Fedora 33 将针对 64 位 Arm 体系停止安然加固

局长
 局长
发布于 2020年05月20日
收藏 2

六一兴趣技巧问答,“秃顶”要从娃娃抓起!>>>

Fedora 对 64 位 ARM(AArch64)支撑的改进已有一段时间,随着本年秋季 Fedora 33 的发布,此项改进将会变得更好。

Fedora 33 筹划中的一个针对 AArch64 的修改是支撑较新的 ARMv8.3~8.5 级其他代码加固功能,以晋升安然性。

应用 Arm 的指针验证(Pointer Authentication)是个中的一个改进,经过过程签名和验证指针来赞助抵抗 ROP 进击。编译器和外调对 Arm 指针认证的支撑曾经被归并进 mainline,只需在构建 ARMv8 软件时启用支撑便可。

另外一个和代码加固的变更是启用 Branch Target Identification (BTI),此筹划已做好进入上游的预备,不过在构建软件时须要一个编译器标记。

现阶段的建议是在 Fedora 33 AArch64 包中启用 BTI 和 PAC 功能,这些二进制文件在不支撑这些指令的早期 ARMv8 硬件上依然可以正常任务。

关于这些筹划中的 Fedora 33 AArch64 改进的更多细节,检查此变革建议

本站文章除注明转载外,均为本站原创或编译。迎接任何情势的转载,但请务必注明出处,尊敬他人休息共创开源社区。
转载请注明:文章转载自 OSCHINA 社区 [http://aledoyoga.com]
本文标题:Fedora 33 将针对 64 位 Arm 体系停止安然加固
加载中

最新评论(1

kppom
kppom
甚么时辰资瓷一下树莓派4B呢?
前往顶部
顶部