La organización Linux Foundation anunció que Google financiará el trabajo de mantenimiento de los mecanismos de protección en el núcleo de Linux y mejorará la seguridad del núcleo. Gustavo Silva y Nathan Chancellor serán contratados a tiempo completo.
Nathan es conocido por su trabajo en la construcción del núcleo de Linux utilizando el compilador Clang y por implementar mecanismos de protección durante el proceso de compilación, como CFI (Integridad del Flujo de Control). En la primera fase, el trabajo de Nathan se centrará en resolver todos los errores que surjan al usar Clang/LLVM e implementar un sistema de integración continua para probar las compilaciones basadas en Clang. Una vez que se resuelvan los problemas conocidos, comenzará a trabajar en la adición de capacidades de mejora de seguridad adicionales en el núcleo, proporcionadas por el compilador Clang.
Gustavo es uno de los participantes activos del proyecto KSPP (Proyecto de Protección del Núcleo) para promover tecnologías de protección activa en el núcleo de Linux. La principal tarea de Gustavo será eliminar algunas clases de desbordamientos de búfer, reemplazando todas las instancias de arreglos con longitud cero o que contienen solo un elemento por declaraciones de arreglos de tamaño flexible. Además, Gustavo se encargará de corregir errores en el código antes de que se incluya en el núcleo principal y desarrollará mecanismos de protección activa en el núcleo.
Fuente: opennet.ru
