Overview

Project website www.linuxfromscratch.org
Translation process
  • Translations can be made directly.
  • Translation suggestions can be made.
  • Any authenticated user can contribute.
  • The translation uses bilingual files.
Source code repository git@git.linuxfromscratch.org:fr-lfs
Repository branch 12.1
Last remote commit Add pt_BR translation e751a3b16e
Julien Lepiller authored 6 months ago
Last commit in Weblate Translated using Weblate (Portuguese (Brazil)) 75579e8588
User avatar jamenson authored 5 months ago
Weblate repository https://translate.linuxfromscratch.org/git/linux-from-scratch-12-1/index/
File mask blfs/*/introduction/important/building-notes.po
Translation file Download blfs/fr/introduction/important/building-notes.po
Last change March 4, 2024, 7:58 a.m.
Last author None
3 weeks ago

String statistics

Strings percent Hosted strings Words percent Hosted words Characters percent Hosted characters
Total 183 6,920 48,694
Translated 100% 183 100% 6,920 100% 48,694
Needs editing 0% 0 0% 0 0% 0
Read-only 0% 0 0% 0 0% 0
Failing checks 22% 41 13% 940 15% 7,430
Strings with suggestions 0% 0 0% 0 0% 0
Untranslated strings 0% 0 0% 0 0% 0
Last 12 months Previous

Activity in last 12 months

0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 184 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes
Nov Dec Jan Feb Mar Apr May Jun Jul Aug Sep Oct

Quick numbers

6,920
Hosted words
183
Hosted strings
100%
Translated
0
Contributors
and previous 30 days

Trends of last 30 days

—
Hosted words
+100%
—
Hosted strings
+100%
—
Translated
+100%
—
Contributors
—
User avatar None

Resource updated
File “blfs/fr/introduction/important/building-notes.po” was added. 8 months ago
User avatar None

String updated in the repository
Whilst gcc has many hardening options, clang/LLVM's strengths lie elsewhere. Some options which gcc provides are said to be less effective in clang/LLVM.
Tandis que gcc a de nombreuses options de durcissement, la force de clang/LLVM se trouve ailleurs. Certaines options fournies par gcc sont dites moins efficaces dans clang/LLVM.
8 months ago
User avatar None

String updated in the repository
The main distros use much more, such as RELRO (Relocation Read Only) and perhaps <option>-fstack-clash-protection</option>. You may also encounter the so-called <quote>userspace retpoline</quote> (<option>-mindirect-branch=thunk</option> etc.) which is the equivalent of the spectre mitigations applied to the linux kernel in late 2018. The kernel mitigations caused a lot of complaints about lost performance, if you have a production server you might wish to consider testing that, along with the other available options, to see if performance is still sufficient.
Les distros principales utilisent bien plus, comme RELRO (Relocation Read Only) et parfois <option>-fstack-clash-protection</option>. Vous pouvez aussi rencontrer les <quote>retpolines en espace utilisateur</quote> (<option>-mindirect-branch=thunk</option> etc) qui sont équivalents aux atténuations de spectre appliquées au noyau Linux fin 2018. Les atténuations du noyau ont causé de nombreuses plaintes à propos d'une perte de performance, donc si vous avez un serveur en production vous devriez peut-être tester ça ainsi que d'autres options disponibles, pour voir si les performances sont toujours satisfaisantes.
8 months ago
User avatar None

String updated in the repository
For hardening options which are reasonably cheap, there is some discussion in the 'tuning' link above (occasionally, one or more of these options might be inappropriate for a package). These options are <option>-D_FORTIFY_SOURCE=2</option> (or <option>-D_FORTIFY_SOURCE=3</option> which is more secure but with a larger performance overhead) and (for C++) <option>-D_GLIBCXX_ASSERTIONS</option>. On modern machines these should only have a little impact on how fast things run, and often they will not be noticeable.
Pour les options de durcissement qui sont raisonnablement peu coûteuses, on en parle un peu dans le lien sur les expériences de peaufinage précédent (parfois une ou plus de ces options peuvent être inappropriées pour un paquet). Ces options sont <option>-D_FORTIFY_SOURCE=2</option> (ou <option>-D_FORTIFY_SOURCE=3</option> qui est plus sécurisé mais avec un coût additionnel plus élevé) et (pour C++) <option>-D_GLIBCXX_ASSERTIONS</option>. Sur les machines modernes elles ne devraient avoir qu'un très faible impact sur la vitesse des programmes et souvent ne seront même pas perceptibles.
8 months ago
User avatar None

