Config.in

   1 #
   2
   3 mainmenu "Buildroot $BR2_VERSION Configuration"
   4
   5 config BR2_HAVE_DOT_CONFIG
   6         bool
   7         default y
   8
   9 config BR2_VERSION
  10         string
  11         option env="BR2_VERSION_FULL"
  12
  13 config BR2_HOSTARCH
  14         string
  15         option env="HOSTARCH"
  16
  17 config BR2_BUILD_DIR
  18         string
  19         option env="BUILD_DIR"
  20
  21 # Hidden config symbols for packages to check system gcc version
  22 config BR2_HOST_GCC_VERSION
  23         string
  24         option env="HOST_GCC_VERSION"
  25
  26 config BR2_HOST_GCC_AT_LEAST_4_5
  27         bool
  28         default y if BR2_HOST_GCC_VERSION = "4 5"
  29
  30 config BR2_HOST_GCC_AT_LEAST_4_6
  31         bool
  32         default y if BR2_HOST_GCC_VERSION = "4 6"
  33         select BR2_HOST_GCC_AT_LEAST_4_5
  34
  35 config BR2_HOST_GCC_AT_LEAST_4_7
  36         bool
  37         default y if BR2_HOST_GCC_VERSION = "4 7"
  38         select BR2_HOST_GCC_AT_LEAST_4_6
  39
  40 config BR2_HOST_GCC_AT_LEAST_4_8
  41         bool
  42         default y if BR2_HOST_GCC_VERSION = "4 8"
  43         select BR2_HOST_GCC_AT_LEAST_4_7
  44
  45 config BR2_HOST_GCC_AT_LEAST_4_9
  46         bool
  47         default y if BR2_HOST_GCC_VERSION = "4 9"
  48         select BR2_HOST_GCC_AT_LEAST_4_8
  49
  50 config BR2_HOST_GCC_AT_LEAST_5
  51         bool
  52         default y if BR2_HOST_GCC_VERSION = "5"
  53         select BR2_HOST_GCC_AT_LEAST_4_9
  54
  55 config BR2_HOST_GCC_AT_LEAST_6
  56         bool
  57         default y if BR2_HOST_GCC_VERSION = "6"
  58         select BR2_HOST_GCC_AT_LEAST_5
  59
  60 config BR2_HOST_GCC_AT_LEAST_7
  61         bool
  62         default y if BR2_HOST_GCC_VERSION = "7"
  63         select BR2_HOST_GCC_AT_LEAST_6
  64
  65 # Hidden boolean selected by packages in need of Java in order to build
  66 # (example: kodi)
  67 config BR2_NEEDS_HOST_JAVA
  68         bool
  69
  70 # Hidden boolean selected by packages in need of javac in order to build
  71 # (example: classpath)
  72 config BR2_NEEDS_HOST_JAVAC
  73         bool
  74
  75 # Hidden boolean selected by packages in need of jar in order to build
  76 # (example: classpath)
  77 config BR2_NEEDS_HOST_JAR
  78         bool
  79
  80 # Hidden boolean selected by pre-built packages for x86, when they
  81 # need to run on x86-64 machines (example: pre-built external
  82 # toolchains, binary tools like SAM-BA, etc.).
  83 config BR2_HOSTARCH_NEEDS_IA32_LIBS
  84         bool
  85
  86 # Hidden boolean selected by packages that need to build 32 bits
  87 # binaries with the host compiler, even on 64 bits build machines (e.g
  88 # bootloaders).
  89 config BR2_HOSTARCH_NEEDS_IA32_COMPILER
  90         bool
  91
  92 # Hidden boolean selected by packages that need the host to have an
  93 # UTF8 locale.
  94 config BR2_NEEDS_HOST_UTF8_LOCALE
  95         bool
  96
  97 source "arch/Config.in"
  98
  99 menu "Build options"
 100
 101 menu "Commands"
 102
 103 config BR2_WGET
 104         string "Wget command"
 105         default "wget --passive-ftp -nd -t 3"
 106
 107 config BR2_SVN
 108         string "Subversion (svn) command"
 109         default "svn --non-interactive"
 110
 111 config BR2_BZR
 112         string "Bazaar (bzr) command"
 113         default "bzr"
 114
 115 config BR2_GIT
 116         string "Git command"
 117         default "git"
 118
 119 config BR2_CVS
 120         string "CVS command"
 121         default "cvs"
 122
 123 config BR2_LOCALFILES
 124         string "Local files retrieval command"
 125         default "cp"
 126
 127 config BR2_SCP
 128         string "Secure copy (scp) command"
 129         default "scp"
 130
 131 config BR2_SSH
 132         string "Secure shell (ssh) command"
 133         default "ssh"
 134
 135 config BR2_HG
 136         string "Mercurial (hg) command"
 137         default "hg"
 138
 139 config BR2_ZCAT
 140         string "zcat command"
 141         default "gzip -d -c"
 142         help
 143           Command to be used to extract a gzip'ed file to stdout. zcat
 144           is identical to gunzip -c except that the former may not be
 145           available on your system.
