Bertahun-tahun yang lalu telah ada tambalan untuk memungkinkan kernel Linux x86_64 dibuat sebagai kode Position Independent Executable (PIE) untuk lebih meningkatkan keamanan sistem. Insinyur Antgroup baru-baru ini menangani dukungan Linux x86_64 PIE dan minggu lalu mengirimkan seri tambalan baru.
Berdasarkan tambalan Linux PIE dari beberapa tahun yang lalu, Hou Wenlong bersama Antgroup mengirimkan tambalan yang diperbarui untuk memungkinkan pembuatan Linux x86_64 PIE:
"Tambalan ini membuat perubahan yang diperlukan untuk membangun kernel sebagai Position Independent Executable (PIE) pada x86_64. Kernel PIE dapat dipindahkan di bawah 2G teratas dari ruang alamat virtual. Dan patchset ini memberikan contoh untuk memungkinkan citra kernel dipindahkan di atas 512G dari ruang alamat.
Tujuan utama kernel PIE adalah untuk meningkatkan keamanan kernel dan juga [fleksibilitas] alamat virtual imej kernel, yang bahkan bisa berada di bagian bawah ruang alamat. Semakin banyak lokasi yang dapat ditampung oleh kernel, ini berarti penyerang dapat menebak lebih sulit.
Patchset ini didasarkan pada patchset X86 PIE Thomas Garnier v6 dan v11. Namun, beberapa perubahan desain dibuat dan beberapa bug diperbaiki dengan pengujian dengan konfigurasi dan kompiler yang berbeda. "Sementara menjadikan kernel Linux sebagai Position Independent Executable meningkatkan keamanan sistem, sisi negatifnya adalah kemungkinan citra kernel yang lebih besar dan jumlah instruksi yang sedikit lebih tinggi. dapat memengaruhi kinerja.
Mereka yang tertarik untuk mempelajari lebih lanjut tentang dukungan Linux x86_64 PIE baru ini dapat melihat seri tambalan ini saat ini membawa tag "permintaan komentar".
Itulah berita seputar Patch Baru Bertujuan Untuk Menangani Dukungan Linux x86_64 PIE, semoga bermanfaat. Disadur dari Phoronix.com.Artikel Diperbarui pada: May 07, 2023
Kontributor: Syauqi Wiryahasana
Model: Haifa Manik Intani
