Експериментална поддршка за обнова на Linux кернелот во Clang со заштитниот механизам CFI

Кис Кук, поранешен главен администратор на kernel.org и лидер на безбедносниот тим на Ubuntu, сега работи во Google за да ги обезбеди Android и ChromeOS, подготвени експериментален складиште со закрпи кои ви дозволуваат да изградите кернел за архитектурата x86_64 користејќи го компајлерот Clang и активирајќи го заштитниот механизам CFI (Control Flow Integrity). CFI обезбедува откривање на одредени форми на недефинирано однесување што потенцијално може да доведе до нарушување на нормалниот контролен тек како резултат на експлоатирања.

Потсетиме дека во LLVM 9 Вклучени се промените неопходни за да се изгради кернелот на Линукс користејќи Clang на системите x86_64. Проектите за Android и ChromeOS се веќе применуваат Clang за градење кернел и Google го тестираат Clang како главна платформа за градење кернели за своите производствени Linux системи. Варијантите на кернелот изградени со употреба на Clang исто така развиваат проекти Линаро и Cros.

Извор: opennet.ru