[devel] Q: prelink, архитектуры, executable STACK, Cyrus-IMAP

[devel] Q: prelink, архитектуры, executable STACK, Cyrus-IMAP

[Sergey Y. Afonin]

Приветствую.

Влпрос про prelink: ExclusiveArch у пакета правильный, или со старых
времём осталось?

Вопрос про  executable STACK:

У нового Cyrus-IMAP обнаружился такой вот момент:
verify-elf: WARNING: ./usr/lib64/libcyrus.so.0.0.0: found executable STACK entry

Это за счёт чего получается? Параметры компиляции, или что-то в коде?

Пока попробовал убрать посредством execstack. Получается, всё вроде бы
работает, но тут возникает первый вопрос: prelink собран не на всех 
архитектурах, которые у нас есть сейчас. 

-- 
С уважением, Сергей Афонин

Re: [devel] Q: prelink, архитектуры, executable STACK, Cyrus-IMAP

[Vitaly Lipatov]

Sergey Y. Afonin писал 1.7.20 9:09:
> Приветствую.
> 
> Влпрос про prelink: ExclusiveArch у пакета правильный, или со старых
> времём осталось?
Я бы предложил удалить пакет prelink.

> Вопрос про  executable STACK:
> 
> У нового Cyrus-IMAP обнаружился такой вот момент:
> verify-elf: WARNING: ./usr/lib64/libcyrus.so.0.0.0: found executable 
> STACK entry
> 
> Это за счёт чего получается? Параметры компиляции, или что-то в коде?
> 
> Пока попробовал убрать посредством execstack. Получается, всё вроде бы
> работает, но тут возникает первый вопрос: prelink собран не на всех
> архитектурах, которые у нас есть сейчас.
Это явно хак, и я подозреваю, что даже для хака есть другой инструмент, 
кроме prelink.

-- 
С уважением,
Виталий Липатов,
ALT Linux Team

Re: [devel] Q: prelink, архитектуры, executable STACK, Cyrus-IMAP

[Sergey Y. Afonin]

On Wednesday 01 July 2020, Vitaly Lipatov wrote:

> > Это за счёт чего получается? Параметры компиляции, или что-то в коде?
> > 
> > Пока попробовал убрать посредством execstack. Получается, всё вроде бы
> > работает, но тут возникает первый вопрос: prelink собран не на всех
> > архитектурах, которые у нас есть сейчас.

> Это явно хак, и я подозреваю, что даже для хака есть другой инструмент, 
> кроме prelink.
 
Это понятно. Так где копать-то? Откуда executable stack в принципе берётся?

-- 
С уважением, Сергей Афонин

Re: [devel] Q: prelink, архитектуры, executable STACK, Cyrus-IMAP

[Sergey Afonin]

On Thursday 02 July 2020, Sergey Y. Afonin wrote:

> > Это явно хак, и я подозреваю, что даже для хака есть другой
> > инструмент, кроме prelink.

> Это понятно. Так где копать-то? Откуда executable stack в принципе
> берётся? 
 
Нашёлся более универсальный хак: CFLAGS="-Wl,-z,noexecstack". Но
понимания, откуда этот executable STACK взялся, так и не возникло.

-- 
С уважением, Сергей Афонин.

Re: [devel] Q: prelink, архитектуры, executable STACK, Cyrus-IMAP

[Dmitry V. Levin]

On Thu, Jul 02, 2020 at 01:45:55PM +0400, Sergey Afonin wrote:
> On Thursday 02 July 2020, Sergey Y. Afonin wrote:
> 
> > > Это явно хак, и я подозреваю, что даже для хака есть другой
> > > инструмент, кроме prelink.
> 
> > Это понятно. Так где копать-то? Откуда executable stack в принципе
> > берётся? 
>  
> Нашёлся более универсальный хак: CFLAGS="-Wl,-z,noexecstack". Но
> понимания, откуда этот executable STACK взялся, так и не возникло.

Обычно это ассемблер без соответствующей разметки.


-- 
ldv

Re: [devel] executable STACK in Cyrus-IMAP

[Dmitry V. Levin]

On Thu, Jul 02, 2020 at 12:47:32PM +0300, Dmitry V. Levin wrote:
> On Thu, Jul 02, 2020 at 01:45:55PM +0400, Sergey Afonin wrote:
> > On Thursday 02 July 2020, Sergey Y. Afonin wrote:
> > 
> > > > Это явно хак, и я подозреваю, что даже для хака есть другой
> > > > инструмент, кроме prelink.
> > 
> > > Это понятно. Так где копать-то? Откуда executable stack в принципе
> > > берётся? 
> >  
> > Нашёлся более универсальный хак: CFLAGS="-Wl,-z,noexecstack". Но
> > понимания, откуда этот executable STACK взялся, так и не возникло.
> 
> Обычно это ассемблер без соответствующей разметки.

Нет, это был не ассемблер:

lib/cyr_qsort_r.c:9:9: warning: trampoline generated for nested function 'compar_func' [-Wtrampolines]


-- 
ldv

Re: [devel] executable STACK in Cyrus-IMAP

[Alexey V. Vissarionov]

On 2020-07-10 00:14:28 +0300, Dmitry V. Levin wrote:

 >>>> Это понятно. Так где копать-то? Откуда executable stack в принципе
 >>>> берётся?
 >>> Нашёлся более универсальный хак: CFLAGS="-Wl,-z,noexecstack". Но
 >>> понимания, откуда этот executable STACK взялся, так и не возникло.
 >> Обычно это ассемблер без соответствующей разметки.
 > Нет, это был не ассемблер:
 > lib/cyr_qsort_r.c:9:9: warning: trampoline generated
 > for nested function 'compar_func' [-Wtrampolines]

Еще один серьезный аргумент против вложенных функций...


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel] executable STACK in Cyrus-IMAP

[Sergey Afonin]

On Friday 10 July 2020, Dmitry V. Levin wrote:

> > Обычно это ассемблер без соответствующей разметки.
> 
> Нет, это был не ассемблер:
> 
> lib/cyr_qsort_r.c:9:9: warning: trampoline generated for nested function 'compar_func' [-Wtrampolines]

Спасибо, у меня пока руки так и не добрались хотябы git-bisect-ом
посмотреть. Что ассемблеру делать нечего в коде обычного приложения
было понятно, хотя я глазами пробежал на всякий случай.

-- 
С уважением, Сергей Афонин.