De Linux Foundation heeft aangekondigd dat Google financiering biedt voor het onderhoud van beveiligingsmechanismen in de Linux-kernel en de versterking van de beveiliging van de kernel. Gustavo Silva en Nathan Chancellor zullen in een fulltime rol aan de slag gaan.
Nathan is bekend vanwege zijn werk aan het zorgen voor de compilatie van de Linux-kernel met behulp van de Clang-compiler en het inzetten van beveiligingsmechanismen tijdens de compilatie, zoals CFI (Control Flow Integrity). De verdere werkzaamheden van Nathan in het eerste stadium zullen zich richten op het oplossen van alle fouten die zich voordoen bij het gebruik van Clang/LLVM, en op de implementatie van een continue integratiesysteem voor het testen van builds op basis van Clang. Wanneer bekende problemen zijn opgelost, zal hij beginnen met het toevoegen van extra beveiligingsmogelijkheden aan de kernel, die worden aangeboden door de Clang-compiler.
Gustavo is een van de actieve deelnemers aan het KSPP (Kernel Self Protection Project) dat zich richt op de promotie van actieve beveiligingstechnologieën in de Linux-kernel. De belangrijkste taak van Gustavo zal zijn om bepaalde klassen van bufferoverflows aan te pakken, door alle exemplaren van arrays met een nul-lengte of die slechts één element bevatten, te vervangen door het declareren van ongeveer meer dimensionale arrays (Flexible Array Member). Daarnaast zal Gustavo zich bezighouden met het oplossen van bugs in de code voordat deze in de hoofdkernel terechtkomt, en de ontwikkeling van actieve beveiligingsmechanismen in de kernel.
Bron: opennet.ru
