{"id":140018,"date":"2025-08-04T11:12:07","date_gmt":"2025-08-04T09:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-clang-namereny-dobavit-rezhim-usilennoj-bezopasnosti"},"modified":"2025-08-04T11:12:07","modified_gmt":"2025-08-04T09:12:07","slug":"v-clang-namereny-dobavit-rezhim-usilennoj-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-clang-namereny-dobavit-rezhim-usilennoj-bezopasnosti","title":{"rendered":"In Clang beabsichtigt man, einen Modus f\u00fcr verbesserte Sicherheit hinzuzuf\u00fcgen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Aaron Ballman, der leitende Compiler-Entwickler von Clang und Mitglied der Standardisierungsteams WG21 (C++) und WG14 (C), hat eine Diskussion \u00fcber die Hinzuf\u00fcgung eines Sicherheitsverst\u00e4rkungsmodus zum Clang-Compiler begonnen. Der neue Modus erm\u00f6glicht das gleichzeitige Aktivieren einer Reihe von Optionen zur Verbesserung des Schutzes, \u00e4hnlich dem in GCC 14 eingef\u00fchrten Flag '\u2212fhardened', bei dem Optionen wie '\u2212D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie -Wl,-z,relro,-z,now -fstack-protector-strong -fstack-clash-protection -fcf-protection=full' aktiviert werden. <\/p>\n
Es wird darauf hingewiesen, dass derzeit an der Integration von Sicherheitsverbesserungsfunktionen in die C- und C++-Standards gearbeitet wird, dieser Prozess jedoch nicht schnell voranschreitet, da in Clang bereits einzelne Optionen mit der Implementierung zus\u00e4tzlicher Schutzmechanismen verf\u00fcgbar sind. Die implementierten Schutzmethoden f\u00fchren h\u00e4ufig zu spezifischen Inkompatibilit\u00e4ten mit bestehendem Code oder zu ABI-Verletzungen, was deren Aktivierung als Standard verhindern kann. Zudem sind solche Optionen verstreut (Flags zur Steuerung der Kompilierung, Flags zur Generierung von Maschinenbefehlen, die an Hardwarearchitekturen gebunden sind, Warnungen, Diagnosetypen, Makros), schlecht dokumentiert und geraten aus dem Blickfeld vieler Entwickler. <\/p>\n
Die einheitliche Einstellung vereinfacht die Aktivierung von sicherheitsbezogenen Optionen und erleichtert deren Anwendung. Es werden mehrere M\u00f6glichkeiten zur Aktivierung des verst\u00e4rkten Sicherheitsmodus in Betracht gezogen, wie z. B. die Aktivierung \u00fcber das Flag '\u2212fhardened', ein Set von Einstellungen '\u2014config=hardened', ein separater Treiber (clang \u2014driver-mode) oder Einzeloptionen wie '\u2212fhardened, -mhardened und -Whardened', die mit der Kompilierung, der Codegenerierung und der Warnmeldungsanzeige verbunden sind. Der Modus k\u00f6nnte Folgendes abdecken: <\/p>\n