Експериментална подршка за поновну изградњу Линук кернела у Цлангу са ЦФИ механизмом заштите

Кеес Цоок, бивши главни системски администратор кернел.орг и вођа Убунту безбедносног тима, који сада ради у Гоогле-у на заштити Андроида и ЦхромеОС-а, припремљен експериментални репозиторијум са закрпама које вам омогућавају да направите језгро за архитектуру к86_64 користећи Цланг компајлер и активирате заштитни механизам ЦФИ (Цонтрол Флов Интегрити). ЦФИ омогућава откривање одређених облика недефинисаног понашања који потенцијално могу довести до прекида нормалног тока контроле као резултат експлоатације.

Подсетите се тога у ЛЛВМ КСНУМКС укључене су промене неопходне за прављење Линук кернела коришћењем Цланг-а на к86_64 системима. Андроид и ЦхромеОС пројекти већ постоје пријавити Цланг за изградњу кернела и Гоогле тестира Цланг као главну платформу за прављење кернела за своје производне Линук системе. Варијанте кернела изграђене помоћу Цланг-а такође развијају пројекте Линаро и ЦрОС.

Извор: опеннет.ру

Додај коментар