लिनक्स कर्नेल की सुरक्षा में सुधार के लिए Google धन मुहैया कराएगा

लिनक्स फाउंडेशन ने घोषणा की कि Google ने लिनक्स कर्नेल में सुरक्षा तंत्र को बनाए रखने और कर्नेल सुरक्षा को मजबूत करने के लिए काम के लिए धन उपलब्ध कराया है। गुस्तावो सिल्वा और नाथन चांसलर को पूर्णकालिक नियुक्त किया जाएगा।

नाथन को यह सुनिश्चित करने के लिए जाना जाता है कि लिनक्स कर्नेल क्लैंग कंपाइलर का उपयोग करके बनाया गया है और बिल्डिंग में सीएफआई (कंट्रोल फ्लो इंटीग्रिटी) जैसे कंपाइल-टाइम सुरक्षा तंत्र को शामिल करने के लिए जाना जाता है। पहले चरण में नाथन का भविष्य का काम क्लैंग/एलएलवीएम का उपयोग करते समय सामने आने वाली सभी त्रुटियों को खत्म करने और क्लैंग-आधारित बिल्ड के परीक्षण के लिए एक सतत एकीकरण प्रणाली को लागू करने पर केंद्रित होगा। एक बार ज्ञात समस्याएं हल हो जाने के बाद, क्लैंग कंपाइलर द्वारा कर्नेल में प्रदान किए गए अतिरिक्त सुरक्षा संवर्द्धन को जोड़ने का काम शुरू हो जाएगा।

गुस्तावो लिनक्स कर्नेल में सक्रिय सुरक्षा प्रौद्योगिकियों को बढ़ावा देने के लिए केएसपीपी (कर्नेल सेल्फ प्रोटेक्शन प्रोजेक्ट) परियोजना में सक्रिय प्रतिभागियों में से एक है। गुस्तावो का मुख्य कार्य शून्य लंबाई वाले या केवल एक तत्व वाले सरणियों के सभी उदाहरणों को आयामहीन सरणी घोषणा (लचीले ऐरे सदस्य) के साथ प्रतिस्थापित करके बफर ओवरफ्लो के कुछ वर्गों को खत्म करना होगा। इसके अलावा, गुस्तावो कर्नेल के मुख्य भाग में आने से पहले कोड में त्रुटियों को ठीक करने और कर्नेल में सक्रिय सुरक्षा तंत्र विकसित करने में शामिल होगा।

स्रोत: opennet.ru