Federální služba pro technickou a exportní kontrolu uzavřela smlouvu s Ústavem systémového programování Ruské akademie věd (ISP RAN) na vytvoření technologického centra pro výzkum bezpečnosti operačních systémů založených na jádře Linux. Smlouva také zahrnuje vývoj softwarově-hardware komplexu pro toto centrum výzkumu. Hodnota smlouvy je 300 milionů rublů. Termín dokončení prací je 25. prosince 2023.
Mezi úkoly uvedenými v technickém zadání patří:
- Tvorba domácí větve jádra Linux a zajištění její bezpečnosti s trvalou synchronizací s mezinárodními otevřenými projekty v oblasti vývoje jádra Linux.
- Příprava oprav, které odstraňují zranitelnosti v operačních systémech založených na jádře Linux, a jejich testování. Předání uvedených oprav vývojářům operačních systémů.
- Vypracování metodologie architektonické analýzy, statické analýzy zdrojového kódu jádra, fuzzingového testování jádra, systémového a modulárního testování a úplného dynamického analýzy systému. Aplikace připravených metod pro testování softwaru jádra Linux, používaného k vytváření domácích operačních systémů.
- Příprava informací o zranitelnostech v operačních systémech založených na jádře Linux pro zařazení do databanky hrozeb pro bezpečnost informací FSTEK Ruska, identifikovaných na základě analýzy a testování.
- Příprava doporučení pro implementaci bezpečných metod vývoje operačních systémů založených na jádře Linux.
Cíle vytvoření technologického centra:
- Snižování možných sociálně-ekonomických důsledků realizace kybernetických útoků na kritickou informační infrastrukturu Ruské federace díky zvyšování úrovně ochrany domácích operačních systémů založených na jádře Linux;
- Zvýšení kvality a uniformity domácích operačních systémů prostřednictvím zajištění kvality a bezpečnosti jádra Linux;
- Zlepšování domácích nástrojů pro vývoj a testování softwaru;
- Zvyšování kvalifikace odborníků zapojených do vývoje domácích operačních systémů založených na jádru Linux;
- Zlepšení normativního a metodického zajištění procesů bezpečného vývoje softwaru v Ruské federaci.
Zdroj: opennet.ru
