Исходное сообщение
"Завершён аудит проекта OpenVPN" Отправлено SysA, 09-Авг-17 17:39
>> Патч ядро grsecurity.net >> Собирай проги с CFLAGS="-fPIE -fstack-protector-all -D_FORTIFY_SOURCE=2" LDFLAGS="-Wl,-z,now >> -Wl,-z,relro" >> И вред от сишных дыр уменьшится на порядок! > Кстати, вопрос на засыпку: почему именно CFLAGS="-fPIE...", а не CFLAGS="-fPIC..."?! Например, > BASH не будет собираться с -fPIE... > Поэтому интересно мнение автора (и/или того, кто сталкивался/разбирался): насколько снизится > защищенность "от сишных дыр" при использовании "-fPIC"? > Или же все-таки стоит глобально оставить -fPIE, а -fPIC ставить только там > где -fPIE не работает. А с -fPIC не работает dbus/systemd! :(

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Патч ядро grsecurity.net >>> Собирай проги с CFLAGS="-fPIE -fstack-protector-all -D_FORTIFY_SOURCE=2" LDFLAGS="-Wl,-z,now >>> -Wl,-z,relro" >>> И вред от сишных дыр уменьшится на порядок! >> Кстати, вопрос на засыпку: почему именно CFLAGS="-fPIE...", а не CFLAGS="-fPIC..."?! Например, >> BASH не будет собираться с -fPIE... >> Поэтому интересно мнение автора (и/или того, кто сталкивался/разбирался): насколько снизится >> защищенность "от сишных дыр" при использовании "-fPIC"? >> Или же все-таки стоит глобально оставить -fPIE, а -fPIC ставить только там >> где -fPIE не работает. > А с -fPIC не работает dbus/systemd! :(
	Введите код, изображенный на картинке: