Uma grande preocupação de usuários e empresas em geral é com a segurança (ou a falta dela). No entanto, pensando neste problema cada vez mais sério, a equipe de desenvolvedores do kernel Linux reforma a segurança do sistema no novo Linux 6.9 que está em desenvolvimento. Importante destacar que nunca na história do Linux, essa preocupação foi tão grande quanto agora. Por esta razão, o Linux 6.9 está trabalhando para reforçar sua proteção de segurança. São muitas verificações de segurança adicionais e outras defesas em tempo de compilação para garantir as melhores práticas de segurança.
Kees Cook enviou a ampla variedade de atualizações de proteção no início da janela de mesclagem do Linux 6.9. Ele resumiu como sendo “bastante normal” e “em todo o lugar” em termos de diferentes mudanças e melhorias.
Linux 6.9 reforça segurança do sistema
O Linux 6.9 está reintroduzindo o desinfetante de estouro assinado pelo Undefined Behavior Sanitizer (UBSAN) para continuar testando e fazendo melhorias no lado do compilador e descobrindo outras maneiras de tornar esse sanitizante mais útil para o benefício de todos. O sanitizante de estouro assinado foi removido anteriormente, pois era efetivamente inútil no momento em que emparelhado com a opção de compilador “-fno-strict-overflow”. Mas com as melhorias no sanitizante sendo feitas e querendo verificar melhor contra o invólucro inesperado, o uso do sanitizante está sendo restaurado.
Notícias Relacionadas
Linux 6.12
Como compilar e instalar o Linux Kernel 6.12: Tutorial completo e detalhado
Compilar e instalar o Linux Kernel manualmente é uma habilidade valiosa para usuários avançados e entusiastas de tecnologia. Essa prática permite personalizar o kernel para suas necessidades específicas, otimizar o desempenho do sistema e adicionar suporte a hardwares mais recentes antes que eles sejam incluídos nas distribuições padrão. Neste tutorial, você aprenderá a baixar, compilar […]
Linux kernel
Linux 6.13: avanços no gerenciamento de energia com AMD e Intel
O Linux 6.13 marca um novo capítulo no gerenciamento de energia para hardware moderno. Com mudanças significativas para sistemas AMD e Intel, as atualizações incluem desde ajustes no driver AMD P-State até novos valores de EPP para processadores Intel Xeon Granite Rapids. O objetivo dessas modificações é maximizar desempenho e eficiência energética. Lembre-se que o […]
O pull de proteção também tem várias atualizações do Kconfig, atualizações de cabeçalho, descartando uma verificação de compatibilidade com versões anteriores de CAP_SYS_ADMIN de 13 anos e outras pequenas alterações em nome da proteção de segurança.
Essa atração desde a fusão estabelece as mudanças para fortalecer ainda mais o Linux 6.9.
