Kees Cook, ex-administrador principal do kernel.org e líder da Ubuntu Security Team, agora trabalhando no Google para garantir a segurança do Android e do ChromeOS, experimental com patches que permitem compilar o kernel para a arquitetura x86_64 usando o compilador Clang e ativando o mecanismo de proteção CFI (Control Flow Integrity). O CFI detecta algumas formas de comportamento indefinido que podem potencialmente levar à violação do fluxo de controle normal em consequência da execução de exploits.
Lembramos que no foram incluídas as alterações necessárias para compilar o kernel Linux usando Clang para sistemas com arquitetura x86_64. Os projetos Android e ChromeOS já Clang para compilar o kernel e o Google está testando o Clang como a plataforma principal para compilar kernels para seus sistemas Linux. As variantes de kernel, compiladas com Clang, também estão desenvolvendo projetos e .
Fonte: opennet.ru
