Die Linux Foundation hat bekannt gegeben, dass Google die Finanzierung fĂŒr die UnterstĂŒtzung von Schutzmechanismen im Linux-Kernel und die VerstĂ€rkung der Kernsicherheit bereitstellt. Gustavo Silva und Nathan Chancellor werden in Vollzeit angestellt.
Nathan ist bekannt fĂŒr seine Arbeiten zur Sicherstellung des Kernel-Baus mit dem Compiler Clang und zur Nutzung von Schutzmechanismen wĂ€hrend des Build-Prozesses, wie z.B. CFI (Control Flow Integrity). In der ersten Phase wird Nathans Arbeit darauf konzentriert sein, alle Fehler zu beheben, die beim Einsatz von Clang/LLVM auftreten, sowie ein kontinuierliches Integrationssystem zur Testung von Builds auf Basis von Clang einzufĂŒhren. Sobald bekannte Probleme gelöst sind, wird mit der Arbeit an der Implementierung zusĂ€tzlicher SicherheitsverstĂ€rkungsfunktionen, die vom Compiler Clang bereitgestellt werden, im Kernel begonnen.
Gustavo ist eines der aktiven Mitglieder des KSPP-Projekts (Kernel Self Protection Project), das sich fĂŒr die Integration aktiver Schutztechnologien in den Linux-Kernel einsetzt. Hauptziel von Gustavo wird es sein, bestimmte Klassen von PufferĂŒberlĂ€ufen zu beseitigen, indem er alle Instanzen von Arrays mit null LĂ€nge oder solchen, die nur ein Element enthalten, durch die deklarativen Arrays ohne GröĂe (Flexible Array Member) ersetzt. DarĂŒber hinaus wird Gustavo sich um die Fehlerbehebung im Code kĂŒmmern, bevor dieser in den Hauptkern aufgenommen wird, sowie um die Weiterentwicklung der aktiven Schutzmechanismen im Kernel.
Quelle: opennet.ru
