Agjencia Federale për Kontrollin Teknik dhe Eksportin ka nënshkruar me Institutin e Programimit Sistemor të Akademisë Ruse të Shkencave (ISP RAN) një kontratë për realizimin e punimeve për krijimin e një qendre teknologjike për studimin e sigurisë së sistemeve operative, të ndërtuara mbi bërthamën Linux. Kontrata gjithashtu parashikon krijimin e një kompleksi hardueriko-software për qendrën e studimit të sigurisë së sistemeve operative. Shuma e kontratës është 300 milion rubla. Data e përfundimit të punimeve është 25 dhjetori 2023.
Mes detyrave të përmendura në detyrën teknike:
- Formimi i degës vendëse të bërthamës Linux dhe sigurimi i mbështetjes së sigurimit të saj duke e sinkronizuar vazhdimisht me projektet ndërkombëtare të hapura për zhvillimin e bërthamës Linux.
- Përgatitja e korrigjimeve që eliminonin dobësitë në sistemet operative të ndërtuara mbi bërthamën Linux dhe testimi i tyre. Ardhja e këtyre korrigjimeve te zhvilluesit e sistemeve operative.
- Zhvillimi i metodologjisë për analizën arkitekturore, analizën statike të kodit burimor të bërthamës, testimin fuzzing të bërthamës, testimin sistemik dhe modular dhe analizën dinamike të plotë të sistemit. Përdorimi i metodave të përgatitura për testimin e softuerit të bërthamës Linux, e përdorur për krijimin e sistemeve operative vendëse.
- Përgatitja e informacionit mbi dobësitë në sistemet operative të ndërtuara mbi bërthamën Linux, për t'u përfshirë në bankën e të dhënave për kërcënimet ndaj sigurisë së informacionit të FSTEK të Rusisë, identifikuar nga rezultatet e analizës dhe testimeve.
- Përgatitja e rekomandimeve për realizimin e masave të zhvillimit të sigurt të sistemeve operative, të ndërtuara mbi bërthamën Linux.
Qëllimet e krijimit të Qendrës Teknologjike:
- Reduktimi i pasojave të mundshme socio-ekonomike nga realizimi i sulmeve kompjuterike ndaj infrastrukturës kritike të informacionit të Federatës Ruse përmes rritjes së nivelit të mbrojtjes së sistemeve operative vendëse, të ndërtuara mbi bërthamën Linux;
- Rritja e cilësisë dhe unifikimit të sistemeve operative vendëse përmes rritjes së cilësisë dhe sigurisë së bërthamës Linux;
- Përmirësimi i mjeteve vendëse për zhvillimin dhe testimin e softuerit;
- Përmirësimi i kualifikimeve të specialistëve të angazhuar në zhvillimin e sistemeve operative të prodhimit vendës, të krijuara mbi bërthamën Linux;
- Përmirësimi i normativeve dhe metodologjive për proceset e zhvillimit të sigurt të softuerit në Federatën Ruse.
Burimi: opennet.ru
