El Servei Federal de Control Tècnic i d'Exportacions ha signat un contracte amb l'Institut de Programació de Sistemes de l'Acadèmia Russa de les Ciències (ISP RAS) per dur a terme treballs en la creació d'un centre tecnològic per a la investigació de la seguretat dels sistemes operatius basats en el nucli. LinuxEl contracte també inclou la creació d'un sistema de maquinari i programari per al centre de recerca de seguretat del sistema operatiu. El valor del contracte és de 300 milions de rubles. La data de finalització és el 25 de desembre de 2023.
Entre les tasques especificades als termes de referència:
- Formació d'una branca central domèstica Linux i garantint el seu suport de seguretat mentre es sincronitza constantment amb projectes internacionals de desenvolupament de nuclis de codi obert Linux.
- Preparació de pegats per eliminar vulnerabilitats en sistemes operatius basats en el nucli Linux, i les seves proves. Difusió d'aquestes correccions als desenvolupadors de sistemes operatius.
- Desenvolupament d'una metodologia per a l'anàlisi arquitectònica, l'anàlisi estàtica del codi font del nucli, les proves de fuzzing del nucli, les proves del sistema i de la unitat, i l'anàlisi dinàmica del sistema complet. Aplicació dels mètodes desenvolupats per provar el programari del nucli. Linux, utilitzat per crear sistemes operatius domèstics.
- Preparació d'informació sobre vulnerabilitats en sistemes operatius basats en el nucli Linux, per a la seva inclusió a la base de dades d'amenaces de seguretat de la informació del FSTEC de Rússia, identificades com a resultat de l'anàlisi i les proves.
- Preparació de recomanacions per a la implementació de mesures per al desenvolupament segur de sistemes operatius basats en el nucli Linux.
Objectius de la creació del Centre Tecnològic:
- Reduir les possibles conseqüències socioeconòmiques dels ciberatacs a la infraestructura d'informació crítica de la Federació Russa mitjançant l'augment del nivell de seguretat dels sistemes operatius nacionals creats sobre la base del nucli. Linux;
- Millorar la qualitat i la unificació dels sistemes operatius domèstics millorant la qualitat i la seguretat del nucli Linux;
- Millorar les eines de desenvolupament i proves de programari nacionals;
- Millorar les qualificacions dels especialistes implicats en el desenvolupament de sistemes operatius domèstics basats en el nucli Linux;
- Millora del suport normatiu i metodològic per als processos de desenvolupament de programari segurs a la Federació Russa.
Font: opennet.ru
