CFI सुरक्षा संयन्त्रको साथ Clang मा Linux कर्नेल पुन: निर्माण गर्न प्रयोगात्मक समर्थन

Kees Cook, kernel.org को पूर्व प्रमुख sysadmin र Ubuntu सुरक्षा टोलीका नेता, अब Android र ChromeOS सुरक्षित गर्न Google मा काम गर्दै, तयार प्रयोगात्मक भण्डार प्याचहरूसँग जसले तपाईंलाई क्ल्याङ्ग कम्पाइलर प्रयोग गरी x86_64 आर्किटेक्चरको लागि कर्नेल निर्माण गर्न र CFI (कन्ट्रोल फ्लो इन्टिग्रिटी) सुरक्षा संयन्त्र सक्रिय गर्न अनुमति दिन्छ। CFI ले अपरिभाषित व्यवहारको निश्चित रूपहरूको पहिचान प्रदान गर्दछ जसले सम्भावित रूपमा शोषणको परिणामको रूपमा सामान्य नियन्त्रण प्रवाहमा अवरोध ल्याउन सक्छ।

त्यो मा सम्झनुहोस् LLVM ..० x86_64 प्रणालीहरूमा Clang प्रयोग गरेर लिनक्स कर्नेल निर्माण गर्न आवश्यक परिवर्तनहरू समावेश गरिएको छ। Android र ChromeOS परियोजनाहरू पहिले नै छन् निवेदन गर्नु कर्नेल निर्माणको लागि क्ल्यांग र गुगलले यसको उत्पादन लिनक्स प्रणालीहरूको लागि कर्नेलहरू निर्माण गर्नको लागि मुख्य प्लेटफर्मको रूपमा क्ल्यांग परीक्षण गर्दैछ। Clang प्रयोग गरेर बनाइएको कर्नेल भेरियन्टहरूले पनि परियोजनाहरू विकास गर्दछ लिनारो и CROS.

स्रोत: opennet.ru