Kees Cook, antigo administrador xefe de sistemas de kernel.org e líder Ubuntu O equipo de seguridade, agora traballando en Google para garantir a seguridade Android e ChromeOS, experimental con parches que permiten compilar o kernel para a arquitectura x86_64 usando o compilador Clang e activan o mecanismo de protección de integridade do fluxo de control (CFI). CFI detecta certas formas de comportamento non definido que poderían levar á interrupción do fluxo de control como resultado de ataques.
Lembremos que en Incluíronse os cambios necesarios para compilar o núcleo Linux usando Clang para sistemas de arquitectura x86_64. Proxectos Android e ChromeOS xa Clang para a compilación de kernels e Google está a probar Clang como a principal plataforma de compilación de kernels para os seus traballadores. Linux-sistemas. As variantes do núcleo compiladas con Clang tamén desenvolven proxectos и .
Fonte: opennet.ru
