blhc - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

blhc - build log hardening check, checks build logs for missing hardening flags

ສະຫຼຸບສັງລວມ

blhc [ທາງເລືອກໃນການ] <dpkg-buildpackage ການກໍ່ສ້າງ log ໄຟລ໌>..

ລາຍລະອຽດ

blhc ເປັນເຄື່ອງມືຂະຫນາດນ້ອຍທີ່ກວດເບິ່ງບັນທຶກການສ້າງສໍາລັບທຸງແຂງທີ່ຂາດຫາຍໄປ. ມັນ​ໄດ້​ຮັບ​ອະ​ນຸ​ຍາດ​
ພາຍໃຕ້ GPL 3 ຫຼືຫຼັງຈາກນັ້ນ.

ມັນຖືກອອກແບບມາເພື່ອກວດເບິ່ງບັນທຶກການສ້າງທີ່ສ້າງຂຶ້ນໂດຍ dpkg-buildpackage ຂອງ Debian (ຫຼືເຄື່ອງມືທີ່ໃຊ້.
dpkg-buildpackage ເຊັ່ນ pbuilder ຫຼື sbuild (ເຊິ່ງຖືກນໍາໃຊ້ສໍາລັບການກໍ່ສ້າງຢ່າງເປັນທາງການ
ບັນທຶກ)) ເພື່ອຊ່ວຍໃຫ້ຜູ້ຮັກສາກວດພົບທຸງແຂງທີ່ຂາດຫາຍໄປໃນຊຸດຂອງພວກເຂົາ.

ມີພຽງ gcc ເທົ່ານັ້ນທີ່ຖືກກວດພົບວ່າເປັນ compiler ໃນເວລານີ້. ຖ້າ compilers ອື່ນໆສະຫນັບສະຫນູນທຸງແຂງ
ເຊັ່ນດຽວກັນ, ກະລຸນາລາຍງານໃຫ້ເຂົາເຈົ້າ.

ຖ້າບໍ່ມີຜົນຜະລິດ, ບໍ່ມີທຸງໃດໆຫາຍໄປແລະບັນທຶກການກໍ່ສ້າງແມ່ນດີ.

ເບິ່ງ README ສໍາລັບລາຍລະອຽດກ່ຽວກັບການກວດສອບ, ການກວດສອບອັດຕະໂນມັດ ແລະຂໍ້ຈໍາກັດ.

OPTIONS

--ທັງໝົດ ບັງຄັບໃຫ້ກວດເບິ່ງທຸງແຂງ +ທັງໝົດ (+pie, +bindnow) ທັງໝົດ. ໂດຍຄ່າເລີ່ມຕົ້ນມັນເປັນອັດຕະໂນມັດ
ກວດພົບ.

--ໂຄ້ງ ຖາປັດຕະຍະ
ຕັ້ງຄ່າສະຖາປັດຕະຍະກໍາສະເພາະ (ຕົວຢ່າງ amd64, armel, ແລະອື່ນໆ), ປິດການໃຊ້ງານອັດຕະໂນມັດ
ທຸງແຂງບໍ່ມີຢູ່ໃນສະຖາປັດຕະຍະກໍານີ້. ຖືກກວດພົບໂດຍອັດຕະໂນມັດຖ້າ
dpkg-buildpackage ຖືກໃຊ້.

--bindnow
ບັງຄັບໃຫ້ກວດເບິ່ງທຸກທຸງ +bindnow hardening. ໂດຍຄ່າເລີ່ມຕົ້ນມັນຖືກກວດພົບໂດຍອັດຕະໂນມັດ.

-- ກໍ່ສ້າງ
ໂຫມດພິເສດສໍາລັບການກໍ່ສ້າງເມື່ອວິເຄາະໄຟລ໌ບັນທຶກອັດຕະໂນມັດ. ຕໍ່ໄປນີ້
ການປ່ຽນແປງມີຜົນ:

· ພິມແທັກແທນການເຕືອນປົກກະຕິ, ເບິ່ງ "BUILDD TAGS" ສໍາລັບລາຍການທີ່ເປັນໄປໄດ້
ແທັກ.

