गुगलले कर्नेल सुरक्षा सुधार गर्न कामको लागि कोष दिनेछ। Linux

संगठन Linux फाउन्डेसनले घोषणा गर्‍यो कि गुगलले कर्नेलमा सुरक्षा संयन्त्रहरू कायम राख्ने कामको लागि कोष प्रदान गर्नेछ। Linux र मुख्य सुरक्षालाई सुदृढ पार्ने। गुस्ताभो सिल्भा र नाथन चान्सलरलाई पूर्ण-समय नियुक्त गरिनेछ।

नाथन कर्नेल निर्माण समर्थनमा आफ्नो कामको लागि परिचित छन्। Linux निर्माण प्रक्रियाको क्रममा Clang कम्पाइलर प्रयोग गर्ने र CFI (कन्ट्रोल फ्लो इन्टिग्रिटी) जस्ता कम्पाइल-टाइम सुरक्षा संयन्त्रहरूको प्रयोग गर्ने। नाथनको प्रारम्भिक काम Clang/LLVM प्रयोग गर्दा सामना गर्ने कुनै पनि बगहरू हटाउने र Clang-आधारित निर्माणहरूको परीक्षणको लागि निरन्तर एकीकरण प्रणाली लागू गर्ने कुरामा केन्द्रित हुनेछ। ज्ञात समस्याहरू समाधान भएपछि, Clang कम्पाइलरद्वारा कर्नेलमा प्रदान गरिएको थप सुरक्षा वृद्धिहरू थप्ने काम सुरु हुनेछ।

गुस्ताभो कर्नेलमा अगाडि बढ्नको लागि KSPP (कर्नेल सेल्फ प्रोटेक्शन प्रोजेक्ट) परियोजनामा ​​सक्रिय सहभागीहरू मध्ये एक हुन्। Linux सक्रिय रक्षा प्रविधिहरू। गुस्ताभोको प्राथमिक ध्यान सबै शून्य-लम्बाइ वा एकल-तत्व एरे उदाहरणहरूलाई आयामविहीन एरे घोषणा (लचिलो एरे सदस्य) ले प्रतिस्थापन गरेर बफर ओभरफ्लोका निश्चित वर्गहरू हटाउनु हो। थप रूपमा, गुस्ताभोले मुख्य कर्नेलमा रिलिज हुनु अघि कोडमा बगहरू समाधान गर्ने र कर्नेलमा सक्रिय रक्षा संयन्त्रहरू विकास गर्ने काम गर्नेछ।

स्रोत: opennet.ru