已开启
【22.03_LTS_SP1_RC2】【x86/arm】oozie存在不安全的编译选项STRIP #1
AtomGit-Bot创建于 2022年12月8日
2022年12月8日 创建了缺陷
openeuler-ci-bot
2022年12月8日 评论：
2022年12月8日 评论：
2022年12月8日 添加了sig/bigdata（已删除）标签
2022年12月8日 将负责人设置为sinever
2022年12月8日 将里程碑设置为openEuler-22.03-LTS-SP1-round-2
2022年12月8日 将优先级设置为主要
2022年12月8日 将计划截止日期设置为2022-12-08
2022年12月8日 将计划开始日期设置为2022-12-08
2022年12月8日 修改了标题
2022年12月8日 修改了描述
2022年12月27日 将任务状态从 待办的 修改为已挂起
2023年1月11日 移除了intern-bigdata（已删除）标签
xiexing
2023年3月17日 评论：
2023年3月17日 评论：
问题分析：
oozie组件编译生成的jar包为2种，一种为组件 java文建编译生成的jar包，另一种是从上游仓库下载下来。
而issue监测出来的so文件是jar包解压出来的，而对应的jar包是从上游仓库下载下来的，仓库地址为https://repo.huaweicloud.com/repository/maven/
结论：
不影响安全性
软件信息：
1） OS版本及分支:openEuler 22.03 lts sp1 round2
2） 内核信息:Linux openEuler 5.10.0-132.0.0.73.oe2203sp1
3） 发现问题的组件版本信息:
repo：OS,everything,EPOL
【问题复现步骤】
1、PIE：查看编译日志中是否包含FPIE编译选项
2、STRIP：（1）：rpm2cpio **.rpm|cpio -id （2）file $file
3、RPATH：（1）：rpm2cpio **.rpm|cpio -id （2）readelf -d $file
【预期结果】
不存在不安全的编译选项：
1、包含FPIE安全编译选项
2、不包含not stripped
3、不包含rpath/runpath
【实际结果】
oozie存在不安全的编译选项STRIP