Savezna služba za tehničku i izvoznu kontrolu sklopila je ugovor s Institutom za sistemsko programiranje Ruske akademije znanosti (ISP RAS) za izvođenje radova na stvaranju tehnološkog centra za istraživanje sigurnosti operacijskih sustava stvorenih na temelju Linux kernela . Ugovor također uključuje izradu softversko-hardverskog kompleksa za centar za istraživanje sigurnosti operativnih sustava. Iznos ugovora je 300 milijuna rubalja. Rok završetka radova je 25. prosinca 2023. godine.
Među zadacima navedenim u projektnom zadatku:
- Formiranje domaćeg ogranka Linux kernela i osiguranje podrške za njegovu sigurnost uz stalnu sinkronizaciju s međunarodnim otvorenim projektima za razvoj Linux kernela.
- Priprema zakrpa koje uklanjaju ranjivosti operativnih sustava temeljenih na Linux kernelu i njihovo testiranje. Donošenje ovih popravaka programerima operativnih sustava.
- Razvoj metodologije za arhitektonsku analizu, statičku analizu izvornog koda jezgre, testiranje fuzzinga jezgre, testiranje sustava i jedinica te dinamičku analizu cijelog sustava. Primjena pripremljenih metoda za testiranje Linux kernel softvera koji se koristi za izradu domaćih operacijskih sustava.
- Priprema informacija o ranjivostima u operativnim sustavima stvorenim na temelju Linux kernela za uključivanje u bazu podataka informacijskih sigurnosnih prijetnji FSTEC-a Rusije, identificiranih na temelju rezultata analize i testiranja.
- Izrada preporuka za provedbu mjera za siguran razvoj operacijskih sustava temeljenih na Linux kernelu.
Ciljevi stvaranja Tehnološkog centra:
- Smanjenje mogućih socioekonomskih posljedica provedbe računalnih napada na kritičnu informacijsku infrastrukturu Ruske Federacije povećanjem razine sigurnosti domaćih operacijskih sustava stvorenih na temelju Linux kernela;
- Poboljšanje kvalitete i unifikacije domaćih operativnih sustava poboljšanjem kvalitete i sigurnosti Linux kernela;
- Poboljšanje domaćih alata za razvoj i testiranje softvera;
- Poboljšanje kvalifikacija stručnjaka uključenih u razvoj domaćih operacijskih sustava temeljenih na Linux kernelu;
- Poboljšanje regulatorne i metodološke podrške za sigurne procese razvoja softvera u Ruskoj Federaciji.
Izvor: opennet.ru