Фондацията Linux обяви, че компания Google ще финансира работата по поддръжката на механизмите за защита в ядрото на Linux и за усилване на сигурността на ядрото. На пълно работно време ще бъдат назначени Густаво Силва и Натан Ченслор.
Натан е известен с работата си по осигуряване на компилацията на ядрото на Linux с помощта на компилатора Clang и за активирането на механизми за защита по време на компилацията, като CFI (Control Flow Integrity). По-нататъшната работа на Натана в първия етап ще се фокусира върху отстраняването на всички грешки, които възникват при използването на Clang/LLVM, и внедряването на система за непрекъсната интеграция за тестване на компилации на базата на Clang. След решаването на известните проблеми ще започне работа по добавяне на допълнителни възможности за усилване на сигурността в ядрото, предоставяни от компилатора Clang.
Густаво е един от активните участници в проекта KSPP (Kernel Self Protection Project), който насърчава въвеждането на технологии за активна защита в ядрото на Linux. Основната задача на Густаво ще бъде да отстрани някои класове на препълнения с буфери, чрез замяна на всички примери на масиви с нулева дължина или съдържащи само един елемент, с безразмерни масиви (Flexible Array Member). Освен това, Густаво ще се занимава с отстраняване на грешки в кода, преди той да бъде включен в основния състав на ядрото, и с развитието на механизмите за активна защита в ядрото.
Източник: opennet.ru
