Federal Service for Technical and Export Control har inngått en kontrakt med Institute of System Programming of the Russian Academy of Sciences (ISP RAS) for å utføre arbeid for å opprette et teknologisenter for å forske på sikkerheten til operativsystemer opprettet basert på Linux-kjernen . Kontrakten innebærer også opprettelse av et programvare- og maskinvarekompleks for et senter for forskning på sikkerheten til operativsystemer. Kontraktsummen er 300 millioner rubler. Sluttdatoen for arbeidet er 25. desember 2023.
Blant oppgavene spesifisert i mandatet:
- Dannelse av en innenlandsk gren av Linux-kjernen og sikre støtte for sikkerheten mens den konstant synkroniseres med internasjonale åpne prosjekter for utvikling av Linux-kjernen.
- Utarbeidelse av patcher som eliminerer sårbarheter i operativsystemer basert på Linux-kjernen og deres testing. Bringe disse rettelsene til utviklere av operativsystemer.
- Utvikling av en metodikk for arkitekturanalyse, statisk analyse av kjernekildekode, kjernefuzzing-testing, system- og enhetstesting og fullsystem dynamisk analyse. Anvendelse av forberedte metoder for testing av Linux-kjerneprogramvare som brukes til å lage innenlandske operativsystemer.
- Forberedelse av informasjon om sårbarheter i operativsystemer opprettet på grunnlag av Linux-kjernen for inkludering i databasen over informasjonssikkerhetstrusler til FSTEC i Russland, identifisert basert på resultatene av analyse og testing.
- Utarbeidelse av anbefalinger for implementering av tiltak for sikker utvikling av operativsystemer basert på Linux-kjernen.
Mål med å opprette teknologisenteret:
- Redusere mulige sosioøkonomiske konsekvenser fra implementeringen av dataangrep på den kritiske informasjonsinfrastrukturen i Den russiske føderasjonen ved å øke sikkerhetsnivået til innenlandske operativsystemer opprettet basert på Linux-kjernen;
- Forbedre kvaliteten og foreningen av innenlandske operativsystemer ved å forbedre kvaliteten og sikkerheten til Linux-kjernen;
- Forbedre innenlandsk programvareutvikling og testverktøy;
- Forbedre kvalifikasjonene til spesialister involvert i utviklingen av innenlandske operativsystemer basert på Linux-kjernen;
- Forbedre regulatorisk og metodisk støtte for sikre programvareutviklingsprosesser i den russiske føderasjonen.
Kilde: opennet.ru