Fondacioni Linux ka shpallur se Google do të financojë punën e mbështetjes së mekanizmave të mbrojtjes në bërthamën Linux dhe forcimin e sigurisë së bërthamës. Gustavo Silva dhe Nathan Chancellor do të angazhohen në mënyrë me kohë të plotë.
Nathan është i njohur për punën e tij në sigurimin e ndërtimit të bërthamës Linux duke përdorur kompjilatorin Clang dhe përfshirjen e mekanizmave të mbrojtjes në fazën e ndërtimit, siç është CFI (Integriteti i Rrugës së Kontrollit). Puna e mëtejshme e Nathan do të fokusohet në eliminimin e të gjitha gabimeve që paraqiten gjatë përdorimit të Clang/LLVM dhe implementimin e një sistemi të integrimit të vazhdueshëm për testimin e ndërtimeve që bazohen në Clang. Kur problemet e njohura të zgjidhen, do të fillojë punën për të shtuar mundësi të reja të forcimit të sigurisë, të ofruara nga kompilatori Clang.
Gustavo është një nga pjesëmarrësit aktivë të projektit KSPP (Kernel Self Protection Project) për të promovuar teknologjitë e mbrojtjes aktive në bërthamën Linux. Objektivi kryesor i Gustavos do të jetë eliminimi i disa klasave të mbipërshkimeve, përmes zëvendësimit të të gjitha instancave të masivave me gjatësi zero ose që përmbajnë vetëm një element, me shpallje masivash pa përmasa (Flexible Array Member). Përveç kësaj, Gustavo do të merret me rregullimin e gabimeve në kod, para se të hyjë në përbërjen kryesore të bërthamës, dhe zhvillimin e mekanizmave të mbrojtjes aktive në bërthamë.
Burimi: opennet.ru
