ะะตั ะัะบ (Kees Cook), ะฑัะฒัะธะน ะณะปะฐะฒะฝัะน ัะธัะฐะดะผะธะฝ kernel.org ะธ ะปะธะดะตั Ubuntu Security Team, ะฝัะฝะต ัะฐะฑะพัะฐััะธะน ะฒ ะบะพะผะฟะฐะฝะธะธ Google ะฝะฐะด ะพะฑะตัะฟะตัะตะฝะธะตะผ ะทะฐัะธัั Android ะธ ChromeOS, เจชเฉเจฐเจฏเฉเจเจพเจคเจฎเจ ั ะฟะฐััะฐะผะธ, ะฟะพะทะฒะพะปัััะธะผะธ ัะพะฑัะฐัั ัะดัะพ ะดะปั ะฐัั ะธัะตะบัััั x86_64 ั ะธัะฟะพะปัะทะพะฒะฐะฝะธะตะผ ะบะพะผะฟะธะปััะพัะฐ Clang ะธ ะฐะบัะธะฒะฐัะธะตะน ะผะตั ะฐะฝะธะทะผะฐ ะทะฐัะธัั CFI (Control Flow Integrity). CFI ะพะฑะตัะฟะตัะธะฒะฐะตั ะฒััะฒะปะตะฝะธะต ะฝะตะบะพัะพััั ัะพัะผ ะฝะตะพะฟัะตะดะตะปัะฝะฝะพะณะพ ะฟะพะฒะตะดะตะฝะธั, ะบะพัะพััะต ะฟะพัะตะฝัะธะฐะปัะฝะพ ะผะพะณัั ะฟัะธะฒะตััะธ ะบ ะฝะฐัััะตะฝะธั ะฝะพัะผะฐะปัะฝะพะณะพ ะฟะพัะพะบะฐ ัะฟัะฐะฒะปะตะฝะธั (control flow) ะฒ ัะตะทัะปััะฐัะต ะฒัะฟะพะปะฝะตะฝะธั ัะบัะฟะปะพะธัะพะฒ.
ะะฐะฟะพะผะฝะธะผ, ััะพ ะฒ ะฑัะปะธ ะฒะบะปััะตะฝั ะธะทะผะตะฝะตะฝะธั, ะฝะตะพะฑั ะพะดะธะผัะต ะดะปั ัะฑะพัะบะธ ัะดัะฐ Linux ั ะธัะฟะพะปัะทะพะฒะฐะฝะธะตะผ Clang ะดะปั ัะธััะตะผ ั ะฐัั ะธัะตะบัััะพะน x86_64. ะัะพะตะบัั Android ะธ ChromeOS ัะถะต Clang ะดะปั ัะฑะพัะบะธ ัะดัะฐ ะธ Google ัะตััะธััะตั Clang ะฒ ะบะฐัะตััะฒะต ะพัะฝะพะฒะฝะพะน ะฟะปะฐััะพัะผั ะดะปั ัะฑะพัะบะธ ัะดะตั ะดะปั ัะฒะพะธั ัะฐะฑะพัะธั Linux-ัะธััะตะผ. ะะฐัะธะฐะฝัั ัะดัะฐ, ัะพะฑะธัะฐะตะผัะต ะฟัะธ ะฟะพะผะพัะธ Clang, ัะฐะบะถะต ัะฐะทะฒะธะฒะฐัั ะฟัะพะตะบัั ะธ .
เจธเจฐเฉเจค: opennet.ru