A Szövetségi Technikai és Exportellenőrzési Szolgálat szerződést kötött a Orosz Tudományos Akadémia Rendszerprogramozási Intézetével (ISP RAN) egy technológiai központ létrehozására, amely az operációs rendszerek biztonsági kutatására összpontosít, Linux kernel alapú fejlesztésekre. A szerződés tartalmaz egy szoftver- és hardverkomplexum létrehozását az operációs rendszerek biztonsági kutatóközpontjához. A szerződés összege 300 millió rubel. A munka befejezési határideje: 2023. december 25.
A műszaki leírásban szereplő feladatok közül:
- A hazai Linux kernel ágazat kialakítása és a biztonságának fenntartása a nemzetközi nyílt Linux kernel projektjeivel történő folyamatos szinkronizálással.
- Javítások előkészítése, amelyek eltávolítják a Linux kernel alapú operációs rendszerek sebezhetőségeit, és azok tesztelése. A javítások eljuttatása az operációs rendszerek fejlesztőihez.
- Az architekturális elemzés, a statikus forráskód-elemzés, a fuzzing-tesztelés, a rendszerszintű és moduláris tesztelés, valamint a teljes rendszer dinamikai elemzés módszertanának kidolgozása. Az elkészített módszerek alkalmazása a Linux kernel szoftverének tesztelésére, amely hazai operációs rendszerek létrehozásának alapjául szolgál.
- Információk előkészítése a Linux kernel alapú operációs rendszerek sebezhetőségeiről, amelyek bekerülnek a Oroszország Információs Biztonsági Fenyegetéseinek Adatbázisába, amelyeket az elemzés és tesztelés eredményeként állapítottak meg.
- Ajánlások előkészítése a Linux kernel alapú operációs rendszerek biztonságos fejlesztésének megvalósítására vonatkozóan.
A Technológiai Központ létrehozásának céljai:
- A számítógépes támadásokból fakadó esetleges szociális-gazdasági következmények csökkentése az Orosz Föderáció kritikus információs infrastruktúrájának védelmi szintjének emelésével a Linux kernel alapú hazai operációs rendszerek védettségi szintjének javításával;
- A hazai operációs rendszerek minőségének és egységesítésének javítása a Linux kernel minőségének és biztonságának fokozásával;
- A hazai szoftverfejlesztési és tesztelési eszközök tökéletesítése.
- A szakemberek továbbképzése, akik részt vesznek a hazai Linux alapú operációs rendszerek fejlesztésében;
- A szoftverfejlesztési folyamatok biztonságának jogi és módszertani kereteinek fejlesztése Oroszországban.
Forrás: opennet.ru