 146           Default is "gzip -d -c"
 147           Other possible values include "gunzip -c" or "zcat".
 148
 149 config BR2_BZCAT
 150         string "bzcat command"
 151         default "bzcat"
 152         help
 153           Command to be used to extract a bzip2'ed file to stdout.
 154           bzcat is identical to bunzip2 -c except that the former may
 155           not be available on your system.
 156           Default is "bzcat"
 157           Other possible values include "bunzip2 -c" or "bzip2 -d -c".
 158
 159 config BR2_XZCAT
 160         string "xzcat command"
 161         default "xzcat"
 162         help
 163           Command to be used to extract a xz'ed file to stdout.
 164           Default is "xzcat"
 165
 166 config BR2_LZCAT
 167         string "lzcat command"
 168         default "lzip -d -c"
 169         help
 170           Command to be used to extract a lzip'ed file to stdout.
 171           Default is "lzip -d -c"
 172
 173 config BR2_TAR_OPTIONS
 174         string "Tar options"
 175         default ""
 176         help
 177           Options to pass to tar when extracting the sources.
 178           E.g. " -v --exclude='*.svn*'" to exclude all .svn internal files
 179           and to be verbose.
 180
 181 endmenu
 182
 183 config BR2_DEFCONFIG_FROM_ENV
 184         string
 185         option env="BR2_DEFCONFIG"
 186
 187 config BR2_DEFCONFIG
 188         string "Location to save buildroot config"
 189         default BR2_DEFCONFIG_FROM_ENV if BR2_DEFCONFIG_FROM_ENV != ""
 190         default "$(CONFIG_DIR)/defconfig"
 191         help
 192           When running 'make savedefconfig', the defconfig file will be
 193           saved in this location.
 194
 195 config BR2_DL_DIR
 196         string "Download dir"
 197         default "$(TOPDIR)/dl"
 198         help
 199           Directory to store all the source files that we need to fetch.
 200           If the Linux shell environment has defined the BR2_DL_DIR
 201           environment variable, then this overrides this configuration
 202           item.
 203
 204           The default is $(TOPDIR)/dl
 205
 206 config BR2_HOST_DIR
 207         string "Host dir"
 208         default "$(BASE_DIR)/host"
 209         help
 210           Directory to store all the binary files that are built for the
 211           host. This includes the cross compilation toolchain when
 212           building the internal buildroot toolchain.
 213
 214           The default is $(BASE_DIR)/host
 215
 216 menu "Mirrors and Download locations"
 217
 218 config BR2_PRIMARY_SITE
 219         string "Primary download site"
 220         default ""
 221         help
 222           Primary site to download from. If this option is set then
 223           buildroot will try to download package source first from this
 224           site and try the default if the file is not found.
 225           Valid URIs are:
 226             - URIs recognized by $(WGET)
 227             - local URIs of the form file://absolutepath
 228             - scp URIs of the form scp://[user@]host:path.
 229
 230 config BR2_PRIMARY_SITE_ONLY
 231         bool "Only allow downloads from primary download site"
 232         depends on BR2_PRIMARY_SITE != ""
 233         help
 234           If this option is enabled, downloads will only be attempted
 235           from the primary download site. Other locations, like the
 236           package's official download location or the backup download
 237           site, will not be considered. Therefore, if the package is not
 238           present on the primary site, the download fails.
 239
 240           This is useful for project developers who want to ensure that
 241           the project can be built even if the upstream tarball
 242           locations disappear.
 243
 244 if !BR2_PRIMARY_SITE_ONLY
 245
 246 config BR2_BACKUP_SITE
 247         string "Backup download site"
 248         default "http://sources.buildroot.net"
 249         help
 250           Backup site to download from. If this option is set then
 251           buildroot will fall back to download package sources from here
 252           if the normal location fails.
 253
 254 config BR2_KERNEL_MIRROR
 255         string "Kernel.org mirror"
 256         default "https://cdn.kernel.org/pub"
 257         help
 258           kernel.org is mirrored on a number of servers around the
 259           world. The following allows you to select your preferred
 260           mirror. By default, a CDN is used, which automatically
 261           redirects to a mirror geographically close to you.
 262
 263           Have a look on the kernel.org site for a list of mirrors, then
 264           enter the URL to the base directory. Examples:
 265
 266              http://www.XX.kernel.org/pub (XX = country code)
 267              http://mirror.aarnet.edu.au/pub/ftp.kernel.org
 268
 269 config BR2_GNU_MIRROR
 270         string "GNU Software mirror"
 271         default "http://ftpmirror.gnu.org"
 272         help
 273           GNU has multiple software mirrors scattered around the
 274           world. The following allows you to select your preferred
 275           mirror. By default, a generic address is used, which
 276           automatically selects an up-to-date and local mirror.
