Die Bundesdienststelle für technische und Exportkontrolle hat mit dem Institut für Systemprogrammierung der Russischen Akademie der Wissenschaften (ISP RAN) einen Vertrag über die Schaffung eines Technologiezentrums zur Forschung der Sicherheit von Betriebssystemen, die auf dem Linux-Kernel basieren, abgeschlossen. Der Vertrag sieht auch die Schaffung eines Software-Hardware-Komplexes für das Technologiezentrum zur Forschung der Sicherheit von Betriebssystemen vor. Der Vertragsbetrag beträgt 300 Millionen Rubel. Der Abschluss der Arbeiten ist für den 25. Dezember 2023 vorgesehen.
Unter den im Lastenheft genannten Aufgaben:
- Die Bildung einer nationalen Linux-Kernel-Branch sowie die Gewährleistung ihrer Sicherheit bei ständiger Synchronisation mit internationalen Open-Source-Projekten zur Entwicklung des Linux-Kernels.
- Die Vorbereitung von Korrekturen, die Schwachstellen in Betriebssystemen, die auf dem Linux-Kernel basieren, beseitigen, sowie deren Testung. Die Bereitstellung der genannten Korrekturen an die Entwickler der Betriebssysteme.
- Die Entwicklung einer Methodologie für die architektonische Analyse, die statische Analyse des Quellcodes des Kernels, Fuzzing-Tests des Kernels, System- und Modultests sowie der vollständige dynamische Systemanalyse. Die Anwendung der vorbereiteten Methoden für die Testung der Software des Linux-Kernels, die für die Erstellung nationaler Betriebssysteme verwendet wird.
- Die Vorbereitung von Informationen über Schwachstellen in Betriebssystemen, die auf dem Linux-Kernel basieren, zur Aufnahme in die Datenbank für Informationssicherheit der FSTEC Russlands, die aufgrund der Ergebnisse von Analysen und Tests identifiziert wurden.
- Die Vorbereitung von Empfehlungen zur Implementierung sicherer Entwicklungsmaßnahmen für Betriebssysteme, die auf dem Linux-Kernel basieren.
Ziele des Technologiezentrums:
- Minderung möglicher sozial-ökonomischer Folgen durch computerbasierte Angriffe auf die kritische Informationsinfrastruktur der Russischen Föderation durch Erhöhung des Schutzniveaus nationaler Betriebssysteme, die auf dem Linux-Kernel basieren;
- Erhöhung der Qualität und Vereinheitlichung nationaler Betriebssysteme durch Verbesserung der Qualität und Sicherheit des Linux-Kernels;
- Verbesserung der nationalen Mittel zur Entwicklung und Testung von Software;
- Qualifikationssteigerung für Fachkräfte, die an der Entwicklung heimischer Betriebssysteme auf Basis des Linux-Kerns beteiligt sind;
- Verbesserung der normativen und methodischen Grundlagen für Prozesse der sicheren Softwareentwicklung in der Russischen Föderation.
Quelle: opennet.ru
