Meccanismi di difesa del kernel Linux

Il kernel Linux è l'elemento più critico e complesso di un moderno sistema operativo UNIX-like e richiede un elevato grado di sicurezza viste le sue molteplici applicazioni nel mondo informatico. In modo da proteggere il kernel da attacchi malevoli, e anche da sé stesso, sono stati introdotti numerosi meccanismi di difesa atti a risolvere o mitigare le vulnerabilità più comuni e i modi per sfruttarle. In questo lavoro si andrà a studiare lo stato attuale dei principali meccanismi di difesa della memoria del kernel Linux. In particolare, si andranno ad analizzare nel dettaglio il funzionamento degli stack canaries per quanto riguarda la memoria statica; e i costi di overhead causati dalla forzata inizializzazione della memoria dinamica.