Federalna Służba Kontroli Technicznej i Eksportu zawarła umowę z Instytutem Programowania Systemowego Rosyjskiej Akademii Nauk (ISP RAS) na wykonanie prac nad utworzeniem centrum technologicznego do badania bezpieczeństwa systemów operacyjnych tworzonych w oparciu o jądro Linuksa . Kontrakt obejmuje także stworzenie kompleksu programowo-sprzętowego dla centrum badań nad bezpieczeństwem systemów operacyjnych. Wartość kontraktu wynosi 300 milionów rubli. Termin zakończenia prac to 25 grudnia 2023 roku.
Wśród zadań określonych w SIWZ:
- Utworzenie krajowego oddziału jądra Linuksa i zapewnienie wsparcia dla jego bezpieczeństwa przy stałej synchronizacji z międzynarodowymi otwartymi projektami rozwoju jądra Linuksa.
- Przygotowanie poprawek eliminujących luki w systemach operacyjnych opartych na jądrze Linux i ich testowanie. Udostępnienie tych poprawek twórcom systemów operacyjnych.
- Opracowanie metodologii analizy architektury, analizy statycznej kodu źródłowego jądra, testów fuzzingu jądra, testów systemowych i jednostkowych oraz analizy dynamicznej całego systemu. Zastosowanie przygotowanych metod do testowania oprogramowania jądra Linux służącego do tworzenia krajowych systemów operacyjnych.
- Przygotowanie informacji o podatnościach w systemach operacyjnych stworzonych na bazie jądra Linux w celu umieszczenia ich w bazie danych zagrożeń bezpieczeństwa informacji FSTEC Rosji, zidentyfikowanych na podstawie wyników analiz i testów.
- Przygotowanie rekomendacji dotyczących wdrożenia środków zapewniających bezpieczny rozwój systemów operacyjnych opartych na jądrze Linux.
Cele utworzenia Centrum Technologicznego:
- Ograniczenie ewentualnych konsekwencji społeczno-ekonomicznych realizacji ataków komputerowych na krytyczną infrastrukturę informatyczną Federacji Rosyjskiej poprzez zwiększenie poziomu bezpieczeństwa krajowych systemów operacyjnych tworzonych w oparciu o jądro Linuksa;
- Poprawa jakości i ujednolicenie krajowych systemów operacyjnych poprzez poprawę jakości i bezpieczeństwa jądra Linuksa;
- Udoskonalanie krajowych narzędzi do tworzenia i testowania oprogramowania;
- Podnoszenie kwalifikacji specjalistów zajmujących się rozwojem krajowych systemów operacyjnych opartych na jądrze Linux;
- Poprawa wsparcia regulacyjnego i metodycznego dla bezpiecznych procesów tworzenia oprogramowania w Federacji Rosyjskiej.
Źródło: opennet.ru