Kompilieren ausführbar mit "-fPIC" -Flag (keine gemeinsame Bibliothek)

Question

Ich arbeite derzeit an einigen Legacy-Paketen und ich sehe, dass einige Makefile s Flag verwenden, um die endgültige ausführbare Datei zu kompilieren.

Mein Verständnis ist, dass dies beim Erstellen einer gemeinsamen Bibliothek verwendet wird und dass es keinen Sinn macht, es beim Erstellen einer ausführbaren Datei zu verwenden.

Ich frage mich, ob ich Recht habe oder mir etwas fehlt, denn wenn ich im Internet suche, bekomme ich nur Ergebnisse über gemeinsame Bibliotheken und nicht ausführbare Dateien.

Danke,

Answer 1

Position unabhängiger Code kann nützlich außerhalb des gemeinsam genutzten Bibliothek Kontextes sein. Ein häufiger Fall ist Address space layout randomization, der die endgültige ausführbare Datei sicherer gegen Code-Injection-Angriffe macht.

In mehreren Verteilungen, wie Fedora, werden die meisten Pakete als PIE erstellt.

Answer 2

Es könnte verwendet werden Position unabhängig ausführbaren Dateien zu bauen, die zu einer besseren Sicherheit durch ASRL führen kann. Allerdings sollten Sie stattdessen -fpie und -pie verwenden:

cc -c -fpie foo.c -o foo.o 
cc -pie foo.o -o foo