin edilməsi.
- Linux nüvəsi əsasında əməliyyat sistemlərində zəiflikləri aradan qaldıran yamaqların hazırlanması və onların sınaqdan keçirilməsi. Bu düzəlişləri əməliyyat sistemi tərtibatçılarına çatdırmaq.
- Arxitektura təhlili, nüvənin mənbə kodunun statik təhlili, nüvənin fuzzing testi, sistem və vahidlərin sınaqdan keçirilməsi və tam sistem dinamik analizi üçün metodologiyanın hazırlanması. Yerli əməliyyat sistemlərinin yaradılması üçün istifadə olunan Linux nüvə proqramının sınaqdan keçirilməsi üçün hazırlanmış metodların tətbiqi.
- Təhlil və sınaq nəticələrinə əsasən müəyyən edilmiş Rusiya FSTEC-in informasiya təhlükəsizliyi təhdidləri bazasına daxil edilmək üçün Linux nüvəsi əsasında yaradılmış əməliyyat sistemlərində zəifliklər haqqında məlumatların hazırlanması.
- Linux nüvəsi əsasında əməliyyat sistemlərinin təhlükəsiz inkişafı üçün tədbirlərin həyata keçirilməsi üçün tövsiyələrin hazırlanması.
Texnologiya Mərkəzinin yaradılmasının məqsədləri:
- Linux nüvəsi əsasında yaradılmış yerli əməliyyat sistemlərinin təhlükəsizlik səviyyəsini artırmaqla Rusiya Federasiyasının kritik informasiya infrastrukturuna kompüter hücumlarının həyata keçirilməsindən mümkün sosial-iqtisadi nəticələrin azaldılması;
- Linux nüvəsinin keyfiyyətini və təhlükəsizliyini artırmaqla yerli əməliyyat sistemlərinin keyfiyyətinin və unifikasiyasının yüksəldilməsi;
- Yerli proqram təminatının hazırlanması və sınaq alətlərinin təkmilləşdirilməsi;
- Linux nüvəsi əsasında yerli əməliyyat sistemlərinin hazırlanmasında iştirak edən mütəxəssislərin ixtisaslarının artırılması;
- Rusiya Federasiyasında təhlükəsiz proqram təminatının inkişafı proseslərinə normativ və metodiki dəstəyin təkmilləşdirilməsi.
Mənbə: opennet.ru