RPM/hardening

Материал из ALT Linux Wiki

Включено по умолчанию в GCC

Эти опции не нужно добавлять вручную в CFLAGS, так как они включены по умолчанию. Список взят из info gcc поиском по ALT.*gcc

  • -Wformat=2 и -Wformat-security
  • -Wtrampolines
  • -D_FORTIFY_SOURCE=2 (activated when -O is set to 2 or higher)
  • -fstack-protector и -fstack-protector-strong
  • -fstack-clash-protection