Linux Foundation har annonceret, at Google vil finansiere arbejdet med at vedligeholde sikkerhedsforanstaltningerne i Linux-kernen og forbedre dens sikkerhed. Gustavo Silva og Nathan Chancellor vil være ansat på fuld tid.
Nathan er kendt for sit arbejde med at sikre samlingen af Linux-kernen ved hjælp af Clang-kompilatoren og implementeringen af sikkerhedsmekanismer under kompileringen, såsom CFI (Control Flow Integrity). Nathans videre arbejde i den første fase vil fokusere på at løse alle fejl, der opstår ved brugen af Clang/LLVM, og etablere et system til kontinuerlig integration for at teste samlinger baseret på Clang. Når de kendte problemer er løst, vil arbejdet begynde med at tilføje yderligere sikkerhedsfunktioner til kernen, som Clang-kompilatoren tilbyder.
Gustavo er en aktiv deltager i KSPP (Kernel Self Protection Project) for at fremme aktive beskyttelsesteknologier i Linux-kernen. Gustavos hovedopgave bliver at afhjælpe visse klasser af buffer-overløb ved at erstatte alle forekomster af arrays med nul længde eller der kun indeholder ét element med en variabel længde array-deklaration (Flexible Array Member). Derudover vil Gustavo arbejde med at rette fejl i koden, før den kommer ind i hovedkernen, samt udvikle mekanismer til aktiv beskyttelse i kernen.
Kilde: opennet.ru
