Експериментална поддръжка за повторно компилиране на Linux ядрото в Clang с механизъм за защита CFI

Кес Кук (Kees Cook), бившият главен сисадмин на kernel.org и лидер на Ubuntu Security Team, в момента работещ в Google, където осигурява защитата на Android и ChromeOS. подготви експериментален репозиторий с пачове, позволяващи компилирането на ядрото за архитектура x86_64 с компилатора Clang и активиране на механизма за защита CFI (Control Flow Integrity). CFI осигурява откриването на определени форми на неопределено поведение, които потенциално могат да доведат до нарушаване на нормалния поток на управление (control flow) в резултат на изпълнение на експлоити.

Напомняме, че в LLVM 9 включиха промените, необходими за компилирането на ядрото на Linux с Clang за системи с архитектура x86_64. Проектите Android и ChromeOS вече използват Clang за компилиране на ядро, а Google тества Clang като основна платформа за компилиране на ядра за своите Linux системи. Вариантите на ядрото, компилирани с помощта на Clang, също развиват проекти Linaro и CrOS.

Източник: opennet.ru