Google ले लिनक्स कर्नेलको सुरक्षा सुधार गर्न कोष दिनेछ

लिनक्स फाउन्डेशनले घोषणा गर्‍यो कि गुगलले लिनक्स कर्नेलमा सुरक्षा संयन्त्रहरू कायम राख्न र कर्नेल सुरक्षालाई सुदृढ पार्न कामको लागि रकम उपलब्ध गराएको छ। गुस्ताभो सिल्भा र नाथन चान्सलरलाई पूर्ण-समय रोजगारी दिइनेछ।

नाथनलाई लिनक्स कर्नेल क्ल्याङ कम्पाइलर प्रयोग गरेर निर्माण गरिएको छ भन्ने सुनिश्चित गर्न र निर्माणमा CFI (कन्ट्रोल फ्लो इन्टिग्रिटी) जस्ता कम्पाइल-टाइम सुरक्षा संयन्त्रहरू समावेश गर्नका लागि परिचित छ। पहिलो चरणमा नाथनको भविष्यको कामले Clang/LLVM प्रयोग गर्दा पप-अप हुने सबै त्रुटिहरूलाई हटाउने, र Clang-आधारित निर्माणहरूको परीक्षणको लागि निरन्तर एकीकरण प्रणाली लागू गर्नमा केन्द्रित हुनेछ। एकचोटि ज्ञात समस्याहरू समाधान भएपछि, क्ल्याङ्ग कम्पाइलरले कर्नेलमा उपलब्ध गराएको अतिरिक्त सुरक्षा संवर्द्धनहरू थप्न काम सुरु हुनेछ।

गुस्ताभो लिनक्स कर्नेलमा सक्रिय सुरक्षा प्रविधिहरू प्रवर्द्धन गर्न KSPP (कर्नेल सेल्फ प्रोटेक्शन प्रोजेक्ट) परियोजनामा ​​सक्रिय सहभागीहरू मध्ये एक हो। गुस्ताभोको मुख्य कार्य भनेको शून्य लम्बाइ भएका वा आयामविहीन एरे घोषणा (फ्लेक्सिबल एरे सदस्य) भएको एउटा मात्र तत्व समावेश गर्ने एरेका सबै उदाहरणहरू प्रतिस्थापन गरेर बफर ओभरफ्लोका निश्चित वर्गहरूलाई हटाउनु हो। थप रूपमा, गुस्ताभो कर्नेलको मुख्य भागमा पुग्नु अघि कोडमा त्रुटिहरू समाधान गर्न र कर्नेलमा सक्रिय सुरक्षा संयन्त्रहरू विकास गर्न संलग्न हुनेछन्।

स्रोत: opennet.ru