<div dir="ltr">hi cmsv,<br><div><div class="gmail_extra"><br><div class="gmail_quote">2015-02-01 13:40 GMT+01:00 cmsv <span dir="ltr"><<a href="mailto:cmsv@wirelesspt.net" target="_blank">cmsv@wirelesspt.net</a>></span>:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hello<br>
I was wondering if you would be able to tell me how many bytes do the<br>
final binaries get to be with hardened options versus without it.<br>
Do they enlarge much more ?<br>
<br>
On 02/01/2015 07:34 AM, Etienne Champetier wrote:<br>
>> PKG_CC_STACKPROTECTOR_STRONG<br>
>> KERNEL_CC_STACKPROTECTOR_STRONG<br>
>> PKG_FORTIFY_SOURCE_2<br>
>> PKG_RELRO_FULL<br>
</blockquote></div><br></div><div class="gmail_extra">I haven't check that all packages are compiled properly (some packages might overwrite the compilation flags or ...),<br>but just activating these options (and using gcc 4.9 in both case),<br></div><div class="gmail_extra">my sysupgrade image go from 6356992 to 6422528<br><br></div><div class="gmail_extra">see <a href="http://pastebin.com/eirgSC3J">http://pastebin.com/eirgSC3J</a> for more numbers<br><br></div><div class="gmail_extra">Regards<br></div><div class="gmail_extra">Etienne<br></div></div></div>