{"id":99260,"date":"2021-02-24T22:22:47","date_gmt":"2021-02-24T20:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-profinansiruet-rabotu-po-povysheniyu-bezopasnosti-yadra-linux"},"modified":"2021-02-24T22:22:47","modified_gmt":"2021-02-24T20:22:47","slug":"google-profinansiruet-rabotu-po-povysheniyu-bezopasnosti-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-profinansiruet-rabotu-po-povysheniyu-bezopasnosti-yadra-linux","title":{"rendered":"Google finanziert Arbeiten zur Verbesserung der Sicherheit des Linux-Kernels","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Linux Foundation hat bekannt gegeben, dass Google die Finanzierung f\u00fcr die Unterst\u00fctzung von Schutzmechanismen im Linux-Kernel und die Verst\u00e4rkung der Kernsicherheit bereitstellt. Gustavo Silva und Nathan Chancellor werden in Vollzeit angestellt. <\/p>\n
Nathan ist bekannt f\u00fcr seine Arbeiten zur Sicherstellung des Kernel-Baus mit dem Compiler Clang und zur Nutzung von Schutzmechanismen w\u00e4hrend des Build-Prozesses, wie z.B. CFI (Control Flow Integrity). In der ersten Phase wird Nathans Arbeit darauf konzentriert sein, alle Fehler zu beheben, die beim Einsatz von Clang\/LLVM auftreten, sowie ein kontinuierliches Integrationssystem zur Testung von Builds auf Basis von Clang einzuf\u00fchren. Sobald bekannte Probleme gel\u00f6st sind, wird mit der Arbeit an der Implementierung zus\u00e4tzlicher Sicherheitsverst\u00e4rkungsfunktionen, die vom Compiler Clang bereitgestellt werden, im Kernel begonnen. <\/p>\n
Gustavo ist eines der aktiven Mitglieder des KSPP-Projekts (Kernel Self Protection Project), das sich f\u00fcr die Integration aktiver Schutztechnologien in den Linux-Kernel einsetzt. Hauptziel von Gustavo wird es sein, bestimmte Klassen von Puffer\u00fcberl\u00e4ufen zu beseitigen, indem er alle Instanzen von Arrays mit null L\u00e4nge oder solchen, die nur ein Element enthalten, durch die deklarativen Arrays ohne Gr\u00f6\u00dfe (Flexible Array Member) ersetzt. Dar\u00fcber hinaus wird Gustavo sich um die Fehlerbehebung im Code k\u00fcmmern, bevor dieser in den Hauptkern aufgenommen wird, sowie um die Weiterentwicklung der aktiven Schutzmechanismen im Kernel. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"