L'Institut de programmation systémique de l'Académie des sciences de Russie (ISP RAN) a formé un consortium visant à organiser la coopération entre les entreprises russes, les établissements d'enseignement et les instituts de recherche dans le domaine de l'étude de la sécurité du noyau Linux et de l'élimination des vulnérabilités identifiées. Le consortium a été créé sur la base du Centre technologique de recherche sur la sécurité des systèmes d'exploitation construits sur le noyau Linux, établi en 2021.
La création du consortium devrait permettre d'éliminer la duplication des travaux dans le domaine de la recherche en sécurité, de favoriser l'adoption des principes de développement sécurisé, d'attirer des participants supplémentaires à la sécurité du noyau et de renforcer le travail déjà effectué au sein du Centre technologique sur l'identification et l'élimination des vulnérabilités dans le noyau Linux. Quant aux travaux déjà réalisés, 154 corrections ont été intégrées au noyau principal, préparées par les employés du Centre technologique.
En plus de l'identification et de l'élimination des vulnérabilités, le Centre technologique travaille également à la formation de la branche russe du noyau Linux (basée sur le noyau 5.10, git avec le code) et à sa synchronisation avec le noyau Linux principal, au développement d'outils d'analyse statique, dynamique et architecturale du noyau, à la création de méthodes de test du noyau et à l'élaboration de recommandations pour le développement sécurisé des systèmes d'exploitation basés sur le noyau Linux. Parmi les partenaires du Centre technologique figurent des entreprises telles que « Bazalt SPO », « Baïkal Electronics », le NTC « Module », « MCST », « NPPTK », « Open Mobile Platform », « RED SOFT », « RusBITech-Astra », « NTC IT ROSA », « FINTECH » et « YANDEX.CLOUD ».
Source : opennet.ru
