Agjencia Federale për Kontrollin Teknik dhe Eksportin ka nënshkruar një kontratë me Institutin e Programimit Sistemor të Akademisë Ruse të Shkencave (ISP RAN) për të krijuar një qendër teknologjike për hulumtimin e sigurisë së sistemeve të operimit të ndërtuar mbi bërthamën Linux. Kontrata gjithashtu parashikon krijimin e një kompleksi softuerik-harduerik për qendrën e hulumtimit të sigurisë së sistemeve të operimit. Shuma e kontratës është 300 milion rublash. Data e përfundimit të punimeve është 25 dhjetor 2023.
Mes detyrave të përmendura në detyrën teknike:
- Formimi i degës vendase të bërthamës Linux dhe siguria e mbështetjes së saj me sinkronizimin e vazhdueshëm me projektet ndërkombëtare të hapura për zhvillimin e bërthamës Linux.
- Përgatitja e rregullimeve për të eliminuar dobësitë në sistemet e operimit të ndërtuara mbi bërthamën Linux dhe testimi i tyre. Dorëzimi i këtyre rregullimeve te zhvilluesit e sistemeve të operimit.
- Zhvillimi i metodologjisë për analizën arkitekturore, analizën statike të kodit burimor të bërthamës, testimin fuzzing të bërthamës, testimin sistemor dhe modular, dhe analizën dinamike të plotë të sistemit. Aplikimi i metodave të përgatitura për testimin e programeve të bërthamës Linux, të përdorura për krijimin e sistemeve operative vendas.
- Përgatitja e informacionit mbi dobësitë në sistemet operative të krijuara mbi bërthamën Linux, për të përfshirë në bazën e të dhënave të kërcënimeve të sigurisë të informacionit të FSTEK të Rusisë, të identifikuara në përfundim të analizës dhe testimit.
- Përgatitja e rekomandimeve për zbatimin e masave të sigurt të zhvillimit të sistemeve operative, të krijuara mbi bërthamën Linux.
Qëllimet e krijimit të Qendrës Teknologjike:
- Ulja e pasojave të mundshme socio-ekonomike nga realizimi i sulmeve kompjuterike ndaj infrastrukturës kritike të informacionit të Federatës Ruse përmes rritjes së nivelit të sigurisë të sistemeve operative vendase, të krijuara mbi bërthamën Linux;
- Rritja e cilësisë dhe unifikimit të sistemeve operative vendase përmes rritjes së cilësisë dhe sigurisë së bërthamës Linux;
- Përmirësimi i mjeteve vendase për zhvillimin dhe testimin e software-it;
- Rritja e kualifikimeve të specialistëve që janë të angazhuar në zhvillimin e sistemeve operative vendase, krijuar mbi bërthamën Linux;
- Përmirësimi i sigurimeve normative dhe metodologjike për proceset e zhvillimit të sigurt të software-it në Republikën e Rusisë.
Burimi: opennet.ru
