Le Service fédéral pour le contrôle technique et d'exportation a conclu un contrat avec l'Institut de programmation système de l'Académie des sciences de Russie (ISP RAN) pour la création d'un centre technologique de recherche sur la sécurité des systèmes d'exploitation basés sur le noyau Linux. Le contrat prévoit également la création d'un complexe matériel et logiciel pour le centre de recherche sur la sécurité des systèmes d'exploitation. Le montant du contrat est de 300 millions de roubles. La date d'achèvement des travaux est fixée au 25 décembre 2023.
Parmi les tâches énoncées dans le cahier des charges :
- La formation d'une branche nationale du noyau Linux et l'assurance de son soutien en matière de sécurité, avec une synchronisation permanente avec des projets ouverts internationaux de développement du noyau Linux.
- La préparation de corrections éliminant les vulnérabilités dans les systèmes d'exploitation basés sur le noyau Linux et leur test. La transmission desdites corrections aux développeurs de systèmes d'exploitation.
- Le développement d'une méthodologie d'analyse architecturale, d'analyse statique du code source du noyau, de tests de fuzzing du noyau, de tests système et modulaire, ainsi que d'analyse dynamique approfondie. L'application des méthodes préparées pour tester les logiciels du noyau Linux utilisés pour créer des systèmes d'exploitation nationaux.
- La préparation d'informations sur les vulnérabilités dans les systèmes d'exploitation basés sur le noyau Linux, pour inclusion dans la base de données des menaces à la sécurité de l'information de la FSTEC de Russie, identifiées à partir des résultats d'analyses et de tests.
- La préparation de recommandations pour la mise en œuvre de mesures de développement sécurisé des systèmes d'exploitation basés sur le noyau Linux.
Objectifs de création du Centre technologique :
- Réduction des conséquences socio-économiques potentielles des attaques informatiques sur l'infrastructure critique d'information de la Fédération de Russie, grâce à une amélioration du niveau de protection des systèmes d'exploitation nationaux basés sur le noyau Linux ;
- Amélioration de la qualité et de l'uniformisation des systèmes d'exploitation nationaux grâce à une élévation de la qualité et de la sécurité du noyau Linux ;
- Perfectionnement des outils nationaux de développement et de test de logiciels.
- Perfectionnement des compétences des spécialistes impliqués dans le développement des systèmes d'exploitation nationaux basés sur le noyau Linux;
- Amélioration des cadres normatifs et méthodologiques pour les processus de développement de logiciels sécurisés en Fédération de Russie.
Source : opennet.ru
