May kalabotan sa bag-o nga nadiskobrehan nga backdoor sa xz utility ug sa libolzma compression library, ang Oryol Research Institute of Sheep and Goat Breeding nagpahibalo sa pagsugod sa pagpalambo sa usa ka domestic analogue sa xz — libochko, nga gitaho sa mantalaan nga "Sheep Breeding of the Oryol Region" (No. 351 sa 01.04.2024) sa artikulong "Ang Oryol Region nagsagop sa kasinatian sa Stavropol Territory sa import substitution" CentOS".
Сообщается, что в организации-разработчике — ОНИИОиК — выстроен цикл безопасной разработки программного обеспечения, в соответствии с которым будет вестись разработка.
В качестве языка программирования рассматривался Rust, однако на данный момент не существует сертифицированных ФСТЭК средств статического анализа кода на язые Rust, поэтому было решено сделать ответвление от актуальной кодовой базы xz, написанной на языке Си, для которой была составлена математическая модель разделения информационных потоков по мандатной модели, одним из элементов которой является функционал изоляции с помощью механизма Landlock.
Группой разработки был произведен статический и динамический анализ текущей кодовой базы, результаты которого легли в основу названия библиотеки. Подготовленные по результатам анализа патчи на данный момент не опубликованы.
Source: linux.org.ru
