ការគាំទ្រសាកល្បងសម្រាប់ការកសាងខឺណែលលីនុចឡើងវិញនៅក្នុង Clang ជាមួយនឹងយន្តការការពារ CFI

លោក Kees Cook អតីតប្រធាន sysadmin នៃ kernel.org និងជាអ្នកដឹកនាំក្រុមសន្តិសុខ Ubuntu ឥឡូវនេះកំពុងធ្វើការនៅ Google ដើម្បីការពារប្រព័ន្ធប្រតិបត្តិការ Android និង ChromeOS ។ រៀបចំ ពិសោធន៍ ឃ្លាំង ជាមួយនឹងបំណះដែលអនុញ្ញាតឱ្យអ្នកបង្កើតខឺណែលសម្រាប់ស្ថាបត្យកម្ម x86_64 ដោយប្រើកម្មវិធីចងក្រង Clang និងធ្វើឱ្យយន្តការការពារ CFI (Control Flow Integrity) សកម្ម។ CFI ផ្តល់នូវការរកឃើញនូវទម្រង់មួយចំនួននៃឥរិយាបទដែលមិនបានកំណត់ដែលអាចនាំទៅដល់ការរំខាននៃលំហូរត្រួតពិនិត្យធម្មតាដែលជាលទ្ធផលនៃការកេងប្រវ័ញ្ច។

អនុញ្ញាតឱ្យយើងចងចាំវានៅក្នុង អិលអិលអិម ១១ ការផ្លាស់ប្តូរដែលចាំបាច់ដើម្បីបង្កើតខឺណែលលីនុចដោយប្រើ Clang នៅលើប្រព័ន្ធ x86_64 ត្រូវបានរួមបញ្ចូល។ គម្រោង Android និង ChromeOS មានរួចហើយ អនុវត្ត Clang សម្រាប់ការបង្កើតខឺណែល ហើយ Google កំពុងសាកល្បង Clang ជាវេទិកាសំខាន់សម្រាប់បង្កើតខឺណែលសម្រាប់ប្រព័ន្ធលីនុចផលិតរបស់វា។ វ៉ារ្យ៉ង់ខឺណែលដែលបានសាងសង់ដោយប្រើ Clang ក៏អភិវឌ្ឍគម្រោងផងដែរ។ លីនដារ៉ូ и CROS.

ប្រភព: opennet.ru