A Linux Foundation anunciou que a Google fornecerá financiamento para a manutenção dos mecanismos de proteção no núcleo Linux e para o fortalecimento da segurança do núcleo. Gustavo Silva e Nathan Chancellor serão contratados em tempo integral.
Nathan é conhecido por seu trabalho em garantir a construção do núcleo Linux usando o compilador Clang e pela implementação de mecanismos de proteção durante o processo de compilação, como CFI (Integridade do Fluxo de Controle). Seu trabalho inicial se concentrará na correção de todos os erros que surgem ao usar Clang/LLVM e na implementação de um sistema de integração contínua para testar as construções baseadas em Clang. Quando os problemas conhecidos forem resolvidos, começará o trabalho de adição de novas capacidades de aumento de segurança fornecidas pelo compilador Clang ao núcleo.
Gustavo é um dos participantes ativos do projeto KSPP (Kernel Self Protection Project) que visa promover tecnologias de proteção ativa no núcleo Linux. Sua tarefa principal será corrigir algumas classes de estouros de buffer, substituindo todas as instâncias de arrays de comprimento zero ou contendo apenas um elemento por declarações de arrays de tamanho flexível (Flexible Array Member). Além disso, Gustavo se dedicará a corrigir erros no código antes de ele ser incorporado ao núcleo principal e ao desenvolvimento de mecanismos de proteção ativa no núcleo.
Fonte: opennet.ru
