Google itafadhili kazi ili kuboresha usalama wa Linux kernel

Linux Foundation ilitangaza kwamba Google imetoa ufadhili wa kazi ili kudumisha mifumo ya usalama katika kernel ya Linux na kuimarisha usalama wa kernel. Gustavo Silva na Nathan Chancellor wataajiriwa kwa muda wote.

Nathan anajulikana kwa kazi yake ya kuhakikisha kwamba kerneli ya Linux inajengwa kwa kutumia kikusanyaji cha Clang na kwa kujumuisha mbinu za ulinzi wa wakati kama vile CFI (Control Flow Integrity) katika ujenzi. Kazi ya baadaye ya Nathan katika hatua ya kwanza italenga katika kuondoa hitilafu zote zinazojitokeza wakati wa kutumia Clang/LLVM, na kutekeleza mfumo endelevu wa ujumuishaji wa kujaribu miundo inayotegemea Clang. Mara baada ya masuala yanayojulikana kutatuliwa, kazi itaanza kuongeza nyongeza za usalama zinazotolewa na mkusanyaji wa Clang kwenye kernel.

Gustavo ni mmoja wa washiriki hai katika mradi wa KSPP (Kernel Self Protection Project) wa kukuza teknolojia amilifu za ulinzi kwenye kernel ya Linux. Jukumu kuu la Gustavo litakuwa kuondoa aina fulani za kufurika kwa bafa kwa kuchukua nafasi ya matukio yote ya safu ambazo zina urefu wa sifuri au zilizo na kipengele kimoja tu na tamko la safu isiyo na kipimo (Mwanachama wa Safu Inayobadilika). Kwa kuongeza, Gustavo atahusika katika kurekebisha makosa katika msimbo kabla ya kuingia katika sehemu kuu ya kernel, na kuendeleza mifumo ya ulinzi hai katika punje.

Chanzo: opennet.ru

Kuongeza maoni