Google នឹងផ្តល់មូលនិធិដល់ការងារដើម្បីកែលម្អសុវត្ថិភាពនៃខឺណែលលីនុច

មូលនិធិលីនុចបានប្រកាសថា Google បានផ្តល់មូលនិធិសម្រាប់ការងារដើម្បីរក្សាយន្តការសុវត្ថិភាពនៅក្នុងខឺណែលលីនុច និងពង្រឹងសុវត្ថិភាពខឺណែល។ Gustavo Silva និង Nathan Chancellor នឹងត្រូវធ្វើការពេញម៉ោង។

Nathan ត្រូវបានគេស្គាល់ថាសម្រាប់ការងាររបស់គាត់ក្នុងការធានាថាខឺណែលលីនុចត្រូវបានសាងសង់ដោយប្រើកម្មវិធីចងក្រង Clang និងសម្រាប់ការបញ្ចូលយន្តការការពារពេលវេលាចងក្រងដូចជា CFI (Control Flow Integrity) ទៅក្នុងការសាងសង់។ ការងារនាពេលអនាគតរបស់ Nathan ក្នុងដំណាក់កាលទីមួយនឹងផ្តោតលើការលុបបំបាត់រាល់កំហុសដែលលេចឡើងនៅពេលប្រើ Clang/LLVM និងការអនុវត្តប្រព័ន្ធរួមបញ្ចូលជាបន្តបន្ទាប់សម្រាប់ការធ្វើតេស្តការស្ថាបនាដែលមានមូលដ្ឋានលើ Clang ។ នៅពេលដែលបញ្ហាដែលគេស្គាល់ត្រូវបានដោះស្រាយ ការងារនឹងចាប់ផ្តើមបន្ថែមការពង្រឹងសុវត្ថិភាពបន្ថែមដែលផ្តល់ដោយ Clang compiler ទៅកាន់ខឺណែល។

Gustavo គឺជាអ្នកចូលរួមសកម្មម្នាក់នៅក្នុងគម្រោង KSPP (Kernel Self Protection Project) ដើម្បីលើកកម្ពស់បច្ចេកវិទ្យាការពារសកម្មទៅក្នុងខឺណែលលីនុច។ ភារកិច្ចចម្បងរបស់ Gustavo នឹងត្រូវលុបបំបាត់ចោលនូវថ្នាក់មួយចំនួននៃ buffer overflows ដោយជំនួសធាតុទាំងអស់នៃអារេដែលមានប្រវែងសូន្យ ឬមានធាតុតែមួយជាមួយនឹងការប្រកាសអារេគ្មានវិមាត្រ (សមាជិកអារេអាចបត់បែនបាន)។ លើសពីនេះទៀត Gustavo នឹងចូលរួមក្នុងការជួសជុលកំហុសនៅក្នុងកូដ មុនពេលវាចូលទៅក្នុងផ្នែកសំខាន់នៃខឺណែល និងបង្កើតយន្តការការពារសកម្មនៅក្នុងខឺណែល។

ប្រភព: opennet.ru