hardening-wrapper - Online în Cloud

PROGRAM:

NUME

hardened-cc - wrapper gcc pentru a impune îmbunătățirea lanțului de instrumente de întărire

REZUMAT

exporturile DEB_BUILD_HARDENING=1

gcc ...

DESCRIERE

călit-cc wrapper-ul este utilizat în mod normal prin apelare gcc ca de obicei când DEB_BUILD_HARDENING
este setat la 1. Va configura caracteristicile necesare pentru întărirea lanțului de instrumente. Implicit, toate
caracteristicile sunt activate. Dacă o anumită caracteristică nu funcționează corect și trebuie dezactivată,
variabilele de mediu corespunzătoare menționate mai jos pot fi setate la 0.

MEDIUL

DEB_BUILD_HARDENING=1
Activați caracteristicile de întărire.

DEB_BUILD_HARDENING_DEBUG=1
Imprimați linia de comandă gcc completă rezultată în STDERR înainte de a apela gcc.

DEB_BUILD_HARDENING_OUTPUT=/some/path/debug.log
În loc să utilizați STDERR pentru depanare, redirecționați către calea dată. Unele versiuni sunt
foarte sensibil la ieșirea STDERR neașteptată.

DEB_BUILD_HARDENING_STACKPROTECTOR=0
Dezactivați protecția la depășire a stivei. Consultați README.Debian pentru detalii.

DEB_BUILD_HARDENING_RELRO=0
Dezactivați secțiunile de linker numai pentru citire. Consultați README.Debian pentru detalii.

DEB_BUILD_HARDENING_FORTIFY=0
Nu fortificați mai multe funcții standard. Consultați README.Debian pentru detalii.

DEB_BUILD_HARDENING_PIE=0
Nu construiți executabile independente de poziție. Consultați README.Debian pentru detalii.

DEB_BUILD_HARDENING_FORMAT=0
Dezactivați erorile de utilizare a șirurilor de formatare nesigure. Consultați README.Debian pentru detalii.

NOTE

Pot fi adăugate setări la nivel de sistem /etc/hardening-wrapper.conf, unul pe linie.

Realul gcc legăturile simbolice sunt redenumite gcc.real, iar o diversiune este înregistrată cu dpkg-
abate(1). Prin urmare călit-ccideea lui despre implicit gcc este dictată de orice pachet
instalat /usr/bin/gcc.

Utilizați hardening-wrapper online folosind serviciile onworks.net