已开启
【23.03_RC1】【x86/arm】collectd存在不安全的编译选项RPATH、 #14
AtomGit-Bot创建于 2023年3月1日
2023年3月1日 创建了缺陷
openeuler-ci-bot
2023年3月1日 评论：
2023年3月1日 评论：
2023年3月1日 添加了
sig/oVirt
标签
2023年3月1日 将计划截止日期设置为2023-03-08
2023年3月1日 将计划开始日期设置为2023-03-01
2023年3月1日 将优先级设置为主要
2023年3月7日 将优先级从 主要 修改为次要
AtomGit-Bot
2023年3月17日 评论：
2023年3月17日 评论：
@yangzhao_kl 请给出是否补充安全编译选项的结论，如果不补充请说明理由，若安全编译选项类问题单长期没有回应，将在后续版本考虑衰退
2023年3月20日 将任务状态从 待办的 修改为已挂起
2023年3月27日 将任务状态从 已挂起 修改为待办的
2023年3月27日 将里程碑从 openEuler-23.03-round-1 修改为openEuler-22.03-LTS-Next-dailybuild
EEthan-Zhang1
2023年4月13日 将里程碑从 openEuler-22.03-LTS-Next-dailybuild 修改为openEuler-22.03-LTS-Next-Security
2023年4月13日 将里程碑从 openEuler-22.03-LTS-Next-dailybuild 修改为openEuler-22.03-LTS-Next-Security
软件信息：
1） OS版本及分支:openEuler 23.03 round1
2） 内核信息:Linux openEuler 6.1.8-3.0.0.10.oe23.03
3） 发现问题的组件版本信息:
repo：OS,everything,EPOL
【问题复现步骤】
1、PIE：查看编译日志中是否包含FPIE编译选项
2、STRIP：（1）：rpm2cpio **.rpm|cpio -id （2）file $file
3、RPATH：（1）：rpm2cpio **.rpm|cpio -id （2）readelf -d $file
【预期结果】
不存在不安全的编译选项：
1、包含FPIE安全编译选项
2、不包含not stripped
3、不包含rpath/runpath
【实际结果】
collectd存在不安全的编译选项RPATH、