{"id":99260,"date":"2021-02-24T22:22:47","date_gmt":"2021-02-24T20:22:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-profinansiruet-rabotu-po-povysheniyu-bezopasnosti-yadra-linux"},"modified":"2021-02-24T22:22:47","modified_gmt":"2021-02-24T20:22:47","slug":"google-profinansiruet-rabotu-po-povysheniyu-bezopasnosti-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/google-profinansiruet-rabotu-po-povysheniyu-bezopasnosti-yadra-linux","title":{"rendered":"O Google financiar\u00e1 o trabalho para aumentar a seguran\u00e7a do n\u00facleo Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Linux Foundation anunciou que a Google fornecer\u00e1 financiamento para a manuten\u00e7\u00e3o dos mecanismos de prote\u00e7\u00e3o no n\u00facleo Linux e para o fortalecimento da seguran\u00e7a do n\u00facleo. Gustavo Silva e Nathan Chancellor ser\u00e3o contratados em tempo integral. <\/p>\n
Nathan \u00e9 conhecido por seu trabalho em garantir a constru\u00e7\u00e3o do n\u00facleo Linux usando o compilador Clang e pela implementa\u00e7\u00e3o de mecanismos de prote\u00e7\u00e3o durante o processo de compila\u00e7\u00e3o, como CFI (Integridade do Fluxo de Controle). Seu trabalho inicial se concentrar\u00e1 na corre\u00e7\u00e3o de todos os erros que surgem ao usar Clang\/LLVM e na implementa\u00e7\u00e3o de um sistema de integra\u00e7\u00e3o cont\u00ednua para testar as constru\u00e7\u00f5es baseadas em Clang. Quando os problemas conhecidos forem resolvidos, come\u00e7ar\u00e1 o trabalho de adi\u00e7\u00e3o de novas capacidades de aumento de seguran\u00e7a fornecidas pelo compilador Clang ao n\u00facleo. <\/p>\n
Gustavo \u00e9 um dos participantes ativos do projeto KSPP (Kernel Self Protection Project) que visa promover tecnologias de prote\u00e7\u00e3o ativa no n\u00facleo Linux. Sua tarefa principal ser\u00e1 corrigir algumas classes de estouros de buffer, substituindo todas as inst\u00e2ncias de arrays de comprimento zero ou contendo apenas um elemento por declara\u00e7\u00f5es de arrays de tamanho flex\u00edvel (Flexible Array Member). Al\u00e9m disso, Gustavo se dedicar\u00e1 a corrigir erros no c\u00f3digo antes de ele ser incorporado ao n\u00facleo principal e ao desenvolvimento de mecanismos de prote\u00e7\u00e3o ativa no n\u00facleo. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"