"-fPIC" bayrağıyla çalıştırılabilir derleme (paylaşılan kitaplık yok)

Question

Şu anda bazı eski paketlerde çalışıyorum ve son çalıştırılabilir dosyayı derlemek için Makefile s -fPIC bayrağını kullanıyorum.

Anlayışım, bunun paylaşılan bir kitaplık oluştururken ve bir yürütülebilir dosya oluştururken kullanmanın bir anlam ifade etmeyeceği yönündedir.

Doğru mu, yoksa bir şey mi kaçırdığımı merak ediyorum, çünkü internette arama yaptığımda, yalnızca paylaşılan kütüphaneler hakkında konuşup yürütülebilir dosyalardan bahsetmiyorum. ASRL daha iyi güvenlik sayesinde yol açabilir pozisyon bağımsız yürütülebilir oluşturmak için kullanılabilecek

Answer 1

pozisyonu bağımsız kod paylaşımlı kütüphane bağlamın kullanışlı dışında olabilir. Yaygın bir durum Address space layout randomization olup, bu kod, son çalıştırmayı kod enjeksiyon saldırılarına karşı daha güvenli hale getirir.

Fedora gibi çeşitli dağıtımlarda, paketlerin çoğu PIE olarak oluşturulmuştur.

Answer 2

sayesinde. Ancak, bunun yerine -fpie ve -pie kullanmalıdır:

cc -c -fpie foo.c -o foo.o 
cc -pie foo.o -o foo