O Serviço Federal de Controle Técnico e de Exportação assinou um contrato com o Instituto de Programação de Sistemas da Academia Russa de Ciências (ISP RAN) para a criação de um centro tecnológico de pesquisa em segurança de sistemas operacionais baseados no núcleo Linux. O contrato também prevê a criação de um complexo de hardware e software para o centro de pesquisa em segurança de sistemas operacionais. O valor do contrato é de 300 milhões de rublos. A data de conclusão do trabalho é 25 de dezembro de 2023.
Entre as tarefas listadas no termo de referência:
- Formação de uma ramificação nacional do núcleo Linux e garantia de suporte à sua segurança com sincronização constante com projetos internacionais abertos de desenvolvimento do núcleo Linux.
- Preparação de correções para eliminar vulnerabilidades em sistemas operacionais baseados no núcleo Linux, e sua testagem. Adoção das correções mencionadas pelos desenvolvedores de sistemas operacionais.
- Desenvolvimento de uma metodologia para análise arquitetônica, análise estática do código-fonte do núcleo, testes de fuzzing do núcleo, testes sistemáticos e modulares, e análise dinâmica de sistema completo. Aplicação dos métodos preparados para testar o software do núcleo Linux utilizado para a criação de sistemas operacionais nacionais.
- Preparação de informações sobre vulnerabilidades em sistemas operacionais baseados no núcleo Linux, para inclusão na base de dados de ameaças à segurança da informação da FSTEC da Rússia, identificadas por meio de análises e testes.
- Preparação de recomendações para a implementação de medidas de desenvolvimento seguro de sistemas operacionais baseados no núcleo Linux.
Objetivos da criação do Centro Tecnológico:
- Minimizar as possíveis consequências socioeconômicas da realização de ataques cibernéticos à infraestrutura crítica de informação da Federação Russa, aumentando o nível de segurança dos sistemas operacionais nacionais baseados no núcleo Linux;
- Aumentar a qualidade e a unificação dos sistemas operacionais nacionais através do aprimoramento da qualidade e segurança do núcleo Linux;
- Melhoria dos meios nacionais de desenvolvimento e teste de software;
- Aperfeiçoamento das habilidades dos profissionais envolvidos no desenvolvimento de sistemas operacionais nacionais, criados com base no núcleo Linux;
- Aprimoramento do arcabouço normativo e metodológico dos processos de desenvolvimento seguro de software na Federação Russa.
Fonte: opennet.ru
