【23.03_RC1】【x86/arm】storm存在不安全的编译选项STRIP

软件信息：
1） OS版本及分支:openEuler 23.03 round1
2）内核信息:Linux openEuler 6.1.8-3.0.0.10.oe23.03
3）发现问题的组件版本信息:
repo：OS,everything,EPOL

【问题复现步骤】
1、PIE：查看编译日志中是否包含FPIE编译选项
2、STRIP：（1）：rpm2cpio **.rpm|cpio -id （2）file $file
3、RPATH：（1）：rpm2cpio **.rpm|cpio -id （2）readelf -d $file
【预期结果】
不存在不安全的编译选项：
1、包含FPIE安全编译选项
2、不包含not stripped
3、不包含rpath/runpath
【实际结果】
storm存在不安全的编译选项STRIP

Hi ryuo, welcome to the openEuler Community.
I'm the Bot here serving you. You can find the instructions on how to interact with me at Here.
If you have any questions, please contact the SIG: bigdata, and any of the maintainers: @yangzhao_kl , @wuzeyi1 , @MacChen1 , @CodeX

问题分析：
storm组件编译生成的jar包为2种，一种为组件 java文建编译生成的jar包，另一种是从上游仓库下载下来。
而issue监测出来的so文件是jar包解压出来的，而对应的jar包是从上游仓库下载下来的，仓库地址为https://repo.huaweicloud.com/repository/maven/
结论：
不影响安全性

src-openEuler / storm

内容风险标识

评论 (2)

src-openEuler / storm .gitee-modal { width: 500px !important; }

内容风险标识