In Russland wurde ein Konsortium zur Erforschung der Sicherheit des Linux-Kernels gegründet

Das Institut für Systemprogrammierung der Russischen Akademie der Wissenschaften (ISPRAN) hat ein Konsortium gebildet, das darauf abzielt, die Zusammenarbeit russischer Unternehmen, Bildungseinrichtungen und Forschungseinrichtungen im Bereich der Sicherheitsforschung des Linux-Kernels und der Behebung identifizierter Schwachstellen zu organisieren. Das Konsortium wurde auf der Basis des 2021 gegründeten Technologischen Zentrums für die Sicherheitsforschung von Betriebssystemen, die auf dem Linux-Kernel basieren, ins Leben gerufen.

Es wird angenommen, dass die Bildung des Konsortiums dazu beitragen wird, die Doppelarbeit im Bereich der Sicherheitsforschung zu vermeiden, die Prinzipien der sicheren Entwicklung zu fördern, zusätzliche Teilnehmer für die Arbeit an der Sicherheit des Kernels zu gewinnen und die bereits im Technologischen Zentrum durchgeführte Arbeit zur Identifizierung und Beseitigung von Schwachstellen im Linux-Kernel zu verstärken. Was die bereits geleistete Arbeit betrifft, wurden 154 Korrekturen in den Hauptkern aufgenommen, die von den Mitarbeitern des Technologischen Zentrums vorbereitet wurden.

Neben der Identifizierung und Behebung von Schwachstellen arbeitet das Technologische Zentrum auch an der Bildung eines russischen Zweigs des Linux-Kernels (basierend auf Kernel 5.10, git mit Code) und dessen Synchronisierung mit dem Hauptkernel von Linux, der Entwicklung von Werkzeugen für die statische, dynamische und architektonische Analyse des Kernels, der Schaffung von Testmethoden für den Kernel und der Erarbeitung von Empfehlungen für die sichere Entwicklung von Betriebssystemen auf Basis des Linux-Kernels. Zu den Partnern des Technologischen Zentrums gehören Unternehmen wie „Basalt SPO“, „Baikal Electronics“, NTC „Modul“, „MCST“, „NPPTK“, „Offene mobile Plattform“, „RED SOFT“, „RusBITech-Astra“, NTC IT ROSA, „FINTECH“ und „Yandex.Cloud“.

Quelle: opennet.ru