El Instituto de Programación de Sistemas de la Academia Rusa de Ciencias (ISP RAN) ha formado un consorcio destinado a organizar la cooperación entre empresas rusas, instituciones educativas e institutos de investigación en el área de investigación de la seguridad del núcleo de Linux y la eliminación de vulnerabilidades identificadas. El consorcio se ha formado sobre la base del Centro Tecnológico de Investigación de la Seguridad de Sistemas Operativos, creado en 2021, que se basa en el núcleo de Linux.
Se supone que la formación del consorcio permitirá evitar la duplicación de esfuerzos en el ámbito de la investigación de la seguridad, fomentará la implementación de principios de desarrollo seguro, atraerá a participantes adicionales para trabajar en la seguridad del núcleo y reforzará el trabajo ya realizado en el Centro Tecnológico sobre la identificación y eliminación de vulnerabilidades en el núcleo de Linux. En cuanto al trabajo ya realizado, se han introducido 154 correcciones en el núcleo principal, preparadas por empleados del Centro Tecnológico.
Además de identificar y eliminar vulnerabilidades, el Centro Tecnológico también trabaja en la formación de una rama rusa del núcleo de Linux (basada en el núcleo 5.10, git con el código) y su sincronización con el núcleo principal de Linux, en el desarrollo de herramientas de análisis estático, dinámico y arquitectónico del núcleo, en la creación de métodos para probar el núcleo y en la elaboración de recomendaciones para el desarrollo seguro de sistemas operativos basados en el núcleo de Linux. Entre los socios del Centro Tecnológico se encuentran empresas como 'Basalt SPO', 'Baikal Electronics', NTC 'Module', 'MCST', 'NPPC', 'Plataforma Móvil Abierta', 'RED SOFT', 'RusBITech-Astra', 'NTC IT ROSA', 'FINTECH' y 'Yandex.Cloud'.
Fuente: opennet.ru
