Novas Atualizações de Proteção no Kernel Linux 6.10: Reforçando a Segurança do Kernel

 

Introduzido no ano passado com o kernel Linux 6.7, a configuração de proteção "make hardening.config" foi criada para facilitar a construção de um kernel Linux com segurança reforçada. 

O GraalVM foi atualizado para o Java/JDK 21, ótimos resultados de desempenho

 Na terça-feira, a Oracle lançou o OpenJDK 21/Java 21, e simultaneamente, a equipe GraalVM também lançou uma nova versão do GraalVM com os recursos do Java 21 e várias melhorias adicionais.

Os novos recursos do RISC-V estão prontos para o Kernel Linux 6.6

 

Palmer Dabbelt submeteu o primeiro conjunto de atualizações para a arquitetura do processador RISC-V na porta do kernel Linux 6.6.

Os Patches do RISC-V no Linux começam com o suporte ao "zisslpcfi" para o Control-Flow Integrity

 

Embora haja muito o que amar no RISC-V, com a infinidade de extensões do RISC-V, alguns dos acrônimos são difíceis de digerir. O exemplo mais recente são os patches do kernel do Linux para "zisslpcfi", que é a extensão RISC-V em torno do suporte de integridade de fluxo de controle (CFI) para processadores RISC-V.

O Google posta um código mais recente para o KCFI como tendo uma melhor integridade de fluxo de controle para o kernel Linux

 

Confira !!

O Indirect Branch Traking está pronto antes do Kernel Linux 5.18

 

Confira !!

Os patches do Clang CFI para o kernel Linux foram atualizados para aumentar a segurança

 Confira !!

A proposta do Fedora 35 permite que mais pacotes sejam construídos usando o LLVM Clang

 

Confira !!

O QEMU 6.0 está a caminho com o suporte LTO, convidados AMD SEV-ES, experimento multi-processo

Confira !!

Os patches do Clang CFI para o kernel Linux têm como objetivo fornecer uma melhor segurança

Confira !!

O suporte do Clang LTO mesclado para o Kernel Linux 5.12 é incluindo no ARM64 + x86_64

Confira !!

O suporte do Clang LTO parece que pode chegar ao Kernel Linux 5.12

Confira !!

O suporte do Clang LTO para o kernel do Linux roda pela sétima vez

Confira !!

O Google publica os patches para que o kernel Linux possa ser otimizado para o ClangLTO por Clang

Confira !!