Перейти к основному контенту
Технологии и медиа ,  
0 
Эксклюзив

Власти предложили участникам рынка вместе искать дыры в Linux

Власти пригласили игроков ИТ-рынка совместно искать уязвимости операционной системы Linux, на базе которой создается отечественный софт. Результаты этой работы готовы засчитывать при получении сертификатов безопасности продуктов
Виталий Лютиков
Виталий Лютиков (Фото: Максим Блинов / РИА Новости)

Власти пригласили компании, которые делают продукты на базе операционной системы Linux, участвовать в работе создаваемого сейчас Технологического центра исследования безопасности ядра (основного кода) этой операционной системы. Об этом сообщил замруководителя Федеральной службы по техническому и экспортному контролю (ФСТЭК) Виталий Лютиков на конференции OS DAY «Российские аппаратные платформы и операционные системы», которая проходила на прошлой неделе в Москве, передает корреспондент РБК.

Среди задач ФСТЭК — защита гостайны, противодействие техническим разведкам, обеспечение безопасности критической информационной инфраструктуры (сети связи и информационные системы госорганов, энергетических, финансовых и др. компаний).

В начале года ФСТЭК объявила тендер на создание Технологического центра для исследования безопасности ОС, сделанных на базе ядра Linux. Его победителем стал Институт системного программирования им. В.П. Иванникова Российской академии наук (ИСП РАН). Помимо исследований эта организация разрабатывает технологии и продукты для Samsung, Huawei, Intel и др. Также ИСП РАН сотрудничает с некоммерческим консорциумом Linux Foundation, тестирует различные продукты на совместимость с этой ОС.

В России появится фонд для создания софта с открытым кодом
Технологии и медиа
Фото:Максим Стулов / Ведомости / ТАСС

По словам ведущего научного сотрудника ИСП РАН Алексея Хорошилова, в следующем году центр должен запуститься в опытной эксплуатации, а в 2023-м — в промышленной. Всего на его создание в федеральном проекте «Информационная безопасность» нацпрограммы «Цифровая экономика» предусмотрено 300 млн руб.

В центре будут работать как сотрудники ИСП РАН, так и представители разработчиков продуктов на базе Linux на возмездной основе или общественных началах. «Если в продукт, проходящий сертификацию в России, входит ядро Linux, то к его разработчику предъявляются требования по поиску уязвимостей, — пояснил Хорошилов. — Сейчас разные компании по-разному выполняют эти требования, у кого-то недостаточно ресурсов».

По словам Лютикова, пока игроков рынка просят поучаствовать в работе центра «интеллектуальным вкладом» — наработками, опытом. Те компании, которые согласятся, смогут использовать исследования центра при сертификации своих продуктов. Причем замглавы ФСТЭК считает, что доступ к результатам должен соответствовать тому вкладу, который привнесет компания. Он подчеркнул, что пока участие в работе центра будет добровольным, но в то же время предупредил, что в дальнейшем методика сертификационных испытаний будет усложняться.

Зачем нужен центр

Linux распространяется на условиях свободного лицензионного договора (пользователь может использовать ее в любых не запрещенных законом целях; имеет доступ к исходному коду для его изучения или переработки, внесения изменений). На базе ее ядра создаются операционные системы для суперкомпьютеров, серверов и другой техники, в том числе софт, включенный в реестр отечественного ПО, который госструктуры должны покупать в приоритетном порядке.

Как подчеркнул Виталий Лютиков, в Open Source выявляется большое количество уязвимостей. В частности, летом один из разработчиков ядра Linux и сотрудник Google Кис Кук говорил, что сообществу не хватает программистов, чтобы вовремя устранять найденные уязвимости. По мнению замглавы ФСТЭК, в ситуациях, когда международное сообщество Linux не считает нужным устранять какие-то ошибки в коде, консолидация усилий должна позволить российским специалистам самостоятельно провести эту работу.

Готовы ли компании участвовать в работе

По словам директора по продукту «Открытой мобильной платформы» (разработчик ОС «Аврора») Сергея Аносова, они уже выделили инженеров, которые практически постоянно будут работать в интересах создаваемого центра.

