हार्डनिंग-रैपर - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

हार्डेनड-सीसी - हार्डनिंग टूलचेन सुधारों को लागू करने के लिए जीसीसी रैपर

SYNOPSIS

निर्यात DEB_BUILD_हार्डनिंग=1

जीसीसी ...

वर्णन

RSI कठोर-सीसी रैपर का उपयोग आमतौर पर कॉल करके किया जाता है जीसीसी हमेशा की तरह जब DEB_BUILD_कठोरीकरण
1 पर सेट है। यह आवश्यक टूलचेन हार्डनिंग सुविधाओं को कॉन्फ़िगर करेगा। डिफ़ॉल्ट रूप से, सभी
सुविधाएँ सक्षम हैं. यदि कोई दी गई सुविधा ठीक से काम नहीं करती है और उसे अक्षम करने की आवश्यकता है,
नीचे उल्लिखित संबंधित पर्यावरण चर को 0 पर सेट किया जा सकता है।

वातावरण

DEB_BUILD_हार्डनिंग=1
सख्त करने की सुविधाएँ सक्षम करें.

DEB_BUILD_HARDENING_DEBUG=1
जीसीसी को कॉल करने से पहले पूर्ण परिणामी जीसीसी कमांड लाइन को एसटीडीईआरआर पर प्रिंट करें।

DEB_BUILD_HARDENING_OUTPUT=/कुछ/पथ/डीबग.लॉग
डिबगिंग के लिए STDERR का उपयोग करने के बजाय, दिए गए पथ पर रीडायरेक्ट करें। कुछ बिल्ड हैं
अप्रत्याशित STDERR आउटपुट के प्रति बहुत संवेदनशील।

DEB_BUILD_HARDENING_STACKप्रोटेक्टर=0
स्टैक ओवरफ़्लो सुरक्षा अक्षम करें. विवरण के लिए README.Debian देखें।

DEB_BUILD_HARDENING_RELRO=0
केवल पढ़ने योग्य लिंकर अनुभाग अक्षम करें. विवरण के लिए README.Debian देखें।

DEB_BUILD_HARDENING_FORTIFY=0
कई मानक कार्यों को मजबूत न करें। विवरण के लिए README.Debian देखें।

DEB_BUILD_HARDENING_PIE=0
स्थिति स्वतंत्र निष्पादन योग्य न बनाएं। विवरण के लिए README.Debian देखें।

DEB_BUILD_HARDENING_FORMAT=0
असुरक्षित प्रारूप स्ट्रिंग उपयोग त्रुटियों को अक्षम करें। विवरण के लिए README.Debian देखें।

टिप्पणियाँ

सिस्टम-व्यापी सेटिंग्स को इसमें जोड़ा जा सकता है /etc/hardning-wrapper.conf, प्रति पंक्ति एक।

असली जीसीसी सिम्लिंक का नाम बदल दिया गया है जीसीसी.रियल, और एक डायवर्जन के साथ पंजीकृत है डीपीकेजी-
मोड़ना(1). इस प्रकार कठोर-सीसीडिफ़ॉल्ट का विचार जीसीसी जो भी पैकेज हो, उससे तय होता है
installed /usr/bin/gcc.

onworks.net सेवाओं का उपयोग करके हार्डनिंग-रैपर का ऑनलाइन उपयोग करें