Kees Cook, endine kernel.org peahaldur ja Ubuntu turvameeskonna juht, kes töötab praegu Google'is, et tagada Androidi ja ChromeOSi kaitse eksperimentaalne patšidega, mis võimaldavad koostada südamikku arhitektuurile x86_64 Clangi kompilaatori abil, aktiveerides CFI (Control Flow Integrity) kaitsesüsteemi. CFI tuvastab mõned määratlemata käitumise vormid, mis võivad potentsiaalselt põhjustada normaalsete juhtimisvoogude (control flow) rikkumist kurjajuhtumite tõttu.
Tuletame meelde, et kanti sisse muudatused, mis on vajalikud Linuxi südamiku koostamiseks Clangi abil x86_64 arhitektuuriga süsteemidel. Android ja ChromeOS projektid juba Clangi südamiku koostamiseks ning Google testib Clangit oma Linuxi tööarvutite südamike koostamise põhiplatvormina. Clangi abil koostatud südamiku variandid arendavad ka projekte ja .
Allikas: opennet.ru
