Het Instituut voor Systeemprogrammering van de Russische Academie van Wetenschappen (ISP RAS) heeft een consortium gevormd gericht op het organiseren van samenwerking tussen Russische bedrijven, onderwijsinstellingen en wetenschappelijke instituten op het gebied van onderzoek naar de veiligheid van de Linux-kernel en het elimineren van geïdentificeerde kwetsbaarheden. Het consortium is ontstaan op basis van het Technologiecentrum voor Onderzoek naar de Beveiliging van Besturingssystemen gebouwd op de Linux-kernel, opgericht in 2021.
Verwacht wordt dat de vorming van het consortium dubbel werk op het gebied van veiligheidsonderzoek zal elimineren, de implementatie van veilige ontwikkelingsprincipes zal bevorderen, extra deelnemers zal aantrekken om aan kernelbeveiliging te werken, en het werk dat al wordt gedaan op het gebied van kernelbeveiliging zal versterken. Technology Center om kwetsbaarheden in de Linux-kernel te identificeren en te elimineren. Wat het reeds verrichte werk betreft, werden 154 correcties, voorbereid door medewerkers van het Technologiecentrum, in de hoofdkern opgenomen.
Naast het identificeren en elimineren van kwetsbaarheden werkt het Technologiecentrum ook aan de vorming van de Russische tak van de Linux-kernel (gebaseerd op de 5.10-kernel, git met code) en de synchronisatie ervan met de belangrijkste Linux-kernel, de ontwikkeling van tools voor statische, dynamische en architectonische analyse van de kernel, het creëren van kerneltestmethoden en de ontwikkelingsaanbevelingen voor de veilige ontwikkeling van besturingssystemen gebaseerd op de Linux-kernel. Tot de partners van het Technology Center behoren bedrijven als Basalt SPO, Baikal Electronics, STC Module, MCST, NPPKT, Open Mobile Platform, RED SOFT, RusBITech-Astra, "STC IT ROSA", "FINTECH" en "YANDEX.CLOUD".
Bron: opennet.ru