Le Fonds de Pension de Russie a annoncé un appel d'offres «Amélioration du logiciel applicatif et serveur du module «Gestion de la signature électronique et du chiffrement» (logiciel UEPCH et SPU UEPCH) pour fonctionner avec les systèmes d'exploitation Astra Linux et ALT Linux». Dans le cadre de ce contrat public, le PFR adapte une partie du système automatisé AIS PFR-2 pour fonctionner avec les distributions russes des systèmes d'exploitation Linux : Astra et ALT.
Actuellement, le PFR utilise Microsoft Windows sur les stations de travail et CentOS 7 sur les serveurs. Dans le passé le PFR a rencontré des problèmes en raison d'une non-conformité aux exigences de certification des systèmes d'exploitation pour les APM utilisés : la version de Windows installée ne possédait pas le certificat requis de la FSTEC.
Selon le donneur d'ordre, le développement et l'évolution du logiciel du module «Gestion de la signature électronique et du chiffrement» ont été effectués dans le cadre de contrats de différentes années avec les sociétés «Online», «Agence de protection de l'information» et «Technoserv».
Pour garantir le bon fonctionnement du logiciel applicatif UEPCH sur les systèmes d'exploitation russes, le sous-traitant devra mettre en œuvre un nouveau noyau cryptographique pour interagir avec les moyens de cryptoprotection certifiés VipNet CSP for Linux 4.2 et supérieurs, ainsi que «KryptoPro CSP» sous le contrôle des systèmes d'exploitation de la famille Unix/Linux 4.0 et supérieurs.
Il est également nécessaire d'apporter des corrections au code source du programme dans un langage de programmation supportant la compilation de fichiers exécutables pour les systèmes d'exploitation Astra Linux et Alt Linux, de configurer les appels de bibliothèques, de modifier l'algorithme des appels pour lancer des bibliothèques alternatives ou de développer sa propre implémentation ; en cas d'absence d'implémentation des dépendances, créer une implémentation d'interface supportée par les systèmes d'exploitation russes, mettre en œuvre des plugins de connexion au noyau et d'interaction, créer une nouvelle réalisation du kit d'installation, etc.
Source : linux.org.ru
