{"id":140018,"date":"2025-08-04T11:12:07","date_gmt":"2025-08-04T09:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-clang-namereny-dobavit-rezhim-usilennoj-bezopasnosti"},"modified":"2025-08-04T11:12:07","modified_gmt":"2025-08-04T09:12:07","slug":"v-clang-namereny-dobavit-rezhim-usilennoj-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-clang-namereny-dobavit-rezhim-usilennoj-bezopasnosti","title":{"rendered":"In Clang si intende aggiungere una modalit\u00e0 di sicurezza avanzata","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Aaron Ballman, il principale manutentore del compilatore Clang e membro dei gruppi di lavoro WG21 (C++) e WG14 (C), ha avviato una discussione sull'aggiunta di una modalit\u00e0 di potenziamento della sicurezza nel compilatore Clang. La nuova modalit\u00e0 consentir\u00e0 di attivare un insieme di opzioni per migliorare la protezione, simile al flag '-fhardened' introdotto in GCC 14, che attiva le opzioni '-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie -Wl,-z,relro,-z,now -fstack-protector-strong -fstack-clash-protection -fcf-protection=full'. <\/p>\n

Attualmente, si sta lavorando per aggiungere funzionalit\u00e0 di rafforzamento della sicurezza agli standard C e C++, ma questo processo non \u00e8 veloce, considerando che in Clang sono gi\u00e0 disponibili opzioni separate con implementazioni di meccanismi di protezione aggiuntivi. I metodi di protezione implementati spesso portano a incompatibilit\u00e0 con il codice esistente o violazioni dell'ABI, rendendo impossibile attivarli per impostazione predefinita. Inoltre, tali opzioni sono sparse (flags per la gestione della compilazione, flags per la generazione delle istruzioni macchina legate alle architetture hardware, avvisi, modalit\u00e0 di diagnostica, macro), sono poco documentate e spesso sfuggono all'attenzione di molti sviluppatori. <\/p>\n

Un'unica impostazione unifica l'attivazione delle opzioni relative alla sicurezza e ne semplifica l'applicazione. Sono in fase di valutazione diverse modalit\u00e0 per attivare la modalit\u00e0 di potenziamento della sicurezza, come l'attivazione tramite il flag '-fhardened', un insieme di impostazioni '--config=hardened', un driver separato (clang --driver-mode) o opzioni distinte '-fhardened, -mhardened e -Whardened' collegate alla compilazione, alla generazione del codice e all'output dei messaggi di avviso. La modalit\u00e0 potrebbe coprire: <\/p>\n