Federalna služba za tehničku i izvoznu kontrolu sklopila je ugovor s Institutom za sistemsko programiranje Ruske akademije znanosti (ISP RAN) o stvaranju tehnološkog centra za istraživanje sigurnosti operativnih sustava temeljenih na Linux kernelu. Ugovor također podrazumijeva stvaranje softversko-hardverskog kompleksa za centar istraživanja sigurnosti operativnih sustava. Vrijednost ugovora iznosi 300 milijuna rubalja. Datum završetka radova je 25. prosinca 2023. godine.
Među navedenim zadatcima u tehničkom zadatku:
- Formiranje domaće grane Linux kernela i osiguravanje podrške njenoj sigurnosti uz stalnu sinkronizaciju s međunarodnim otvorenim projektima za razvoj Linux kernela.
- Priprema ispravaka koji uklanjaju ranjivosti u operativnim sustavima temeljenim na Linux kernelu i njihovo testiranje. Dostavljanje navedenih ispravaka programerima operativnih sustava.
- Razvoj metodologije arhitektonske analize, statičke analize izvornog koda kernela, fuzzing-testiranja kernela, sistemskog i modularnog testiranja te potpunog dinamičkog analize sustava. Primjena pripremljenih metoda za testiranje softvera Linux kernela koji se koristi za razvoj domaćih operativnih sustava.
- Priprema podataka o ranjivostima u operativnim sustavima temeljenim na Linux kernelu za uključivanje u bazu podataka prijetnji sigurnosti informacija FSTEK-a Rusije, otkrivenih na temelju analize i testiranja.
- Priprema preporuka za implementaciju mjera sigurne izrade operativnih sustava temeljenih na Linux kernelu.
Ciljevi stvaranja Tehnološkog centra:
- Smanjenje mogućih socio-ekonomskih posljedica od realizacije računalnih napada na kritičnu informatičku infrastrukturu Ruske Federacije povećanjem razine sigurnosti domaćih operativnih sustava temeljenih na Linux kernelu;
- Povećanje kvalitete i unifikacije domaćih operativnih sustava poboljšanjem kvalitete i sigurnosti Linux kernela;
- Unapređenje domaćih sredstava za razvoj i testiranje softvera;
- Usavršavanje stručnjaka uključenih u razvoj domaćih operativnih sustava temeljenih na Linux kernelu;
- Unapređenje normativnih i metodoloških osnova procesa sigurnog razvoja softvera u Republici Hrvatskoj.
Izvor: opennet.ru
