Config.in

   1 #
   2
   3 mainmenu "Buildroot $BR2_VERSION Configuration"
   4
   5 config BR2_HAVE_DOT_CONFIG
   6         bool
   7         default y
   8
   9 config BR2_VERSION
  10         string
  11         option env="BR2_VERSION_FULL"
  12
  13 config BR2_HOSTARCH
  14         string
  15         option env="HOSTARCH"
  16
  17 config BR2_BUILD_DIR
  18         string
  19         option env="BUILD_DIR"
  20
  21 # Hidden config symbols for packages to check system gcc version
  22 config BR2_HOST_GCC_VERSION
  23         string
  24         option env="HOST_GCC_VERSION"
  25
  26 config BR2_HOST_GCC_AT_LEAST_4_5
  27         bool
  28         default y if BR2_HOST_GCC_VERSION = "4 5"
  29
  30 config BR2_HOST_GCC_AT_LEAST_4_6
  31         bool
  32         default y if BR2_HOST_GCC_VERSION = "4 6"
  33         select BR2_HOST_GCC_AT_LEAST_4_5
  34
  35 config BR2_HOST_GCC_AT_LEAST_4_7
  36         bool
  37         default y if BR2_HOST_GCC_VERSION = "4 7"
  38         select BR2_HOST_GCC_AT_LEAST_4_6
  39
  40 config BR2_HOST_GCC_AT_LEAST_4_8
  41         bool
  42         default y if BR2_HOST_GCC_VERSION = "4 8"
  43         select BR2_HOST_GCC_AT_LEAST_4_7
  44
  45 config BR2_HOST_GCC_AT_LEAST_4_9
  46         bool
  47         default y if BR2_HOST_GCC_VERSION = "4 9"
  48         select BR2_HOST_GCC_AT_LEAST_4_8
  49
  50 config BR2_HOST_GCC_AT_LEAST_5
  51         bool
  52         default y if BR2_HOST_GCC_VERSION = "5"
  53         select BR2_HOST_GCC_AT_LEAST_4_9
  54
  55 config BR2_HOST_GCC_AT_LEAST_6
  56         bool
  57         default y if BR2_HOST_GCC_VERSION = "6"
  58         select BR2_HOST_GCC_AT_LEAST_5
  59
  60 config BR2_HOST_GCC_AT_LEAST_7
  61         bool
  62         default y if BR2_HOST_GCC_VERSION = "7"
  63         select BR2_HOST_GCC_AT_LEAST_6
  64
  65 # Hidden boolean selected by packages in need of Java in order to build
  66 # (example: kodi)
  67 config BR2_NEEDS_HOST_JAVA
  68         bool
  69
  70 # Hidden boolean selected by packages in need of javac in order to build
  71 # (example: classpath)
  72 config BR2_NEEDS_HOST_JAVAC
  73         bool
  74
  75 # Hidden boolean selected by packages in need of jar in order to build
  76 # (example: classpath)
  77 config BR2_NEEDS_HOST_JAR
  78         bool
  79
  80 # Hidden boolean selected by pre-built packages for x86, when they
  81 # need to run on x86-64 machines (example: pre-built external
  82 # toolchains, binary tools like SAM-BA, etc.).
  83 config BR2_HOSTARCH_NEEDS_IA32_LIBS
  84         bool
  85
  86 # Hidden boolean selected by packages that need to build 32 bits
  87 # binaries with the host compiler, even on 64 bits build machines (e.g
  88 # bootloaders).
  89 config BR2_HOSTARCH_NEEDS_IA32_COMPILER
  90         bool
  91
  92 # Hidden boolean selected by packages that need the host to have an
  93 # UTF8 locale.
