Eksperimentāla atbalsta atjaunināšana Linux kodolam Clang ar CFI aizsardzības mehānismu
Kees Cook, bijušais kernel.org galvenais sistēmas administrators un Ubuntu Security Team līderis, tagad strādā Google, nodarbojoties ar Android un ChromeOS drošību. Viņš sagatavojis eksperimentālu repozitoriju ar plāksteriem, kas ļauj sakompilēt kodolu x86_64 arhitektūrai, izmantojot Clang kompilatoru un aktivizējot CFI (Control Flow Integrity) aizsardzības mehānismu. CFI nodrošina noteiktu nenoteiktības formu identificēšanu, kas […]
