Linux Foundation: Google finanziert Security-Spezialisten für den Linux-Kernel

Die Linux Foundation und Google bewerben die Arbeit zweier Kernel-Entwickler, die ausschließlich die Linux-Sicherheit voranbringen sollen.

Artikel veröffentlicht am 25. Februar 2021, 12:57 Uhr, Sebastian Grüner

Der Linux-Kernel soll sicherer werden. (Bild: Flowcomm/Flickr.com/CC-BY 2.0)

Google wird künftig die Arbeit zweier Betreuer des Linux-Kernels finanzieren, damit diese die Sicherheit des Kernels verbessern können. Das kündigt das Unternehmen gemeinsam mit der Linux Foundation an. Der "ausschließliche Fokus" der beiden Entwickler Gustavo Silva und Nathan Chancellor liege "auf der Aufrechterhaltung und Verbesserung der Kernelsicherheit und der damit verbundenen Initiativen, um sicherzustellen, dass das weltweit am weitesten verbreitete Open-Source-Softwareprojekt über Jahrzehnte hinweg zukunftsfähig ist".

Die zwei Entwickler arbeiten bereits seit Jahren am Linux-Kernel und Google sieht diese nun angekündigte Initiative als Teil einer großangelegten Anstrengung, um die Sicherheit des Kernels zu verbessern. Dan Lorenc, der bei Google das Team für Open-Source-Security leitet, sagte dem Magazin The Register dazu, dass das Unternehmen zwar bereits in der Vergangenheit ähnliche Projekte finanziert habe.

"Die wichtigste Änderung besteht darin, dass wir versuchen, mehr darüber zu sprechen, um andere Unternehmen zur Teilnahme zu ermutigen. Es ist ein Modell, das funktioniert. Wir versuchen, es zu erweitern, Mitwirkende zu finden, die dies zu einer Vollzeitbeschäftigung machen möchten, und ihnen die Mittel dafür zu geben", so Lorenc.

Konkret vereinbart ist nun, dass sich Chancellor um das Bearbeiten und Beheben von Fehlern kümmert, die von Clang und LLVM gefunden werden und eine CI-Umgebung dafür aufbauen. Künftig soll der Linux-Kernel dann um Funktionen erweitert werden können, die sich direkt aus der Funktion des Compilers ergeben. Google hat dies zum Beispiel bereits mit einer automatischen Speicherinitialisierung für den Linux-Kernel in Android umgesetzt. Nun sollen also weitere derartige Funktionen folgen.

Silva soll darüber hinaus zunächst den Code des Linux-Kernels systematisch bearbeiten, um bestimmte Klassen von Buffer-Overflows zu beseitigen. Diese Fehler sorgen immer wieder für Sicherheitslücken. Silva soll darüber hinaus möglichst viele kritische Fehler beheben, bevor diese überhaupt im Hauptzweig landen und das Kernel Self Protection Project (KSPP) weiter voranbringen.