String updated in the repository
In the past, there was Hardened LFS where gcc (a much older version) was forced to use hardening (with options to turn some of it off on a per-package basis). The current LFS and BLFS books are carrying forward a part of its spirit by enabling PIE (<option>-fPIE -pie</option>) and SSP (<option>-fstack-protector-strong</option>) as the defaults for GCC and clang. What is being covered here is different - first you have to make sure that the package is indeed using your added flags and not over-riding them.
Par le passé, il existait un Hardened LFS (LFS durci) où gcc (une version beaucoup plus vieille) était forcé à utiliser le durcissement (avec des options pour les désactiver au cas par cas). Les livres LFS et BLFS actuels portent encore une partie de cet esprit en activant PIE (<option>-fPIE -pie</option>) et SSP (<option>-fstack-protector-strong</option>) dans les options par défaut de GCC et de clang. Ce dont on parle ici est différent — vous devrez déjà vous assurer que le paquet utilise bien vos options supplémentaires et qu'il ne les écrase pas.
8 months ago
User avatar None

String updated in the repository
Even on desktop systems, there are still a lot of exploitable vulnerabilities. For many of these, the attack comes via javascript in a browser. Often, a series of vulnerabilities are used to gain access to data (or sometimes to pwn, i.e. own, the machine and install rootkits). Most commercial distros will apply various hardening measures.
Même sur un système de bureau, il y a des vulnérabilités exploitables. Pour beaucoup, l'attaque vient de javascript dans un navigateur. Souvent, une série de vulnérabilités sont utilisées pour récupérer un accès aux données (ou parfois pour powner, c.-à-d. cracker la machine et installer des rootkits). La plupart des distributions commerciales appliqueront diverses mesures de durcissement.
8 months ago
User avatar None

String updated in the repository
Options for hardening the build
Options pour durcir la construction
8 months ago
User avatar None

String updated in the repository
The <option>-Wl,</option> prefix is necessary because despite the variable is named <envar>LDFLAGS</envar>, its content is actually passed to <command>gcc</command> (or <command>g++</command>, <command>clang</command>, etc.) during the link stage, not directly passed to <command>ld</command>.
Le préfixe <option>-Wl,</option> est nécessaire car malgré le nom de la variable <envar>LDFLAGS</envar>, son contenu est en fait passé à <command>gcc</command> (ou <command>g++</command>, <command>clang</command>, etc) pendant l'édition des liens, pas directement à <command>ld</command>.
8 months ago
User avatar None

String updated in the repository
With <option>-Wl,-z,pack-relative-relocs</option>, the linker generates a more compacted form of the relative relocation entries for PIEs and shared libraries. It reduces the size of the linked PIE or shared library, and speeds up the loading of the PIE or shared library.
Avec <option>-Wl,-z,-pack-relative-relocs</option>, l'éditeur des liens générera une forme plus compacte des entrées de relocations relatives pour les exécutables repositionnables et les bibliothèques partagées. Cela réduit la taille des exécutables ou des bibliothèques partagées et accélère leur chargement.
8 months ago
User avatar None

String updated in the repository
With <option>-Wl,--as-needed</option>, the linker will disregard unnecessary <option>-l<replaceable>foo</replaceable></option> options from the command line, i. e. the shared library <systemitem class='library'>lib<replaceable>foo</replaceable></systemitem> will only be linked if a symbol in <systemitem class='library'>lib<replaceable>foo</replaceable></systemitem> is really referred from the executable or shared library being linked. This can sometimes mitigate the <quote>excessive dependencies to shared libraries</quote> issues caused by <application>libtool</application>.
Avec <option>-Wl,--as-needed</option>, l'éditeur des liens ignorera les options <option>-l<replaceable>toto</replaceable></option> inutiles de la ligne de commande, c.-à-d. que la bibliothèque partagée <systemitem class='library'>lib<replaceable>toto</replaceable></systemitem> ne sera liée que si un symbole de <systemitem class='library'>lib<replaceable>toto</replaceable></systemitem> est vraiment demandé par l'exécutable ou la bibliothèque dynamique en train d'être liée. Cela peut parfois éviter des problèmes de <quote>dépendances excessives à des bibliothèques partagées</quote> causés par <application>libtool</application>.
8 months ago
Browse all translation changes