O Instituto de Programação de Sistemas da Academia Russa de Ciências (ISP RAS) formou um consórcio que visa organizar a cooperação entre empresas russas, instituições educacionais e institutos científicos na área de pesquisa da segurança do kernel Linux e eliminação de vulnerabilidades identificadas. O consórcio foi criado com base no Centro Tecnológico de Pesquisa em Segurança de Sistemas Operacionais baseado no kernel Linux, formado em 2021.
Espera-se que a formação do consórcio elimine a duplicação de trabalho no domínio da investigação em segurança, promova a implementação de princípios de desenvolvimento seguro, atraia participantes adicionais para trabalhar na segurança do núcleo e fortaleça o trabalho já realizado no Centro de Tecnologia para identificar e eliminar vulnerabilidades no kernel Linux. Quanto aos trabalhos já realizados, foram adotadas no núcleo principal 154 correções elaboradas por funcionários do Centro Tecnológico.
Além de identificar e eliminar vulnerabilidades, o Centro de Tecnologia também está trabalhando na formação da filial russa do kernel Linux (baseado no kernel 5.10, git com código) e sua sincronização com o kernel Linux principal, no desenvolvimento de ferramentas para análise estática, dinâmica e arquitetônica do kernel, a criação de métodos de teste de kernel e as recomendações de desenvolvimento para o desenvolvimento seguro de sistemas operacionais baseados no kernel Linux. Os parceiros do Centro de Tecnologia incluem empresas como Basalt SPO, Baikal Electronics, STC Module, MCST, NPPKT, Open Mobile Platform, RED SOFT, RusBITech-Astra, "STC IT ROSA", "FINTECH" e "YANDEX.CLOUD".
Fonte: opennet.ru