Supporto sperimentale per la ricompilazione del kernel Linux in Clang con meccanismo di protezione CFI
Kees Cook, ex capo sistemista di kernel.org e leader del Ubuntu Security Team, ora lavora presso Google per garantire la sicurezza di Android e ChromeOS. Ha preparato un repository sperimentale con patch che consentono di costruire il kernel per l'architettura x86_64 usando il compilatore Clang e attivando il meccanismo di protezione CFI (Control Flow Integrity). Il CFI permette di identificare alcune forme di comportamento indefinito, che […]
