Federální služba pro technickou a exportní kontrolu uzavřela smlouvu s Ústavem systémového programování Ruské akademie věd (ISP RAS) na provedení prací na vytvoření technologického centra pro výzkum bezpečnosti operačních systémů vytvořených na bázi linuxového jádra. . Součástí zakázky je také vytvoření softwarového a hardwarového komplexu pro centrum pro výzkum bezpečnosti operačních systémů. Výše kontraktu je 300 milionů rublů. Termín dokončení prací je 25.
Mezi úkoly uvedené v zadání:
- Vytvoření domácí větve linuxového jádra a zajištění podpory jeho bezpečnosti při neustálé synchronizaci s mezinárodními otevřenými projekty vývoje linuxového jádra.
- Příprava záplat eliminujících zranitelnosti v operačních systémech založených na jádře Linuxu a jejich testování. Předání těchto oprav vývojářům operačního systému.
- Vývoj metodologie pro architektonickou analýzu, statickou analýzu zdrojového kódu jádra, fuzzing testování jádra, testování systémů a jednotek a dynamickou analýzu celého systému. Aplikace připravených metod pro testování softwaru linuxového jádra používaného pro tvorbu domácích operačních systémů.
- Příprava informací o zranitelnostech v operačních systémech vytvořených na bázi linuxového jádra pro zařazení do databáze hrozeb informační bezpečnosti FSTEC Ruska, identifikovaných na základě výsledků analýz a testování.
- Příprava doporučení pro implementaci opatření pro bezpečný vývoj operačních systémů na bázi linuxového jádra.
Cíle vytvoření technologického centra:
- Snížení možných sociálně-ekonomických důsledků implementace počítačových útoků na kritickou informační infrastrukturu Ruské federace zvýšením úrovně bezpečnosti domácích operačních systémů vytvořených na bázi linuxového jádra;
- Zlepšení kvality a sjednocení domácích operačních systémů zlepšením kvality a bezpečnosti linuxového jádra;
- Zlepšení domácích nástrojů pro vývoj a testování softwaru;
- Zvyšování kvalifikace specialistů zabývajících se vývojem domácích operačních systémů založených na jádře Linuxu;
- Zlepšení regulační a metodické podpory pro procesy bezpečného vývoje softwaru v Ruské federaci.
Zdroj: opennet.ru