Layanan Federal untuk Kontrol Teknis dan Ekspor telah menandatangani kontrak dengan Institut Pemrograman Sistem Akademi Ilmu Pengetahuan Rusia (ISP RAS) untuk melaksanakan pekerjaan menciptakan pusat teknologi untuk meneliti keamanan sistem operasi yang dibuat berdasarkan kernel Linux . Kontrak tersebut juga melibatkan pembuatan kompleks perangkat lunak dan perangkat keras untuk pusat penelitian keamanan sistem operasi. Jumlah kontraknya adalah 300 juta rubel. Tanggal penyelesaian pekerjaan adalah 25 Desember 2023.
Di antara tugas-tugas yang ditentukan dalam kerangka acuan:
- Pembentukan cabang domestik dari kernel Linux dan memastikan dukungan keamanannya sambil terus melakukan sinkronisasi dengan proyek terbuka internasional untuk pengembangan kernel Linux.
- Persiapan patch yang menghilangkan kerentanan pada sistem operasi berbasis kernel Linux dan pengujiannya. Membawa perbaikan ini kepada pengembang sistem operasi.
- Pengembangan metodologi analisis arsitektur, analisis statis kode sumber kernel, pengujian fuzzing kernel, pengujian sistem dan unit, serta analisis dinamis sistem penuh. Penerapan metode yang disiapkan untuk menguji perangkat lunak kernel Linux yang digunakan untuk membuat sistem operasi domestik.
- Persiapan informasi tentang kerentanan dalam sistem operasi yang dibuat berdasarkan kernel Linux untuk dimasukkan dalam database ancaman keamanan informasi FSTEC Rusia, diidentifikasi berdasarkan hasil analisis dan pengujian.
- Persiapan rekomendasi untuk penerapan langkah-langkah untuk pengembangan sistem operasi berbasis kernel Linux yang aman.
Tujuan didirikannya Pusat Teknologi:
- Mengurangi kemungkinan konsekuensi sosial-ekonomi dari penerapan serangan komputer terhadap infrastruktur informasi penting Federasi Rusia dengan meningkatkan tingkat keamanan sistem operasi domestik yang dibuat berdasarkan kernel Linux;
- Meningkatkan kualitas dan penyatuan sistem operasi dalam negeri dengan meningkatkan kualitas dan keamanan kernel Linux;
- Meningkatkan pengembangan perangkat lunak dan alat pengujian dalam negeri;
- Meningkatkan kualifikasi spesialis yang terlibat dalam pengembangan sistem operasi domestik berbasis kernel Linux;
- Meningkatkan dukungan peraturan dan metodologis untuk proses pengembangan perangkat lunak yang aman di Federasi Rusia.
Sumber: opennet.ru