Federalna služba za tehničku i izvoznu kontrolu zaključila je ugovor sa Institutom za sistemsko programiranje Ruske akademije nauka (ISP RAS) za izvođenje radova na stvaranju tehnološkog centra za istraživanje sigurnosti operativnih sistema kreiranih na bazi Linux kernela. . Ugovorom je predviđena i izrada softversko-hardverskog kompleksa za centar za istraživanje sigurnosti operativnih sistema. Iznos ugovora je 300 miliona rubalja. Rok za završetak radova je 25.
Među zadacima navedenim u projektnom zadatku:
- Formiranje domaće grane Linux kernela i osiguranje podrške za njegovu sigurnost uz stalnu sinhronizaciju sa međunarodnim otvorenim projektima za razvoj Linux kernela.
- Priprema zakrpa koje eliminišu ranjivosti u operativnim sistemima baziranim na Linux kernelu i njihovo testiranje. Donosimo ove popravke programerima operativnog sistema.
- Razvoj metodologije za arhitektonsku analizu, statičku analizu izvornog koda kernela, testiranje kernel fuzzingom, testiranje sistema i jedinica i dinamičku analizu cijelog sistema. Primena pripremljenih metoda za testiranje Linux kernel softvera koji se koristi za kreiranje domaćih operativnih sistema.
- Priprema informacija o ranjivostima u operativnim sistemima kreiranim na bazi Linux kernela za uključivanje u bazu podataka o prijetnjama sigurnosti informacija FSTEC Rusije, identifikovanih na osnovu rezultata analize i testiranja.
- Priprema preporuka za implementaciju mjera za siguran razvoj operativnih sistema baziranih na Linux kernelu.
Ciljevi stvaranja Tehnološkog centra:
- Smanjenje mogućih socio-ekonomskih posljedica od implementacije kompjuterskih napada na kritičnu informacionu infrastrukturu Ruske Federacije povećanjem nivoa sigurnosti domaćih operativnih sistema kreiranih na bazi Linux kernela;
- Poboljšanje kvaliteta i unifikacija domaćih operativnih sistema poboljšanjem kvaliteta i sigurnosti Linux kernela;
- Unapređenje domaćih alata za razvoj i testiranje softvera;
- Unapređenje kvalifikacija stručnjaka uključenih u razvoj domaćih operativnih sistema baziranih na Linux kernelu;
- Unapređenje regulatorne i metodološke podrške za bezbedne procese razvoja softvera u Ruskoj Federaciji.
izvor: opennet.ru