  94 config BR2_NEEDS_HOST_UTF8_LOCALE
  95         bool
  96
  97 source "arch/Config.in"
  98
  99 menu "Build options"
 100
 101 menu "Commands"
 102
 103 config BR2_WGET
 104         string "Wget command"
 105         default "wget --passive-ftp -nd -t 3"
 106
 107 config BR2_SVN
 108         string "Subversion (svn) command"
 109         default "svn --non-interactive"
 110
 111 config BR2_BZR
 112         string "Bazaar (bzr) command"
 113         default "bzr"
 114
 115 config BR2_GIT
 116         string "Git command"
 117         default "git"
 118
 119 config BR2_CVS
 120         string "CVS command"
 121         default "cvs"
 122
 123 config BR2_LOCALFILES
 124         string "Local files retrieval command"
 125         default "cp"
 126
 127 config BR2_SCP
 128         string "Secure copy (scp) command"
 129         default "scp"
 130
 131 config BR2_SSH
 132         string "Secure shell (ssh) command"
 133         default "ssh"
 134
 135 config BR2_HG
 136         string "Mercurial (hg) command"
 137         default "hg"
 138
 139 config BR2_ZCAT
 140         string "zcat command"
 141         default "gzip -d -c"
 142         help
 143           Command to be used to extract a gzip'ed file to stdout. zcat
 144           is identical to gunzip -c except that the former may not be
 145           available on your system.
 146           Default is "gzip -d -c"
 147           Other possible values include "gunzip -c" or "zcat".
 148
 149 config BR2_BZCAT
 150         string "bzcat command"
 151         default "bzcat"
 152         help
 153           Command to be used to extract a bzip2'ed file to stdout.
 154           bzcat is identical to bunzip2 -c except that the former may
 155           not be available on your system.
 156           Default is "bzcat"
 157           Other possible values include "bunzip2 -c" or "bzip2 -d -c".
 158
 159 config BR2_XZCAT
 160         string "xzcat command"
 161         default "xzcat"
 162         help
 163           Command to be used to extract a xz'ed file to stdout.
 164           Default is "xzcat"
 165
 166 config BR2_LZCAT
 167         string "lzcat command"
 168         default "lzip -d -c"
 169         help
 170           Command to be used to extract a lzip'ed file to stdout.
 171           Default is "lzip -d -c"
 172
 173 config BR2_TAR_OPTIONS
 174         string "Tar options"
 175         default ""
 176         help
 177           Options to pass to tar when extracting the sources.
 178           E.g. " -v --exclude='*.svn*'" to exclude all .svn internal files
 179           and to be verbose.
 180
 181 endmenu
 182
 183 config BR2_DEFCONFIG_FROM_ENV
 184         string
 185         option env="BR2_DEFCONFIG"
 186
 187 config BR2_DEFCONFIG
 188         string "Location to save buildroot config"
 189         default BR2_DEFCONFIG_FROM_ENV if BR2_DEFCONFIG_FROM_ENV != ""
 190         default "$(CONFIG_DIR)/defconfig"
 191         help
 192           When running 'make savedefconfig', the defconfig file will be
 193           saved in this location.
 194
 195 config BR2_DL_DIR
 196         string "Download dir"
 197         default "$(TOPDIR)/dl"
 198         help
 199           Directory to store all the source files that we need to fetch.
 200           If the Linux shell environment has defined the BR2_DL_DIR
 201           environment variable, then this overrides this configuration
 202           item.
 203
 204           The default is $(TOPDIR)/dl
 205
 206 config BR2_HOST_DIR
 207         string "Host dir"
 208         default "$(BASE_DIR)/host"
 209         help
 210           Directory to store all the binary files that are built for the
 211           host. This includes the cross compilation toolchain when
 212           building the internal buildroot toolchain.
 213
 214           The default is $(BASE_DIR)/host
 215
 216 menu "Mirrors and Download locations"
 217
 218 config BR2_PRIMARY_SITE
 219         string "Primary download site"
 220         default ""
 221         help
 222           Primary site to download from. If this option is set then
 223           buildroot will try to download package source first from this
 224           site and try the default if the file is not found.
