Systèmes sûrs avec Linux

Dans cet exposé perspicace, nous explorons les défis critiques auxquels sont confrontés les fournisseurs de distributions Linux lorsqu'ils déploient des systèmes avec des contraintes de criticité variées. Au fur et à mesure que les correctifs de sécurité sont mis en œuvre, il est essentiel de s'assurer que ces mises à jour n'introduisent pas de régressions dans les produits des clients qui donnent la priorité à la sécurité. La question clé qui se pose est la suivante : Comment les fournisseurs peuvent-ils établir un lien cohérent entre le code, les tests et les exigences auxquelles le code répond ?

Cette présentation se penche sur les outils open-source disponibles spécifiquement pour Linux qui prennent en charge la traçabilité, permettant la conformité avec les normes industrielles telles que ASPICE, ISO 26262, et ISO 21434. Nous aborderons les complexités du suivi des exigences, de la documentation, des tests et du partage d'artefacts au sein de l'écosystème du noyau Linux.

Historiquement, les fonctionnalités ont été ajoutées au noyau avec des exigences communiquées par e-mail plutôt que formalisées dans la documentation du noyau. Ce manque de cohérence pose des problèmes pour s'assurer que les tests effectués sur le code correspondent aux exigences sous-jacentes. Notre discussion mettra en évidence ces problèmes et proposera des solutions pour améliorer les pratiques de documentation.

En outre, nous résumerons les principales conclusions de la micro-conférence "Safe Systems with Linux" organisée par Linux Plumbers, en mettant en lumière les efforts de collaboration visant à améliorer la sûreté et la sécurité au sein de la communauté Linux.

Rejoignez-nous pour cette session passionnante où nous aborderons ces sujets urgents et travaillerons à l'élaboration d'un cadre plus robuste pour les applications critiques de sécurité dans les systèmes Linux !