El Servei Federal de Control Tècnic i d'Exportació ha signat un contracte amb l'Institut de Programació de Sistemes de l'Acadèmia Russa de Ciències (ISP RAS) per dur a terme el treball per crear un centre tecnològic per investigar la seguretat dels sistemes operatius creats basats en el nucli Linux. . El contracte també inclou la creació d'un complex de programari i maquinari per a un centre d'investigació sobre la seguretat dels sistemes operatius. L'import del contracte és de 300 milions de rubles. La data de finalització de les obres és el 25 de desembre de 2023.
Entre les tasques especificades als termes de referència:
- Formació d'una branca domèstica del nucli Linux i assegurant el suport per a la seva seguretat alhora que es sincronitza constantment amb projectes oberts internacionals per al desenvolupament del nucli Linux.
- Preparació de pedaços que eliminen vulnerabilitats en sistemes operatius basats en el nucli Linux i les seves proves. Portar aquestes correccions als desenvolupadors de sistemes operatius.
- Desenvolupament d'una metodologia d'anàlisi arquitectònica, anàlisi estàtica del codi font del nucli, proves de fuzzing del nucli, proves de sistemes i unitats i anàlisi dinàmica del sistema complet. Aplicació de mètodes preparats per provar el programari del nucli de Linux utilitzat per crear sistemes operatius domèstics.
- Preparació d'informació sobre vulnerabilitats en sistemes operatius creats sobre la base del nucli Linux per a la seva inclusió a la base de dades d'amenaces de seguretat de la informació del FSTEC de Rússia, identificades a partir dels resultats de l'anàlisi i proves.
- Elaboració de recomanacions per a la implementació de mesures per al desenvolupament segur de sistemes operatius basats en el nucli Linux.
Objectius de la creació del Centre Tecnològic:
- Reduir les possibles conseqüències socioeconòmiques de la implementació d'atacs informàtics a la infraestructura d'informació crítica de la Federació Russa augmentant el nivell de seguretat dels sistemes operatius nacionals creats basats en el nucli Linux;
- Millorar la qualitat i la unificació dels sistemes operatius domèstics millorant la qualitat i la seguretat del nucli Linux;
- Millorar les eines de desenvolupament i proves de programari nacionals;
- Millorar la qualificació dels especialistes implicats en el desenvolupament de sistemes operatius domèstics basats en el nucli Linux;
- Millora del suport normatiu i metodològic per als processos de desenvolupament de programari segurs a la Federació Russa.
Font: opennet.ru