Քես Քուկ (Kees Cook), նախկին kernel.org-ի գլխավոր համակարգողը և Ubuntu Security Team-ի առաջնորդը, այժմ աշխատում է Google-ում Android-ի և ChromeOS-ի պաշտպանությունն ապահովելու ուղղությամբ, թեստային որպեսզի հավաքվի միջուկ x86_64 ճարտարապետության համար Clang կոմպայլեր օգտագործելով և CFI (Control Flow Integrity) պաշտպանության մեխանիզմը ակտիվացնելու համար։ CFI-ն նախատեսում է որոշ առանձին կողմից, արտաքին գործողությունների երևույթները, որոնք կարող են բերել կառավարական կարգի խախտման: control flow-ից վարակվելու ընթացքում:
Հիշեցնենք, որ ներառվեցին այն փոփոխությունները, որոնք անհրաժեշտ էին Linux միջուկը Clang-ով հավաքելու համար x86_64 ճարտարապետությունը։ Android և ChromeOS-ի նախագծերը արդեն Clang միջուկի հավաքման համար, և Google-ն իրականացնում է Clang-ը որպես հիմնական հարթակ իր Linux համակարգերի միջուկների հավաքման համար։ Clang-ի միջոցով հավաքվող միջուկների տարբերակները նույնպես զարգացնում են և .
Ընտանիք: opennet.ru
