{"id":99665,"date":"2021-04-05T16:22:48","date_gmt":"2021-04-05T14:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/isp-ran-zajmyotsya-povysheniem-zashhity-linux-i-podderzhaniem-otechestvennoj-vetki-yadra-linux"},"modified":"2021-04-05T16:22:48","modified_gmt":"2021-04-05T14:22:48","slug":"isp-ran-zajmyotsya-povysheniem-zashhity-linux-i-podderzhaniem-otechestvennoj-vetki-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/isp-ran-zajmyotsya-povysheniem-zashhity-linux-i-podderzhaniem-otechestvennoj-vetki-yadra-linux","title":{"rendered":"L'ISP RAN s'emploiera \u00e0 am\u00e9liorer la protection de Linux et \u00e0 soutenir la branche nationale du noyau Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le Service f\u00e9d\u00e9ral de surveillance technique et d'exportation a conclu un contrat avec l'Institut de programmation syst\u00e8mes de l'Acad\u00e9mie des sciences de Russie (ISP RAN) pour la cr\u00e9ation d'un centre technologique de recherche sur la s\u00e9curit\u00e9 des syst\u00e8mes d'exploitation bas\u00e9s sur le noyau Linux. Le contrat inclut \u00e9galement la cr\u00e9ation d'un complexe mat\u00e9riel et logiciel pour le centre de recherche sur la s\u00e9curit\u00e9 des syst\u00e8mes d'exploitation. Le montant du contrat est de 300 millions de roubles. La date de fin des travaux est le 25 d\u00e9cembre 2023. <\/p>\n
Parmi les t\u00e2ches \u00e9nonc\u00e9es dans le cahier des charges : <\/p>\n
\n
La formation d'une branche nationale du noyau Linux et l'assurance de son soutien en mati\u00e8re de s\u00e9curit\u00e9, avec une synchronisation permanente avec des projets ouverts internationaux de d\u00e9veloppement du noyau Linux.\n
La pr\u00e9paration de corrections \u00e9liminant les vuln\u00e9rabilit\u00e9s dans les syst\u00e8mes d'exploitation bas\u00e9s sur le noyau Linux et leur test. La transmission desdites corrections aux d\u00e9veloppeurs de syst\u00e8mes d'exploitation.\n
Le d\u00e9veloppement d'une m\u00e9thodologie d'analyse architecturale, d'analyse statique du code source du noyau, de tests de fuzzing du noyau, de tests syst\u00e8me et modulaire, ainsi que d'analyse dynamique approfondie. L'application des m\u00e9thodes pr\u00e9par\u00e9es pour tester les logiciels du noyau Linux utilis\u00e9s pour cr\u00e9er des syst\u00e8mes d'exploitation nationaux.\n
La pr\u00e9paration d'informations sur les vuln\u00e9rabilit\u00e9s dans les syst\u00e8mes d'exploitation bas\u00e9s sur le noyau Linux, pour inclusion dans la base de donn\u00e9es des menaces \u00e0 la s\u00e9curit\u00e9 de l'information de la FSTEC de Russie, identifi\u00e9es \u00e0 partir des r\u00e9sultats d'analyses et de tests.\n
La pr\u00e9paration de recommandations pour la mise en \u0153uvre de mesures de d\u00e9veloppement s\u00e9curis\u00e9 des syst\u00e8mes d'exploitation bas\u00e9s sur le noyau Linux. <\/ul>\n
Objectifs de cr\u00e9ation du Centre technologique : <\/p>\n
\n
R\u00e9duction des cons\u00e9quences socio-\u00e9conomiques potentielles des attaques informatiques sur l'infrastructure critique d'information de la F\u00e9d\u00e9ration de Russie, gr\u00e2ce \u00e0 une am\u00e9lioration du niveau de protection des syst\u00e8mes d'exploitation nationaux bas\u00e9s sur le noyau Linux ;\n
Am\u00e9lioration de la qualit\u00e9 et de l'uniformisation des syst\u00e8mes d'exploitation nationaux gr\u00e2ce \u00e0 une \u00e9l\u00e9vation de la qualit\u00e9 et de la s\u00e9curit\u00e9 du noyau Linux ;\n
Perfectionnement des outils nationaux de d\u00e9veloppement et de test de logiciels.\n
Perfectionnement des comp\u00e9tences des sp\u00e9cialistes impliqu\u00e9s dans le d\u00e9veloppement des syst\u00e8mes d'exploitation nationaux bas\u00e9s sur le noyau Linux;\n
Am\u00e9lioration des cadres normatifs et m\u00e9thodologiques pour les processus de d\u00e9veloppement de logiciels s\u00e9curis\u00e9s en F\u00e9d\u00e9ration de Russie. <\/ul>\n