{"id":99665,"date":"2021-04-05T16:22:48","date_gmt":"2021-04-05T14:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/isp-ran-zajmyotsya-povysheniem-zashhity-linux-i-podderzhaniem-otechestvennoj-vetki-yadra-linux"},"modified":"2021-04-05T16:22:48","modified_gmt":"2021-04-05T14:22:48","slug":"isp-ran-zajmyotsya-povysheniem-zashhity-linux-i-podderzhaniem-otechestvennoj-vetki-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/isp-ran-zajmyotsya-povysheniem-zashhity-linux-i-podderzhaniem-otechestvennoj-vetki-yadra-linux","title":{"rendered":"Das ISP RAN wird sich mit dem Thema der Erh\u00f6hung der Sicherheit von Linux und der Unterst\u00fctzung der heimischen Linux-Kernel-Variante befassen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Bundesdienststelle f\u00fcr technische und Exportkontrolle hat mit dem Institut f\u00fcr Systemprogrammierung der Russischen Akademie der Wissenschaften (ISPRAN) einen Vertrag \u00fcber die Schaffung eines technologischen Zentrums zur Sicherheitsforschung von Betriebssystemen, die auf dem Linux-Kernel basieren, abgeschlossen. Der Vertrag umfasst auch die Schaffung eines Software-Hardware-Komplexes f\u00fcr das Forschungszentrum zur Sicherheit von Betriebssystemen. Die Vertragssumme betr\u00e4gt 300 Millionen Rubel. Das Abschlussdatum f\u00fcr die Arbeiten ist der 25. Dezember 2023. <\/p>\n
Unter den im Lastenheft genannten Aufgaben: <\/p>\n
\n
Die Bildung einer nationalen Linux-Kernel-Branch sowie die Gew\u00e4hrleistung ihrer Sicherheit bei st\u00e4ndiger Synchronisation mit internationalen Open-Source-Projekten zur Entwicklung des Linux-Kernels.\n
Die Vorbereitung von Korrekturen, die Schwachstellen in Betriebssystemen, die auf dem Linux-Kernel basieren, beseitigen, sowie deren Testung. Die Bereitstellung der genannten Korrekturen an die Entwickler der Betriebssysteme.\n
Die Entwicklung einer Methodologie f\u00fcr die architektonische Analyse, die statische Analyse des Quellcodes des Kernels, Fuzzing-Tests des Kernels, System- und Modultests sowie der vollst\u00e4ndige dynamische Systemanalyse. Die Anwendung der vorbereiteten Methoden f\u00fcr die Testung der Software des Linux-Kernels, die f\u00fcr die Erstellung nationaler Betriebssysteme verwendet wird.\n
Die Vorbereitung von Informationen \u00fcber Schwachstellen in Betriebssystemen, die auf dem Linux-Kernel basieren, zur Aufnahme in die Datenbank f\u00fcr Informationssicherheit der FSTEC Russlands, die aufgrund der Ergebnisse von Analysen und Tests identifiziert wurden.\n
Die Vorbereitung von Empfehlungen zur Implementierung sicherer Entwicklungsma\u00dfnahmen f\u00fcr Betriebssysteme, die auf dem Linux-Kernel basieren. <\/ul>\n
Ziele des Technologiezentrums: <\/p>\n
\n
Minderung m\u00f6glicher sozial-\u00f6konomischer Folgen durch computerbasierte Angriffe auf die kritische Informationsinfrastruktur der Russischen F\u00f6deration durch Erh\u00f6hung des Schutzniveaus nationaler Betriebssysteme, die auf dem Linux-Kernel basieren;\n
Erh\u00f6hung der Qualit\u00e4t und Vereinheitlichung nationaler Betriebssysteme durch Verbesserung der Qualit\u00e4t und Sicherheit des Linux-Kernels;\n
Verbesserung der nationalen Mittel zur Entwicklung und Testung von Software;\n
Qualifikationssteigerung f\u00fcr Fachkr\u00e4fte, die an der Entwicklung heimischer Betriebssysteme auf Basis des Linux-Kerns beteiligt sind;\n
Verbesserung der normativen und methodischen Grundlagen f\u00fcr Prozesse der sicheren Softwareentwicklung in der Russischen F\u00f6deration. <\/ul>\n