A Orosz Tudományos Akadémia Rendszerszoftver Intézete (IISP RAN) konzorciumot hozott létre, amelynek célja az orosz cégek, oktatási intézmények és tudományos intézetek együttműködésének szervezése a Linux kernel biztonságának kutatásában és a felfedezett sebezhetőségek kiküszöbölésében. A konzorcium a 2021-ben alapított Operációs Rendszerek Biztonságának Kutatási Technológiai Központ alapján jött létre, amely a Linux kernelre épül.
A konzorcium létrehozásával számítanak arra, hogy elkerülhető lesz a biztonsági kutatások terén végzett munkák megkettőzése, elősegíti a biztonságos fejlesztési elvek bevezetését, további résztvevőket vonz a kernel biztonságának javításába, és erősíti a Technológiai Központban folyó sebezhetőségek felfedezésére és kiküszöbölésére irányuló munkát. Ami a már eddig elvégzett munkát illeti, a kernel fő összetevőjébe 154 javítást fogadtak el, amelyeket a Technológiai Központ munkatársai készítettek.
A sebezhetőségek felfedezése és kiküszöbölése mellett a Technológiai Központ dolgozik a Linux kernel orosz ágának kialakításán (az 5.10-es kernelen alapul, git kód formájában) és annak szinkronizálásán a fő Linux kernellel, a kernel statikus, dinamikus és architekturális analízisére szolgáló eszközök kidolgozásán, kernel tesztelési módszerek létrehozásán, valamint biztonságos operációs rendszerek kidolgozására vonatkozó ajánlások megfogalmazásán a Linux kernel alapján. A Technológiai Központ partnerei között szerepel többek között a „Bazalt SPO”, a „Baikal Electronics”, az NTC „Modul”, a „MCST”, az „NPPKT”, az „Open Mobile Platform”, a „RED SOFT”, a „RusBITech-Astra”, az „NTC IT ROSA”, a „FINTECH” és a „Yandex.Cloud”.
Forrás: opennet.ru
