Организация Linux Foundation обяви, че компанията Google ще финансира работата по поддържането на механизми за защита в ядрото на Linux и укрепване на сигурността на ядрото. В режим на пълен работен ден ще бъдат наети Густаво Силва и Натан Ченслор.
Натан е известен със своята работа по осигуряване на компилацията на ядрото на Linux с използването на компилатора Clang и интегрирането на механизми за защита по време на компилацията, като например CFI (Control Flow Integrity). В следващия етап работата на Натана ще бъде насочена към отстраняване на всички грешки, които се появяват при използването на Clang/LLVM, и внедряване на система за непрекъсната интеграция за тестване на компилации, базирани на Clang. Когато известните проблеми бъдат разрешени, ще започне работа по добавянето на допълнителни възможности за усилване на сигурността, предлагани от компилатора Clang в ядрото.
Густаво е един от активните участници в проекта KSPP (Kernel Self Protection Project) за напредъка на технологиите за активна защита в ядрото на Linux. Основната задача на Густаво ще бъде да отстрани някои класове на препълване на буфера, като замени всички инстанции на масиви с нулева дължина или съдържащи само един елемент с безразмерни масивни декларирания (Flexible Array Member). Освен това Густаво ще се занимава с поправка на грешки в кода, преди той да влезе в основния състав на ядрото, и с развитието на механизмите за активна защита в ядрото.
Източник: opennet.ru
