Η Ομοσπονδιακή Υπηρεσία Τεχνικού και Ελέγχου Εξαγωγών έχει συνάψει σύμβαση με το Ινστιτούτο Προγραμματισμού Συστημάτων της Ρωσικής Ακαδημίας Επιστημών (ISP RAS) για την εκτέλεση εργασιών για τη δημιουργία ενός τεχνολογικού κέντρου για την έρευνα της ασφάλειας των λειτουργικών συστημάτων που δημιουργήθηκαν με βάση τον πυρήνα Linux . Η σύμβαση περιλαμβάνει επίσης τη δημιουργία ενός συγκροτήματος λογισμικού και υλικού για ένα κέντρο έρευνας για την ασφάλεια των λειτουργικών συστημάτων. Το ποσό της σύμβασης είναι 300 εκατομμύρια ρούβλια. Η ημερομηνία ολοκλήρωσης των εργασιών είναι η 25η Δεκεμβρίου 2023.
Μεταξύ των καθηκόντων που καθορίζονται στους όρους εντολής:
- Δημιουργία εγχώριου κλάδου του πυρήνα Linux και εξασφάλιση υποστήριξης για την ασφάλειά του με συνεχή συγχρονισμό με διεθνή ανοιχτά έργα για την ανάπτυξη του πυρήνα Linux.
- Προετοιμασία ενημερώσεων κώδικα που εξαλείφουν τις ευπάθειες στα λειτουργικά συστήματα που βασίζονται στον πυρήνα του Linux και τη δοκιμή τους. Παροχή αυτών των επιδιορθώσεων στους προγραμματιστές λειτουργικών συστημάτων.
- Ανάπτυξη μεθοδολογίας για αρχιτεκτονική ανάλυση, στατική ανάλυση του πηγαίου κώδικα του πυρήνα, δοκιμές fuzzing πυρήνα, δοκιμές συστήματος και μονάδων και δυναμική ανάλυση πλήρους συστήματος. Εφαρμογή προετοιμασμένων μεθόδων για τη δοκιμή λογισμικού πυρήνα Linux που χρησιμοποιείται για τη δημιουργία εγχώριων λειτουργικών συστημάτων.
- Προετοιμασία πληροφοριών σχετικά με τρωτά σημεία σε λειτουργικά συστήματα που δημιουργήθηκαν με βάση τον πυρήνα Linux για συμπερίληψη στη βάση δεδομένων απειλών για την ασφάλεια πληροφοριών του FSTEC της Ρωσίας, που προσδιορίστηκαν με βάση τα αποτελέσματα ανάλυσης και δοκιμών.
- Προετοιμασία συστάσεων για την εφαρμογή μέτρων για την ασφαλή ανάπτυξη λειτουργικών συστημάτων που βασίζονται στον πυρήνα του Linux.
Στόχοι δημιουργίας Τεχνολογικού Κέντρου:
- Μείωση πιθανών κοινωνικοοικονομικών συνεπειών από την εφαρμογή επιθέσεων υπολογιστή στην υποδομή πληροφοριών κρίσιμης σημασίας της Ρωσικής Ομοσπονδίας, αυξάνοντας το επίπεδο ασφάλειας των εγχώριων λειτουργικών συστημάτων που δημιουργούνται με βάση τον πυρήνα του Linux.
- Βελτίωση της ποιότητας και ενοποίηση των εγχώριων λειτουργικών συστημάτων με τη βελτίωση της ποιότητας και της ασφάλειας του πυρήνα του Linux.
- Βελτίωση εγχώριων εργαλείων ανάπτυξης και δοκιμής λογισμικού.
- Βελτίωση των προσόντων των ειδικών που ασχολούνται με την ανάπτυξη εγχώριων λειτουργικών συστημάτων που βασίζονται στον πυρήνα του Linux.
- Βελτίωση της κανονιστικής και μεθοδολογικής υποστήριξης για ασφαλείς διαδικασίες ανάπτυξης λογισμικού στη Ρωσική Ομοσπονδία.
Πηγή: opennet.ru