Холбооны Техникийн болон Экспортын Хяналтын Алба Оросын Шинжлэх Ухааны Академийн Системийн Програмчлалын Хүрээлэн (ISP RAS)-тай Линуксийн цөмд суурилсан үйлдлийн системийн аюулгүй байдлыг судлах технологийн төв байгуулах ажлыг гүйцэтгэх гэрээ байгуулав. . Гэрээнд мөн үйлдлийн системийн аюулгүй байдлын судалгаа хийх төвийн программ хангамж, техник хангамжийн цогцолборыг бий болгохоор тусгасан. Гэрээний хэмжээ нь 300 сая рубль юм. Ажил дуусах хугацаа нь 25 оны арванхоёрдугаар сарын 2023.
Ажлын даалгаварт заасан ажлуудаас дурдвал:
- Линуксийн цөмийг хөгжүүлэх олон улсын нээлттэй төслүүдтэй байнга синхрончлохын зэрэгцээ Линуксийн цөмийн дотоод салбарыг бий болгож, аюулгүй байдалд нь дэмжлэг үзүүлэх.
- Линукс цөм дээр суурилсан үйлдлийн системүүдийн эмзэг байдлыг арилгах засваруудыг бэлтгэх, тэдгээрийг турших. Эдгээр засваруудыг үйлдлийн систем хөгжүүлэгчдэд авчирч байна.
- Архитектурын шинжилгээ хийх аргачлалыг боловсруулах, цөмийн эх кодын статик шинжилгээ, цөмийн fuzzing тест, систем болон нэгжийн туршилт, бүрэн системийн динамик дүн шинжилгээ хийх. Дотоодын үйлдлийн системийг бий болгоход ашигладаг Линуксийн цөмийн програм хангамжийг турших бэлтгэсэн аргуудыг ашиглах.
- Шинжилгээ, туршилтын үр дүнд үндэслэн тодорхойлсон Оросын FSTEC-ийн мэдээллийн аюулгүй байдлын аюулын мэдээллийн санд оруулахын тулд Линукс цөм дээр суурилсан үйлдлийн системүүдийн эмзэг байдлын талаархи мэдээллийг бэлтгэх.
- Линукс цөм дээр суурилсан үйлдлийн системийг аюулгүй хөгжүүлэх арга хэмжээг хэрэгжүүлэх зөвлөмжийг бэлтгэх.
Технологийн төвийг байгуулах зорилго:
- Линукс цөм дээр суурилсан дотоодын үйлдлийн системийн аюулгүй байдлын түвшинг нэмэгдүүлэх замаар ОХУ-ын мэдээллийн чухал дэд бүтцэд компьютерийн халдлагаас үүдэлтэй нийгэм, эдийн засгийн үр дагаврыг бууруулах;
- Линуксийн цөмийн чанар, аюулгүй байдлыг сайжруулах замаар дотоодын үйлдлийн системийн чанар, нэгдмэл байдлыг сайжруулах;
- Дотоодын программ хангамж боловсруулах, турших хэрэгслийг сайжруулах;
- Линуксийн цөмд суурилсан дотоодын үйлдлийн системийг хөгжүүлэхэд оролцдог мэргэжилтнүүдийн мэргэшлийг дээшлүүлэх;
- ОХУ-д аюулгүй програм хангамж боловсруулах үйл явцын зохицуулалт, арга зүйн дэмжлэгийг сайжруулах.
Эх сурвалж: opennet.ru