· ຢ່າກວດເບິ່ງທຸງແຂງໃນໄຟລ໌ບັນທຶກເກົ່າ (ຖ້າ dpkg-dev << 1.16.1 ແມ່ນ
ກວດພົບ).

· ບໍ່​ຕ້ອງ​ການ​ຄໍາ​ສັບ​ຕ່າງໆ​::ANSIColor​.

· ກັບ​ຄືນ​ໄປ​ບ່ອນ​ອອກ​ລະ​ຫັດ 0, ເວັ້ນ​ເສຍ​ແຕ່​ມີ​ຄວາມ​ຜິດ​ພາດ (-I, -W ຂໍ້​ຄວາມ​ບໍ່​ໄດ້​ຖືກ​ນັບ​ເປັນ
ຜິດ​ພາດ).

--ສີ ໃຊ້ສີ (ANSI) output ສໍາລັບຂໍ້ຄວາມເຕືອນ.

--ignore-arch ໂຄ້ງ
ບໍ່ສົນໃຈບັນທຶກການສ້າງຈາກການຈັບຄູ່ສະຖາປັດຕະຍະກໍາ ໂຄ້ງ. ໂຄ້ງ ເປັນສາຍ.

ໃຊ້ເພື່ອປ້ອງກັນຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ.

--ignore-arch-flag ໂຄ້ງ:ທຸງ
ຄື --ignore-ທຸງ, ແຕ່ພຽງແຕ່ບໍ່ສົນໃຈທຸງກ່ຽວກັບ ໂຄ້ງ.

--ignore-arch-line ໂຄ້ງ:ອອນໄລນ໌
ຄື -- ignore-line, ແຕ່ພຽງແຕ່ບໍ່ສົນໃຈ line on ໂຄ້ງ.

--ignore-ທຸງ ທຸງ
ຢ່າພິມຂໍ້ຜິດພາດໃນເວລາທີ່ທຸງສະເພາະຂາດຢູ່ໃນແຖວ compiler. ທຸງ
ເປັນສາຍ.

ໃຊ້ເພື່ອປ້ອງກັນຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ.

-- ignore-line regex
ບໍ່ສົນໃຈສາຍທີ່ກົງກັບ Perl regex ທີ່ໃຫ້. regex ແມ່ນ anched ອັດ ຕະ ໂນ ມັດ ຢູ່ ທີ່
ການເລີ່ມຕົ້ນແລະຈຸດສິ້ນສຸດຂອງເສັ້ນເພື່ອປ້ອງກັນຜົນລົບທີ່ບໍ່ຖືກຕ້ອງ.

ຫມາຍ​ເຫດ​: ບໍ່ແມ່ນເສັ້ນປ້ອນເຂົ້າຖືກກວດສອບ, ແຕ່ສາຍທີ່ສະແດງຢູ່ໃນ
ການ​ເຕືອນ​ໄພ (ທີ່​ມີ​ການ​ແກ້​ໄຂ​ການ​ຕໍ່​ເນື່ອງ​ເສັ້ນ​)​.

ໃຊ້ເພື່ອປ້ອງກັນຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ.

--pie ບັງຄັບໃຫ້ກວດເບິ່ງທຸງ + pie ແຂງທັງໝົດ. ໂດຍຄ່າເລີ່ມຕົ້ນມັນຖືກກວດພົບໂດຍອັດຕະໂນມັດ.

-h -? - ຊ່ວຍ
ທາງເລືອກໃນການພິມ.

- ການປ່ຽນແປງ
ພິມໝາຍເລກສະບັບ ແລະໃບອະນຸຍາດ.

