Исходное сообщение
"Linux сборка со статической линковкой" Отправлено static2020, 21-Дек-20 10:15
> Вспомнил, что пару лет назад смотрел эту либу. Тогда musl не поддерживала > разделяемые библиотеки и не могла ASLR. Для меня наличие ASLR важно > и поэтому от musl отказался. Решил что лучше разделяемые библиотеки и > PIE бинарь. Сейчас musl полноценная библиотека на ней построены Alpine Linux и Void Linux и гараздо компактнее glibc, что актуально для статической сборки. > На безопасность надо смотреть глобально, целостно, а не покусочкам: Безопасность в основном зависит от тех кто разрабатывает ядро, библиотеки и программы. Делая свою сборку приходится использовать то что есть. Статическая сборка в плане безопасности надежнее динамической. И еще, во всех дистрибутивах ядра собраны с инструметами для отладки debugfs, трассировка и т.п. вот это огромная дыра в безопасности.