Federalna Służba Nadzoru Technicznego i Eksportowego zawarła z Instytutem Systemów Programowania Rosyjskiej Akademii Nauk (ISP RAN) umowę na realizację prac związanych z utworzeniem technologicznego centrum badań bezpieczeństwa systemów operacyjnych opartych na jądrze Linux. Umowa przewiduje również utworzenie kompleksu sprzętowo-programowego dla centrum badań bezpieczeństwa systemów operacyjnych. Wartość umowy wynosi 300 milionów rubli. Termin zakończenia prac to 25 grudnia 2023 roku.
Wśród wymienionych w specyfikacji zadań:
- Tworzenie krajowej gałęzi jądra Linux i zapewnienie wsparcia jej bezpieczeństwa przy stałej synchronizacji z międzynarodowymi otwartymi projektami rozwoju jądra Linux.
- Przygotowanie poprawek usuwających luki w systemach operacyjnych opartych na jądrze Linux oraz ich testowanie. Przekazanie wskazanych poprawek do producentów systemów operacyjnych.
- Opracowanie metodologii analizy architektonicznej, statycznej analizy kodu źródłowego jądra, testowania fuzzingowego jądra, testów systemowych i modułowych oraz pełnego dynamicznego analizowania systemu. Wykorzystanie przygotowanych metod do testowania oprogramowania jądra Linux, używanego do tworzenia krajowych systemów operacyjnych.
- Przygotowanie informacji o lukach w systemach operacyjnych opartych na jądrze Linux do włączenia do bazy danych zagrożeń bezpieczeństwa informacji FSTEC Rosji, wykrytych na podstawie analizy i testowania.
- Przygotowanie rekomendacji dotyczących wdrażania środków bezpiecznego rozwoju systemów operacyjnych opartych na jądrze Linux.
Cele utworzenia Centrum Technologicznego:
- Zmniejszenie możliwych skutków społeczno-ekonomicznych związanych z realizacją ataków komputerowych na krytyczną infrastrukturę informacyjną Federacji Rosyjskiej poprzez zwiększenie poziomu bezpieczeństwa krajowych systemów operacyjnych opartych na jądrze Linux;
- Poprawa jakości i unifikacji krajowych systemów operacyjnych poprzez zwiększenie jakości i bezpieczeństwa jądra Linux;
- Doskonalenie krajowych narzędzi do tworzenia i testowania oprogramowania;
- Podnoszenie kwalifikacji specjalistów zaangażowanych w rozwój krajowych systemów operacyjnych opartych na jądrze Linux;
- Udoskonalenie regulacyjnego i metodologicznego wsparcia procesów bezpiecznego tworzenia oprogramowania w Federacji Rosyjskiej.
Źródło: opennet.ru
