Den føderale tjeneste for teknisk og eksportkontrol har indgået en kontrakt med Institut for Systemprogrammering ved Den Russiske Videnskabsakademi (ISP RAN) om oprettelsen af et teknologisk center til forskning i sikkerheden af operativsystemer baseret på Linux-kernen. Kontrakten inkluderer også oprettelsen af et software-hardware kompleks til centeret for forskning i sikkerheden af operativsystemer. Kontraktens værdi er 300 millioner rubler. Fristen for afslutningen af arbejdet er den 25. december 2023.
Blandt de opgaver, der er angivet i teknisk kravspecifikation:
- Oprettelsen af en national gren af Linux-kernen og sikring af dens sikkerhed med konstant synkronisering med internationale open source-projekter til udvikling af Linux-kernen.
- Forberedelse af rettelser, der eliminerer sårbarheder i operativsystemer baseret på Linux-kernen, og deres testning. At bringe de nævnte rettelser videre til udviklerne af operativsystemerne.
- Udvikling af en metodologi til arkitekturanalyse, statisk analyse af kildekoden til kernen, fuzzing-testing af kernen, system- og modultestning samt fuld systemdynamisk analyse. Anvendelse af de forberedte metoder til testning af softwaren i Linux-kernen, som bruges til at skabe nationale operativsystemer.
- Forberedelse af oplysninger om sårbarheder i operativsystemer baseret på Linux-kernen til inkludering i databasen over trusler mod informationssikkerhed ifølge FSTEC i Rusland, påvist gennem analyser og testning.
- Forberedelse af anbefalinger om implementering af foranstaltninger til sikker udvikling af operativsystemer baseret på Linux-kernen.
Målene med oprettelsen af Teknologisk Center:
- At reducere mulige socio-økonomiske konsekvenser af computerangreb på den kritiske informationsinfrastruktur i Den Russiske Føderation ved at øge sikkerheden for nationale operativsystemer baseret på Linux-kernen;
- At forbedre kvaliteten og standardiseringen af nationale operativsystemer ved at øge kvaliteten og sikkerheden i Linux-kernen;
- At forbedre nationale værktøjer til udvikling og testning af software;
- Opkvalificering af specialister involveret i udviklingen af nationale operativsystemer baseret på Linux-kernen;
- Forbedring af de normative og metodiske rammer for sikre softwareudviklingsprocesser i Den Russiske Føderation.
Kilde: opennet.ru
