4 Star 0 Fork 10

src-openEuler/python-libyang

【22.03_LTS_SP1_RC2】【x86/arm】python-libyang存在不安全的编译选项STRIP

已完成
缺陷
创建于  
2022-12-08 10:50

软件信息:
1) OS版本及分支:openEuler 22.03 lts sp1 round2
2) 内核信息:Linux openEuler 5.10.0-132.0.0.73.oe2203sp1
3) 发现问题的组件版本信息:
repo:OS,everything,EPOL

【问题复现步骤】
1、PIE:查看编译日志中是否包含FPIE编译选项
2、STRIP:(1):rpm2cpio **.rpm|cpio -id (2)file $file
3、RPATH:(1):rpm2cpio **.rpm|cpio -id (2)readelf -d $file
【预期结果】
不存在不安全的编译选项:
1、包含FPIE安全编译选项
2、不包含not stripped
3、不包含rpath/runpath
【实际结果】
python-libyang存在不安全的编译选项STRIP

评论 (2)

wangxiaoya 创建了缺陷 3年前
openeuler-ci-bot 添加了
 
sig/sig-python-modul
标签
3年前
wangxiaoya 负责人设置为myeuler 3年前
wangxiaoya 里程碑设置为openEuler-22.03-LTS-SP1-round-2 3年前
wangxiaoya 优先级设置为主要 3年前
wangxiaoya 计划开始日期设置为2022-12-08 3年前
wangxiaoya 计划截止日期设置为2022-12-08 3年前
wangxiaoya 修改了标题 3年前
wangxiaoya 修改了描述 3年前
sqfu 通过合并 Pull Request !4: Enable debuginfo for fix strip任务状态待办的 修改为已完成 3年前

./usr/bin/yanglint:stripped success
./usr/bin/yangre:stripped success
./usr/lib64/libyang.so.1:stripped success
./usr/lib64/libyang.so.1.9.2:stripped success
./usr/lib64/libyang1/extensions/metadata.so:stripped success
./usr/lib64/libyang1/extensions/nacm.so:stripped success
./usr/lib64/libyang1/extensions/yangdata.so:stripped success
./usr/lib64/libyang1/user_types/user_inet_types.so:stripped success
./usr/lib64/libyang1/user_types/user_yang_types.so:stripped success
./usr/lib64/python3.9/site-packages/_libyang.cpython-39-aarch64-linux-gnu.so:stripped success
./usr/lib64/libyang-cpp.so.1:stripped success
./usr/lib64/libyang-cpp.so.1.9.2:stripped success
./usr/lib64/libyang.so:stripped success
./usr/lib64/libyang-cpp.so:stripped success

登录 后才可以发表评论

状态
负责人
项目
里程碑
分支
开始日期   -   截止日期
-
置顶选项
优先级
预计工期 (小时)
参与者(2)
5329419 openeuler ci bot 1632792936 wangxiaoya-ryuo
1
https://gitee.com/src-openeuler/python-libyang.git
git@gitee.com:src-openeuler/python-libyang.git
src-openeuler
python-libyang
python-libyang

搜索帮助