Experimentální podpora překladu jádra Linux v Clang s mechanismem ochrany CFI
Kees Cook, bývalý hlavní systémový administrátor kernel.org a vedoucí Ubuntu Security Team, nyní pracující v Google na zabezpečení Androidu a ChromeOS, připravil experimentální repozitář s patchemi, které umožňují sestavit jádro pro architekturu x86_64 pomocí kompilátoru Clang a aktivací mechanismu ochrany CFI (Control Flow Integrity). CFI zajišťuje odhalení některých forem neurčitého chování, které […]
