CFI সুরক্ষা ব্যবস্থার সাথে ক্ল্যাং-এ লিনাক্স কার্নেল পুনর্নির্মাণের জন্য পরীক্ষামূলক সমর্থন

Kees Cook, kernel.org এর প্রাক্তন প্রধান sysadmin এবং উবুন্টু নিরাপত্তা দলের নেতা, এখন Android এবং ChromeOS সুরক্ষিত করার জন্য Google এ কাজ করছেন, প্রস্তুত পরীক্ষামূলক ভান্ডার প্যাচগুলির সাথে যা আপনাকে ক্ল্যাং কম্পাইলার ব্যবহার করে এবং CFI (কন্ট্রোল ফ্লো ইন্টিগ্রিটি) সুরক্ষা ব্যবস্থা সক্রিয় করে x86_64 আর্কিটেকচারের জন্য একটি কার্নেল তৈরি করতে দেয়। CFI কিছু নির্দিষ্ট ধরণের অনির্ধারিত আচরণের সনাক্তকরণ প্রদান করে যা সম্ভাব্যভাবে শোষণের ফলে স্বাভাবিক নিয়ন্ত্রণ প্রবাহের ব্যাঘাত ঘটাতে পারে।

আমাদের মধ্যে যে প্রত্যাহার করা যাক এলএলভিএম 9 x86_64 সিস্টেমে Clang ব্যবহার করে Linux কার্নেল তৈরি করার জন্য প্রয়োজনীয় পরিবর্তনগুলি অন্তর্ভুক্ত করা হয়েছে। Android এবং ChromeOS প্রকল্পগুলি ইতিমধ্যেই রয়েছে৷ প্রয়োগ কার্নেল বিল্ডিংয়ের জন্য ক্ল্যাং এবং গুগল তার উত্পাদন লিনাক্স সিস্টেমের জন্য কার্নেল তৈরির প্রধান প্ল্যাটফর্ম হিসাবে ক্ল্যাং পরীক্ষা করছে। ক্ল্যাং ব্যবহার করে নির্মিত কার্নেল ভেরিয়েন্টগুলিও প্রকল্পগুলি বিকাশ করে লিনারো и CROS.

উত্স: opennet.ru