Die Organisation Linux Foundation hat bekannt gegeben, dass die Firma Google die Arbeit an den Schutzmechanismen im Linux-Kernel finanziell unterstĂŒtzen wird, um die Sicherheit des Kernels zu erhöhen. In Vollzeit werden Gustavo Silva und Nathan Chancellor beschĂ€ftigt sein.
Nathan ist bekannt fĂŒr seine Arbeit, die den Linux-Kernel mit dem Compiler Clang zu erstellen und Schutzmechanismen wĂ€hrend des Kompilierungsprozesses zu integrieren, wie z. B. CFI (Control Flow Integrity). In der ersten Phase wird Nathans Arbeit auf die Behebung aller Fehler konzentriert sein, die beim Einsatz von Clang/LLVM auftreten, und auf die Implementierung eines Systems zur kontinuierlichen Integration fĂŒr das Testen von Builds auf Clang-Basis. Sobald die bekannten Probleme behoben sind, wird die Arbeit an der Integration zusĂ€tzlicher Sicherheitsverbesserungen, die durch den Clang-Compiler bereitgestellt werden, im Kernel beginnen.
Gustavo ist ein aktives Mitglied des KSPP-Projekts (Kernel Self Protection Project), das Technologien zur aktiven Sicherheit im Linux-Kernel fördert. Gustavos Hauptaufgabe wird es sein, bestimmte Klassen von PufferĂŒberlĂ€ufen zu beseitigen, indem alle Instanzen von Arrays mit null LĂ€nge oder die nur ein Element enthalten, durch die deklarationslosen Arrays (Flexible Array Member) ersetzt werden. DarĂŒber hinaus wird Gustavo an der Behebung von Fehlern im Code arbeiten, bevor dieser in den Hauptkernel einflieĂt, und an der Entwicklung von Mechanismen zur aktiven Sicherheit im Kernel.
Quelle: opennet.ru
