[ON] В РФ создан консорциум для исследования безопасности ядра Linux

[rssbot]

Институтом системного программирования Российской академии наук (ИСП РАН) сформирован консорциум, нацеленный на организацию сотрудничества российских компаний, образовательных учреждений и научных институтов в области исследования безопасности ядра Linux и устранения выявляемых уязвимостей. Консорциум создан на базе образованного в 2021 году Технологического центра исследования безопасности операционных систем, построенных на базе ядра Linux.



Предполагается, что образование консорциума позволит исключить дублирование работ в области исследований безопасности, будет способствовать внедрению принципов безопасной разработки, привлечёт дополнительных участников к работе над безопасностью ядра и усилит уже проводимую в Технологическом центре работу по выявлению и устранению уязвимостей в ядре Linux. Что касается уже проделанной работы, то в основной состав ядра принято 154 исправления, подготовленных работниками Технологического центра.


Кроме выявления и устранения уязвимостей Технологический центр также ведёт работу по формированию российской ветки ядра Linux (основана на ядре 5.10, git с кодом) и её синхронизации с основным ядром Linux, разработке инструментов статического, динамического и архитектурного анализа ядра, созданию методов тестирования ядра и выработке рекомендаций по безопасной разработке операционных систем на базе ядра Linux. В число партнёров Технологического центра входят такие компании, как "Базальт СПО", "Байкал электроникс", НТЦ "Модуль", "МЦСТ", "НППКТ", "Открытая мобильная платформа", "РЕД СОФТ", "РусБИТех-Астра", "НТЦ ИТ РОСА", "ФИНТЕХ" и "ЯНДЕКС.ОБЛАКО".

Источник: https://www.opennet.ru/opennews/art.shtml?num=59153
(opennet.ru, основная лента)

[UnixNoob]

По всем ссылкам в новости мобильный FF мне написал:

Не удалось установить безопасное соединение
Это может быть вызвано неправильной настройкой сервера, или, возможно, кто-то пытается подменить нужный вам сервер другим.

[yoricI]

И стационарный тоже. Это ж и есть тая самая безопасность. Видимо, они свои сертификаты внедрили.

[algri14]

После того как принимаешь риск и "продолжить", открываются страницы portal.linuxtesting.ru

зы: как-то не особо верю в здоровую работу этого ... консорциума, не превратится ли всё это в распил бюджета

[UnixNoob]

algri14
Не, распил это вот:Российские компании смогут легально использовать иностранное ПО, отчисляя средства на специальный счёт

[Bizdelnick]

Видишь «ИСП РАН», читаешь — «распил».

[algri14]

Не, распил это вот:Российские компании смогут легально использовать иностранное ПО, отчисляя средства на специальный счёт

Угу, но как понять?
«Российские компании смогут легально использовать иностранное ПО, отчисляя средства на специальный счёт, часть денег с которого будет использоваться для финансирования льготных IT-кредитов для разработчиков, а другая часть пойдёт в фонд поддержки российской IT-отрасли.»

ПО иностранное, а отчисления пойдут — для финансирования льготных IT-кредитов для разработчиков, а другая часть пойдёт в фонд поддержки российской IT-отрасли.

Это что-то из … старенького — типа "экспроприация экспроприаторов"
Но даются пояснения:
«Согласно обновлённой версии законопроекта о принудительном лицензировании зарубежного ПО под разработкой Минцифры, оплата лицензий компаниями будет производиться по прежним тарифам (сколько они платили до ухода иностранных разработчиков из России) на спецсчета типа «О» (рублёвые счета в ряде банков, предусмотренные указом президента для расчёта с иностранными компаниями в условиях санкционного давления). Если оставшиеся средства на счёте не будут востребованы иностранными правообладателями, то впоследствии они будут переданы в фонд поддержки IT-отрасли, например в РФРИТ.»

А точнее сказано выше:

Видишь «ИСП РАН», читаешь — «распил».

ну почти — «РАС ПИЛ»