ການກວດຫາອັດຕະໂນມັດສໍາລັບ --pie ແລະ --bindnow ພຽງແຕ່ເຮັດວຽກຖ້າຫາກວ່າຢ່າງຫນ້ອຍຫນຶ່ງຄໍາສັ່ງໃຊ້
ທຸງແຂງທີ່ຕ້ອງການ (ຕົວຢ່າງ -fPIE). ຫຼັງຈາກນັ້ນ, ມັນຈໍາເປັນຕ້ອງມີຄໍາສັ່ງອື່ນໆທັງຫມົດເຊັ່ນກັນ.

ຕົວຢ່າງ

ການນໍາໃຊ້ປົກກະຕິ, ແຍກໄຟລ໌ບັນທຶກດຽວ.

blhc path/to/log/file

ຖ້າບໍ່ມີຜົນຜະລິດ, ບໍ່ມີທຸງໃດໆຫາຍໄປແລະບັນທຶກການກໍ່ສ້າງແມ່ນດີ.

ແຍກໄຟລ໌ບັນທຶກຫຼາຍອັນ. ລະຫັດອອກແມ່ນ ORed ໃນທຸກໄຟລ໌.

blhc path/to/directory/with/log/files/*

ຢ່າຮັກສາ "-g" ທີ່ຂາດຫາຍໄປຍ້ອນຄວາມຜິດພາດ:

blhc --ignore-flag -g path/to/log/file

ຢ່າປະຕິບັດ "-pie" ທີ່ຂາດຫາຍໄປໃນ kfreebsd-amd64 ເປັນຂໍ້ຜິດພາດ:

blhc --ignore-arch-flag kfreebsd-amd64:-pie path/to/log/file

ບໍ່ສົນໃຈແຖວທີ່ປະກອບດ້ວຍ "ໄຟລ໌ ./script gcc" ເຊິ່ງຈະເຮັດໃຫ້ເປັນບວກທີ່ບໍ່ຖືກຕ້ອງ.

blhc --ignore-line '\./script gcc file' path/to/log/file

ບໍ່ສົນໃຈແຖວທີ່ກົງກັບ "./script gcc file" ບາງບ່ອນໃນແຖວ.

blhc --ignore-line '.*\./script gcc file.*' path/to/log/file

ໃຊ້ blhc ກັບ pbuilder.

pbuilder path/to/package.dsc | tee ເສັ້ນທາງ / ບັນທຶກ / ໄຟລ໌
blhc path/to/file || ທຸງ echo ຫາຍໄປ

ກໍ່ສ້າງ TAGS

ແທັກຕໍ່ໄປນີ້ຖືກໃຊ້ໃນ -- ກໍ່ສ້າງ ໂໝດ. ໃນ braces ຂໍ້ມູນເພີ່ມເຕີມຊຶ່ງເປັນ
ສະແດງ.

I-hardening-wrapper-ໃຊ້
ຊຸດດັ່ງກ່າວໃຊ້ hardening-wrapper ເຊິ່ງຂັດຂວາງການໂທໄປຫາ gcc ແລະເພີ່ມຄວາມແຂງ
ທຸງ. ບັນທຶກການສ້າງບໍ່ມີທຸງແຂງ ແລະດັ່ງນັ້ນຈຶ່ງບໍ່ສາມາດກວດສອບໄດ້
blhc.

W-compiler-flags-hidden (ສະ​ຫຼຸບ​ສັງ​ລວມ​ຂອງ​ເສັ້ນ​ທີ່​ເຊື່ອງ​ໄວ້​)
ບັນທຶກການສ້າງມີເສັ້ນທີ່ເຊື່ອງທຸງ compiler ທີ່ແທ້ຈິງ. ຍົກ​ຕົວ​ຢ່າງ:

CC test-ac
CC test-bc
CC test-cc
ການທົດສອບ LD

ເວລາສ່ວນໃຫຍ່ "ສົ່ງອອກ V = 1" ຫຼື "ສົ່ງອອກ verbose = 1" ໃນ debian/ກົດລະບຽບ ແກ້​ໄຂ​ການ​ກໍ່​ສ້າງ​
ດ້ວຍທຸງ compiler ທີ່ເຊື່ອງໄວ້. ບາງຄັ້ງ ".SILENT" ໃນ a makefile ຕ້ອງໄດ້ຮັບການໂຍກຍ້າຍ. ແລະເປັນ
ທາງເລືອກສຸດທ້າຍ makefile ຕ້ອງໄດ້ຮັບການ patched ເພື່ອເອົາ "@"s ເຊື່ອງ compiler ທີ່ແທ້ຈິງ
ຄຳ ສັ່ງ.

