[devel] -fno-stack-protector?

[devel] -fno-stack-protector?

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 1117 bytes --]

Hi

есть код
http://git.altlinux.org/people/shrek/packages/?p=xorg-server.git;a=blob;f=hw/xfree86/vbe/vbe.c;h=0b34648e1ae27e8b8be394fdf32f5efd7e86bba3;hb=refs/heads/xorg-x11-server-1.9

на который наш gcc ругается так:

Making all in vbe
make[4]: Entering directory
`/usr/src/RPM/BUILD/xorg-server-1.8.99.901/hw/xfree86/vbe'
  CC     vbe.lo
  CC     vbeModes.lo
  CC     vbe_module.lo
In file included from /usr/include/string.h:658,
                 from vbe.c:16:
In function 'memcpy',
    inlined from 'VBEGetModeInfo' at vbe.c:589:
/usr/include/bits/string3.h:52: error: call to __builtin___memcpy_chk
will always overflow destination buffer
In function 'memcpy',
    inlined from 'VBEGetModeInfo' at vbe.c:592:
/usr/include/bits/string3.h:52: error: call to __builtin___memcpy_chk
will always overflow destination buffer
make[4]: *** [vbe.lo] Error 1

сам код трогать не хотелось бы...
внимание вопрос - как объехать эту проверку на overflow destination
buffer?

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] -fno-stack-protector?

[Damir Shayhutdinov]

20 июня 2010 г. 14:54 пользователь Valery V. Inozemtsev написал:
> есть код
> http://git.altlinux.org/people/shrek/packages/?p=xorg-server.git;a=blob;f=hw/xfree86/vbe/vbe.c;h=0b34648e1ae27e8b8be394fdf32f5efd7e86bba3;hb=refs/heads/xorg-x11-server-1.9
> сам код трогать не хотелось бы...
> внимание вопрос - как объехать эту проверку на overflow destination
> buffer?

-U__FORTIFY_SOURCE в CPPFLAGS.

Re: [devel] -fno-stack-protector?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 681 bytes --]

On Sun, Jun 20, 2010 at 03:34:09PM +0400, Damir Shayhutdinov wrote:
> 20 июня 2010 г. 14:54 пользователь Valery V. Inozemtsev написал:
> > есть код
> > http://git.altlinux.org/people/shrek/packages/?p=xorg-server.git;a=blob;f=hw/xfree86/vbe/vbe.c;h=0b34648e1ae27e8b8be394fdf32f5efd7e86bba3;hb=refs/heads/xorg-x11-server-1.9
> > сам код трогать не хотелось бы...
> > внимание вопрос - как объехать эту проверку на overflow destination
> > buffer?
> 
> -U__FORTIFY_SOURCE в CPPFLAGS.

-U_FORTIFY_SOURCE, но это _очень_ плохая идея -- отключать защиту во всём
xorg-server только ради одного файла.  Я считаю необходимым найти менее
опасное решение вопроса.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] -fno-stack-protector?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1071 bytes --]

On Sun, Jun 20, 2010 at 04:40:20PM +0400, Dmitry V. Levin wrote:
> On Sun, Jun 20, 2010 at 03:34:09PM +0400, Damir Shayhutdinov wrote:
> > 20 июня 2010 г. 14:54 пользователь Valery V. Inozemtsev написал:
> > > есть код
> > > http://git.altlinux.org/people/shrek/packages/?p=xorg-server.git;a=blob;f=hw/xfree86/vbe/vbe.c;h=0b34648e1ae27e8b8be394fdf32f5efd7e86bba3;hb=refs/heads/xorg-x11-server-1.9
> > > сам код трогать не хотелось бы...
> > > внимание вопрос - как объехать эту проверку на overflow destination
> > > buffer?
> > 
> > -U__FORTIFY_SOURCE в CPPFLAGS.
> 
> -U_FORTIFY_SOURCE, но это _очень_ плохая идея -- отключать защиту во всём
> xorg-server только ради одного файла.  Я считаю необходимым найти менее
> опасное решение вопроса.

В качестве первого приближения можно попробовать добавить
AM_CPPFLAGS = -U_FORTIFY_SOURCE
в файл hw/xfree86/vbe/Makefile.am

Ну а вообще, код вида
memcpy(&block->LinBytesPerScanLine, ((char*)pVbe->memory) + 50, 206);
внушает всяческие подозрения.  Интересно, как он раньше компилировался?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] -fno-stack-protector?

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 1704 bytes --]

В Вск, 20/06/2010 в 16:52 +0400, Dmitry V. Levin пишет:
> On Sun, Jun 20, 2010 at 04:40:20PM +0400, Dmitry V. Levin wrote:
> > On Sun, Jun 20, 2010 at 03:34:09PM +0400, Damir Shayhutdinov wrote:
> > > 20 июня 2010 г. 14:54 пользователь Valery V. Inozemtsev написал:
> > > > есть код
> > > > http://git.altlinux.org/people/shrek/packages/?p=xorg-server.git;a=blob;f=hw/xfree86/vbe/vbe.c;h=0b34648e1ae27e8b8be394fdf32f5efd7e86bba3;hb=refs/heads/xorg-x11-server-1.9
> > > > сам код трогать не хотелось бы...
> > > > внимание вопрос - как объехать эту проверку на overflow destination
> > > > buffer?
> > > 
> > > -U__FORTIFY_SOURCE в CPPFLAGS.
> > 
> > -U_FORTIFY_SOURCE, но это _очень_ плохая идея -- отключать защиту во всём
> > xorg-server только ради одного файла.  Я считаю необходимым найти менее
> > опасное решение вопроса.
> 
> В качестве первого приближения можно попробовать добавить
> AM_CPPFLAGS = -U_FORTIFY_SOURCE
> в файл hw/xfree86/vbe/Makefile.am

да, это много лучше

> Ну а вообще, код вида
> memcpy(&block->LinBytesPerScanLine, ((char*)pVbe->memory) + 50, 206);
> внушает всяческие подозрения.  Интересно, как он раньше компилировался?

хз. в апстриме мне сказали что у меня слишком разборчивый компилятор :-)

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] -fno-stack-protector?

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 341 bytes --]

On Sun, Jun 20, 2010 at 07:33:47PM +0400, Valery V. Inozemtsev wrote:
> хз. в апстриме мне сказали что у меня слишком разборчивый компилятор :-)
Ха-ха-ха.  "The problem is in the compiler, so fix your
compiler".  Знакомо.

Как это место запатчено в Gentoo?

-- 
Regards,    --
Sir Raorn.   --- http://thousandsofhate.blogspot.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]