 225           Valid URIs are:
 226             - URIs recognized by $(WGET)
 227             - local URIs of the form file://absolutepath
 228             - scp URIs of the form scp://[user@]host:path.
 229
 230 config BR2_PRIMARY_SITE_ONLY
 231         bool "Only allow downloads from primary download site"
 232         depends on BR2_PRIMARY_SITE != ""
 233         help
 234           If this option is enabled, downloads will only be attempted
 235           from the primary download site. Other locations, like the
 236           package's official download location or the backup download
 237           site, will not be considered. Therefore, if the package is not
 238           present on the primary site, the download fails.
 239
 240           This is useful for project developers who want to ensure that
 241           the project can be built even if the upstream tarball
 242           locations disappear.
 243
 244 if !BR2_PRIMARY_SITE_ONLY
 245
 246 config BR2_BACKUP_SITE
 247         string "Backup download site"
 248         default "http://sources.buildroot.net"
 249         help
 250           Backup site to download from. If this option is set then
 251           buildroot will fall back to download package sources from here
 252           if the normal location fails.
 253
 254 config BR2_KERNEL_MIRROR
 255         string "Kernel.org mirror"
 256         default "https://cdn.kernel.org/pub"
 257         help
 258           kernel.org is mirrored on a number of servers around the
 259           world. The following allows you to select your preferred
 260           mirror. By default, a CDN is used, which automatically
 261           redirects to a mirror geographically close to you.
 262
 263           Have a look on the kernel.org site for a list of mirrors, then
 264           enter the URL to the base directory. Examples:
 265
 266              http://www.XX.kernel.org/pub (XX = country code)
 267              http://mirror.aarnet.edu.au/pub/ftp.kernel.org
 268
 269 config BR2_GNU_MIRROR
 270         string "GNU Software mirror"
 271         default "http://ftpmirror.gnu.org"
 272         help
 273           GNU has multiple software mirrors scattered around the
 274           world. The following allows you to select your preferred
 275           mirror. By default, a generic address is used, which
 276           automatically selects an up-to-date and local mirror.
 277
 278           Have a look on the gnu.org site for a list of mirrors, then
 279           enter the URL to the base directory. Examples:
 280
 281              http://ftp.gnu.org/pub/gnu
 282              http://mirror.aarnet.edu.au/pub/gnu
 283
 284 config BR2_LUAROCKS_MIRROR
 285         string "LuaRocks mirror"
 286         default "http://rocks.moonscript.org"
 287         help
 288           LuaRocks repository.
 289
 290           See http://luarocks.org
 291
 292 config BR2_CPAN_MIRROR
 293         string "CPAN mirror (Perl packages)"
 294         default "http://cpan.metacpan.org"
 295         help
 296           CPAN (Comprehensive Perl Archive Network) is a repository of
 297           Perl packages. It has multiple software mirrors scattered
 298           around the world. This option allows you to select a mirror.
 299
 300           The list of mirrors is available at:
 301           http://search.cpan.org/mirror
 302
 303 endif
 304
 305 endmenu
 306
 307 config BR2_JLEVEL
 308         int "Number of jobs to run simultaneously (0 for auto)"
 309         default "0"
 310         help
 311           Number of jobs to run simultaneously. If 0, determine
 312           automatically according to number of CPUs on the host system.
 313
 314 config BR2_CCACHE
 315         bool "Enable compiler cache"
 316         help
 317           This option will enable the use of ccache, a compiler cache.
 318           It will cache the result of previous builds to speed up future
 319           builds. By default, the cache is stored in
 320           $HOME/.buildroot-ccache.
 321
 322           Note that Buildroot does not try to invalidate the cache
 323           contents when the compiler changes in an incompatible way.
 324           Therefore, if you make a change to the compiler version and/or
 325           configuration, you are responsible for purging the ccache
 326           cache by removing the $HOME/.buildroot-ccache directory.
