Het Instituut voor Systeemprogrammering van de Russische Academie van Wetenschappen (ISP RAN) heeft een consortium opgericht dat gericht is op het organiseren van samenwerking tussen Russische bedrijven, onderwijsinstellingen en onderzoeksinstituten op het gebied van het onderzoek naar de beveiliging van de Linux-kernel en het oplossen van geconstateerde kwetsbaarheden. Het consortium is gevestigd op de basis van het in 2021 opgerichte Technologisch Centrum voor Onderzoek naar de Beveiliging van besturingssystemen die zijn gebouwd op basis van de Linux-kernel.
Er wordt aangenomen dat de oprichting van het consortium het dupliceren van onderzoekswerk in de beveiligingssector zal uitsluiten, de implementatie van principes voor veilige ontwikkeling zal bevorderen, extra deelnemers zal aantrekken voor het werk aan de beveiliging van de kernel en het reeds gevoerde werk in het Technologisch Centrum voor het identificeren en oplossen van kwetsbaarheden in de Linux-kernel zal versterken. Wat betreft het reeds uitgevoerde werk, zijn er 154 correcties in de basis van de kernel aangenomen, voorbereid door de medewerkers van het Technologisch Centrum.
Naast het identificeren en oplossen van kwetsbaarheden werkt het Technologisch Centrum ook aan het vormen van een Russische tak van de Linux-kernel (gebaseerd op kernel 5.10, git met de code) en de synchronisatie met de hoofd-Linux-kernel, de ontwikkeling van tools voor statische, dynamische en architectonische analyse van de kernel, de creatie van testmethoden voor de kernel en het ontwikkelen van aanbevelingen voor veilige ontwikkeling van besturingssystemen op basis van de Linux-kernel. Tot de partners van het Technologisch Centrum behoren bedrijven zoals "Bazalt SPO", "Baikal Electronics", NTC "Modul", "MCST", "NPPKT", "Open Mobile Platform", "RED SOFT", "RusBITEch-Astra", "NTC IT ROSA", "FINTECH" en "Yandex.Cloud".
Bron: opennet.ru
