非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Clang 加固速查表——十年之后

blog.quarkslab.com | 研究 | #devsecops | #developer-security | #hardening | #llvm | #compiler | #security | #clang | #mitigations

摘要

Quarkslab 发布 Clang 加固速查表十周年更新：补充 OpenSSF 推荐的编译选项，并梳理针对内存破坏、ROP/JOP 与推测执行攻击的新缓解措施（如 FORTIFY_SOURCE=3、-fstack-clash-protection）。
发布时间
收录时间

原文 ↗

相关内容

  1. Clang 加固速查表 (blog.quarkslab.com)
  2. 编译器内部探秘：别动我的 memset (blog.quarkslab.com)
  3. 聊聊 CFI：Clang 版 (blog.trailofbits.com)
  4. 扩展LLVM基于BOLT的二进制分析器以验证栈变量初始化 (blog.quarkslab.com)
  5. 混淆与优化器之战：LLVM中间端军备竞赛 (blog.quarkslab.com)
  6. 在 Clang 中实现自定义指令处理器 (blog.quarkslab.com)

返回