谷歌工程师正在试验使用内核沙箱来隔离 Linux 内核设备驱动程序，并利用 LLVM 的轻量级故障隔离 (LFI) 功能。 谷歌工程师一直致力于开发 Kage，将其作为内核子系统，提供基于 LLVM 全新轻量级故障隔离 (LFI) 技术的内核沙箱。LFI 是一种基于软件的故障隔离技术，最初由斯坦福大学开发，并得到了谷歌的支持，可实现本地代码的进程内隔离，且开销低于传统沙箱。LLVM LFI 已完全向上游提交 AArch64 版本，而 x86/x86_64 版本的 LFI 支持计划在 LLVM 24 中完成。…