A Google által finanszírozott XDA elismert fejlesztő a Linux kernel biztonságának javítása érdekében

click fraud protection

A Google és a Linux Foundation pénzeszközöket biztosít két Linux kernelbiztonsági fejlesztőnek, köztük egy XDA által elismert fejlesztőnek.

A Google és a Linux Foundation bejelentette, hogy pénzeszközöket biztosít két Linux kernel biztonsági fejlesztőnek, akik közül az egyik a jól ismert Nathan Chancellor. kernel fejlesztő a fórumunkon. A két fejlesztő a kernelbiztonság javítására és a kapcsolódó kezdeményezésekre összpontosítja idejét.

A hír a Linux Foundation Open Source Security Foundation (OpenSSF) és a Laboratory for Innovation Science nyomán érkezik. A Harvard (LISH) a közelmúltban közzétett egy nyílt forráskódú közreműködői felmérési jelentést, amely megállapította, hogy további munkára van szükség a nyílt forráskódú biztonsággal kapcsolatban. szoftver. Az a sajtóközlemény, a Linux Foundation szerint a Google hozzájárulása két teljes munkaidős biztonsági karbantartó biztosításához jelzi, mennyire fontos a nyílt forráskódú szoftverek integritásának megőrzése.

„A Google-nál mindig a biztonság a legfontosabb, és megértjük, hogy ez milyen kritikus szerepet játszik a nyílt forráskódú szoftverek fenntarthatóságában” – mondta Dan Lorenc, a Google személyzeti szoftvermérnöke. "Megtiszteltetés számunkra, hogy támogathatjuk Gustavo Silva és Nathan Chancellor erőfeszítéseit, miközben a Linux kernel biztonságának növelésén dolgoznak."

Chancellor, aki négy és fél éve dolgozik azon, hogy javításokat küldjön be a Linux kernelhez, a Clang/LLVM fordítókban talált hibák kijavítására és kijavítására fog összpontosítani. Ezenkívül ezekkel a fordítókkal elkezdi hozzáadni a szolgáltatásokat és a rendszermagot.

"Remélem, hogy egyre többen kezdik majd használni az LLVM fordító infrastruktúra projektjét és hozzájárulnak ehhez javítja a rendszermagot és a rendszermagot – ez nagyban hozzájárul ahhoz, hogy mindenki számára javítsa a Linux biztonságát" - mondta Chancellor mondott.

Eközben Silva Linux-biztonsági munkáját több pufferosztály eltávolításának szenteli túlcsordul a nulla hosszúságú és egyelemű tömb minden példányának rugalmas tömbbé alakításával tagjai. Silva arra is összpontosít, hogy kijavítsa a hibákat, mielőtt azok megjelennének a fővonalon.

„A Linux kernel biztonságának biztosítása rendkívül fontos, mivel ez a modern számítástechnika és infrastruktúra kritikus része. Mindannyiunktól minden tőlünk telhető módon segítenünk kell a fenntartható biztonság érdekében” – mondta David A. Wheeler, a Linux Alapítvány. „Külön köszönetet mondunk a Google-nak, hogy vállalta Gustavo és Nathan Linux kernel biztonsági fejlesztési munkáját, valamint köszönet minden karbantartónak, fejlesztőnek és szervezetnek, akik a Linux kernelt együttműködésen alapuló globálissá tették siker."

Korábban a Google és a Linux Foundation egymástól függetlenül kötelezte el magát a nyílt forráskódú projektek segítése mellett kezelni a védjegyeiket.