Kees Cook, a former chief sysadmin of kernel.org and leader of the Ubuntu Security Team, currently working at Google on securing Android and ChromeOS, kísérleti a Clang fordító használatával x86_64 architektúrára való kernel összegyűjtéséhez szükséges javításokkal és a CFI (Control Flow Integrity) védelmi mechanizmus aktiválásával. A CFI észlel bizonyos fajta nem meghatározott viselkedéseket, amelyek potenciálisan megsérthetik a normális vezérlési folyamatot exploite-ok végrehajtása révén.
Emlékeztetőül, összesítéséhez szükséges változtatásokat tartalmazza, lehetővé téve a Linux kernel Clang használatával történő összegyűjtését x86_64 architektúrájú rendszerek számára. Az Android és ChromeOS projektek már a Clang-t a kernel összegyűjtésére, és a Google teszteli a Clang-t mint fő platformot a kernel-ek összegyűjtésére a Linux munkarendszereihez. A Clang használatával összegyűjtött kernel változatok szintén a és .
Forrás: opennet.ru
