staging.inyokaproject.org

Hallo Leute! 😀

Seit einer weile ärgert mich eine Meldung über hardening build flags, die die Sicherheit der (Binaries bzw. der) Systeme erhöhen soll. Die wiki bin ich bestimmt schon zehn mal durchgegangen, aber ich mache einfach irgendwas falsch... Hier die "tolle" Anleitung. Und hier das Debian-Verzeichnis.

Kann mir irgendwer weiter helfen? Q_Q

Grüße, Hakaishi

Welche Meldung von welchem Tool?

Wenn du die Ausgabe von "hardening-check" meinst, die ist manchmal nicht ganz zuverlässig, wie in dem von dir verlinkten Artikel auch steht. Mit debhelper 9 sollten die hardening flags eigentlich automatisch aktiviert sein.

barcc schrieb:

Welche Meldung von welchem Tool?

Wenn du die Ausgabe von "hardening-check" meinst, die ist manchmal nicht ganz zuverlässig, wie in dem von dir verlinkten Artikel auch steht. Mit debhelper 9 sollten die hardening flags eigentlich automatisch aktiviert sein.

Danke für den Hinweis!

Ich war davon ausgegangen, dass das mit dem hardening-check bzw. das auf der Seite hier stimmt... Wenn nicht, dann hat sich das ja erledigt...

Soll ich den Thread als gelöst markieren, oder stimmt da doch noch was nicht?

Viele Grüße, Hakaishi

Diese Warnung

hier

wurde von blhc generiert (blhc überprüft Build-Logs, hardening-check überprüft Binärdateien). Ich habe hier mal blhc auf das Build-Log losgelassen und habe keine Warnungen erhalten. Vielleicht wurde die Warnung dort mit einer anderen Version von blhc generiert (Das changelog von blhc erwähnt den Fehler #710780, vielleicht ist das das Problem, hat jedenfalls mit Qt zu tun), auf mich macht das den Eindruck eines "false positive".

barcc schrieb:

Diese Warnung

hier

wurde von blhc generiert (blhc überprüft Build-Logs, hardening-check überprüft Binärdateien). Ich habe hier mal blhc auf das Build-Log losgelassen und habe keine Warnungen erhalten. Vielleicht wurde die Warnung dort mit einer anderen Version von blhc generiert (Das changelog von blhc erwähnt den Fehler #710780, vielleicht ist das das Problem, hat jedenfalls mit Qt zu tun), auf mich macht das den Eindruck eines "false positive".

Wow! Vielen Dank! Dann wäre das auch mal erledigt und weg vom Herzen. 😀

Gruß, Hakaishi