CFI संरक्षण यंत्रणेसह क्लॅंगमध्ये लिनक्स कर्नल पुनर्बांधणीसाठी प्रायोगिक समर्थन

Kees Cook, kernel.org चे माजी मुख्य sysadmin आणि Ubuntu सुरक्षा टीमचे नेते, आता Android आणि ChromeOS सुरक्षित करण्यासाठी Google वर काम करत आहेत, तयार प्रायोगिक भांडार पॅचेससह जे तुम्हाला क्लॅंग कंपाइलर वापरून x86_64 आर्किटेक्चरसाठी कर्नल तयार करण्यास आणि CFI (कंट्रोल फ्लो इंटिग्रिटी) संरक्षण यंत्रणा सक्रिय करण्यास परवानगी देते. सीएफआय अपरिभाषित वर्तनाच्या काही प्रकारांचा शोध प्रदान करते ज्यामुळे शोषणांच्या परिणामी सामान्य नियंत्रण प्रवाहात व्यत्यय येऊ शकतो.

मध्ये आठवा एलएलव्हीएम 9 x86_64 सिस्टीमवर क्लॅंग वापरून लिनक्स कर्नल तयार करण्यासाठी आवश्यक बदल समाविष्ट केले आहेत. Android आणि ChromeOS प्रकल्प आधीच आहेत लागू करा कर्नल बिल्डिंगसाठी क्लॅंग आणि Google त्याच्या उत्पादन लिनक्स सिस्टमसाठी कर्नल तयार करण्यासाठी मुख्य व्यासपीठ म्हणून क्लॅंगची चाचणी करत आहे. Clang वापरून तयार केलेले कर्नल रूपे देखील प्रकल्प विकसित करतात लिनारो и CROS.

स्त्रोत: opennet.ru