Der Föderale Dienst fĂŒr technische und Exportkontrolle hat einen Vertrag mit dem Institut fĂŒr Systemprogrammierung der Russischen Akademie der Wissenschaften (ISP RAS) unterzeichnet, um Arbeiten zur Schaffung eines Technologiezentrums fĂŒr die Forschung zur Sicherheit von Betriebssystemen auf Kernelbasis durchzufĂŒhren. LinuxDer Vertrag umfasst auch die Entwicklung eines Hardware- und Softwaresystems fĂŒr das Forschungszentrum fĂŒr Betriebssystemsicherheit. Der Auftragswert betrĂ€gt 300 Millionen Rubel. Die Fertigstellung ist fĂŒr den 25. Dezember 2023 geplant.
Zu den in den technischen Spezifikationen angegebenen Aufgaben gehören:
- Bildung eines inlĂ€ndischen Kernzweigs Linux und die GewĂ€hrleistung seiner SicherheitsunterstĂŒtzung bei gleichzeitiger stĂ€ndiger Synchronisierung mit internationalen Open-Source-Kernel-Entwicklungsprojekten Linux.
- Vorbereitung von Patches zur Beseitigung von SicherheitslĂŒcken in Betriebssystemen, die auf dem Kernel basieren. Linuxund deren Tests. Weitergabe dieser Korrekturen an Betriebssystementwickler.
- Entwicklung einer Methodik fĂŒr die Architekturanalyse, die statische Analyse des Kernel-Quellcodes, das Kernel-Fuzzing, System- und Komponententests sowie die dynamische Analyse des Gesamtsystems. Anwendung der entwickelten Methoden zum Testen von Kernel-Software. Linux, wurde zur Erstellung inlĂ€ndischer Betriebssysteme verwendet.
- Aufbereitung von Informationen ĂŒber Schwachstellen in Betriebssystemen auf Basis des Kernels Linux, zur Aufnahme in die Datenbank der Sicherheitsbedrohungen der FSTEC Russlands, die im Rahmen von Analysen und Tests identifiziert wurden.
- Erarbeitung von Empfehlungen fĂŒr die Umsetzung von MaĂnahmen zur sicheren Entwicklung von Betriebssystemen auf Basis des Kernels Linux.
Die Ziele der GrĂŒndung des Technologiezentrums:
- Die potenziellen sozioökonomischen Folgen von Cyberangriffen auf die kritische Informationsinfrastruktur der Russischen Föderation sollen durch eine Erhöhung des Sicherheitsniveaus der auf Basis des Kernels entwickelten inlÀndischen Betriebssysteme verringert werden. Linux;
- Verbesserung der QualitÀt und Vereinheitlichung inlÀndischer Betriebssysteme durch Verbesserung der QualitÀt und Sicherheit des Kernels Linux;
- Verbesserung der inlÀndischen Softwareentwicklungs- und Testtools;
- Verbesserung der Qualifikationen von Spezialisten, die an der Entwicklung inlÀndischer Betriebssysteme auf Basis des Kernels beteiligt sind Linux;
- Verbesserung der regulatorischen und methodischen UnterstĂŒtzung fĂŒr sichere Softwareentwicklungsprozesse in der Russischen Föderation.
Source: opennet.ru
