Dans la version 11.3, --enable-default-pie
et --enable-default-ssp
sont activés pour
GCC. Ils peuvent prémunir les programmes de certains types d'attaques
malveillantes mais elles ne peuvent pas fournir une protection
complète. Remarquez que certains manuels de programmation supposent
que ces options sont désactivées, donc vous devrez peut-être
désactiver PIE et SSP avec les options de GCC -fno-pie -no-pie -fno-stack-protection
.
Voici la liste des mises à jour de paquets opérées depuis la version précédente de LFS.
Mis à jour vers :
Bash 5.2.15
Bc 6.2.4
Binutils-2.40
D-Bus-1.14.6
Diffutils-3.9
E2fsprogs-1.47.0
Expat-2.5.0
File-5.44
Gawk-5.2.1
Gettext-0.21.1
Glibc-2.37
Grep-3.8
IANA-Etc-20230202
Inetutils-2.4
IPRoute2-6.1.0
Less-608
Libcap-2.67
Libelf-0.188 (de elfutils)
Libffi-3.4.4
Linux-6.1.11
Make-4.4
Man-DB-2.11.2
Man-pages-6.03
MarkupSafe-2.1.2
Meson-1.0.0
MPC-1.3.1
MPFR-4.2.0
Ncurses-6.4
Ninja-1.11.1
Openssl-3.0.8
Procps-ng-4.0.2
Psmisc-23.6
Python-3.11.2
Readline-8.2
Sed-4.9
Shadow-4.13
Systemd-252
Tcl-8.6.13
Texinfo-7.0.2
Tzdata-2022g
Vim-9.0.1273
wheel-0.38.4
XZ-Utils-5.4.1
Zlib-1.2.13
Zstd-1.5.4
Ajoutés :
grub-2.06-upstream_fixes-1.patch
readline-8.2-upstream_fix-1.patch
systemd-252-security_fix-1.patch
Supprimés :
zstd-1.5.2-upstream_fixes-1.patch