IPT RAS pagerins „Linux“ saugumą ir išlaikys vietinę „Linux“ branduolio šaką

Federalinė techninės ir eksporto kontrolės tarnyba sudarė sutartį su Rusijos mokslų akademijos Sistemų programavimo institutu (ISP RAS) dėl darbų, skirtų sukurti „Linux“ branduolio pagrindu sukurtų operacinių sistemų saugumo tyrimų technologijų centrą. . Sutartis taip pat apima programinės ir techninės įrangos komplekso, skirto operacinių sistemų saugumo tyrimų centrui, sukūrimą. Sutarties suma yra 300 milijonų rublių. Darbų pabaigos data – 25-2023-XNUMX.

Tarp užduočių, nurodytų techninėje užduotyje:

  • Buitinės „Linux“ branduolio šakos formavimas ir jo saugumo palaikymo užtikrinimas, nuolat sinchronizuojant su tarptautiniais atvirais „Linux“ branduolio kūrimo projektais.
  • Pataisų, pašalinančių operacinių sistemų pažeidžiamumą Linux branduolio pagrindu, paruošimas ir jų testavimas. Šių pataisymų pateikimas operacinių sistemų kūrėjams.
  • Architektūrinės analizės, statinės branduolio šaltinio kodo analizės, branduolio fuzzing testavimo, sistemos ir vienetų testavimo bei visos sistemos dinaminės analizės metodologijos kūrimas. Parengtų metodų taikymas Linux branduolio programinės įrangos, naudojamos kuriant vidaus operacines sistemas, testavimui.
  • Informacijos apie operacinių sistemų, sukurtų Linux branduolio pagrindu, pažeidžiamumą paruošimas įtraukimui į Rusijos FSTEC informacijos saugumo grėsmių duomenų bazę, nustatytas remiantis analizės ir testavimo rezultatais.
  • Rekomendacijų dėl saugaus operacinių sistemų Linux branduolio pagrindu kūrimo priemonių įgyvendinimo parengimas.

Technologijų centro kūrimo tikslai:

  • Sumažinti galimas socialines ir ekonomines pasekmes, kylančias dėl kompiuterinių atakų prieš svarbiausią Rusijos Federacijos informacinę infrastruktūrą, didinant vidaus operacinių sistemų, sukurtų remiantis Linux branduoliu, saugumo lygį;
  • Vietinių operacinių sistemų kokybės gerinimas ir suvienodinimas gerinant Linux branduolio kokybę ir saugumą;
  • Buitinių programinės įrangos kūrimo ir testavimo įrankių tobulinimas;
  • Kvalifikacijos tobulinimas specialistų, dalyvaujančių kuriant vidaus operacines sistemas Linux branduolio pagrindu;
  • Saugių programinės įrangos kūrimo procesų reguliavimo ir metodinės paramos tobulinimas Rusijos Federacijoje.

Šaltinis: opennet.ru

Добавить комментарий