ISP RAS ישפר את אבטחת לינוקס ותשמור על הענף המקומי של ליבת לינוקס

השירות הפדרלי לבקרה טכנית ויצוא סיכם חוזה עם המכון לתכנות מערכות של האקדמיה הרוסית למדעים (ISP RAS) לביצוע עבודה ליצירת מרכז טכנולוגי לחקר האבטחה של מערכות הפעלה שנוצרו על בסיס ליבת לינוקס . החוזה כולל גם יצירת מתחם תוכנה וחומרה למרכז למחקר בנושא אבטחת מערכות הפעלה. סכום החוזה הוא 300 מיליון רובל. מועד סיום העבודה הוא 25 בדצמבר 2023.

בין המשימות המפורטות בתנאי ההתייחסות:

• יצירת סניף מקומי של ליבת לינוקס והבטחת תמיכה באבטחתה תוך סנכרון מתמיד עם פרויקטים פתוחים בינלאומיים לפיתוח ליבת לינוקס.
• הכנת תיקונים המבטלים נקודות תורפה במערכות הפעלה המבוססות על ליבת לינוקס ובדיקתן. הבאת תיקונים אלה למפתחי מערכות הפעלה.
• פיתוח מתודולוגיה לניתוח ארכיטקטוני, ניתוח סטטי של קוד מקור ליבה, בדיקת פיזור ליבה, בדיקת מערכות ויחידות וניתוח דינמי של מערכת מלאה. יישום שיטות מוכנות לבדיקת תוכנת ליבת לינוקס המשמשת ליצירת מערכות הפעלה מקומיות.
• הכנת מידע על נקודות תורפה במערכות הפעלה שנוצרו על בסיס ליבת לינוקס להכללה במסד הנתונים של איומי אבטחת המידע של FSTEC של רוסיה, שזוהתה על סמך תוצאות הניתוח והבדיקות.
• הכנת המלצות ליישום אמצעים לפיתוח בטוח של מערכות הפעלה המבוססות על ליבת לינוקס.

מטרות יצירת המרכז הטכנולוגי:

• צמצום השלכות סוציו-אקונומיות אפשריות מיישום התקפות מחשב על תשתית המידע הקריטית של הפדרציה הרוסית על ידי הגדלת רמת האבטחה של מערכות הפעלה מקומיות שנוצרו על בסיס ליבת לינוקס;
• שיפור האיכות והאיחוד של מערכות ההפעלה המקומיות על ידי שיפור האיכות והאבטחה של ליבת לינוקס;
• שיפור כלי פיתוח ובדיקות תוכנה מקומיים;
• שיפור הכישורים של מומחים המעורבים בפיתוח מערכות הפעלה מקומיות המבוססות על ליבת לינוקס;
• שיפור תמיכה רגולטורית ומתודולוגית לתהליכי פיתוח תוכנה מאובטחים בפדרציה הרוסית.

מקור: OpenNet.ru