Ведущий разработчик «Базальт СПО» Игорь Чудов отметил, что сейчас игроки российского ИТ-рынка «боятся идти на коммуникацию из-за конкуренции», даже несмотря на существование одинаковых проблем, а «сторонняя организация сможет выступать третьим лицом между компаниями и даст возможность поделиться наработками».

Начальник отдела перспективных исследований и специальных проектов ГК Astra Linux Роман Мылицын считает, что центр позволит разработчикам сэкономить время для достижения больших результатов. Программисты получат ориентиры, на какие версии ядер направлять усилия, что «станет серьезным шагом на пути унификации решений, которая ускорит и удешевит разработку ядра ОС».

Открытый софт предложили приравнять к российскому
Технологии и медиа
Фото:Владимир Крайнов / ТАСС

В то же время сразу несколько участников рынка высказали опасения, что инициатива выльется в закрытую разработку, без сотрудничества с международным сообществом. Однако Хорошилов заявил, что такое сотрудничество предполагается: «Сейчас некоторые представители международного сообщества жалуются, что большинство доработок Linux касаются функциональности, поскольку именно это в первую очередь заказывают компании, которые предоставляют ресурсы на разработку ядра. На поиск уязвимостей и повышение безопасности не всегда есть ресурсы, поэтому мы рассчитываем, что деятельность центра будет поддержана и международным сообществом».

Тематический проект о российской винодельческой культуре, вине и спиртных напитках

РБК Вино РБК Вино

Дмитрий Левицкий — «РБК Вино»: «Мы строим город, чтобы влюблять в вино»

РБК Вино РБК Вино

Красивое и противоречивое: что такое амфорное вино

РБК Вино РБК Вино

Зеленые и желтые: какими кроме красных и белых бывают вина

РБК Вино РБК Вино

Артур Саркисян о том, хватит ли российского вина

РБК Вино РБК Вино

Как устроено восприятие вкусов

РБК Вино РБК Вино

Производство вина в России достигло исторических максимумов

РБК Вино РБК Вино

Перспектива терруара: станет ли Крым российским Провансом

РБК Вино РБК Вино

Царь супов русских: все о борще

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 5 декабря
EUR ЦБ: 110,2 (-1,82)
Инвестиции, 04 дек, 21:57
Курс доллара на 5 декабря
USD ЦБ: 104,24 (-1,95)
Инвестиции, 04 дек, 21:57
Банк России предложил «суррогатные» решения для защиты прав инвесторовФинансы, 13:16
Землю и дом тещи Александра Невзорова изъяли в пользу государстваПолитика, 13:12
Игры разума: как достичь нужного результата в переговорах с госорганамиPro, 13:09
Почему на рынке растет спрос на услуги центров мониторинга кибератакОтрасли, 13:08
Опережающий спрос: инвесторы заинтересовались офисами МосквыНедвижимость, 13:06
Дело об убийстве военкора Бентли рассмотрят в закрытом режимеПолитика, 13:02
Астраханская облдума досрочно прекратила полномочия депутата Олега ШеинаПолитика, 12:58
Онлайн-курс Digital MBA от РБК Pro
Объединили экспертизу профессоров MBA из Гарварда, MIT, INSEAD и опыт передовых ИТ-компаний
Оставить заявку
Время, дети, авто: три совета от бизнесменов, как организовать отдыхРБК и Wey, 12:51
Эксперты оценили перспективы биткоина после подъема выше $100 тыс.Крипто, 12:51
Гостеприимство по-русски: как государство поддерживает внутренний туризмНациональные проекты, 12:45
Российская ПВО за сутки сбила 101 дронПолитика, 12:43
Почему в больших городах все чаще строят жилые проекты у водыНедвижимость, 12:39
Таможенники нашли в мешке Деда Мороза запрещенную к вывозу валютуОбщество, 12:33
Бизнесу нужны лидеры-амбидекстры. Где их искатьPro, 12:32