hardening-wrapper - Online in de Cloud

PROGRAMMA:

NAAM

hardened-cc - gcc-wrapper om verbeteringen in de verhardingstoolchain af te dwingen

KORTE INHOUD

exporteren DEB_BUILD_HARDENING=1

gcc ...

PRODUCTBESCHRIJVING

De gehard-cc wrapper wordt normaal gesproken gebruikt door te bellen gcc zoals gewoonlijk wanneer DEB_BUILD_HARDENING
is ingesteld op 1. Het configureert de noodzakelijke functies voor het versterken van de toolchain. Standaard allemaal
functies zijn ingeschakeld. Als een bepaalde functie niet correct werkt en moet worden uitgeschakeld,
de corresponderende omgevingsvariabelen die hieronder worden vermeld, kunnen worden ingesteld op 0.

MILIEU

DEB_BUILD_HARDENING=1
Verhardingsfuncties inschakelen.

DEB_BUILD_HARDENING_DEBUG=1
Druk de volledige resulterende gcc-opdrachtregel af naar STDERR voordat u gcc aanroept.

DEB_BUILD_HARDENING_OUTPUT=/een/pad/debug.log
In plaats van STDERR te gebruiken voor foutopsporing, kunt u omleiden naar het opgegeven pad. Sommige constructies zijn dat wel
zeer gevoelig voor onverwachte STDERR-uitvoer.

DEB_BUILD_HARDENING_STACKPROTECTOR=0
Schakel de stack-overflow-beveiliging uit. Zie README.Debian voor details.

DEB_BUILD_HARDENING_RELRO=0
Schakel alleen-lezen linkersecties uit. Zie README.Debian voor details.

DEB_BUILD_HARDENING_FORTIFY=0
Versterk niet meerdere standaardfuncties. Zie README.Debian voor details.

DEB_BUILD_HARDENING_PIE=0
Bouw geen positie-onafhankelijke uitvoerbare bestanden. Zie README.Debian voor details.

DEB_BUILD_HARDENING_FORMAT=0
Schakel fouten in het gebruik van onveilige formatstrings uit. Zie README.Debian voor details.

OPMERKINGEN

Systeembrede instellingen kunnen worden toegevoegd aan: /etc/hardening-wrapper.conf, een per regel.

De echte gcc symlinks worden hernoemd gcc.real, en een omleiding is geregistreerd met dpkg-
afleiden(1). Dus gehard-cc's idee van de standaard gcc wordt gedicteerd door welk pakket dan ook
geïnstalleerd /usr/bin/gcc.

Gebruik verhardingsverpakking online met behulp van onworks.net-services