Технологический центр

Руководитель Технологического центра исследования безопасности ядра Linux Алексей Хорошилов выступил на методических сборах ФСТЭК России с разработчиками СЗИ НСД, проходивших 31 августа 2022 года в Москве (слайды презентации выступления доступны по ссылке). В рамках выступления были представлены данные о текущих направлениях работы Технологического центра:

• ведётся сопровождение ветки ядра Linux, основанной на стабильной версии 5.10;
• создана экспертная группа, состоящая из представителей 19 организаций, в ходе работы которой проведена разметка более 4,5 тыс. предупреждений инструмента статического анализа SVACE;
• подготовлен ряд исправлений ошибок в ядре 48 из которых уже были приняты в основную ветку ядра.

В ближайших планах разметка всех предупреждений критичного уровня, развитие методик и рекомендаций по реализации мер безопасной разработки для ядра Linux, внедрение методик в процессы сертификационных испытаний.

К сотрудничеству в рамках деятельности центра приглашаются все заинтересованные компании.

Технологический центр исследования безопасности ядра Linux приглашает студентов инженерных ВУЗов на летнюю стажировку.

Для проведения стажировки будет предоставлен необходимый инструментарий и методическая поддержка. Примеры тем стажировки:

• анализ предупреждений статического анализатора для ядра Linux;
• анализ падений ядра Linux при выполнении фаззинг-тестирования;
• доработка спецификаций, описывающих системные вызовы, для системы фаззинг-тестирования syzkaller;
• разработка модульных и системных тестов для ядра Linux.

Студенты, которые доведут анализ проблем, обнаруженных в ядре Linux, до исправления, смогут получить вознаграждение со стороны Технологического центра.

Электронная почта для записи и получения дополнительной информации: info-lvc@linuxtesting.ru

Торжественно сообщаем, что начиная с 20 июня 2022 портал Технологического центра исследования безопасности ядра Linux открыт для публичного доступа.

Технологический центр исследования безопасности ядра Linux создан на базе ИСП РАН под эгидой ФСТЭК России в целях реализации федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации» в 2022 году.

Главная задача Технологического центра – повышение уровня безопасности отечественных Linux-систем.

11 апреля 2022 года в пробную эксплуатацию запущен портал Технологического центра исследования безопасности ядра Linux.