В Clang планират да добавят режим на засилена безопасност

Аарон Баллман (Aaron Ballman), главен разработчик на компилатора Clang и член на екипите за разработка на стандартите WG21 (C++) и WG14 (C), започна дискусия относно добавянето на режим за повишаване на сигурността в компилятора Clang. Новият режим ще позволи активирането на набор от опции за засилване на защитата, подобно на флага „-fhardened“, добавен в GCC 14, който активира опциите „-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie -Wl,-z,relro,-z,now -fstack-protector-strong -fstack-clash-protection -fcf-protection=full.“

Отбелязва се, че в момента се работи по добавяне на възможности за повишаване на сигурността в стандартите C и C++, но този процес не е бърз. В Clang вече са налични различни опции с реализация на допълнителни механизми за защита. Реализираните защитни методи често водят до отделни несъвместимости със съществуващия код или нарушаване на ABI, което не позволява активирането им по подразбиране. Освен това, тези опции са разпокъсани (флагове за управление на компилацията, флагове за генериране на машинни инструкции, свързани с хардуерни архитектури, предупреждения, диагностични режими, макроси), слабо документирани и остават извън полезрението на много разработчици.

Единната настройка унифицира включването на свързани с безопасността опции и улеснява тяхното прилагане. Разглядат се няколко варианта за активиране на режима за повишена безопасност, например, активиране чрез флаг „-fhardened“, настройка „—config=hardened“, индивидуален драйвър (clang —driver-mode) или отделни опции „-fhardened, -mhardened и -Whardened“, свързани с компилацията, генерирането на код и извеждането на предупреждения. Режимът може да обхваща:

• Възможности на компилятора: -ftrivial-auto-var-init, -fPIE, -fcf-protection и др.
• Възможности, свързани с генерирането на код за целеви платформи: -mspeculative-load-hardening, -mlvi-hardening и др.
• Предупреждения: -Wall, -Wextra, -Werror=return-type и др.
• Режими за повишаване на безопасността в стандартната библиотека за функции.
• Макроси: _FORTIFY_SOURCE, _GLIBCXX_ASSERTIONS и др.
• Изискване за явен избор на използвания стандарт на езика.
• Отказ за компилиране на код, използващ остарели стандарти C89 и C++98.
• Преминаване на допълнителни флагове на компоновчика, например, за включване на рандомизация на адреси.

Източник: opennet.ru