Federal Service for Technical and Export Control har ingått ett kontrakt med Institute of System Programming of the Russian Academy of Sciences (ISP RAS) för att utföra arbete för att skapa ett teknologicenter för att undersöka säkerheten för operativsystem skapade baserade på Linux-kärnan . Kontraktet innebär också skapandet av ett mjukvaru- och hårdvarukomplex för ett centrum för forskning om säkerheten för operativsystem. Kontraktsbeloppet är 300 miljoner rubel. Slutdatumet för arbetet är den 25 december 2023.
Bland de uppgifter som anges i uppdragsbeskrivningen:
- Bildande av en inhemsk gren av Linux-kärnan och säkerställa stöd för dess säkerhet samtidigt som den ständigt synkroniserar med internationella öppna projekt för utveckling av Linux-kärnan.
- Förberedelse av patchar som eliminerar sårbarheter i operativsystem baserade på Linux-kärnan och deras testning. Tar dessa korrigeringar till operativsystemutvecklare.
- Utveckling av en metodik för arkitekturanalys, statisk analys av kärnkällkod, kärnfuzzing-testning, system- och enhetstestning och dynamisk analys av hela systemet. Tillämpning av förberedda metoder för att testa Linux-kärnprogramvara som används för att skapa inhemska operativsystem.
- Förberedelse av information om sårbarheter i operativsystem skapade på basis av Linux-kärnan för inkludering i databasen för informationssäkerhetshot från FSTEC i Ryssland, identifierade baserat på resultaten av analys och testning.
- Förberedelse av rekommendationer för implementering av åtgärder för säker utveckling av operativsystem skapade baserade på Linux-kärnan.
Mål med att skapa Technology Center:
- Minska möjliga socioekonomiska konsekvenser från implementeringen av datorattacker på Ryska federationens kritiska informationsinfrastruktur genom att öka säkerhetsnivån för inhemska operativsystem skapade baserade på Linux-kärnan;
- Förbättra kvaliteten och enandet av inhemska operativsystem genom att förbättra kvaliteten och säkerheten för Linux-kärnan;
- Förbättra inhemsk mjukvaruutveckling och testverktyg;
- Förbättra kvalifikationerna för specialister som är involverade i utvecklingen av inhemska operativsystem baserade på Linux-kärnan;
- Förbättra regulatoriskt och metodologiskt stöd för säkra processer för mjukvaruutveckling i Ryska federationen.
Källa: opennet.ru