Dit is de opdrachtverhardingsverpakking die kan worden uitgevoerd in de gratis hostingprovider van OnWorks met behulp van een van onze meerdere gratis online werkstations zoals Ubuntu Online, Fedora Online, Windows online emulator of MAC OS online emulator
PROGRAMMA:
NAAM
hardened-cc - gcc-wrapper om verbeteringen in de verhardingstoolchain af te dwingen
KORTE INHOUD
exporteren DEB_BUILD_HARDENING=1
gcc ...
PRODUCTBESCHRIJVING
De gehard-cc wrapper wordt normaal gesproken gebruikt door te bellen gcc zoals gewoonlijk wanneer DEB_BUILD_HARDENING
is ingesteld op 1. Het configureert de noodzakelijke functies voor het versterken van de toolchain. Standaard allemaal
functies zijn ingeschakeld. Als een bepaalde functie niet correct werkt en moet worden uitgeschakeld,
de corresponderende omgevingsvariabelen die hieronder worden vermeld, kunnen worden ingesteld op 0.
MILIEU
DEB_BUILD_HARDENING=1
Verhardingsfuncties inschakelen.
DEB_BUILD_HARDENING_DEBUG=1
Druk de volledige resulterende gcc-opdrachtregel af naar STDERR voordat u gcc aanroept.
DEB_BUILD_HARDENING_OUTPUT=/een/pad/debug.log
In plaats van STDERR te gebruiken voor foutopsporing, kunt u omleiden naar het opgegeven pad. Sommige constructies zijn dat wel
zeer gevoelig voor onverwachte STDERR-uitvoer.
DEB_BUILD_HARDENING_STACKPROTECTOR=0
Schakel de stack-overflow-beveiliging uit. Zie README.Debian voor details.
DEB_BUILD_HARDENING_RELRO=0
Schakel alleen-lezen linkersecties uit. Zie README.Debian voor details.
DEB_BUILD_HARDENING_FORTIFY=0
Versterk niet meerdere standaardfuncties. Zie README.Debian voor details.
DEB_BUILD_HARDENING_PIE=0
Bouw geen positie-onafhankelijke uitvoerbare bestanden. Zie README.Debian voor details.
DEB_BUILD_HARDENING_FORMAT=0
Schakel fouten in het gebruik van onveilige formatstrings uit. Zie README.Debian voor details.
OPMERKINGEN
Systeembrede instellingen kunnen worden toegevoegd aan: /etc/hardening-wrapper.conf, een per regel.
De echte gcc symlinks worden hernoemd gcc.real, en een omleiding is geregistreerd met dpkg-
afleiden(1). Dus gehard-cc's idee van de standaard gcc wordt gedicteerd door welk pakket dan ook
geïnstalleerd /usr/bin/gcc.
Gebruik verhardingsverpakking online met behulp van onworks.net-services