 327
 328 if BR2_CCACHE
 329
 330 config BR2_CCACHE_DIR
 331         string "Compiler cache location"
 332         default "$(HOME)/.buildroot-ccache"
 333         help
 334           Where ccache should store cached files.
 335
 336 config BR2_CCACHE_INITIAL_SETUP
 337         string "Compiler cache initial setup"
 338         help
 339           Initial ccache settings to apply, such as --max-files or
 340           --max-size.
 341
 342           For example, if your project is known to require more space
 343           than the default max cache size, then you might want to
 344           increase the cache size to a suitable amount using the -M
 345           (--max-size) option.
 346
 347           The string you specify here is passed verbatim to ccache.
 348           Refer to ccache documentation for more details.
 349
 350           These initial settings are applied after ccache has been
 351           compiled.
 352
 353 config BR2_CCACHE_USE_BASEDIR
 354         bool "Use relative paths"
 355         default y
 356         help
 357           Allow ccache to convert absolute paths within the output
 358           directory into relative paths.
 359
 360           During the build, many -I include directives are given with an
 361           absolute path. These absolute paths end up in the hashes that
 362           are computed by ccache. Therefore, when you build from a
 363           different directory, the hash will be different and the cached
 364           object will not be used.
 365
 366           To improve cache performance, set this option to y. This
 367           allows ccache to rewrite absolute paths within the output
 368           directory into relative paths. Note that only paths within the
 369           output directory will be rewritten; therefore, if you change
 370           BR2_HOST_DIR to point outside the output directory and
 371           subsequently move it to a different location, this will lead
 372           to cache misses.
 373
 374           This option has as a result that the debug information in the
 375           object files also has only relative paths. Therefore, make
 376           sure you cd to the build directory before starting gdb. See
 377           the section "COMPILING IN DIFFERENT DIRECTORIES" in the ccache
 378           manual for more information.
 379
 380 endif
 381
 382 config BR2_ENABLE_DEBUG
 383         bool "build packages with debugging symbols"
 384         help
 385           Build packages with debugging symbols enabled. All libraries
 386           and binaries in the 'staging' directory will have debugging
 387           symbols, which allows remote debugging even if libraries and
 388           binaries are stripped on the target. Whether libraries and
 389           binaries are stripped on the target is controlled by the
 390           BR2_STRIP_* options below.
 391
 392 if BR2_ENABLE_DEBUG
 393 choice
 394         prompt "gcc debug level"
 395         default BR2_DEBUG_2
 396         help
 397           Set the debug level for gcc
 398
 399 config BR2_DEBUG_1
 400         bool "debug level 1"
 401         help
 402           Debug level 1 produces minimal information, enough for making
 403           backtraces in parts of the program that you don't plan to
 404           debug. This includes descriptions of functions and external
 405           variables, but no information about local variables and no
 406           line numbers.
 407
 408 config BR2_DEBUG_2
 409         bool "debug level 2"
 410         help
 411           The default gcc debug level is 2
 412
 413 config BR2_DEBUG_3
 414         bool "debug level 3"
 415         help
 416           Level 3 includes extra information, such as all the macro
 417           definitions present in the program. Some debuggers support
 418           macro expansion when you use -g3.
 419 endchoice
 420 endif
 421
 422 config BR2_STRIP_strip
 423         bool "strip target binaries"
 424         depends on !BR2_PACKAGE_HOST_ELF2FLT
 425         default y
 426         help
 427           Binaries and libraries in the target filesystem will be
 428           stripped using the normal 'strip' command. This allows to save
 429           space, mainly by removing debugging symbols. Debugging symbols
 430           on the target are needed for native debugging, but not when
 431           remote debugging is used.
 432
 433 config BR2_STRIP_EXCLUDE_FILES
 434         string "executables that should not be stripped"
 435         depends on BR2_STRIP_strip
 436         default ""
 437         help
 438           You may specify a space-separated list of binaries and
 439           libraries here that should not be stripped on the target.
