Federální služba pro technické a exportní kontroly uzavřela smlouvu s Ústavem systémového programování Ruské akademie věd (IRS RAN) na vytvoření technologického centra pro výzkum bezpečnosti operačních systémů založených na jádru Linux. Smlouva také zahrnuje vytvoření softwarově-hardware komplexu pro centrum výzkumu bezpečnosti operačních systémů. Celková částka smlouvy je 300 milionů rublů. Datum dokončení prací je 25. prosince 2023.
Mezi úkoly uvedenými v technickém zadání jsou:
- Vytvoření domácí větve jádra Linux a zajištění její bezpečnosti při trvalé synchronizaci s mezinárodními otevřenými projekty na vývoj jádra Linux.
- Příprava oprav odstraňujících zranitelnosti v operačních systémech založených na jádru Linux a jejich testování. Předání uvedených oprav vývojářům operačních systémů.
- Vypracování metodologie architektonické analýzy, statické analýzy zdrojového kódu jádra, fuzzingového testování jádra, systémového a modulového testování a plnohodnotné dynamické analýzy. Použití vyvinutých metod pro testování software jádra Linux používaného k vytváření domácích operačních systémů.
- Příprava informací o zranitelnostech operačních systémů založených na jádru Linux pro zahrnutí do databáze hrozeb bezpečnosti informací FSTEK Ruska, identifikovaných na základě analýzy a testování.
- Příprava doporučení k realizaci opatření pro bezpečný vývoj operačních systémů založených na jádru Linux.
Cíle vytvoření Technologického centra:
- Snížení možných socioekonomických důsledků počítačových útoků na kritickou informační infrastrukturu Ruské federace zvýšením úrovně ochrany domácích operačních systémů založených na jádru Linux;
- Zvýšení kvality a unifikace domácích operačních systémů prostřednictvím zlepšení kvality a bezpečnosti jádra Linux;
- Zlepšení domácích prostředků pro vývoj a testování softwaru.
- Usposabljanje strokovnjakov, vključenih v razvoj domačih operacijskih sistemov, temelječih na jedru Linux;
- Izboljšanje zakonskih in metodoloških smernic za procese varnega razvoja programske opreme v Ruski federaciji.
Izvor: opennet.ru
