Serviciul Federal pentru Tehnologie și Controlul Exporturilor a semnat un contract cu Institutul de Programare Sistemică al Academiei Rusiei (ISP RAN) pentru realizarea unor lucrări de creare a unui centru tehnologic de cercetare a securității sistemelor de operare bazate pe kernelul Linux. Contractul mai prevede crearea unui complex software-hardware pentru centrul de cercetare a securității sistemelor de operare. Suma contractului este de 300 milioane de ruble. Data finalizării lucrărilor este 25 decembrie 2023.
Printre sarcinile specificate în caietul de sarcini:
- Formarea unei ramuri autohtone a kernelului Linux și asigurarea suportului pentru securitatea acesteia prin sincronizare constantă cu proiectele internaționale deschise de dezvoltare a kernelului Linux.
- Pregătirea corecțiilor care elimină vulnerabilitățile în sistemele de operare bazate pe kernelul Linux și testarea acestora. Transmiterea corecțiilor specificate dezvoltatorilor sistemelor de operare.
- Dezvoltarea metodologiei de analiză arhitecturală, analiză statică a codului sursă al kernelului, testare fuzzing a kernelului, testare sistemică și modulară și analiză dinamică completă a sistemului. Aplicarea metodelor pregătite pentru testarea software-ului kernelului Linux utilizat pentru crearea sistemelor de operare autohtone.
- Pregătirea informațiilor despre vulnerabilitățile în sistemele de operare bazate pe kernelul Linux pentru includerea în baza de date a amenințărilor de securitate a informațiilor a FSTEC Rusiei, identificate în urma analizei și testării.
- Pregătirea recomandărilor pentru implementarea măsurilor de dezvoltare sigură a sistemelor de operare bazate pe kernelul Linux.
Obiectivele creării Centrului Tehnologic:
- Reducerea posibilelor consecințe socio-economice ale atacurilor cibernetice asupra infrastructurii critice a informațiilor din Federația Rusă prin creșterea nivelului de securitate al sistemelor de operare autohtone bazate pe kernelul Linux;
- Îmbunătățirea calității și unificarea sistemelor de operare autohtone prin creșterea calității și securității kernelului Linux;
- Perfecționarea instrumentelor autohtone de dezvoltare și testare a software-ului.
- Perfecționarea abilităților specialiștilor implicați în dezvoltarea sistemelor de operare naționale, bazate pe nucleul Linux;
- Îmbunătățirea reglementărilor și a metodologiei proceselor de dezvoltare sigură a software-ului în Federația Rusă.
Sursa: opennet.ro
