Tehnilise ja ekspordikontrolli föderaalne talitus sõlmis lepingu Venemaa Teaduste Akadeemia Süsteemi Programmeerimise Instituudiga (ISP RAS), et luua Linuxi tuumal põhinevate operatsioonisüsteemide turvalisuse uurimise tehnoloogiakeskus. . Leping hõlmab ka tarkvara- ja riistvarakompleksi loomist operatsioonisüsteemide turvalisuse uurimise keskuse jaoks. Lepingu suurus on 300 miljonit rubla. Tööde valmimise tähtaeg on 25. detsember 2023.a.
Lähteülesandes nimetatud ülesannete hulgas:
- Linuxi tuuma kodumaise haru moodustamine ja selle turvalisuse toetamise tagamine, sünkroonides samal ajal pidevalt rahvusvaheliste avatud projektidega Linuxi tuuma arendamiseks.
- Linuxi tuumal põhinevate operatsioonisüsteemide haavatavused kõrvaldavate paikade ettevalmistamine ja nende testimine. Nende paranduste toomine operatsioonisüsteemi arendajatele.
- Arhitektuurse analüüsi, tuuma lähtekoodi staatilise analüüsi, kerneli fuzzing testimise, süsteemi ja üksuse testimise ning kogu süsteemi dünaamilise analüüsi metoodika väljatöötamine. Ettevalmistatud meetodite rakendamine kodumaiste operatsioonisüsteemide loomiseks kasutatava Linuxi kerneli tarkvara testimiseks.
- Teabe ettevalmistamine Linuxi tuuma baasil loodud operatsioonisüsteemide haavatavuste kohta lisamiseks Venemaa FSTECi infoturbeohtude andmebaasi, mis tuvastati analüüsi ja testimise tulemuste põhjal.
- Soovituste koostamine Linuxi tuumal põhinevate operatsioonisüsteemide turvalise arendamise meetmete rakendamiseks.
Tehnoloogiakeskuse loomise eesmärgid:
- Venemaa Föderatsiooni kriitilise teabe infrastruktuuri vastu suunatud arvutirünnakute võimalike sotsiaalmajanduslike tagajärgede vähendamine, suurendades Linuxi tuumal põhinevate kodumaiste operatsioonisüsteemide turvalisuse taset;
- Kodumaiste operatsioonisüsteemide kvaliteedi ja ühtlustamise parandamine Linuxi tuuma kvaliteedi ja turvalisuse parandamise kaudu;
- Kodumaiste tarkvara arendus- ja testimisvahendite täiustamine;
- Linuxi tuumal põhinevate kodumaiste operatsioonisüsteemide arendamisega tegelevate spetsialistide kvalifikatsiooni tõstmine;
- Turvaliste tarkvaraarenduse protsesside regulatiivse ja metoodilise toe parandamine Vene Föderatsioonis.
Allikas: opennet.ru