Federālais tehniskās un eksporta kontroles dienests ir parakstījis līgumu ar Krievijas Zinātņu akadēmijas Sistēmu programmēšanas institūtu (ISP RAS) par darbu veikšanu pie tehnoloģiju centra izveides pētījumiem par uz kodola balstītu operētājsistēmu drošību. LinuxLīgums ietver arī operētājsistēmas drošības pētniecības centra aparatūras un programmatūras sistēmas izveidi. Līguma vērtība ir 300 miljoni rubļu. Pabeigšanas datums ir 2023. gada 25. decembris.
Starp tehniskajās specifikācijās norādītajiem uzdevumiem:
- Vietējās pamatzares veidošanās Linux un nodrošinot tā drošības atbalstu, vienlaikus pastāvīgi sinhronizējoties ar starptautiskiem atvērtā pirmkoda kodola izstrādes projektiem Linux.
- Ielāpu sagatavošana, lai novērstu ievainojamības operētājsistēmās, kas veidotas uz kodola Linuxun to testēšanu. Šo labojumu izplatīšana operētājsistēmu izstrādātājiem.
- Arhitektūras analīzes, kodola pirmkoda statiskās analīzes, kodola izplūdušo testēšanas, sistēmu un vienību testēšanas un pilnas sistēmas dinamiskās analīzes metodoloģijas izstrāde. Izstrādāto metožu pielietošana kodola programmatūras testēšanai. Linux, ko izmanto vietējo operētājsistēmu izveidei.
- Informācijas sagatavošana par ievainojamībām operētājsistēmās, kuru pamatā ir kodols Linux, iekļaušanai Krievijas FSTEC informācijas drošības apdraudējumu datubāzē, kas identificēti analīzes un testēšanas rezultātā.
- Ieteikumu sagatavošana pasākumu ieviešanai, lai nodrošinātu uz kodola balstītu operētājsistēmu drošu izstrādi Linux.
Tehnoloģiju centra izveides mērķi:
- Kiberuzbrukumu iespējamo sociālekonomisko seku mazināšana Krievijas Federācijas kritiskajai informācijas infrastruktūrai, paaugstinot uz kodola bāzes izveidoto vietējo operētājsistēmu drošības līmeni. Linux;
- Vietējo operētājsistēmu kvalitātes un apvienošanas uzlabošana, uzlabojot kodola kvalitāti un drošību Linux;
- Vietējo programmatūras izstrādes un testēšanas rīku uzlabošana;
- Vietējo operētājsistēmu izstrādē iesaistīto speciālistu kvalifikācijas uzlabošana, kuru pamatā ir kodols Linux;
- Drošu programmatūras izstrādes procesu normatīvā un metodiskā atbalsta uzlabošana Krievijas Federācijā.
Avots: opennet.ru
