Кис Кук, собиқ сардори системаи администратори kernel.org ва роҳбар Ubuntu Гурӯҳи амниятӣ, ки ҳоло дар Google барои таъмини амният кор мекунад Android ва ChromeOS, таҷрибавӣ бо патчҳое, ки имкон медиҳанд, ки ядро барои меъмории x86_64 бо истифода аз компилятори Clang сохта шавад ва механизми ҳифзи якпорчагии ҷараёни идоракунӣ (CFI)-ро фаъол созад. CFI шаклҳои муайяни рафтори номуайянро муайян мекунад, ки метавонанд дар натиҷаи эксплойтҳо ба вайроншавии ҷараёни идоракунӣ оварда расонанд.
Ба ёд оред, ки дар тағйироте, ки барои сохтани ядро лозим буданд, дохил карда шуданд Linux истифодаи Clang барои системаҳои меъмории x86_64. Лоиҳаҳо Android ва ChromeOS аллакай Clang барои сохтани ядро ва Google Clang-ро ҳамчун платформаи асосии сохтани ядро барои коргарони худ санҷида истодааст Linux-системаҳо. Вариантҳои ядро, ки бо Clang тартиб дода шудаанд, инчунин лоиҳаҳоро таҳия мекунанд. и .
Манбаъ: opennet.ru
