Linux Foundation kuulutas välja, et Google rahastab Linuxi tuuma kaitsemehhanismide toetamise tööd ja tuuma turvalisuse tugevdamist. Täistööajaga tööle asuvad Gustavo Silva ja Nathan Chancellor.
Nathan on tuntud oma töö poolest Linuxi tuuma koostamise osas Clangi kompilaatori abil ja kaitsemehhanismide rakendamise eest koostamise etapis, nagu CFI (Control Flow Integrity). Nathan jätkab esimesel etapil Clang/LLVM kasutamisel tekkivate vigade kõrvaldamist ning rakendab pideva integreerimise süsteemi Clangi baasil koostamiste testimiseks. Kui tuntud probleemid on lahendatud, algab töö täiendavate turva tugevdamise võimaluste lisamiseks, mida Clang kompilaator pakub.
Gustavo on KSPP (Kernel Self Protection Project) projekti aktiivne osaleja, mis edendab Linuxi tuumas aktiivse kaitse tehnoloogiate kasutuselevõttu. Gustavole on ülesanne lahendada teatud tüüpi puhverülevuse probleemid, asendades kõik nullpikkusega või ainult ühe elemendiga massiivi eksemplarid paindlike massiivide kuulutamisega (Flexible Array Member). Lisaks töötab Gustavo koodi vigade parandamisel enne selle sattumist tuuma põhikoosseisu ning arendab aktiivse kaitse mehhanisme tuumas.
Allikas: opennet.ru
