Re: ITA: lostirc -- simple gtk-based IRC client

Olá pessoal,

Acredito que o problema de hardening [I: lostirc:
hardening-no-fortify-functions usr/bin/lostirc], seja algo no Makefile,
baixei o pacote aqui e não encontrei nada numa rápida verificação, talvez
analisando melhor o problema apareça.

O Eriberto escreveu um guia para lidar com alguns problemas de hardening
desse tipo, acredito que você já conheça, mas irei colocá-lo aqui[1], para
futura referência.

Imagino que alguma coisa no Makefile esteja alterando alguma flag
repassada, você já verificou essa possibilidade?

[1]http://eriberto.pro.br/blog/?p=2222

Samuel Henrique O. P. [samueloph]

Em 22 de julho de 2016 15:16, Paulo <[email protected]> escreveu:

> Olá Herbert,
>
> consegui converter para quilt, ajustando os patches que estavam no arquivo
> diff.
>
> O pacote construiu com vários lintians. [1]
> Vários desses são tranquilos de resolver.
>
> o d/rules é antigo, eu alterei para o formato reduzido e fiz mais 3 patchs
> e incluí linhas no d/rules para resolver os lintians.
>
> sobraram 3 que ainda não consegui resolver:
>
> P: lostirc source: debian-watch-may-check-gpg-signature
> Esse só o upstream
>
> E: lostirc: binary-or-shlib-defines-rpath usr/bin/lostirc
> /usr/lib/x86_64-linux-gnu
> I: lostirc: hardening-no-fortify-functions usr/bin/lostirc
>
> estou pesquisando e fazendo testes.
> Uma coisa interessante, acredito, seja usar autoreconf, mas ainda não
> consegui.
>
> Vejo vários warnings durante o build, mas acredito que sejam do upstream.
>
> Vou subir para o mentors para que possa ver o que já foi feito.
>
> Obrigado.
>
> subindo ....
>
> https://mentors.debian.net/debian/pool/main/l/lostirc/lostirc_0.4.6-5.dsc
>
> []'s
> kretcheu
> :x
>
> [1]
>
> W: lostirc source: dh-clean-k-is-deprecated
> W: lostirc source: debian-rules-missing-recommended-target build-indep
> W: lostirc source: debian-rules-missing-recommended-target build-arch
>
> P: lostirc source: debian-watch-may-check-gpg-signature
>
> I: lostirc: spelling-error-in-binary usr/bin/lostirc seperated separated
> I: lostirc: spelling-error-in-binary usr/bin/lostirc Transfering
> Transferring
> E: lostirc: binary-or-shlib-defines-rpath usr/bin/lostirc
> /usr/lib/x86_64-linux-gnu
>
> I: lostirc: hardening-no-pie usr/bin/lostirc
> W: lostirc: hardening-no-relro usr/bin/lostirc
> I: lostirc: hardening-no-bindnow usr/bin/lostirc
> I: lostirc: hardening-no-fortify-functions usr/bin/lostirc
>
> I: lostirc: desktop-entry-lacks-keywords-entry
> usr/share/applications/lostirc.desktop
> W: lostirc: command-in-menu-file-and-desktop-file lostirc
> usr/share/menu/lostirc:4
>
>
>
>
>
> Em 21-07-2016 17:46, Herbert Fortes escreveu:
> > Olá Kretcheu,
> >
> >>
> >> estou adotando o pacote lostirc e estou com umas dúvidas e
> dificuldades, alguém pode dar uma força?
> >>
> >> O problema inicial é que o pacote não usa quilt e estou tentando
> converter.
> >> segui os procedimentos indicados em [1], mas o diff existente tem
> alterações tanto no upstream como no diretório debian.
> >> [ meio confuso isso ] segundo as orientações devo separar as alterações.
> >>
> >> Alguém tem uma dica de como fazer isso sem sofrimentos?
> >>
> >
> > Baixei o pacote para ver.
> >
> > Acho que a parte de debian/ não tem com que
> > se preocupar (em termos de patch). Mas o debian/rules
> > é antigo.
> >
> > A parte do upstream tem uns patches para fazer,
> > não deve ter como driblar isso.
> >
> > Pode esclarecer mais a dúvida ?
> >
> >
> >
> > abraço,
> > --
> > Herbert Parentes Fortes Neto (hpfn)
> >
>
>