גוגל תממן עבודה לשיפור האבטחה של ליבת לינוקס

קרן לינוקס הודיעה שגוגל סיפקה מימון לעבודה לשמירה על מנגנוני אבטחה בקרנל הלינוקס וחיזוק אבטחת הליבה. גוסטבו סילבה ונתן קנצלר יועסקו במשרה מלאה.

נתן ידוע בעבודתו בהבטחת ליבת הלינוקס בנוי באמצעות מהדר Clang ובשילוב מנגנוני הגנה בזמן קומפילציה כגון CFI (Control Flow Integrity) בבנייה. עבודתו העתידית של נתן בשלב הראשון תתמקד בביטול כל השגיאות שצצות בעת שימוש ב-Clang/LLVM, והטמעת מערכת אינטגרציה רציפה לבדיקת מבנים מבוססי Clang. לאחר פתרון הבעיות הידועות, תתחיל העבודה להוסיף שיפורי אבטחה נוספים שסופקו על ידי מהדר Clang לקרנל.

גוסטבו הוא אחד המשתתפים הפעילים בפרויקט KSPP (פרויקט הגנה עצמית של ליבה) לקידום טכנולוגיות הגנה אקטיביות לתוך ליבת לינוקס. המשימה העיקרית של גוסטבו תהיה לחסל מחלקות מסוימות של הצפת מאגר על ידי החלפת כל המופעים של מערכים בעלי אורך אפס או המכילים רק אלמנט אחד עם הצהרת מערך חסרת ממדים (Flexible Array Member). בנוסף, גוסטבו יהיה מעורב בתיקון שגיאות בקוד לפני שהוא נכנס לחלק העיקרי של הליבה, ובפיתוח מנגנוני הגנה אקטיביים בקרנל.

מקור: OpenNet.ru