Kees Cook, ish- administratori kryesor i kernel.org dhe lideri i Ekipit të Sigurisë së Ubuntu, tani punon në Google për të siguruar mbrojtjen e Android dhe ChromeOS. eksperimentale me patch-e që lejojnë ndërtimin e kernelit për arkitekturën x86_64 duke përdorur kompilatorin Clang dhe aktivizimin e mekanizmit të mbrojtjes CFI (Control Flow Integrity). CFI siguron identifikimin e disa formave të sjelljes së papërcaktuar që potencialisht mund të çojnë në shkeljen e rrjedhës normale të kontrollit si rezultat i ekzekutimit të eksploiteve.
Kujtojmë se në u përfshinë ndryshimet e nevojshme për ndërtimin e kernelit të Linux duke përdorur Clang për sisteme me arkitekturë x86_64. Projektet Android dhe ChromeOS tashmë Clang për ndërtimin e kernelit dhe Google po teston Clang si platformën kryesore për ndërtimin e kernelit për sistemet e saj Linux në punë. Variacionet e kernelit të ndërtuara me Clang gjithashtu zhvillojnë projekte dhe .
Burimi: opennet.ru
