天天看點

GCC plugin infrastructure 進入 Linux 核心主線

hardenedlinux 寫道 "自2015年11月linux核心自防護項目開始以來,gcc插件基礎架構合并進入linux核心主線成為了kspp的第一個裡程碑,除了gcc插件基礎架構外有兩個插件一起合并:用于代碼複雜度評估的cyc_complexity和用于追蹤代碼調用的sancov(可用于輔助類似syzkaller的fuzzer)。gcc插件基礎架構和相關插件來源于pax/grsecurity,完成這次從pax/grsecurity到linux核心主線移植的作者也是來自于pax/grsecurity社群的emese revfy。kspp改進linux核心安全性也讓android核心成為了受益者,這樣可以減少在加強場景中做大規模的移植的工作量,下一個android trusty(可能是4.10)釋出時可能就可以享用可能會在4.9中合并的pax_usercopy 和pax_latent_entropy。願榮耀歸給為自由軟體防禦作出傑出貢獻的自由軟體黑客們!"

繼續閱讀