Experimentele ondersteuning voor het opnieuw samenstellen van de Linux-kernel in Clang met een CFI-beschermingsmechanisme
Kees Cook, voormalig hoofd systeembeheerder bij kernel.org en leider van het Ubuntu Security Team, die nu bij Google werkt aan de beveiliging van Android en ChromeOS, heeft een experimentele repository voorbereid met patches die het mogelijk maken om de kernel voor de x86_64-architectuur te bouwen met de Clang-compiler en het activeren van het CFI-mechanisme (Control Flow Integrity). CFI zorgt voor de detectie van enkele vormen van onbepaald gedrag, die […]
