A Szövetségi Műszaki és Exportellenőrzési Szolgálat szerződést kötött az Orosz Tudományos Akadémia Rendszerprogramozási Intézetével (ISP RAS) egy olyan technológiai központ létrehozására, amely a Linux kernelen alapuló operációs rendszerek biztonságát kutatja. . A szerződés magában foglalja egy szoftver- és hardverkomplexum létrehozását is az operációs rendszerek biztonságát kutató központ számára. A szerződés összege 300 millió rubel. A munka befejezési határideje 25. december 2023.
A feladatkiírásban meghatározott feladatok közül:
- A Linux kernel hazai ágának kialakítása és biztonságának támogatása, miközben folyamatosan szinkronizálódik a Linux kernel fejlesztését szolgáló nemzetközi nyílt projektekkel.
- A Linux kernelen alapuló operációs rendszerek biztonsági réseit kiküszöbölő javítások előkészítése és tesztelése. A javítások eljuttatása az operációs rendszer fejlesztőihez.
- Architekturális elemzés, kernel forráskód statikus elemzése, kernel fuzzing tesztelés, rendszer és egység tesztelés és teljes rendszer dinamikus elemzés módszertanának kidolgozása. Előkészített módszerek alkalmazása hazai operációs rendszerek létrehozásához használt Linux kernel szoftverek tesztelésére.
- Információk előkészítése a Linux kernel alapján létrehozott operációs rendszerek sebezhetőségeiről az oroszországi FSTEC információbiztonsági fenyegetéseinek adatbázisába való felvételhez, amelyeket az elemzés és tesztelés eredményei alapján azonosítottak.
- Javaslatok elkészítése a Linux kernel alapú operációs rendszerek biztonságos fejlesztését szolgáló intézkedések végrehajtására.
A Technológiai Központ létrehozásának céljai:
- Az Orosz Föderáció kritikus információs infrastruktúrája elleni számítógépes támadások lehetséges társadalmi-gazdasági következményeinek csökkentése a Linux kernelen alapuló hazai operációs rendszerek biztonsági szintjének növelésével;
- A hazai operációs rendszerek minőségének és egységesítésének javítása a Linux kernel minőségének és biztonságának javításával;
- Hazai szoftverfejlesztési és tesztelési eszközök fejlesztése;
- Linux kernelre épülő hazai operációs rendszerek fejlesztésével foglalkozó szakemberek képzettségének fejlesztése;
- A biztonságos szoftverfejlesztési folyamatok szabályozási és módszertani támogatásának javítása az Orosz Föderációban.
Forrás: opennet.ru