Ett oöverlagt fix resulterade i en ofullstÀndig ÄtgÀrd av Spectre-sÄrbarheten i Linux-kÀrnan
Utvecklarna av projektet Grsecurity delade med sig av en lĂ€rorik historia som visar hur oöverlagt borttagande av kompilatorvarningar kan leda till sĂ„rbarheter i koden. I slutet av maj föreslogs en patch för Linux-kĂ€rnan för en ny exploitvektor av sĂ„rbarheten Spectre via systemanropet ptrace. Under testningen av patchen mĂ€rkte utvecklarna att kompilatorn ger en varning om blandning av kod och definitioner […]