 440
 441 config BR2_STRIP_EXCLUDE_DIRS
 442         string "directories that should be skipped when stripping"
 443         depends on BR2_STRIP_strip
 444         default ""
 445         help
 446           You may specify a space-separated list of directories that
 447           should be skipped when stripping. Binaries and libraries in
 448           these directories will not be touched. The directories should
 449           be specified relative to the target directory, without leading
 450           slash.
 451
 452 choice
 453         prompt "gcc optimization level"
 454         default BR2_OPTIMIZE_S
 455         help
 456           Set the optimization level for gcc
 457
 458 config BR2_OPTIMIZE_0
 459         bool "optimization level 0"
 460         help
 461           Do not optimize.
 462
 463 config BR2_OPTIMIZE_1
 464         bool "optimization level 1"
 465         help
 466           Optimize. Optimizing compilation takes somewhat more time, and
 467           a lot more memory for a large function. With -O, the compiler
 468           tries to reduce code size and execution time, without
 469           performing any optimizations that take a great deal of
 470           compilation time. -O turns on the following optimization
 471           flags: -fdefer-pop -fdelayed-branch -fguess-branch-probability
 472           -fcprop-registers -floop-optimize -fif-conversion
 473           -fif-conversion2 -ftree-ccp -ftree-dce -ftree-dominator-opts
 474           -ftree-dse -ftree-ter -ftree-lrs -ftree-sra -ftree-copyrename
 475           -ftree-fre -ftree-ch -funit-at-a-time -fmerge-constants. -O
 476           also turns on -fomit-frame-pointer on machines where doing so
 477           does not interfere with debugging.
 478
 479 config BR2_OPTIMIZE_2
 480         bool "optimization level 2"
 481         help
 482           Optimize even more. GCC performs nearly all supported
 483           optimizations that do not involve a space-speed tradeoff. The
 484           compiler does not perform loop unrolling or function inlining
 485           when you specify -O2. As compared to -O, this option increases
 486           both compilation time and the performance of the generated
 487           code. -O2 turns on all optimization flags specified by -O. It
 488           also turns on the following optimization flags:
 489           -fthread-jumps -fcrossjumping -foptimize-sibling-calls
 490           -fcse-follow-jumps -fcse-skip-blocks -fgcse  -fgcse-lm
 491           -fexpensive-optimizations -fstrength-reduce
 492           -frerun-cse-after-loop -frerun-loop-opt -fcaller-saves
 493           -fpeephole2 -fschedule-insns -fschedule-insns2
 494           -fsched-interblock -fsched-spec -fregmove -fstrict-aliasing
 495           -fdelete-null-pointer-checks -freorder-blocks
 496           -freorder-functions -falign-functions -falign-jumps
 497           -falign-loops -falign-labels -ftree-vrp -ftree-pre. Please
 498           note the warning under -fgcse about invoking -O2 on programs
 499           that use computed gotos.
 500
 501 config BR2_OPTIMIZE_3
 502         bool "optimization level 3"
 503         help
 504           Optimize yet more. -O3 turns on all optimizations specified by
 505           -O2 and also turns on the -finline-functions, -funswitch-loops
 506           and -fgcse-after-reload options.
 507
 508 config BR2_OPTIMIZE_G
 509         bool "optimize for debugging"
 510         depends on BR2_TOOLCHAIN_GCC_AT_LEAST_4_8
 511         help
 512           Optimize for debugging. This enables optimizations that do not
 513           interfere with debugging. It should be the optimization level
 514           of choice for the standard edit-compile-debug cycle, offering
 515           a reasonable level of optimization while maintaining fast
 516           compilation and a good debugging experience.
