L'Istituto di programmazione sistemica della Accademia russa delle scienze (ISP RAN) ha creato un consorzio, mirato a organizzare la cooperazione tra aziende russe, istituzioni educative e istituti di ricerca nel campo della sicurezza del kernel Linux e della risoluzione delle vulnerabilità individuate. Il consorzio è stato creato sulla base del Centro tecnologico per la ricerca sulla sicurezza dei sistemi operativi basati sul kernel Linux, fondato nel 2021.
Si prevede che la creazione del consorzio consentirà di eliminare la duplicazione dei lavori nel campo delle ricerche sulla sicurezza, favorirà l'adozione dei principi di sviluppo sicuro, attirerà ulteriori partecipanti a lavorare sulla sicurezza del kernel e rafforzerà il lavoro già svolto presso il Centro tecnologico per l'individuazione e la risoluzione delle vulnerabilità nel kernel Linux. Per quanto riguarda il lavoro già svolto, nel kernel principale sono stati apportati 154 correttivi, preparati dai dipendenti del Centro tecnologico.
Oltre all'individuazione e alla risoluzione delle vulnerabilità, il Centro tecnologico sta anche lavorando alla creazione di un ramo russo del kernel Linux (basato sul kernel 5.10, git con il codice) e alla sua sincronizzazione con il kernel principale di Linux, allo sviluppo di strumenti di analisi statica, dinamica e architettonica del kernel, alla creazione di metodi di testing del kernel e all'elaborazione di raccomandazioni per uno sviluppo sicuro dei sistemi operativi basati sul kernel Linux. Tra i partner del Centro tecnologico ci sono aziende come "Bazalt SPO", "Baikal Electronics", NTCP "Moduli", "MCST", "NPPKT", "Piattaforma mobile aperta", "RED SOFT", "RusBITech-Astra", "NTC IT ROSA", "FINTECH" e "Yandex.Cloud".
Fonte: opennet.ru
