De Federale Dienst voor Technische en Exportcontrole heeft een contract gesloten met het Instituut voor Systeemprogrammering van de Russische Academie van Wetenschappen (ISP RAN) voor de oprichting van een technologisch centrum voor het onderzoek naar de beveiliging van besturingssystemen die zijn gebaseerd op de Linux-kern. Het contract omvat ook de ontwikkeling van een software-hardwarecomplex voor het centrum voor de beveiliging van besturingssystemen. Het bedrag van het contract is 300 miljoen roebel. De datum van voltooiing van de werkzaamheden is 25 december 2023.
Onder de taken zoals vermeld in de technische specificatie:
- Het vormen van een nationale tak van de Linux-kern en het waarborgen van de beveiligingsondersteuning met voortdurende synchronisatie met internationale open projecten voor de ontwikkeling van de Linux-kern.
- Het voorbereiden van correcties die kwetsbaarheden in de besturingssystemen op basis van de Linux-kern verhelpen, en hun testen. Het doorgeven van de genoemde correcties aan de ontwikkelaars van de besturingssystemen.
- Het ontwikkelen van een methodologie voor architectonische analyse, statische analyse van de broncode van de kern, fuzzing-testen van de kern, systeem- en module-testen en volledige dynamische analyse van het systeem. Het toepassen van de voorbereide methoden voor het testen van de software van de Linux-kern die wordt gebruikt voor het creƫren van nationale besturingssystemen.
- Het voorbereiden van informatie over kwetsbaarheden in de besturingssystemen die zijn gebaseerd op de Linux-kern, voor opname in de database van bedreigingen voor informatiebeveiliging van de FSTEC van Rusland, vastgesteld op basis van de resultaten van analyses en testen.
- Het voorbereiden van aanbevelingen voor de implementatie van maatregelen voor veilige ontwikkeling van besturingssystemen op basis van de Linux-kern.
Doelen van de oprichting van het Technologisch Centrum:
- Het verminderen van mogelijke sociaal-economische gevolgen van computer aanvallen op de kritieke informatie-infrastructuur van de Russische Federatie door het verhogen van het beveiligingsniveau van nationale besturingssystemen, die zijn gebaseerd op de Linux-kern;
- Het verhogen van de kwaliteit en standaardisering van nationale besturingssystemen door het verbeteren van de kwaliteit en beveiliging van de Linux-kern;
- Het verbeteren van binnenlandse middelen voor de ontwikkeling en test van software.
- Bijscholing van specialisten die betrokken zijn bij de ontwikkeling van binnenlandse besturingssystemen, gebaseerd op de Linux-kernel;
- Verbetering van de normatieve en methodologische basis voor de veilige ontwikkeling van software in de Russische Federatie.
Bron: opennet.ru
