ISP RAS ຈະປັບປຸງຄວາມປອດໄພຂອງ Linux ແລະຮັກສາສາຂາພາຍໃນຂອງ Linux kernel

ການບໍລິການຂອງລັດຖະບານກາງສໍາລັບການຄວບຄຸມດ້ານວິຊາການແລະການສົ່ງອອກໄດ້ສະຫຼຸບສັນຍາກັບສະຖາບັນໂຄງການລະບົບຂອງສະຖາບັນວິທະຍາສາດລັດເຊຍ (ISP RAS) ເພື່ອປະຕິບັດວຽກງານສ້າງສູນເຕັກໂນໂລຢີສໍາລັບການຄົ້ນຄວ້າຄວາມປອດໄພຂອງລະບົບປະຕິບັດການທີ່ສ້າງຂຶ້ນໂດຍອີງໃສ່ Linux kernel. . ສັນຍາຍັງກ່ຽວຂ້ອງກັບການສ້າງຊໍແວແລະຮາດແວສະລັບສັບຊ້ອນສໍາລັບສູນກາງການຄົ້ນຄວ້າກ່ຽວກັບຄວາມປອດໄພຂອງລະບົບປະຕິບັດການ. ຈໍານວນສັນຍາແມ່ນ 300 ລ້ານຮູເບີນ. ວັນ​ສຳ​ເລັດ​ວຽກ​ງານ​ແມ່ນ​ວັນ​ທີ 25 ທັນ​ວາ 2023.

ໃນບັນດາວຽກງານທີ່ລະບຸໄວ້ໃນເງື່ອນໄຂການອ້າງອີງ:

• ການສ້າງຕັ້ງສາຂາພາຍໃນຂອງ Linux kernel ແລະຮັບປະກັນການສະຫນັບສະຫນູນຄວາມປອດໄພຂອງມັນໃນຂະນະທີ່ synchronizing ຢ່າງຕໍ່ເນື່ອງກັບໂຄງການເປີດສາກົນສໍາລັບການພັດທະນາຂອງ Linux kernel.
• ການກະກຽມ patches ທີ່ກໍາຈັດຄວາມອ່ອນແອໃນລະບົບປະຕິບັດການໂດຍອີງໃສ່ Linux kernel ແລະການທົດສອບຂອງພວກເຂົາ. ນໍາເອົາການແກ້ໄຂເຫຼົ່ານີ້ໃຫ້ກັບຜູ້ພັດທະນາລະບົບປະຕິບັດການ.
• ການ​ພັດ​ທະ​ນາ​ວິ​ທີ​ການ​ສໍາ​ລັບ​ການ​ວິ​ເຄາະ​ສະ​ຖາ​ປັດ​ຕະ​, ການ​ວິ​ເຄາະ​ສະ​ຖິດ​ຂອງ​ລະ​ຫັດ​ແຫຼ່ງ kernel​, ການ​ທົດ​ສອບ fuzzing kernel​, ການ​ທົດ​ສອບ​ລະ​ບົບ​ແລະ​ຫນ່ວຍ​ບໍ​ລິ​ການ​ແລະ​ການ​ວິ​ເຄາະ​ການ​ເຄື່ອນ​ໄຫວ​ຢ່າງ​ເຕັມ​ທີ່​ລະ​ບົບ​. ການ​ນໍາ​ໃຊ້​ວິ​ທີ​ການ​ກະ​ກຽມ​ສໍາ​ລັບ​ການ​ທົດ​ສອບ​ຊອບ​ແວ Linux kernel ນໍາ​ໃຊ້​ເພື່ອ​ສ້າງ​ລະ​ບົບ​ປະ​ຕິ​ບັດ​ການ​ພາຍ​ໃນ​ປະ​ເທດ​.
• ການກະກຽມຂໍ້ມູນກ່ຽວກັບຄວາມອ່ອນແອໃນລະບົບປະຕິບັດການທີ່ສ້າງຂຶ້ນບົນພື້ນຖານຂອງ Linux kernel ສໍາລັບການລວມຢູ່ໃນຖານຂໍ້ມູນຂອງໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນຂອງ FSTEC ຂອງລັດເຊຍ, ກໍານົດໂດຍອີງໃສ່ຜົນຂອງການວິເຄາະແລະການທົດສອບ.
• ການກະກຽມຄໍາແນະນໍາສໍາລັບການຈັດຕັ້ງປະຕິບັດມາດຕະການສໍາລັບການພັດທະນາທີ່ປອດໄພຂອງລະບົບປະຕິບັດການໂດຍອີງໃສ່ Linux kernel.

ເປົ້າໝາຍຂອງການສ້າງສູນເຕັກໂນໂລຊີ:

• ຫຼຸດຜ່ອນຜົນສະທ້ອນທາງເສດຖະກິດ - ສັງຄົມທີ່ເປັນໄປໄດ້ຈາກການປະຕິບັດການໂຈມຕີຄອມພິວເຕີກ່ຽວກັບໂຄງສ້າງພື້ນຖານຂໍ້ມູນທີ່ສໍາຄັນຂອງສະຫະພັນລັດເຊຍໂດຍການເພີ່ມລະດັບຄວາມປອດໄພຂອງລະບົບປະຕິບັດການພາຍໃນປະເທດທີ່ສ້າງຂຶ້ນໂດຍອີງໃສ່ Linux kernel;
• ການປັບປຸງຄຸນນະພາບແລະການລວມຕົວຂອງລະບົບປະຕິບັດການພາຍໃນປະເທດໂດຍການປັບປຸງຄຸນນະພາບແລະຄວາມປອດໄພຂອງ Linux kernel;
• ປັບປຸງການພັດທະນາຊອບແວພາຍໃນປະເທດແລະເຄື່ອງມືການທົດສອບ;
• ການປັບປຸງຄຸນສົມບັດຂອງຜູ້ຊ່ຽວຊານທີ່ມີສ່ວນຮ່ວມໃນການພັດທະນາລະບົບປະຕິບັດການພາຍໃນປະເທດໂດຍອີງໃສ່ Linux kernel;
• ການປັບປຸງລະບຽບການແລະວິທີການສະຫນັບສະຫນູນຂະບວນການພັດທະນາຊອບແວທີ່ປອດໄພໃນສະຫະພັນລັດເຊຍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru