Версия от 23:12, 28 мая 2022

Включено по умолчанию в GCC

Эти опции не нужно добавлять вручную в CFLAGS, так как они включены у нас в ALT по умолчанию. Список взят из info gcc поиском по ALT.*gcc

Также наш GCC всегда передает линкеру: -pie -z now и --as-needed.

-fanalyzer, но остерегайтесь ложных срабатываний, а так же эта опция потребляет много памяти.
Старайтесь не собирать с -O0, так как это отключает многие проверки.
Для устранения варнинга:
```
verify-elf: ERROR: ./usr/lib64/..: found executable STACK entry: GNU_STACK ... RWE 0x10
```
(он возникает, например, если в asm айлах нет соответствующего заголовка) может быть полезно добавить -Wa,--noexecstack или -Wl,-z,noexecstack (в зависимости от обстоятельств).

Нельзя добавлять в итоговый пакет, но полезно использовать для (периодического) тестирования.

-fsanitize=address. (NB: Медленно работает leak detector на aarch64 (отключается ASAN_OPTIONS=detect_leaks=0).)

RPM

@@ Строка 11: / Строка 11: @@
 * <tt>-fanalyzer</tt>, но остерегайтесь ложных срабатываний, а так же эта опция потребляет много памяти.
 * Старайтесь не собирать с <tt>-O0</tt>, так как это отключает многие проверки.
+* Для устранения варнинга:<pre>verify-elf: ERROR: ./usr/lib64/..: found executable STACK entry: GNU_STACK ... RWE 0x10</pre> (он возникает, например, если в asm айлах нет соответствующего заголовка) может быть полезно добавить <tt>-Wa,--noexecstack</tt> или <tt>-Wl,-z,noexecstack</tt> (в зависимости от обстоятельств).
 = CFLAGS для тестирования пакета =