> Там прямо в статье написано что это compile-time защита

лучше бы макак сразу написал что его код - г-но. Как оно и есть на самом деле.

> и что она не должна применяться огульно и только для критикал кода

вот весь критикал-код (то есть как раз наиболее тормозной по определению - та же ssl) и скомпилят с этой пакостью, можешь быть уверен.

А код /bin/ls - да, не скомпилят. Надеюсь, это сразу же сделает тебя счастливым.