hardened-cc - Online in de cloud

PROGRAMMA:

NAAM

hardened-cc - gcc-wrapper om verbeteringen in de verhardingstoolchain af te dwingen

KORTE INHOUD

exporteren DEB_BUILD_HARDENING=1

gcc ...

PRODUCTBESCHRIJVING

Het gehard-cc wrapper wordt normaal gesproken gebruikt door te bellen gcc zoals gewoonlijk wanneer? DEB_BUILD_HARDENING
is ingesteld op 1. Het zal de noodzakelijke verhardingsfuncties van de toolchain configureren. Standaard zijn alle
functies zijn ingeschakeld. Als een bepaalde functie niet correct werkt en moet worden uitgeschakeld,
de corresponderende omgevingsvariabelen die hieronder worden vermeld, kunnen worden ingesteld op 0.

MILIEU

DEB_BUILD_HARDENING=1
Verhardingsfuncties inschakelen.

DEB_BUILD_HARDENING_DEBUG=1
Druk de volledige resulterende gcc-opdrachtregel af naar STDERR voordat u gcc aanroept.

DEB_BUILD_HARDENING_OUTPUT=/some/path/debug.log
In plaats van STDERR te gebruiken voor foutopsporing, moet u omleiden naar het opgegeven pad. Sommige builds zijn
zeer gevoelig voor onverwachte STDERR-uitvoer.

DEB_BUILD_HARDENING_STACKPROTECTOR=0
Stapeloverloopbeveiliging uitschakelen. Zie README.Debian voor details.

DEB_BUILD_HARDENING_RELRO=0
Schakel alleen-lezen linkersecties uit. Zie README.Debian voor details.

DEB_BUILD_HARDENING_FORTIFY=0
Versterk verschillende standaardfuncties niet. Zie README.Debian voor details.

DEB_BUILD_HARDENING_PIE=0
Bouw geen positie-onafhankelijke uitvoerbare bestanden. Zie README.Debian voor details.

DEB_BUILD_HARDENING_FORMAT=0
Schakel onveilige tekenreeksgebruiksfouten uit. Zie README.Debian voor details.

OPMERKINGEN

Systeembrede instellingen kunnen worden toegevoegd aan: /etc/hardening-wrapper.conf, een per regel.

De echte gcc symbolische links worden hernoemd gcc.real, en een omleiding is geregistreerd met dpkg-
afleiden(1). Dus gehard-cc's idee van de standaard gcc wordt bepaald door welk pakket dan ook
geïnstalleerd /usr/bin/gcc.

Gebruik hardened-cc online met onworks.net-services