Re: [gentoo-user-de] Hardened Gentoo

[Christian Heim]

On Sunday 30 April 2006 22:40, Mw wrote:
> Hallo,
>
> ich habe seit einiger Zeit einen Server mit einem Hardened Gentoo am
> laufen. Jetzt will ich hier den Compiler von 3.3.6 auf 3.4.5 ändern.
> Ein gcc-config -l gibt mir folgende Möglichkeiten:
> ich@home ~ $ gcc-config -l
>  [1] i686-pc-linux-gnu-3.3.6 *
>  [2] i686-pc-linux-gnu-3.3.6-hardenednopie
>  [3] i686-pc-linux-gnu-3.3.6-hardenednopiessp
>  [4] i686-pc-linux-gnu-3.3.6-hardenednossp
>  [5] i686-pc-linux-gnu-3.3.6-vanilla
>  [6] i686-pc-linux-gnu-3.4.5
>  [7] i686-pc-linux-gnu-3.4.5-hardenednopie
>  [8] i686-pc-linux-gnu-3.4.5-hardenednopiessp
>  [9] i686-pc-linux-gnu-3.4.5-hardenednossp
>  [10] i686-pc-linux-gnu-3.4.5-vanilla
>
> Bei solch einer Auswahl bin ich schlicht überfordert.
> Was ssp mit sich bringt habe ich in Erfahrung bringen können, nur mit
> dem nopie habe ich nichts gefunden.

[1]: Ist gcc-3.3.6 mit PIE & SSP (und ein paar anderen Hardened Features)
[2]: Siehe [1], PIE ist deaktiviert
[3]: Siehe [1], PIE und SSP sind deaktiviert
[4]: Siehe [1], SSP ist deaktiviert
[5]: Vanilla GCC

> Auch frage ich mich ob gcc 1 und 6 nun "normale" gcc sind und die
> hardened Eigenschaften nur da sind wo`s drauf steht.

[1] und [6] sind insofern die selben, das sie beide zur hardened-toolchain 
gehören (sofern USE="hardened"). [5] und [10] müsste sich eigentlich wie ein 
vanilla-gcc benehmen (wie der Name -vanilla eigentlich auch aussagt :)

Vielleicht magst du ja mal die hardened-faq¹ bzw. das Intro² durchlesen (auch 
wenn nicht sonderlich viel brauchbares zu diesem Thema drinsteht) ;)

¹: http://www.gentoo.org/proj/en/hardened/hardenedfaq.xml
²: http://www.gentoo.org/proj/en/hardened/primer.xml

HTH, Christian

-- 
Christian Heim <phreak@g.o>
Gentoo Linux Developer - vserver/openvz