این دستور hardening-wrapper است که می تواند در ارائه دهنده هاست رایگان OnWorks با استفاده از یکی از چندین ایستگاه کاری آنلاین رایگان ما مانند Ubuntu Online، Fedora Online، شبیه ساز آنلاین ویندوز یا شبیه ساز آنلاین MAC OS اجرا شود.
برنامه:
نام
hardened-cc - لفاف gcc برای اعمال بهبود زنجیره ابزار سخت
خلاصه
صادرات DEB_BUILD_HARDENING=1
gcc ...
شرح
La سخت شده-سی سی wrapper معمولاً با فراخوانی استفاده می شود gcc طبق معمول زمانی که DEB_BUILD_HARDENING
روی 1 تنظیم شده است. ویژگی های سخت شدن زنجیره ابزار لازم را پیکربندی می کند. به طور پیش فرض، همه
ویژگی ها فعال هستند اگر یک ویژگی به درستی کار نمی کند و باید غیرفعال شود،
متغیرهای محیط مربوطه ذکر شده در زیر را می توان روی 0 تنظیم کرد.
محیط زیست
DEB_BUILD_HARDENING=1
ویژگی های سخت شدن را فعال کنید.
DEB_BUILD_HARDENING_DEBUG=1
قبل از فراخوانی gcc، خط فرمان کامل gcc حاصل را در STDERR چاپ کنید.
DEB_BUILD_HARDENING_OUTPUT=/some/path/debug.log
به جای استفاده از STDERR برای اشکال زدایی، به مسیر داده شده تغییر مسیر دهید. برخی از ساخت ها هستند
به خروجی STDERR غیرمنتظره بسیار حساس است.
DEB_BUILD_HARDENING_STACKPROTECTOR=0
محافظت از سرریز پشته را غیرفعال کنید. برای جزئیات بیشتر به README.Debian مراجعه کنید.
DEB_BUILD_HARDENING_RELRO=0
بخش های پیوند دهنده فقط خواندنی را غیرفعال کنید. برای جزئیات بیشتر به README.Debian مراجعه کنید.
DEB_BUILD_HARDENING_FORTIFY=0
چندین عملکرد استاندارد را تقویت نکنید. برای جزئیات بیشتر به README.Debian مراجعه کنید.
DEB_BUILD_HARDENING_PIE=0
فایل های اجرایی مستقل از موقعیت ایجاد نکنید. برای جزئیات بیشتر به README.Debian مراجعه کنید.
DEB_BUILD_HARDENING_FORMAT=0
خطاهای استفاده از رشته فرمت ناامن را غیرفعال کنید. برای جزئیات بیشتر به README.Debian مراجعه کنید.
NOTES
تنظیمات کل سیستم را می توان به آن اضافه کرد /etc/hardening-wrapper.conf، یک در هر خط.
واقعی gcc Symlink ها تغییر نام می دهند gcc.real، و یک انحراف با ثبت شده است dpkg-
منحرف کردن(1). بدین ترتیب سخت شده-سی سیایده پیش فرض gcc توسط هر بسته ای دیکته می شود
نصب شده /usr/bin/gcc.
با استفاده از خدمات onworks.net از hardening-wrapper به صورت آنلاین استفاده کنید