 517
 518 config BR2_OPTIMIZE_S
 519         bool "optimize for size"
 520         help
 521           Optimize for size. -Os enables all -O2 optimizations that do
 522           not typically increase code size. It also performs further
 523           optimizations designed to reduce code size. -Os disables the
 524           following optimization flags: -falign-functions -falign-jumps
 525           -falign-loops -falign-labels -freorder-blocks
 526           -freorder-blocks-and-partition -fprefetch-loop-arrays
 527           -ftree-vect-loop-version
 528           This is the default.
 529
 530 endchoice
 531
 532 config BR2_GOOGLE_BREAKPAD_ENABLE
 533         bool "Enable google-breakpad support"
 534         select BR2_PACKAGE_GOOGLE_BREAKPAD
 535         depends on BR2_INSTALL_LIBSTDCPP
 536         depends on BR2_HOST_GCC_AT_LEAST_4_8 # C++11
 537         depends on BR2_TOOLCHAIN_GCC_AT_LEAST_4_8 # C++11
 538         depends on BR2_USE_WCHAR
 539         depends on BR2_TOOLCHAIN_HAS_THREADS
 540         depends on (BR2_TOOLCHAIN_USES_GLIBC || BR2_TOOLCHAIN_USES_UCLIBC)
 541         depends on BR2_PACKAGE_GOOGLE_BREAKPAD_ARCH_SUPPORTS
 542         depends on BR2_PACKAGE_HOST_GOOGLE_BREAKPAD_ARCH_SUPPORTS
 543         help
 544           This option will enable the use of google breakpad, a library
 545           and tool suite that allows you to distribute an application to
 546           users with compiler-provided debugging information removed,
 547           record crashes in compact "minidump" files, send them back to
 548           your server and produce C and C++ stack traces from these
 549           minidumps. Breakpad can also write minidumps on request for
 550           programs that have not crashed.
 551
 552 if BR2_GOOGLE_BREAKPAD_ENABLE
 553
 554 config BR2_GOOGLE_BREAKPAD_INCLUDE_FILES
 555         string "List of executables and libraries to extract symbols from"
 556         default ""
 557         help
 558           You may specify a space-separated list of binaries and
 559           libraries with full paths relative to $(TARGET_DIR) of which
 560           debug symbols will be dumped for further use with google
 561           breakpad.
 562
 563           A directory structure that can be used by minidump-stackwalk
 564           will be created at:
 565
 566           $(STAGING_DIR)/usr/share/google-breakpad-symbols
 567
 568 endif
 569
 570 choice
 571         bool "libraries"
 572         default BR2_SHARED_LIBS if BR2_BINFMT_SUPPORTS_SHARED
 573         default BR2_STATIC_LIBS if !BR2_BINFMT_SUPPORTS_SHARED
 574         help
 575           Select the type of libraries you want to use on the target.
 576
 577           The default is to build dynamic libraries and use those on the
 578           target filesystem, except when the architecture and/or the
 579           selected binary format does not support shared libraries.
 580
 581 config BR2_STATIC_LIBS
 582         bool "static only"
 583         help
 584           Build and use only static libraries. No shared libraries will
 585           be installed on the target. This potentially increases your
 586           code size and should only be used if you know what you are
 587           doing. Note that some packages may not be available when this
 588           option is enabled, due to their need for dynamic library
 589           support.
 590
 591 config BR2_SHARED_LIBS
 592         bool "shared only"
 593         depends on BR2_BINFMT_SUPPORTS_SHARED
 594         help
 595           Build and use only shared libraries. This is the recommended
 596           solution as it saves space and build time.
 597
 598 config BR2_SHARED_STATIC_LIBS
 599         bool "both static and shared"
 600         depends on BR2_BINFMT_SUPPORTS_SHARED
 601         help
 602           Build both shared and static libraries, but link executables
 603           dynamically. While building both shared and static libraries
 604           take more time and more disk space, having static libraries
 605           may be useful to link some of the applications statically.
 606
 607 endchoice
 608
 609
 610 config BR2_PACKAGE_OVERRIDE_FILE
 611         string "location of a package override file"
 612         default "$(CONFIG_DIR)/local.mk"
 613         help
 614           A package override file is a short makefile that contains
 615           variable definitions of the form <pkg>_OVERRIDE_SRCDIR, which
 616           allows to tell Buildroot to use an existing directory as the
 617           source directory for a particular package. See the Buildroot
 618           documentation for more details on this feature.
