ISP RAS plibonigos Linuksan sekurecon kaj konservos la hejman branĉon de la Linukso-kerno

La Federacia Servo por Teknika kaj Eksporta Kontrolo finis kontrakton kun la Instituto pri Sistema Programado de la Rusa Akademio de Sciencoj (ISP RAS) por fari laboron por krei teknologian centron por esplori la sekurecon de operaciumoj kreitaj surbaze de la Linukso-kerno. . La kontrakto ankaŭ implikas la kreadon de programaro kaj aparataro komplekso por centro por esplorado en la sekurecon de operaciumoj. La kontrakta kvanto estas 300 milionoj da rubloj. La findato de la laboro estas la 25-a de decembro 2023.

Inter la taskoj specifitaj en la terminoj de referenco:

  • Formado de hejma branĉo de la Linukso-kerno kaj certigante subtenon por ĝia sekureco dum konstante sinkronigante kun internaciaj malfermitaj projektoj por la evoluo de la Linukso-kerno.
  • Preparado de diakiloj kiuj forigas vundeblecojn en operaciumoj bazitaj sur la Linukso-kerno kaj ilia testado. Alportante ĉi tiujn korektojn al programistoj de operaciumo.
  • Evoluo de metodaro por arkitektura analizo, senmova analizo de kerna fontkodo, kerna fuzzing-testado, sistema kaj unuotestado kaj plen-sistema dinamika analizo. Apliko de pretaj metodoj por testado de Linukso-kerna programaro uzata por krei hejmajn operaciumojn.
  • Preparado de informoj pri vundeblecoj en operaciumoj kreitaj surbaze de la Linukso-kerno por inkludo en la datumbazon de informaj sekurecaj minacoj de la FSTEC de Rusio, identigitaj surbaze de la rezultoj de analizo kaj testado.
  • Preparado de rekomendoj por la efektivigo de mezuroj por la sekura disvolviĝo de operaciumoj bazitaj sur la Linukso-kerno.

Celoj de kreado de la Teknologia Centro:

  • Redukti eblajn sociekonomiajn konsekvencojn de la efektivigo de komputilaj atakoj sur la kritika informa infrastrukturo de la Rusa Federacio per pliigo de la nivelo de sekureco de hejmaj operaciumoj kreitaj surbaze de la Linukso-kerno;
  • Plibonigi la kvaliton kaj unuigon de hejmaj operaciumoj per plibonigo de la kvalito kaj sekureco de la Linukso-kerno;
  • Plibonigi hejmajn programajn disvolviĝon kaj testajn ilojn;
  • Plibonigi la kvalifikojn de specialistoj implikitaj en la evoluo de hejmaj operaciumoj bazitaj sur la Linukso-kerno;
  • Plibonigi reguligan kaj metodikan subtenon por sekuraj programaj evoluaj procezoj en la Rusa Federacio.

fonto: opennet.ru

Aldoni komenton