Support expérimental de la reconstruction du noyau Linux dans Clang avec un mécanisme de protection CFI
Kees Cook, ancien administrateur système de kernel.org et leader de l'équipe de sécurité Ubuntu, qui travaille actuellement chez Google pour protéger Android et ChromeOS, a préparé un dépôt expérimental avec des correctifs permettant de compiler le noyau pour l'architecture x86_64 en utilisant le compilateur Clang et en activant le mécanisme de protection CFI (Control Flow Integrity). CFI détecte certaines formes de comportement indéfini, qui […]
