hardened-cc - 云端在线

程序：

您的姓名

hardened-cc - gcc 包装器以强制强化工具链改进

概要

出口 DEB_BUILD_HARDENING=1

GCC ...

商品描述

硬化-cc 包装器通常通过调用使用 GCC 像往常一样 DEB_BUILD_HARDENING
设置为 1。它将配置必要的工具链强化功能。 默认情况下，所有
功能已启用。 如果给定的功能无法正常工作并需要禁用，
下面提到的相应环境变量可以设置为0。

环境

DEB_BUILD_HARDENING=1
启用强化功能。

DEB_BUILD_HARDENING_DEBUG=1
在调用 gcc 之前，将生成的完整 gcc 命令行打印到 STDERR。

DEB_BUILD_HARDENING_OUTPUT=/some/path/debug.log
不要使用 STDERR 进行调试，而是重定向到给定的路径。 一些构建是
对意外的 STDERR 输出非常敏感。

DEB_BUILD_HARDENING_STACKPROTECTOR=0
禁用堆栈溢出保护。 有关详细信息，请参阅 README.Debian。

DEB_BUILD_HARDENING_RELRO=0
禁用只读链接器部分。 有关详细信息，请参阅 README.Debian。

DEB_BUILD_HARDENING_FORTIFY=0
不要强化几个标准功能。 有关详细信息，请参阅 README.Debian。

DEB_BUILD_HARDENING_PIE=0
不要构建位置无关的可执行文件。 有关详细信息，请参阅 README.Debian。

DEB_BUILD_HARDENING_FORMAT=0
禁用不安全的格式字符串使用错误。 有关详细信息，请参阅 README.Debian。

附注

可以将系统范围的设置添加到 /etc/hardening-wrapper.conf，每行一个。

真实的 GCC 符号链接被重命名 海合会.real，并且转移被注册 dpkg-
转移(1). 因此 硬化-cc的默认想法 GCC 由任何包决定
安装 /usr/bin/gcc.

使用 onworks.net 服务在线使用 hardened-cc