תמיכה ניסיונית לבנייה מחדש של ליבת לינוקס ב-Clang עם מנגנון הגנת CFI

קיס קוק, לשעבר מנהל המערכת הראשי של kernel.org ומנהיג צוות האבטחה של אובונטו, עובד כעת בגוגל כדי לאבטח את אנדרואיד ו-ChromeOS, הכין א נִסיוֹנִי מאגר עם תיקונים המאפשרים לבנות ליבה לארכיטקטורת x86_64 באמצעות מהדר Clang והפעלת מנגנון ההגנה של CFI (Control Flow Integrity). CFI מספק זיהוי של צורות מסוימות של התנהגות לא מוגדרת שעלולה להוביל לשיבוש זרימת הבקרה הרגילה כתוצאה מניצול.

נזכיר את זה ב LLVM 9 נכללו שינויים הדרושים לבניית ליבת לינוקס באמצעות Clang במערכות x86_64. פרויקטים של Android ו-ChromeOS כבר קיימים להג Clang לבניית קרנל וגוגל בוחנת את Clang כפלטפורמה העיקרית לבניית גרעינים עבור מערכות הלינוקס הייצור שלה. גרסאות ליבה שנבנו באמצעות Clang מפתחות גם פרויקטים לינארו и CROS.

מקור: OpenNet.ru