Исправление Gonzo, (текущая версия) :
Сорян, уже нашел:
сборка пакетов со включенными флагами компилятора GCC для дополнительной защиты от эксплуатации уязвимостей - "-fstack-clash-protection", "-D_GLIBCXX_ASSERTIONS", "-fcf-protection=full -mcet" и "--enable-default-pie"
На опеннет новость более полная.
Исходная версия Gonzo, :
Сорян, уже нашел:
сборка пакетов со включенными флагами компилятора GCC для дополнительной защиты от эксплуатации уязвимостей - "-fstack-clash-protection", "-D_GLIBCXX_ASSERTIONS", "-fcf-protection=full -mcet" и "--enable-default-pie"