{"id":140018,"date":"2025-08-04T11:12:07","date_gmt":"2025-08-04T09:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-clang-namereny-dobavit-rezhim-usilennoj-bezopasnosti"},"modified":"2025-08-04T11:12:07","modified_gmt":"2025-08-04T09:12:07","slug":"v-clang-namereny-dobavit-rezhim-usilennoj-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-clang-namereny-dobavit-rezhim-usilennoj-bezopasnosti","title":{"rendered":"In Clang wird ein verst\u00e4rkter Sicherheitsmodus hinzugef\u00fcgt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Aaron Ballman, der leitende Compiler-Entwickler von Clang und Mitglied der Standardisierungsteams WG21 (C++) und WG14 (C), hat eine Diskussion \u00fcber die Einf\u00fchrung eines Sicherheitsverst\u00e4rkungsmodus im Clang-Compiler gestartet. Dieser neue Modus wird es erm\u00f6glichen, eine Reihe von Optionen zum Schutz gleichzeitig zu aktivieren, \u00e4hnlich wie das im GCC 14 hinzugef\u00fcgte Flag «-fhardened», bei dem die Optionen «-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie -Wl,-z,relro,-z,now -fstack-protector-strong -fstack-clash-protection -fcf-protection=full» aktiviert werden. <\/p>\n
Es wird angemerkt, dass derzeit an der Erweiterung von Sicherheitsfunktionen in den C- und C++-Standards gearbeitet wird, dieser Prozess jedoch nicht schnell verl\u00e4uft. Im Gegensatz dazu stehen in Clang bereits einzelne Optionen zur Verf\u00fcgung, die zus\u00e4tzliche Schutzmechanismen implementieren. Die implementierten Schutzmethoden f\u00fchren oft zu spezifischen Inkompatibilit\u00e4ten mit bestehendem Code oder brechen die ABI, was eine Aktivierung standardm\u00e4\u00dfig unm\u00f6glich macht. Dar\u00fcber hinaus sind solche Optionen fragmentiert (Flags zur Steuerung der Kompilierung, Flags zur Generierung von Maschinenanweisungen, die an Hardwarearchitekturen gebunden sind, Warnungen, Diagnosetools, Makros), schlecht dokumentiert und geraten aus dem Blickfeld vieler Entwickler. <\/p>\n
Die einheitliche Einstellung vereinfacht die Aktivierung der sicherheitsrelevanten Optionen und erleichtert deren Anwendung. Es werden mehrere M\u00f6glichkeiten zur Aktivierung des Sicherheitsverst\u00e4rkungsmodus in Betracht gezogen, zum Beispiel die Aktivierung \u00fcber das Flag «-fhardened», eine Reihe von Einstellungen «--config=hardened», einen separaten Treiber (clang --driver-mode) oder verschiedene Optionen «-fhardened, -mhardened und -Whardened», die mit der Kompilierung, der Code-Generierung und der Ausgabe von Warnungen verkn\u00fcpft sind. Der Modus k\u00f6nnte Folgendes abdecken: <\/p>\n