Kees Cook, mantan kepala sysadmin kernel.org dan pemimpin Tim Keamanan Ubuntu, sekarang bekerja di Google untuk mengamankan Android dan ChromeOS, eksperimental dengan patch yang memungkinkan Anda membangun kernel untuk arsitektur x86_64 menggunakan compiler Clang dan mengaktifkan mekanisme perlindungan CFI (Control Flow Integrity). CFI menyediakan deteksi bentuk-bentuk perilaku tidak terdefinisi tertentu yang berpotensi menyebabkan gangguan pada aliran kontrol normal sebagai akibat dari eksploitasi.
Mari kita ingat itu di perubahan yang diperlukan untuk membangun kernel Linux menggunakan Dentang pada sistem x86_64 telah disertakan. Proyek Android dan ChromeOS sudah ada Dentang untuk pembuatan kernel dan Google sedang menguji Dentang sebagai platform utama untuk membuat kernel untuk sistem Linux produksinya. Varian kernel yang dibangun menggunakan Clang juga mengembangkan proyek ΠΈ .
Sumber: opennet.ru