Експериментална поддръжка на повторен компилиране на ядрото на Linux в Clang с механизъм за защита CFI
Кес Кук (Kees Cook), бивш главен системен администратор на kernel.org и лидер на екипа по сигурност на Ubuntu, който в момента работи в Google над осигуряване на защитата на Android и ChromeOS, подготви експериментален репозиторий с пачове, позволяващи компилиране на ядро за архитектура x86_64 с използване на компилатора Clang и активиране на механизма за защита CFI (Control Flow Integrity). CFI осигурява откриването на някои форми на неопределено поведение, които […]
