ISP RAN kommer att arbeta för att öka säkerheten för Linux och stödja den inhemska versionen av Linux-kärnan.

Den federala tjänsten för teknisk och exportkontroll har ingått ett kontrakt med Institutet för systemprogrammering vid den ryska akademin för vetenskap (ISP RAN) för att skapa ett teknologicenter för forskning om säkerhet i operativsystem som bygger på Linux-kärnan. Kontraktet omfattar också skapandet av ett programvaru- och hårdvarukomplex för centret för forskning om säkerhet i operativsystem. Kontraktets summa är 300 miljoner rubel. Slutdatum för arbetet är den 25 december 2023.

Bland de angivna uppgifterna i tekniska specifikationen:

• Skapandet av inhemska grenar av Linux-kärnan och säkerställandet av dess säkerhetsstöd med konstant synkronisering med internationella öppna projekt för utveckling av Linux-kärnan.
• Förberedelse av korrigeringar för att åtgärda sårbarheter i operativsystem som bygger på Linux-kärnan och deras testning. Överföring av dessa korrigeringar till utvecklarna av operativsystemen.
• Utveckling av metodologi för arkitekturanalys, statisk analys av källkoden för kärnan, fuzzing-testning av kärnan, system- och modulär testning samt fullständiga dynamiska analyser. Tillämpning av de förberedda metoderna för testning av programvaran för Linux-kärnan som används för att skapa inhemska operativsystem.
• Förberedelse av information om sårbarheter i operativsystem som bygger på Linux-kärnan för inkludering i FSTEK Rysslands databas över informationssäkerhetshot, identifierade genom analys och testning.
• Förberedelse av rekommendationer för genomförande av åtgärder för säker utveckling av operativsystem som bygger på Linux-kärnan.

Mål för skapandet av Teknologicentret:

• Minskning av möjliga socio-ekonomiska konsekvenser av genomförda dataintrång på den kritiska informationsinfrastrukturen i Ryska federationen genom att öka säkerhetsnivån för inhemska operativsystem baserade på Linux-kärnan;
• Öka kvaliteten och enhetligheten av inhemska operativsystem genom att förbättra kvaliteten och säkerheten i Linux-kärnan;
• Förbättring av inhemska verktyg för utveckling och testning av programvara;
• Kompetensutveckling för specialister involverade i utvecklingen av inhemska operativsystem baserade på Linux-kärnan;
• Förbättring av normativ och metodisk grund för processerna för säker programvaruutveckling i Ryska federationen.

Källa: opennet.ru