не собирается на одной машине .....

Igor Sysoev is at rambler-co.ru
Wed Feb 22 18:07:55 MSK 2006


On Wed, 22 Feb 2006, Michail Baikov wrote:

> Igor Sysoev wrote:
>> On Wed, 22 Feb 2006, Sergey Ovchinnikov wrote:
>>
>>> Igor Sysoev пишет:
>>>
>>>> On Wed, 22 Feb 2006, Michail Baikov wrote:
>>>>
>>>>> Да - дело в этом. Hardened - это в двух словах - набор защит от
>>>>> различных "нехороших" действий (SELinux, RSBAC, PaX, GrSecurity).
>>>>>
>>>>> http://www.gentoo.org/proj/en/hardened/
>>>>>
>>>>> Каким образом мне собрать nginx с использованием -fPIC?
>>>>
>>>>
>>>> Hardened как раз и собирает с -fPIC.
>>>>
>>> Хм, извиняюсь, а один только OpenWall-патч может создать подобные
>>> проблемы? Поможет ли сборка nginx на другой машине и возможны ли
>>> какие-либо проблемы в работе nginx'a на системе с этим патчем?
>>
>> В следующей версии эта проблема будет исправлена (уже есть патч).
>> Сборка на другой машине должна помочь. Проблем, насколько я понимаю,
>> быть не должно.
>>
> P.S: Следует иметь ввиду, что и на amd64 бывает hardened режимы. Как-то
> странно патч пропускает эту платформу. Впрочем - не специалист, поэтому
> просто предупреждаю.

На amd64 PIC делается с помощью другого регистра, там проблем не возникает.


Игорь Сысоев
http://sysoev.ru





More information about the nginx-ru mailing list