 619
 620 config BR2_GLOBAL_PATCH_DIR
 621         string "global patch directories"
 622         help
 623           You may specify a space separated list of one or more
 624           directories containing global package patches. For a specific
 625           version <packageversion> of a specific package <packagename>,
 626           patches are applied as follows:
 627
 628           First, the default Buildroot patch set for the package is
 629           applied from the package's directory in Buildroot.
 630
 631           Then for every directory - <global-patch-dir> - that exists in
 632           BR2_GLOBAL_PATCH_DIR, if the directory
 633           <global-patch-dir>/<packagename>/<packageversion>/ exists,
 634           then all *.patch files in this directory will be applied.
 635
 636           Otherwise, if the directory <global-patch-dir>/<packagename>
 637           exists, then all *.patch files in the directory will be
 638           applied.
 639
 640 menu "Advanced"
 641
 642 config BR2_COMPILER_PARANOID_UNSAFE_PATH
 643         bool "paranoid check of library/header paths"
 644         default y
 645         help
 646           By default, when this option is disabled, when the Buildroot
 647           cross-compiler will encounter an unsafe library or header path
 648           (such as /usr/include, or /usr/lib), the compiler will display
 649           a warning.
 650
 651           By enabling this option, this warning is turned into an error,
 652           which will completely abort the build when such unsafe paths
 653           are encountered.
 654
 655           Note that this mechanism is available for both the internal
 656           toolchain (through the toolchain wrapper and binutils patches)
 657           and external toolchain backends (through the toolchain wrapper).
 658
 659 config BR2_REPRODUCIBLE
 660         bool "Make the build reproducible (experimental)"
 661         # SOURCE_DATE_EPOCH support in toolchain-wrapper requires GCC 4.4
 662         depends on BR2_TOOLCHAIN_GCC_AT_LEAST_4_4
 663         help
 664           This option will remove all sources of non-reproducibility
 665           from the build process. For a given Buildroot configuration,
 666           this allows to generate exactly identical binaries from one
 667           build to the other, including on different machines.
 668
 669           The current implementation is restricted to builds with the
 670           same output directory. Many (absolute) paths are recorded in
 671           intermediary files, and it is very likely that some of these
 672           paths leak into the target rootfs. If you build with the
 673           same O=... path, however, the result is identical.
 674
 675           This is labeled as an experimental feature, as not all
 676           packages behave properly to ensure reproducibility.
 677
 678 endmenu
 679
 680 comment "Security Hardening Options"
 681
 682 choice
 683         bool "Stack Smashing Protection"
 684         default BR2_SSP_ALL if BR2_ENABLE_SSP # legacy
 685         depends on BR2_TOOLCHAIN_HAS_SSP
 686         help
 687           Enable stack smashing protection support using GCC's
 688           -fstack-protector option family.
 689
 690           See
 691           http://www.linuxfromscratch.org/hints/downloads/files/ssp.txt
 692           for details.
 693
 694           Note that this requires the toolchain to have SSP support.
 695           This is always the case for glibc and eglibc toolchain, but is
 696           optional in uClibc toolchains.
 697
 698 config BR2_SSP_NONE
 699         bool "None"
 700         help
 701           Disable stack-smashing protection.
 702
 703 config BR2_SSP_REGULAR
 704         bool "-fstack-protector"
 705         help
 706           Emit extra code to check for buffer overflows, such as stack
 707           smashing attacks. This is done by adding a guard variable to
 708           functions with vulnerable objects. This includes functions
 709           that call alloca, and functions with buffers larger than 8
 710           bytes. The guards are initialized when a function is entered
 711           and then checked when the function exits. If a guard check
 712           fails, an error message is printed and the program exits.
 713
 714 config BR2_SSP_STRONG
 715         bool "-fstack-protector-strong"
 716         depends on BR2_TOOLCHAIN_GCC_AT_LEAST_4_9
 717         help
 718           Like -fstack-protector but includes additional functions to be
 719           protected - those that have local array definitions, or have
 720           references to local frame addresses.
