L'Istituto di Programmazione Sistemica dell'Accademia delle Scienze Russa (ISP RAN) ha formato un consorzio finalizzato a organizzare la collaborazione tra aziende russe, istituzioni educative e istituti di ricerca nel campo dello studio della sicurezza del kernel Linux e della rimozione delle vulnerabilità identificate. Il consorzio è stato creato sulla base del Centro Tecnologico per la Ricerca sulla Sicurezza dei Sistemi Operativi, fondato nel 2021, costruiti sul kernel Linux.
Si prevede che la creazione del consorzio eliminerà la duplicazione delle ricerche nel campo della sicurezza, contribuirà all'adozione di principi di sviluppo sicuro, attirerà ulteriori partecipanti a lavorare sulla sicurezza del kernel e rafforzerà il lavoro già svolto nel Centro Tecnologico per identificare e rimuovere le vulnerabilità nel kernel Linux. Per quanto riguarda il lavoro già svolto, nel corpo principale del kernel sono stati accettati 154 correttivi, preparati dai dipendenti del Centro Tecnologico.
Oltre all'individuazione e risoluzione delle vulnerabilità, il Centro Tecnologico si occupa anche della creazione del ramo russo del kernel Linux (basato sul kernel 5.10, codice git) e della sua sincronizzazione con il kernel Linux principale, dello sviluppo di strumenti per l'analisi statica, dinamica e architetturale del kernel, della creazione di metodi di testing del kernel e dell'elaborazione di raccomandazioni per lo sviluppo sicuro dei sistemi operativi basati sul kernel Linux. Tra i partner del Centro Tecnologico figurano aziende come "Bazalt SPO", "Baikal Electronics", NTЦ "Modul", "MCST", "NPPKT", "Piattaforma mobile aperta", "RED SOFT", "RusBITech-Astra", "NTЦ IT ROSA", "FINTECH" e "Yandex.Cloud".
Fonte: opennet.ru
