Il Servizio Federale per il Controllo Tecnico e delle Esportazioni ha firmato un contratto con l'Istituto di Sistemi di Programmazione dell'Accademia Russa delle Scienze (ISP RAN) per la creazione di un centro tecnologico dedicato alla ricerca sulla sicurezza dei sistemi operativi basati sul kernel Linux. Il contratto prevede anche la creazione di un complesso hardware-software per il centro ricerca sicurezza dei sistemi operativi. L'importo del contratto è di 300 milioni di rubli. La data di completamento dei lavori è il 25 dicembre 2023.
Tra i compiti indicati nel capitolato:
- La creazione di una ramificazione nazionale del kernel Linux e il supporto della sua sicurezza con una costante sincronizzazione con i progetti internazionali aperti di sviluppo del kernel Linux.
- Preparazione di patch che eliminano le vulnerabilità nei sistemi operativi basati sul kernel Linux e loro test. Trasferimento delle patch ai fornitori dei sistemi operativi.
- Sviluppo di una metodologia di analisi architetturale, analisi statica del codice sorgente del kernel, test fuzzing del kernel, test sistemici e modulari e analisi dinamica completa del sistema. Applicazione dei metodi preparati per il test del software del kernel Linux utilizzato nella creazione di sistemi operativi nazionali.
- Preparazione di informazioni sulle vulnerabilità nei sistemi operativi basati sul kernel Linux, da includere nel database delle minacce alla sicurezza delle informazioni del FSTEK russo, rilevate a seguito di analisi e test.
- Preparazione di raccomandazioni per l'attuazione di misure di sviluppo sicuro dei sistemi operativi basati sul kernel Linux.
Obiettivi della creazione del Centro Tecnologico:
- Riduzione delle possibili conseguenze socio-economiche derivanti da attacchi informatici alle infrastrutture critiche della Federazione Russa grazie al miglioramento della sicurezza dei sistemi operativi nazionali basati sul kernel Linux;
- Miglioramento della qualità e della standardizzazione dei sistemi operativi nazionali grazie all'aumento della qualità e della sicurezza del kernel Linux;
- Rafforzamento degli strumenti nazionali per lo sviluppo e il test del software;
- Aggiornamento delle competenze dei professionisti coinvolti nello sviluppo di sistemi operativi nazionali basati sul kernel Linux;
- Miglioramento della normativa e delle linee guida per i processi di sviluppo sicuro del software nella Federazione Russa.
Fonte: opennet.ru
