RPM/hardening
< RPM
Версия от 22:48, 28 мая 2022; Vt (обсуждение | вклад)
Включено по умолчанию в GCC
Эти опции не нужно добавлять вручную в CFLAGS, так как они включены у нас в ALT по умолчанию. Список взят из info gcc поиском по ALT.*gcc
- -Wformat=2 и -Wformat-security
- -Wtrampolines
- -D_FORTIFY_SOURCE=2 (activated when -O2 or higher)
- -fstack-protector и -fstack-protector-strong
- -fstack-clash-protection
- Также наш GCC всегда передает линкеру: -pie -z now и --as-needed.