Eesti Föderaalne Tehnika- ja Eksportkontrolli Teenistus sõlmis lepingud Venemaa Teaduste Akadeemia Süsteemitehnika Instituudiga (ISP RAN) operatsioonisüsteemide turvauuringute tehnoloogia keskuse loomise tööde teostamiseks, mis põhinevad Linuxi tuumad. Leping hõlmab ka tark- ja riistvarakompleksi loomist operatsioonisüsteemide turvauuringute keskuses. Lepingu summa on 300 miljonit rubla. Tööd tuleb lõpetada 25. detsembriks 2023.
Tehnilistel tingimustel määratletud ülesannete hulgas:
- Kohaliku Linuxi tuuma haru arendamine ning selle turvalisuse toetamine pideva sünkroniseerimisega rahvusvaheliste avatud Linuxi tuuma arendusprojektidega.
- Paranduste ettevalmistamine, mis kõrvaldavad Linuxi tuumade põhjal loodud operatsioonisüsteemide haavatavused, ja nende testimine. Paranduste edastamine operatsioonisüsteemide arendajatele.
- Aruande metoodika väljatöötamine arhitektuurilise analüüsi, tuuma staatilise koodianalüüsi, fuzzing-testimise, süsteemi- ja moodulitestimise ning terve süsteemi dünaamilise analüüsi jaoks. Valmistatud meetodite rakendamine Linuxi tuuma tarkvara testimisel, mida kasutatakse kohalike operatsioonisüsteemide loomisel.
- Teabe ettevalmistamine Linuxi tuumade põhjal loodud operatsioonisüsteemide haavatavuste kohta, et lisada see Venemaa Föderatsiooni Tehnilise Kriminaalvalve ja Infotehnoloogia Agentuuri (FSTEK) ohtude andmebaasi, mis tuvastatakse analüüsi ja testimise käigus.
- Soovituste ettevalmistamine turvalise arendamise meetmete rakendamiseks Linuxi tuumade põhjal loodud operatsioonisüsteemide jaoks.
Tehnoloogia keskuse loomise eesmärgid:
- Vähendada potentsiaalseid sotsiaal-majanduslikke tagajärgi Venemaa Föderatsiooni kriitilise infotehnoloogia infrastruktuuri kübersissetungi rakendamise tõttu, suurendades kohalike Linuxi tuumade põhjal loodud operatsioonisüsteemide kaitsetaset;
- Kohalike operatsioonisüsteemide kvaliteedi ja ühtlustamise tõhustamine Linuxi tuuma kvaliteedi ja turvalisuse tõstmise teel;
- Kohalike tarkvaraarenduse ja testimise vahendite täiustamine;
- Professionaalsete spetsialistide kvalifikatsiooni tõstmine, kes on kaasatud kodumaiste operatsioonisüsteemide arendamisse, mis on loodud Linuxi kernelil;
- Programmeerimistoodete ohutu arendamise protsesside regulatiivse ja meetodilise tagamise täiustamine Venemaa Föderatsioonis.
Allikas: opennet.ru
