ഹാർഡനിംഗ്-റാപ്പർ - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

ഹാർഡനിംഗ് ടൂൾചെയിൻ മെച്ചപ്പെടുത്തലുകൾ നടപ്പിലാക്കാൻ hardened-cc - gcc റാപ്പർ

സിനോപ്സിസ്

കയറ്റുമതി ചെയ്യുക DEB_BUILD_HARDENING=1

ജിസി ...

വിവരണം

ദി കഠിനമാക്കിയ-cc റാപ്പർ സാധാരണയായി വിളിക്കുന്നതിലൂടെയാണ് ഉപയോഗിക്കുന്നത് ജിസി എപ്പോൾ പതിവുപോലെ DEB_BUILD_HARDENING
1 ആയി സജ്ജീകരിച്ചിരിക്കുന്നു. ആവശ്യമായ ടൂൾചെയിൻ ഹാർഡനിംഗ് സവിശേഷതകൾ ഇത് കോൺഫിഗർ ചെയ്യും. സ്ഥിരസ്ഥിതിയായി, എല്ലാം
സവിശേഷതകൾ പ്രവർത്തനക്ഷമമാക്കി. നൽകിയിരിക്കുന്ന ഫീച്ചർ ശരിയായി പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ, അത് പ്രവർത്തനരഹിതമാക്കേണ്ടതുണ്ട്,
ചുവടെ സൂചിപ്പിച്ചിരിക്കുന്ന അനുബന്ധ പരിസ്ഥിതി വേരിയബിളുകൾ 0 ആയി സജ്ജമാക്കാം.

ENVIRONMENT

DEB_BUILD_HARDENING=1
കഠിനമാക്കൽ സവിശേഷതകൾ പ്രവർത്തനക്ഷമമാക്കുക.

DEB_BUILD_HARDENING_DEBUG=1
gcc-യെ വിളിക്കുന്നതിന് മുമ്പ് STDERR-ലേക്ക് ലഭിക്കുന്ന മുഴുവൻ gcc കമാൻഡ് ലൈൻ പ്രിന്റ് ചെയ്യുക.

DEB_BUILD_HARDENING_OUTPUT=/some/path/debug.log
ഡീബഗ്ഗിംഗിനായി STDERR ഉപയോഗിക്കുന്നതിന് പകരം നൽകിയിരിക്കുന്ന പാതയിലേക്ക് റീഡയറക്‌ട് ചെയ്യുക. ചില നിർമ്മാണങ്ങളാണ്
അപ്രതീക്ഷിത STDERR ഔട്ട്പുട്ടിനോട് വളരെ സെൻസിറ്റീവ്.

DEB_BUILD_HARDENING_STACKPROTECTOR=0
സ്റ്റാക്ക് ഓവർഫ്ലോ സംരക്ഷണം പ്രവർത്തനരഹിതമാക്കുക. വിശദാംശങ്ങൾക്ക് README.Debian കാണുക.

DEB_BUILD_HARDENING_RELRO=0
വായന-മാത്രം ലിങ്കർ വിഭാഗങ്ങൾ പ്രവർത്തനരഹിതമാക്കുക. വിശദാംശങ്ങൾക്ക് README.Debian കാണുക.

DEB_BUILD_HARDENING_FORTIFY=0
നിരവധി സ്റ്റാൻഡേർഡ് ഫംഗ്‌ഷനുകൾ ശക്തിപ്പെടുത്തരുത്. വിശദാംശങ്ങൾക്ക് README.Debian കാണുക.

DEB_BUILD_HARDENING_PIE=0
പൊസിഷൻ ഇൻഡിപെൻഡന്റ് എക്സിക്യൂട്ടബിളുകൾ നിർമ്മിക്കരുത്. വിശദാംശങ്ങൾക്ക് README.Debian കാണുക.

DEB_BUILD_HARDENING_FORMAT=0
സുരക്ഷിതമല്ലാത്ത ഫോർമാറ്റ് സ്ട്രിംഗ് ഉപയോഗ പിശകുകൾ പ്രവർത്തനരഹിതമാക്കുക. വിശദാംശങ്ങൾക്ക് README.Debian കാണുക.

കുറിപ്പുകൾ

ഇതിലേക്ക് സിസ്റ്റം-വൈഡ് ക്രമീകരണങ്ങൾ ചേർക്കാൻ കഴിയും /etc/hardening-wrapper.conf, ഓരോ വരിയിലും ഒന്ന്.

യഥാർത്ഥ ജിസി സിംലിങ്കുകൾ പുനർനാമകരണം ചെയ്തു gcc.real, കൂടാതെ ഒരു വഴിതിരിച്ചുവിടൽ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ട് dpkg-
വഴിതിരിച്ചുവിടുക(1). അങ്ങനെ കഠിനമാക്കിയ-ccയുടെ ഡിഫോൾട്ടിന്റെ ആശയം ജിസി ഏത് പാക്കേജ് വഴിയാണ് നിർദ്ദേശിക്കുന്നത്
ഇൻസ്റ്റാൾ ചെയ്തു /usr/bin/gcc.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഹാർഡനിംഗ്-റാപ്പർ ഓൺലൈനിൽ ഉപയോഗിക്കുക