{"id":99260,"date":"2021-02-24T22:22:47","date_gmt":"2021-02-24T20:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-profinansiruet-rabotu-po-povysheniyu-bezopasnosti-yadra-linux"},"modified":"2021-02-24T22:22:47","modified_gmt":"2021-02-24T20:22:47","slug":"google-profinansiruet-rabotu-po-povysheniyu-bezopasnosti-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/google-profinansiruet-rabotu-po-povysheniyu-bezopasnosti-yadra-linux","title":{"rendered":"Google finanziert die Arbeit zur Verbesserung der Sicherheit des Linux-Kernels","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Organisation Linux Foundation hat bekannt gegeben, dass die Firma Google die Arbeit an den Schutzmechanismen im Linux-Kernel finanziell unterst\u00fctzen wird, um die Sicherheit des Kernels zu erh\u00f6hen. In Vollzeit werden Gustavo Silva und Nathan Chancellor besch\u00e4ftigt sein. <\/p>\n
Nathan ist bekannt f\u00fcr seine Arbeit, die den Linux-Kernel mit dem Compiler Clang zu erstellen und Schutzmechanismen w\u00e4hrend des Kompilierungsprozesses zu integrieren, wie z. B. CFI (Control Flow Integrity). In der ersten Phase wird Nathans Arbeit auf die Behebung aller Fehler konzentriert sein, die beim Einsatz von Clang\/LLVM auftreten, und auf die Implementierung eines Systems zur kontinuierlichen Integration f\u00fcr das Testen von Builds auf Clang-Basis. Sobald die bekannten Probleme behoben sind, wird die Arbeit an der Integration zus\u00e4tzlicher Sicherheitsverbesserungen, die durch den Clang-Compiler bereitgestellt werden, im Kernel beginnen. <\/p>\n
Gustavo ist ein aktives Mitglied des KSPP-Projekts (Kernel Self Protection Project), das Technologien zur aktiven Sicherheit im Linux-Kernel f\u00f6rdert. Gustavos Hauptaufgabe wird es sein, bestimmte Klassen von Puffer\u00fcberl\u00e4ufen zu beseitigen, indem alle Instanzen von Arrays mit null L\u00e4nge oder die nur ein Element enthalten, durch die deklarationslosen Arrays (Flexible Array Member) ersetzt werden. Dar\u00fcber hinaus wird Gustavo an der Behebung von Fehlern im Code arbeiten, bevor dieser in den Hauptkernel einflie\u00dft, und an der Entwicklung von Mechanismen zur aktiven Sicherheit im Kernel. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"