U Serviziu Federale per u Controlu Tecnicu è di l'Esportazione hà cunclusu un cuntrattu cù l'Istitutu di Programmazione di Sistemi di l'Academia Russa di Scienze (ISP RAS) per fà u travagliu per creà un centru tecnologicu per a ricerca di a sicurità di i sistemi operativi creati nantu à u kernel Linux. . U cuntrattu implica ancu a creazione di un cumplessu di software è hardware per un centru di ricerca in a sicurità di i sistemi operativi. A quantità di u cuntrattu hè di 300 milioni di rubli. A data di fine di u travagliu hè u 25 dicembre 2023.
Trà i travaglii specificati in i termini di riferimentu:
- Formazione di un ramu domesticu di u kernel Linux è assicurendu u supportu per a so sicurità mentre sincronizza constantemente cù prughjetti aperti internaziunali per u sviluppu di u kernel Linux.
- Preparazione di patches chì eliminanu e vulnerabilità in i sistemi operativi basati nantu à u kernel Linux è a so prova. Purtendu queste correzioni à i sviluppatori di u sistema operatore.
- Sviluppu di una metodulugia per l'analisi architettonica, l'analisi statica di u codice fonte di u kernel, a prova di fuzzing di u kernel, a prova di sistema è unità è l'analisi dinamica di u sistema cumpletu. Applicazione di metudi preparati per pruvà u software di kernel Linux utilizatu per creà sistemi operativi domestici.
- Preparazione di l'infurmazioni nantu à e vulnerabilità in i sistemi operativi creati nantu à a basa di u kernel Linux per l'inclusione in a basa di dati di i minaccii di sicurezza di l'infurmazioni di u FSTEC di Russia, identificatu basatu annantu à i risultati di l'analisi è a prova.
- Preparazione di raccomandazioni per l'implementazione di misure per u sviluppu sicuru di sistemi operativi basati nantu à u kernel Linux.
Obiettivi di creazione di u Centru Tecnulugicu:
- Riducendu pussibuli cunsequenze socio-ecunomiche da l'implementazione di l'attacchi di l'informatica nantu à l'infrastruttura di l'infurmazione critica di a Federazione Russa aumentendu u livellu di sicurità di i sistemi operativi domestici creati nantu à u kernel Linux;
- Migliurà a qualità è l'unificazione di i sistemi operativi domestici per migliurà a qualità è a sicurità di u kernel Linux;
- Migliurà u sviluppu di software domesticu è i strumenti di teste;
- Migliurà e qualificazioni di specialisti implicati in u sviluppu di sistemi operativi domestici basati nantu à u kernel Linux;
- Migliurà u sustegnu regulatori è metodologicu per i prucessi di sviluppu di software sicuri in a Federazione Russa.
Source: opennet.ru