Il s'agit de la commande hardening-wrapper qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks à l'aide de l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS.
PROGRAMME:
Nom
hardened-cc - wrapper gcc pour appliquer les améliorations de la chaîne d'outils de durcissement
SYNOPSIS
Exporter DEB_BUILD_HARDENING=1
gcc
DESCRIPTION
La durci-cc wrapper est normalement utilisé en appelant gcc comme d'habitude quand DEB_BUILD_HARCHER
est défini sur 1. Il configurera les fonctionnalités de renforcement de la chaîne d'outils nécessaires. Par défaut, tout
les fonctionnalités sont activées. Si une fonctionnalité donnée ne fonctionne pas correctement et doit être désactivée,
les variables d'environnement correspondantes mentionnées ci-dessous peuvent être définies sur 0.
ENVIRONNEMENT
DEB_BUILD_HARDENING=1
Activez les fonctionnalités de renforcement.
DEB_BUILD_HARDENING_DEBUG=1
Imprimez la ligne de commande complète de gcc dans STDERR avant d'appeler gcc.
DEB_BUILD_HARDENING_OUTPUT=/some/path/debug.log
Au lieu d'utiliser STDERR pour le débogage, redirigez-vous vers le chemin donné. Certaines constructions sont
très sensible aux sorties STDERR inattendues.
DEB_BUILD_HARDENING_STACKPROTECTOR=0
Désactivez la protection contre le débordement de pile. Voir README.Debian pour plus de détails.
DEB_BUILD_HARDENING_RELRO=0
Désactivez les sections de l'éditeur de liens en lecture seule. Voir README.Debian pour plus de détails.
DEB_BUILD_HARDENING_FORTIFY=0
Ne renforcez pas plusieurs fonctions standards. Voir README.Debian pour plus de détails.
DEB_BUILD_HARDENING_PIE=0
Ne construisez pas d'exécutables indépendants de la position. Voir README.Debian pour plus de détails.
DEB_BUILD_HARDENING_FORMAT=0
Désactivez les erreurs d'utilisation de chaînes de format non sécurisées. Voir README.Debian pour plus de détails.
NOTES
Des paramètres à l'échelle du système peuvent être ajoutés à /etc/hardening-wrapper.conf, un par ligne.
Le vrai gcc les liens symboliques sont renommés gcc.real, et une déviation est enregistrée avec dpkg-
détourner(1). Ainsi durci-ccl'idée de la valeur par défaut gcc est dicté par n'importe quel paquet
Installé /usr/bin/gcc.
Utiliser hardening-wrapper en ligne à l'aide des services onworks.net
