hardening-wrapper - Online nel cloud

PROGRAMMA:

NOME

hardened-cc - wrapper gcc per rafforzare i miglioramenti della toolchain

SINOSSI

export DEB_BUILD_HARDENING=1

gcc ...

DESCRIZIONE

I indurito-cc wrapper viene normalmente utilizzato chiamando gcc come al solito quando DEB_BUILD_INDURENTE
è impostato su 1. Configura le funzionalità di rafforzamento della toolchain necessarie. Per impostazione predefinita, tutto
le funzioni sono abilitate. Se una determinata funzione non funziona correttamente e deve essere disabilitata,
le variabili di ambiente corrispondenti menzionate di seguito possono essere impostate su 0.

AMBIENTE

DEB_BUILD_HARDENING=1
Abilita le funzioni di indurimento.

DEB_BUILD_HARDENING_DEBUG=1
Stampa l'intera riga di comando gcc risultante su STDERR prima di chiamare gcc.

DEB_BUILD_HARDENING_OUTPUT=/qualche/percorso/debug.log
Invece di utilizzare STDERR per il debug, reindirizza al percorso specificato. Alcune build sono
molto sensibile all'output STDERR imprevisto.

DEB_BUILD_HARDENING_STACKPROTECTOR=0
Disabilita la protezione dall'overflow dello stack. Vedere README.Debian per i dettagli.

DEB_BUILD_HARDENING_RELRO=0
Disabilita le sezioni del linker di sola lettura. Vedere README.Debian per i dettagli.

DEB_BUILD_HARDENING_FORTIFY=0
Non fortificare diverse funzioni standard. Vedere README.Debian per i dettagli.

DEB_BUILD_HARDENING_PIE=0
Non creare eseguibili indipendenti dalla posizione. Vedere README.Debian per i dettagli.

DEB_BUILD_HARDENING_FORMAT=0
Disabilita gli errori di utilizzo della stringa di formato non sicuro. Vedere README.Debian per i dettagli.

NOTE

È possibile aggiungere impostazioni a livello di sistema a /etc/hardening-wrapper.conf, uno per riga.

Il vero gcc i collegamenti simbolici vengono rinominati gcc.reale, e un diversivo è registrato con dpkg-
deviare(1). così indurito-ccl'idea di default di gcc è dettato da qualunque pacchetto
installato /usr/bin/cc.

Usa hardening-wrapper online usando i servizi onworks.net