Исходное сообщение
"Завершён аудит проекта OpenVPN" Отправлено SysA, 23-Июн-17 17:44
> Патч ядро grsecurity.net > Собирай проги с CFLAGS="-fPIE -fstack-protector-all -D_FORTIFY_SOURCE=2" LDFLAGS="-Wl,-z,now > -Wl,-z,relro" > И вред от сишных дыр уменьшится на порядок! Кстати, вопрос на засыпку: почему именно CFLAGS="-fPIE...", а не CFLAGS="-fPIC..."?! Например, BASH не будет собираться с -fPIE... Поэтому интересно мнение автора (и/или того, кто сталкивался/разбирался): насколько снизится защищенность "от сишных дыр" при использовании "-fPIC"? Или же все-таки стоит глобально оставить -fPIE, а -fPIC ставить только там где -fPIE не работает.