Шаг к консолидации российского хайтека. В Москве прошла OS DAY 2021

В первый день конференции на круглом столе «Безопасность ядра: единство и разнообразие» было объявлено о создании Технологического центра исследования безопасности ядра Linux. Ему предстоит стать одним из центров консолидации усилий отечественных ИТ-компаний, разрабатывающих операционные системы на основе СПO. Центр будет работать на базе Института системного программирования им. В.П. Иванникова РАН под патронажем ФСТЭК России. Директор ИСП РАН Арутюн Аветисян назвал это воплощением давно обсуждавшихся планов создания сообщества системных программистов. «Это – еще один шаг на пути к кооперации коммерческих компаний, научных институтов, государственных регулирующих органов для большой совместной работы в долгосрочной перспективе».

По словам заместителя руководителя ФСТЭК России Виталия Лютикова, главными задачами Центра должно стать преодоление технологической зависимости российской ИТ-отрасли от зарубежных разработчиков, активизация работ по исследованию программного кода ядра Linux, вычисление в нем уязвимостей и их закрытие, разработка решений, рекомендаций и новых инструментов, которые смогут использовать отечественные программисты. Основная цель такого комплекса действий – решение вопросов безопасности операционных систем на основе Linux. Без этого, по словам Виталия Лютикова, не получится решить актуальнейшие вопросы защиты критической инфраструктуры.

Между тем, операционные системы, базирующиеся на ядре Linux, сегодня распространены достаточно широко. «Большинство отечественных ОС также основаны на этой платформе, – подчеркнул заместитель руководителя департамента разработки ГК Astra Linux Александр Оружейников. – Уверен, что в самом ближайшем будущем мы станем свидетелями еще более глубокого проникновения Linux в нашу жизнь».

Об операционных системах, созданных на базе свободного ПО, в ходе конференции прозвучало немало докладов. Об ОС специального назначения Astra Linux для отечественных платформ рассказал Роман Мылицын, директор по продукту ГК Astra Linux. Об операционной системе Embox и ее взаимодействии с различными российскими аппаратными платформами сделал доклад генеральный директор компании Embox Антон Бондарев. А о мобильной системе «Аврора», разработанной компанией «Открытая мобильная платформа», сообщение сделал руководитель отдела развития экосистемы и продуктов Сергей Аносов.

Тему проприетарных ОС также не обошли стороной. О разработках «Лаборатории Касперского» в области обеспечения безопасности рассказал Игорь Сорокин, старший программный архитектор компании. Михаил Ермолаев, ведущий инженер ГосНИИАС, сделал доклад о минималистичной системе хранения данных для применения в бортовой аппаратуре воздушных судов, разрабатываемой институтом. Об особенностях работы QP ОС на различных аппаратных платформах рассказал Валерий Егоров, заместитель директора НТП «Криптософт».

Несмотря на то, что платформу Linux разработчики этих и других подобных систем не используют, их опыт в области создания изначально безопасных ОС будет также востребован Центром. Большинство из них выразило поддержку новому начинанию, ведь вопрос безопасности сегодня, как никогда, актуален для всех. «Безопасность стала таким аспектом, без которого невозможно сохранять конкурентоспособность», – отметил Владимир Рубанов, главный технический директор по разработке программного обеспечения Huawei R&D Russia, и с ним невозможно не согласиться.

«Программой максимум» формирующегося вокруг создающегося Центра ИТ-сообщества является создание своеобразного «кибер-иммунитета», без которого невозможно создание доверенных и безопасных систем. «В том, что касается безопасности, на первый план выходит концепция secure-by-design, – рассказал Андрей Духвалов, директор департамента перспективных технологий «Лаборатории Касперского». – Она подразумевает, что информационные системы разрабатываются так, чтобы изначально быть устойчивыми к разнообразным атакам или любым намеренным или не намеренным негативным воздействиям. Такое свойство схоже с иммунитетом живых организмов».