Федералната служба за технически и износителен контрол подписа с Института по системно програмиране на Руската академия на науките (ИСП РАН) договор за извършване на работи по създаването на технологичен център за изследване на сигурността на операционни системи, базирани на ядрото на Linux. Договорът също така предвижда създаване на софтуерно-апаратен комплекс за центъра за изследване на сигурността на операционните системи. Стойността на договора е 300 млн. рубли. Краен срок за завършване на работите — 25 декември 2023 г.
Сред изброените в техническото задание задачи:
- Създаване на локален клон на ядрото на Linux и осигуряване на неговата сигурност чрез постоянна синхронизация с международните отворени проекти за разработка на ядрото на Linux.
- Подготовка на корекции, отстраняващи уязвимости в операционните системи, базирани на ядрото на Linux, и тяхното тестване. Предаването на тези корекции на разработчиците на операционни системи.
- Разработка на методология за архитектурен анализ, статичен анализ на изходния код на ядрото, fuzzing тестиране на ядрото, системно и модулно тестване и пълен динамичен анализ на системата. Приложение на подготвените методи за тестване на софтуерното ядро на Linux, използвано за изграждане на местни операционни системи.
- Подготовка на данни за уязвимости в операционните системи, базирани на ядрото на Linux, за включване в база данни на заплахите за сигурността на информацията на ФСТЕК на Русия, установени в резултат на анализа и тестването.
- Подготовка на препоръки за прилагане на мерки за безопасно разработване на операционни системи, базирани на ядрото на Linux.
Цели на създаването на Технологичния център:
- Намаляване на възможните социално-икономически последствия от реализиране на компютърни атаки върху критичната информационна инфраструктура на Руската федерация чрез повишаване на нивото на защита на местни операционни системи, базирани на ядрото на Linux;
- Повишаване на качеството и унификацията на местни операционни системи чрез подобряване на качеството и сигурността на ядрото на Linux;
- Усъвършенстване на местните средства за разработка и тестване на софтуер.
- Повишаване на квалификацията на специалистите, ангажирани в разработването на местни операционни системи, създадени на база ядрото на Linux;
- Съвършенстване на нормативната и методическата база на процесите за безопасна разработка на софтуер в Руската федерация.
Източник: opennet.ru
