OSDEVCONF25: Центр исследований безопасности системного ПО и ядро Linux. Алексей Хорошилов

В докладе будет рассказано о деятельности Центра исследований безопасности системного программного обеспечения, созданного в ИСП РАН под эгидой ФСТЭК России, а также сделана попытка ответить на сопутствующие вопросы: - Зачем более 70 отечественных организаций совместно ведут исследования безопасности свободного программного обеспечения? - Как нам удалось подготовить более 600 патчей, принятых в основную ветку ядра за последние три года? - Что из себя представляют стабильные ветки ядра Linux, сопровождаемые Центром и почему мы рекомендует использовать их в своей работе? - Какие методы тестирования ядра позволяют вылавливать наибольшее число ошибок в ядре на практике? - Что можно сделать с лавиной уязвимостей, прилетающих в виде CVE, присвоенных ядру? Алексей Хорошилов ИСП РАН OSDEVCONF25: Linux Kernel RULKC: https://rulkc.org TG: https://t.me/linux_kernel_O