{"id":99665,"date":"2021-04-05T16:22:48","date_gmt":"2021-04-05T14:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/isp-ran-zajmyotsya-povysheniem-zashhity-linux-i-podderzhaniem-otechestvennoj-vetki-yadra-linux"},"modified":"2021-04-05T16:22:48","modified_gmt":"2021-04-05T14:22:48","slug":"isp-ran-zajmyotsya-povysheniem-zashhity-linux-i-podderzhaniem-otechestvennoj-vetki-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/isp-ran-zajmyotsya-povysheniem-zashhity-linux-i-podderzhaniem-otechestvennoj-vetki-yadra-linux","title":{"rendered":"Das IPRAN wird sich mit der Verbesserung des Schutzes von Linux und der Unterst\u00fctzung der nationalen Linux-Kernel-Entwicklung befassen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die F\u00f6derale Dienststelle f\u00fcr technische und Exportkontrolle hat einen Vertrag mit dem Institut f\u00fcr Systemprogrammierung der Russischen Akademie der Wissenschaften (ISP RAN) zur Schaffung eines technologischen Zentrums f\u00fcr die Forschung zur Sicherheit von Betriebssystemen, die auf dem Linux-Kernel basieren, abgeschlossen. Der Vertrag umfasst auch die Erstellung eines software-hardware Komplexes f\u00fcr das Forschungszentrum zur Sicherheit von Betriebssystemen. Der Vertragswert betr\u00e4gt 300 Millionen Rubel. Das Abschlussdatum ist der 25. Dezember 2023. <\/p>\n
Zu den im Lastenheft genannten Aufgaben geh\u00f6ren: <\/p>\n
\n
Die Bildung einer heimischen Linux-Kernel-Branch und die Gew\u00e4hrleistung ihrer Sicherheit mit kontinuierlicher Synchronisation mit internationalen Open-Source-Projekten zur Entwicklung des Linux-Kernels.\n
Die Vorbereitung von Korrekturen zur Behebung von Schwachstellen in Betriebssystemen auf Basis des Linux-Kernels und deren Testung. Die genannten Korrekturen sollen den Entwicklern der Betriebssysteme bereitgestellt werden.\n
Entwicklung von Methoden f\u00fcr die architektonische Analyse, statische Analyse des Quellcodes des Kernels, Fuzzing-Tests des Kernels, systematische und modulare Tests sowie vollumf\u00e4ngliche dynamische Analysen. Anwendung vorbereiteter Methoden zur Testung der Software des Linux-Kernels, die f\u00fcr die Entwicklung einheimischer Betriebssysteme verwendet wird.\n
Vorbereitung von Informationen \u00fcber Schwachstellen in Betriebssystemen, die auf Basis des Linux-Kernels entwickelt wurden, zur Aufnahme in die Datenbank f\u00fcr Bedrohungen der Information sicherheit des FSTEK Russlands, die aufgrund von Analysen und Tests identifiziert wurden.\n
Ausarbeitung von Empfehlungen zur Umsetzung sicherer Entwicklungsma\u00dfnahmen f\u00fcr Betriebssysteme, die auf Basis des Linux-Kernels entwickelt wurden. <\/ul>\n
Ziele der Schaffung des Technologiezentrums: <\/p>\n
\n
Reduzierung m\u00f6glicher sozial\u00f6konomischer Folgen von Computerangriffen auf die kritische Informationsinfrastruktur der Russischen F\u00f6deration durch Erh\u00f6hung der Sicherheit einheimischer Betriebssysteme, die auf Basis des Linux-Kernels entwickelt wurden;\n
Verbesserung der Qualit\u00e4t und Einheitlichkeit einheimischer Betriebssysteme durch Erh\u00f6hung der Qualit\u00e4t und Sicherheit des Linux-Kernels;\n
Verbesserung einheimischer Software-Entwicklungs- und Testtools;\n
Fortbildung von Fachleuten, die an der Entwicklung nationaler Betriebssysteme auf Basis des Linux-Kernels beteiligt sind;\n
Optimierung der normativen und methodischen Unterst\u00fctzung sicherer Softwareentwicklungsprozesse in der Russischen F\u00f6deration. <\/ul>\n