[ON] Google профинансирует работу по повышению безопасности ядра Linux

[rssbot]

Организация Linux Foundation объявила о предоставлении компанией Google финансирования работы по сопровождению механизмов защиты в ядре Linux и усилению безопасности ядра. В режиме полного рабочего дня будут трудоустроены Густаво Сильва (Gustavo Silva) и Натан Ченслор (Nathan Chancellor).



Натан известен своей работой по обеспечению сборки ядра Linux с использованием компилятора Clang и задействованию при сборке механизмов защиты на этапе компиляции, таких как CFI (Control Flow Integrity). Дальнейшая работа Натана на первом этапе будет сосредоточена на устранении всех ошибок, всплывающих при применении Clang/LLVM, и внедрении системы непрерывной интеграции для тестирования сборок на базе Clang. Когда известные проблемы будут решены, начнётся работа по добавлению в ядро дополнительных возможностей усиления безопасности, предоставляемых компилятором Clang.


Густаво является одним из активных участников проекта KSPP (Kernel Self Protection Project) по продвижению в ядро Linux технологий активной защиты. Главной задачей Густаво станет устранение некоторых классов переполнений буфера, путём замены всех экземпляров массивов, имеющих нулевую длину или содержащих только один элемент, на безразмерное объявление массивов (Flexible Array Member). Помимо этого Густаво будет заниматься исправлением ошибок в коде, перед его попаданием в основной состав ядра, и развитием механизмов активной защиты в ядре.





Источник: https://www.opennet.ru/opennews/art.shtml?num=54646
(opennet.ru, мини-новости)

[yoricI]

Так и лезут. Оставьте ядро в покое. Свободу попугаям!

[azsx]

это плохо? С виду же хорошо, большая компания наймёт двух программистов для работы над ядром.

[devilr]

А разве Корпорация Добра может делать что-то хорошее? Наверняка что-то задумали.

[azsx]

интересно, сколько гугл вообще вкладывает в свободное по в целом и линукс в частности по финансам.

[yoricI]

И сколько гребёт назад под себя.

[devilr]

и линукс в частности

А линукс то им зачем? В их новой пурпурной оси они как раз не хотят ядро линукса использовать. Хотя, может сейчас что и передумали, как то мало слышно про неё.

[Bizdelnick]

А разве Корпорация Добра может делать что-то хорошее? Наверняка что-то задумали.

Да ваще кошмар. Вместо того, чтобы изыскивать внутренние резервы для усиления безопасности своих серверов, задумали нанять чуваков, которые и так занимались тем, что надо, в своё свободное время. Экономят, паразиты. Надо бойкотировать их поползновения и активно внедрять в ядро дыры, чтоб империалисты больше не тянули свои грязные ручонки к нашему прекрасному СПО.

[devilr]

Надо бойкотировать их поползновения и активно внедрять

Целиком и полностью поддерживаю. Надо ещё предложить Линусу членство в Самой Главной и Правильной Партии.

[yoricI]

предложить Линусу

Он бог, недоступен простым смертным, даже круче Путина, у которого есть прямая линия :-)

[SerW]

Оне анально впилили в Хромиум то, ято им выгодно, -- с йадром поступят так же.

!	Предупреждение от модератора Bizdelnick
	Предупреждение за преднамеренное искажение слов. Срок действия — 30 дней.