Priznani razvijalec XDA, ki ga financira Google za izboljšanje varnosti jedra Linuxa

Google in Linux Foundation bosta zagotovila sredstva dvema razvijalcema varnosti jedra Linuxa, vključno s priznanim razvijalcem XDA.

Google in fundacija Linux sta objavila načrte za zagotovitev sredstev dvema razvijalcema varnosti jedra Linuxa, eden od njih je Nathan Chancellor, znani razvijalec jedra na naših forumih. Razvijalca se bosta osredotočila na izboljšanje varnosti jedra in povezanih pobud.

Novica prihaja po fundaciji Linux Foundation Open Source Security Foundation (OpenSSF) in Laboratoriju za inovacijsko znanost pri Harvard (LISH) je pred kratkim objavil poročilo o raziskavi odprtokodnih sodelavcev, ki je ugotovilo potrebo po dodatnem delu na področju varnosti v odprtokodnem programsko opremo. V izjava za javnost, je Linux Foundation dejal, da Googlov prispevek k prevzemu dveh vzdrževalcev varnosti s polnim delovnim časom nakazuje, kako pomembno je ohraniti integriteto odprtokodne programske opreme.

»V Googlu je varnost vedno na prvem mestu in razumemo ključno vlogo, ki jo ima pri trajnosti odprtokodne programske opreme,« je dejal Dan Lorenc, zaposleni programski inženir pri Googlu. "V čast nam je podpreti prizadevanja tako Gustava Silve kot Nathana Chancellorja, ko delata za izboljšanje varnosti jedra Linuxa."

Chancellor, ki si že štiri leta in pol prizadeva predložiti popravke za jedro Linuxa, se bo osredotočil na triažiranje in odpravljanje napak, najdenih v prevajalnikih Clang/LLVM. Prav tako bo začel dodajati funkcije in polirati jedro s temi prevajalniki.

"Upam, da bo vse več ljudi začelo uporabljati projekt infrastrukture prevajalnika LLVM in prispevati popravke zanj in jedro – to bo v veliki meri pripomoglo k izboljšanju varnosti Linuxa za vse,« je Chancellor rekel.

Silva medtem posveča svoje varnostno delo Linuxu odpravi več razredov medpomnilnika preliva s preoblikovanjem vseh primerkov nizov ničelne dolžine in enoelementnih nizov v prilagodljive nize člani. Silva se bo osredotočil tudi na popravljanje hroščev, preden pridejo na glavno linijo.

»Zagotavljanje varnosti jedra Linuxa je izjemno pomembno, saj je kritičen del sodobnega računalništva in infrastrukture. Vsi moramo pomagati na kakršen koli način, da zagotovimo trajnostno varnost,« je dejal David A. Wheeler, Fundacija Linux. »Posebej se zahvaljujemo Googlu za jamstvo Gustavovega in Nathanovega dela pri razvoju varnosti jedra Linuxa skupaj z hvala vsem vzdrževalcem, razvijalcem in organizacijam, ki so naredili jedro Linuxa globalno sodelovanje uspeh."

Prej sta se Google in fundacija Linux neodvisno zavezala k pomoči odprtokodnim projektom upravljajo svoje blagovne znamke.