W-dpkg-buildflags-ຫາຍໄປ (ສະ​ຫຼຸບ​ສັງ​ລວມ​ຂອງ​ທຸງ​ຊາດ​ທີ່​ຂາດ​ໄປ​)
CPPFLAGS, CFLAGS, CXXFLAGS, LDFLAGS ຫາຍໄປ.

I-invalid-cmake-used (ສະບັບ)
ໂດຍຄ່າເລີ່ມຕົ້ນ CMake ບໍ່ສົນໃຈ CPPFLAGS ດັ່ງນັ້ນຈຶ່ງຂາດທຸງແຂງເຫຼົ່ານັ້ນ. Debian patched
CMake ໃນລຸ້ນ 2.8.7-1 ແລະ 2.8.7-2 ເພື່ອເຄົາລົບ CPPFLAGS, ແຕ່ patch ນີ້ຖືກປະຕິເສດ.
ໂດຍຕົ້ນນ້ໍາແລະຕໍ່ມາໄດ້ກັບຄືນມາໃນ Debian. ດັ່ງນັ້ນທັງສອງສະບັບສະແດງໃຫ້ເຫັນການນໍາໃຊ້ທີ່ຖືກຕ້ອງຂອງ
CPPFLAGS ເຖິງແມ່ນວ່າແພກເກດບໍ່ສາມາດຈັດການກັບພວກມັນໄດ້ຢ່າງຖືກຕ້ອງ (ຕົວຢ່າງເຊັ່ນການຖ່າຍທອດພວກມັນ
ກັບ CFLAGS). ເພື່ອປ້ອງກັນການກະທົບກະເທືອນທີ່ບໍ່ຖືກຕ້ອງພຽງແຕ່ໃສ່ບັນຊີດໍາທັງສອງຮຸ່ນນັ້ນ.

I-no-compiler-commands
ບໍ່ພົບຄຳສັ່ງ compiler. ທັງບັນທຶກບໍ່ມີອັນໃດ ຫຼືພວກມັນບໍ່ແມ່ນ
ກວດພົບຢ່າງຖືກຕ້ອງໂດຍ blhc (ກະລຸນາລາຍງານຂໍ້ຜິດພາດໃນກໍລະນີນີ້).

ອອກ STATUS

ສະຖານະການອອກແມ່ນ "ຫນ້າກາກບິດ", ແຕ່ລະສະຖານະພາບທີ່ລະບຸໄວ້ແມ່ນ ORed ເມື່ອສະພາບຄວາມຜິດພາດ
ເກີດຂຶ້ນເພື່ອໃຫ້ໄດ້ຜົນ.

0 ຄວາມ​ສໍາ​ເລັດ.

1 ບໍ່ພົບຄໍາສັ່ງ compiler.

2 ອາກິວເມັນ/ທາງເລືອກທີ່ບໍ່ຖືກຕ້ອງໃຫ້ກັບ blhc.

4 ການກໍ່ສ້າງທີ່ບໍ່ແມ່ນ verbose.

8 ບໍ່ມີທຸງແຂງ.

16 ກວດພົບເຄື່ອງຫຸ້ມຫໍ່ແຂງ, ບໍ່ມີການທົດສອບໃດໆ.

32 ໃຊ້ເວີຊັນ CMake ບໍ່ຖືກຕ້ອງ. ເບິ່ງ I-invalid-cmake-used ພາຍໃຕ້ "BUILDD TAGS" ສໍາລັບ a
ຄໍາ​ອະ​ທິ​ບາຍ​ລະ​ອຽດ​.

ໃຊ້ blhc ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net