 721
 722 comment "Stack Smashing Protection strong needs a toolchain w/ gcc >= 4.9"
 723         depends on !BR2_TOOLCHAIN_GCC_AT_LEAST_4_9
 724
 725 config BR2_SSP_ALL
 726         bool "-fstack-protector-all"
 727         help
 728           Like -fstack-protector except that all functions are
 729           protected. This option might have a significant performance
 730           impact on the compiled binaries.
 731
 732 endchoice
 733
 734 comment "Stack Smashing Protection needs a toolchain w/ SSP"
 735         depends on !BR2_TOOLCHAIN_HAS_SSP
 736
 737 choice
 738         bool "RELRO Protection"
 739         depends on BR2_SHARED_LIBS
 740         help
 741           Enable a link-time protection know as RELRO (RELocation Read Only)
 742           which helps to protect from certain type of exploitation techniques
 743           altering the content of some ELF sections.
 744
 745 config BR2_RELRO_NONE
 746         bool "None"
 747         help
 748           Disables Relocation link-time protections.
 749
 750 config BR2_RELRO_PARTIAL
 751         bool "Partial"
 752         help
 753           This option makes the dynamic section not writeable after
 754           initialization (with almost no performance penalty).
 755
 756 config BR2_RELRO_FULL
 757         bool "Full"
 758         help
 759           This option includes the partial configuration, but also
 760           marks the GOT as read-only at the cost of initialization time
 761           during program loading, i.e every time an executable is started.
 762
 763 endchoice
 764
 765 comment "RELocation Read Only (RELRO) needs shared libraries"
 766         depends on !BR2_SHARED_LIBS
 767
 768 choice
 769         bool "Buffer-overflow Detection (FORTIFY_SOURCE)"
 770         depends on BR2_TOOLCHAIN_USES_GLIBC
 771         depends on !BR2_OPTIMIZE_0
 772         help
 773           Enable the _FORTIFY_SOURCE macro which introduces additional
 774           checks to detect buffer-overflows in the following standard library
 775           functions: memcpy, mempcpy, memmove, memset, strcpy, stpcpy,
 776           strncpy, strcat, strncat, sprintf, vsprintf, snprintf, vsnprintf,
 777           gets.
 778
 779           NOTE: This feature requires an optimization level of s/1/2/3/g
 780
 781           Support for this feature has been present since GCC 4.x.
 782
 783 config BR2_FORTIFY_SOURCE_NONE
 784         bool "None"
 785         help
 786           Disables additional checks to detect buffer-overflows.
 787
 788 config BR2_FORTIFY_SOURCE_1
 789         bool "Conservative"
 790         help
 791           This option sets _FORTIFY_SOURCE to 1 and only introduces
 792           checks that shouldn't change the behavior of conforming
 793           programs.  Adds checks at compile-time only.
 794
 795 config BR2_FORTIFY_SOURCE_2
 796         bool "Aggressive"
 797         help
 798           This option sets _FORTIFY_SOURCES to 2 and some more
 799           checking is added, but some conforming programs might fail.
 800           Also adds checks at run-time (detected buffer overflow
 801           terminates the program)
 802
 803 endchoice
 804
 805 comment "Fortify Source needs a glibc toolchain and optimization"
 806         depends on (!BR2_TOOLCHAIN_USES_GLIBC || BR2_OPTIMIZE_0)
 807 endmenu
 808
 809 source "toolchain/Config.in"
 810
 811 source "system/Config.in"
 812
 813 source "linux/Config.in"
 814
 815 source "package/Config.in"
 816
 817 source "fs/Config.in"
 818
 819 source "boot/Config.in"
 820
 821 source "package/Config.in.host"
 822
 823 source "Config.in.legacy"
 824
 825 source "$BR2_BUILD_DIR/.br2-external.in"