{"id":140018,"date":"2025-08-04T11:12:07","date_gmt":"2025-08-04T09:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-clang-namereny-dobavit-rezhim-usilennoj-bezopasnosti"},"modified":"2025-08-04T11:12:07","modified_gmt":"2025-08-04T09:12:07","slug":"v-clang-namereny-dobavit-rezhim-usilennoj-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-clang-namereny-dobavit-rezhim-usilennoj-bezopasnosti","title":{"rendered":"In Clang si prevede di aggiungere una modalit\u00e0 di sicurezza avanzata","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Aaron Ballman, il principale manutentore del compilatore Clang e membro dei gruppi di lavoro WG21 (C++) e WG14 (C), ha avviato la discussione sull'aggiunta di una modalit\u00e0 di sicurezza rinforzata nel compilatore Clang. Questa nuova modalit\u00e0 consentir\u00e0 di attivare contemporaneamente un insieme di opzioni per potenziare la protezione, similmente al flag '-fhardened' introdotto in GCC 14, che attiva le opzioni '-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie -Wl,-z,relro,-z,now -fstack-protector-strong -fstack-clash-protection -fcf-protection=full'. <\/p>\n

Si osserva che attualmente sono in corso lavori per aggiungere funzionalit\u00e0 di potenziamento della sicurezza agli standard C e C++, ma questo processo non \u00e8 rapido, dato che in Clang sono gi\u00e0 disponibili opzioni singole con l'implementazione di meccanismi di protezione aggiuntivi. I metodi di protezione implementati portano spesso a incompatibilit\u00e0 con il codice esistente o a violazioni dell'ABI, rendendo impossibile attivarli per impostazione predefinita. Inoltre, queste opzioni sono disperse (flag per la compilazione, flag per la generazione di istruzioni di macchina legate ad architetture hardware, avvisi, modalit\u00e0 di diagnostica, macro), poco documentate e sfuggono all\u2019attenzione di molti sviluppatori. <\/p>\n

Un'unica impostazione unifica l'attivazione delle opzioni correlate alla sicurezza e semplifica la loro applicazione. Sono in fase di valutazione diverse modalit\u00e0 di attivazione della modalit\u00e0 di sicurezza rinforzata, ad esempio si discute dell'attivazione tramite il flag '-fhardened', un set di configurazioni '--config=hardened', un driver dedicato (clang --driver-mode) o opzioni separate '-fhardened, -mhardened e -Whardened' collegate alla compilazione, alla generazione del codice e all'emissione di avvisi. La modalit\u00e0 pu\u00f2 coprire: <\/p>\n