La Agencia Federal de Control Técnico y de Exportación firmó un contrato con el Instituto de Programación de Sistemas de la Academia de Ciencias de Rusia (ISP RAN) para la creación de un centro tecnológico de investigación sobre la seguridad de los sistemas operativos basados en el núcleo Linux. El contrato también implica la creación de un complejo de hardware y software para el centro de investigación sobre la seguridad de los sistemas operativos. El monto del contrato es de 300 millones de rublos. La fecha de finalización de los trabajos es el 25 de diciembre de 2023.
Entre las tareas especificadas en el pliego de condiciones:
- La formación de una rama nacional del núcleo Linux y asegurar su seguridad mediante una sincronización constante con los proyectos internacionales abiertos de desarrollo del núcleo Linux.
- La preparación de parches para eliminar vulnerabilidades en los sistemas operativos basados en el núcleo Linux y su prueba. La entrega de dichos parches a los desarrolladores de sistemas operativos.
- El desarrollo de metodologías de análisis arquitectónico, análisis estático del código fuente del núcleo, pruebas de fuzzing del núcleo, pruebas sistemáticas y modulares, y análisis dinámico integral. La aplicación de los métodos preparados para la prueba del software del núcleo Linux utilizado para crear sistemas operativos nacionales.
- La preparación de información sobre vulnerabilidades en los sistemas operativos basados en el núcleo Linux para ser incluida en la base de datos de amenazas a la seguridad de la información de la FSTEC de Rusia, identificadas a partir del análisis y la prueba.
- La preparación de recomendaciones para implementar medidas de desarrollo seguro de sistemas operativos basados en el núcleo Linux.
Los objetivos de la creación del Centro Tecnológico:
- Reducir las posibles consecuencias socioeconómicas de los ataques cibernéticos a la infraestructura crítica de información de la Federación Rusa, aumentando el nivel de seguridad de los sistemas operativos nacionales basados en el núcleo Linux;
- Mejorar la calidad y la unificación de los sistemas operativos nacionales mediante la mejora de la calidad y seguridad del núcleo Linux;
- Mejorar los medios nacionales para el desarrollo y prueba de software.
- Mejora de la cualificación de los especialistas involucrados en el desarrollo de sistemas operativos nacionales basados en el núcleo de Linux;
- Mejoramiento del marco normativo y metodológico de los procesos de desarrollo seguro de software en la Federación rusa.
Fuente: opennet.ru
