Experimentellt stöd för återkompilering av Linux-kärnan i Clang med CFI-skyddsmekanismen
Kees Cook, tidigare huvudsystemadministratör för kernel.org och ledare för Ubuntu Security Team, som nu arbetar på Google för att säkerställa säkerheten för Android och ChromeOS, har förberett ett experimentellt arkiv med patchar som möjliggör att bygga en kärna för x86_64-arkitekturen med hjälp av Clang-kompilatorn och aktivering av CFI (Control Flow Integrity). CFI säkerställer upptäckten av vissa former av odefinierat beteende, som […]
