Kees Cook, a bha na kernel.org CIO roimhe agus na stiùiriche air Sgioba Tèarainteachd Ubuntu, a-nis ag obair dha Google gus Android agus ChromeOS a dhèanamh tèarainte, deuchainneach le pìosan a leigeas le kernel a thogail airson an ailtireachd x86_64 a’ cleachdadh an compiler Clang agus a’ cur an gnìomh inneal dìon CFI (Control Flow Integrity). Tha CFI a’ solarachadh airson a bhith a’ lorg cuid de sheòrsan de ghiùlan neo-mhìnichte a dh’ fhaodadh leantainn gu briseadh air an t-sruth smachd àbhaisteach (sruth smachd) mar thoradh air cur an gnìomh buannachdan.
Cuimhnich sin a-steach Chaidh atharrachaidhean a dh’ fheumar gus an kernel Linux a thogail a’ cleachdadh Clang airson siostaman x86_64 a thoirt a-steach. Pròiseactan Android agus ChromeOS mu thràth Clang airson togail kernel, agus tha Google a’ dèanamh deuchainn air Clang mar am prìomh àrd-ùrlar airson kernels a thogail airson na siostaman Linux riochdachaidh aige. Bidh caochlaidhean kernel a chaidh a thogail le Clang cuideachd a’ leasachadh phròiseactan и .
Source: fosgailtenet.ru