Il Servizio Federale per la Tecnologia e il Controllo delle Esportazioni ha firmato un contratto con l'Istituto di Programmazione dei Sistemi dell'Accademia delle Scienze Russa (ISP RAN) per la creazione di un centro tecnologico per la ricerca sulla sicurezza dei sistemi operativi basati sul kernel Linux. Il contratto prevede anche la realizzazione di un complesso software e hardware per il centro di ricerca sulla sicurezza dei sistemi operativi. L'importo del contratto è di 300 milioni di rubli. La data di completamento dei lavori è il 25 dicembre 2023.
Le attività indicate nel capitolato sono:
- La creazione di una branca nazionale del kernel Linux e il garantire il suo supporto alla sicurezza con un continuo sincronismo con i progetti internazionali open source di sviluppo del kernel Linux.
- La preparazione di correzioni per eliminare vulnerabilità nei sistemi operativi basati sul kernel Linux e il loro collaudo. La consegna di queste correzioni agli sviluppatori dei sistemi operativi.
- Sviluppo di una metodologia per l'analisi architetturale, l'analisi statica del codice sorgente del kernel, il fuzzing testing del kernel, i test sistematici e modulari, e l'analisi dinamica dell'intero sistema. Applicazione dei metodi preparati per il testing del software del kernel Linux utilizzato per la creazione di sistemi operativi nazionali.
- Preparazione di informazioni sulle vulnerabilità nei sistemi operativi basati sul kernel Linux, per l'inclusione nel database delle minacce alla sicurezza delle informazioni della FSTEC della Russia, identificate a seguito di analisi e testing.
- Preparazione di raccomandazioni per l'implementazione di misure di sviluppo sicuro di sistemi operativi basati sul kernel Linux.
Obiettivi della creazione del Centro Tecnologico:
- Riduzione delle possibili conseguenze socio-economiche derivanti da attacchi informatici all'infrastruttura critica dell'informazione della Federazione Russa attraverso l'aumento del livello di sicurezza dei sistemi operativi nazionali, creati sulla base del kernel Linux;
- Miglioramento della qualità e unificazione dei sistemi operativi nazionali attraverso l'innalzamento della qualità e della sicurezza del kernel Linux;
- Miglioramento degli strumenti nazionali per lo sviluppo e il collaudo del software;
- Aggiornamento delle competenze degli specialisti coinvolti nello sviluppo dei sistemi operativi nazionali, basati sul kernel Linux;
- Miglioramento della normativa e del supporto metodologico per i processi di sviluppo sicuro del software nella Federazione Russa.
Fonte: opennet.ru
