CFI પ્રોટેક્શન મિકેનિઝમ સાથે ક્લેંગમાં Linux કર્નલને પુનઃબીલ્ડ કરવા માટે પ્રાયોગિક સમર્થન

Kees Cook, ભૂતપૂર્વ kernel.org CIO અને Ubuntu સુરક્ષા ટીમના નેતા, હવે Android અને ChromeOS ને સુરક્ષિત કરવા માટે Google માટે કામ કરે છે, તૈયાર પ્રાયોગિક ભંડાર પેચો સાથે કે જે ક્લેંગ કમ્પાઇલરનો ઉપયોગ કરીને x86_64 આર્કિટેક્ચર માટે કર્નલ બનાવવાની અને CFI (કંટ્રોલ ફ્લો ઇન્ટિગ્રિટી) પ્રોટેક્શન મિકેનિઝમને સક્રિય કરવાની મંજૂરી આપે છે. CFI અવ્યાખ્યાયિત વર્તનના કેટલાક સ્વરૂપોની શોધ માટે પ્રદાન કરે છે જે સંભવિત રૂપે શોષણના અમલના પરિણામે સામાન્ય નિયંત્રણ પ્રવાહ (નિયંત્રણ પ્રવાહ) ના ઉલ્લંઘન તરફ દોરી શકે છે.

માં તે યાદ કરો એલએલવીએમ 9 x86_64 સિસ્ટમો માટે Clang નો ઉપયોગ કરીને Linux કર્નલ બનાવવા માટે જરૂરી ફેરફારોનો સમાવેશ કરવામાં આવ્યો છે. Android અને ChromeOS પ્રોજેક્ટ પહેલેથી જ છે લાગુ કરો કર્નલ નિર્માણ માટે રણકાર, અને Google તેના ઉત્પાદન Linux સિસ્ટમો માટે કર્નલ બનાવવા માટે મુખ્ય પ્લેટફોર્મ તરીકે ક્લેંગનું પરીક્ષણ કરી રહ્યું છે. ક્લેંગ સાથે બનેલ કર્નલ વેરિઅન્ટ્સ પણ પ્રોજેક્ટ્સ વિકસાવે છે લિનારો и CROS.

સોર્સ: opennet.ru