Os patches do Clang CFI para o kernel Linux foram atualizados para aumentar a segurança

 Confira !!

Os patches do Clang CFI para o kernel Linux têm como objetivo fornecer uma melhor segurança

Confira !!

A Intel está trabalhando para combinar o melhor do CET + CFI em "FineIBT"

 

Confira !!

As Fraquezas do Linux kCFI/FineIBT são abordadas reescrevendo alguns conjuntos em C

Antes do lançamento do Kernel Linux 6.5-rc2, foi mesclado um conjunto de alterações no código do kernel x86/x86_64 durante a noite para lidar com algumas vulnerabilidades no código de Integridade do Fluxo de Controle (kCFI) / FineIBT (Indirect Branch Tracking) do kernel.

O Google posta um código mais recente para o KCFI como tendo uma melhor integridade de fluxo de controle para o kernel Linux

 

Confira !!

O Google publica os patches para que o kernel Linux possa ser otimizado para o ClangLTO por Clang

Confira !!

Os Patches do RISC-V no Linux começam com o suporte ao "zisslpcfi" para o Control-Flow Integrity

 

Embora haja muito o que amar no RISC-V, com a infinidade de extensões do RISC-V, alguns dos acrônimos são difíceis de digerir. O exemplo mais recente são os patches do kernel do Linux para "zisslpcfi", que é a extensão RISC-V em torno do suporte de integridade de fluxo de controle (CFI) para processadores RISC-V.

O suporte do Clang LTO parece que pode chegar ao Kernel Linux 5.12

Confira !!

O suporte do Clang LTO para o kernel do Linux roda pela sétima vez

Confira !!

O suporte do Clang LTO mesclado para o Kernel Linux 5.12 é incluindo no ARM64 + x86_64

Confira !!

A Série Experimental "FineIBT" Publicada para o Linux - Construindo sobre o Intel CET/IBT

 

Confira !

O Call Depth Track está chegando ao Linux 6.2 para ajudar a recuperar o desempenho nas CPUs da era Skylake

 O trabalho dos engenheiros da Intel nos últimos meses no Call Depth Tracking como uma mitigação menos dispendiosa para o Retbleed nos processadores da era Skylake agora está definido para ser mesclado para o kernel Linux 6.2.

O GraalVM foi atualizado para o Java/JDK 21, ótimos resultados de desempenho

 Na terça-feira, a Oracle lançou o OpenJDK 21/Java 21, e simultaneamente, a equipe GraalVM também lançou uma nova versão do GraalVM com os recursos do Java 21 e várias melhorias adicionais.

Atualização importante de segurança, do SUSE para o kernel Linux, aviso SUSE: 2020: 2487-1

Confira !!

O Fwupd 1.8.10 foi lançado com um novo suporte de hardware e inicialização mais rápida no ChromeOS

 

O Fwupd 1.8.10 foi lançado ontem de manhã para iniciar uma nova semana e continuar a aprimorar o suporte de atualização de firmware de código aberto em sistemas Linux.

O GNU Binutils lança um novo suporte ao formato "SFrame" para o Simple Stack Unwinding

 A fusão desta semana com o GNU Binutils é o suporte inicial para leitura e gravação em novas seções "SFrame" de binários.

O Kernel Linux 5.13 foi lançado trazendo o Landlock, FreeSync HDMI e muito mais

 

Confira !!

Compilando o kernel Linux com o Clang do LLVM, amadurecido em 2022

 

Nos últimos anos, tornou-se possível compilar o kernel Linux principal com LLVM/Clang em comparação com a dependência de longa data do uso do compilador GCC. Embora tenha sido possível por mais de 3 anos usar o kernel Linux principal e o Clang principal para criar um kernel x86_64 e AArch64 funcional, o processo e o suporte continuam a amadurecer.

Atualização importante de segurança do SUSE para o Kernel Linux, aviso SUSE: 2020: 2105-1

Confira !!

Construir o kernel Linux com o Clang está se tornando popular novamente

Confira !!