 277
 278           Have a look on the gnu.org site for a list of mirrors, then
 279           enter the URL to the base directory. Examples:
 280
 281              http://ftp.gnu.org/pub/gnu
 282              http://mirror.aarnet.edu.au/pub/gnu
 283
 284 config BR2_LUAROCKS_MIRROR
 285         string "LuaRocks mirror"
 286         default "http://rocks.moonscript.org"
 287         help
 288           LuaRocks repository.
 289
 290           See http://luarocks.org
 291
 292 config BR2_CPAN_MIRROR
 293         string "CPAN mirror (Perl packages)"
 294         default "http://cpan.metacpan.org"
 295         help
 296           CPAN (Comprehensive Perl Archive Network) is a repository of
 297           Perl packages. It has multiple software mirrors scattered
 298           around the world. This option allows you to select a mirror.
 299
 300           The list of mirrors is available at:
 301           http://search.cpan.org/mirror
 302
 303 endif
 304
 305 endmenu
 306
 307 config BR2_JLEVEL
 308         int "Number of jobs to run simultaneously (0 for auto)"
 309         default "0"
 310         help
 311           Number of jobs to run simultaneously. If 0, determine
 312           automatically according to number of CPUs on the host system.
 313
 314 config BR2_CCACHE
 315         bool "Enable compiler cache"
 316         help
 317           This option will enable the use of ccache, a compiler cache.
 318           It will cache the result of previous builds to speed up future
 319           builds. By default, the cache is stored in
 320           $HOME/.buildroot-ccache.
 321
 322           Note that Buildroot does not try to invalidate the cache
 323           contents when the compiler changes in an incompatible way.
 324           Therefore, if you make a change to the compiler version and/or
 325           configuration, you are responsible for purging the ccache
 326           cache by removing the $HOME/.buildroot-ccache directory.
 327
 328 if BR2_CCACHE
 329
 330 config BR2_CCACHE_DIR
 331         string "Compiler cache location"
 332         default "$(HOME)/.buildroot-ccache"
 333         help
 334           Where ccache should store cached files.
 335
 336 config BR2_CCACHE_INITIAL_SETUP
 337         string "Compiler cache initial setup"
 338         help
 339           Initial ccache settings to apply, such as --max-files or
 340           --max-size.
 341
 342           For example, if your project is known to require more space
 343           than the default max cache size, then you might want to
 344           increase the cache size to a suitable amount using the -M
 345           (--max-size) option.
 346
 347           The string you specify here is passed verbatim to ccache.
 348           Refer to ccache documentation for more details.
 349
 350           These initial settings are applied after ccache has been
 351           compiled.
 352
 353 config BR2_CCACHE_USE_BASEDIR
 354         bool "Use relative paths"
 355         default y
 356         help
 357           Allow ccache to convert absolute paths within the output
 358           directory into relative paths.
 359
 360           During the build, many -I include directives are given with an
 361           absolute path. These absolute paths end up in the hashes that
 362           are computed by ccache. Therefore, when you build from a
 363           different directory, the hash will be different and the cached
 364           object will not be used.
 365
 366           To improve cache performance, set this option to y. This
 367           allows ccache to rewrite absolute paths within the output
 368           directory into relative paths. Note that only paths within the
 369           output directory will be rewritten; therefore, if you change
 370           BR2_HOST_DIR to point outside the output directory and
 371           subsequently move it to a different location, this will lead
 372           to cache misses.
 373
 374           This option has as a result that the debug information in the
 375           object files also has only relative paths. Therefore, make
 376           sure you cd to the build directory before starting gdb. See
 377           the section "COMPILING IN DIFFERENT DIRECTORIES" in the ccache
 378           manual for more information.
 379
 380 endif
 381
 382 config BR2_ENABLE_DEBUG
 383         bool "build packages with debugging symbols"
 384         help
 385           Build packages with debugging symbols enabled. All libraries
 386           and binaries in the 'staging' directory will have debugging
 387           symbols, which allows remote debugging even if libraries and
 388           binaries are stripped on the target. Whether libraries and
 389           binaries are stripped on the target is controlled by the
 390           BR2_STRIP_* options below.
 391
 392 if BR2_ENABLE_DEBUG
 393 choice
 394         prompt "gcc debug level"
 395         default BR2_DEBUG_2
 396         help
 397           Set the debug level for gcc
 398
 399 config BR2_DEBUG_1
 400         bool "debug level 1"
 401         help
 402           Debug level 1 produces minimal information, enough for making
 403           backtraces in parts of the program that you don't plan to
 404           debug. This includes descriptions of functions and external
 405           variables, but no information about local variables and no
 406           line numbers.
 407
 408 config BR2_DEBUG_2
 409         bool "debug level 2"
 410         help
 411           The default gcc debug level is 2
 412
 413 config BR2_DEBUG_3
 414         bool "debug level 3"
 415         help
 416           Level 3 includes extra information, such as all the macro
 417           definitions present in the program. Some debuggers support
 418           macro expansion when you use -g3.
 419 endchoice
 420 endif
 421
 422 config BR2_STRIP_strip
 423         bool "strip target binaries"
 424         depends on !BR2_PACKAGE_HOST_ELF2FLT
 425         default y
 426         help
 427           Binaries and libraries in the target filesystem will be
 428           stripped using the normal 'strip' command. This allows to save
 429           space, mainly by removing debugging symbols. Debugging symbols
 430           on the target are needed for native debugging, but not when
 431           remote debugging is used.
 432
 433 config BR2_STRIP_EXCLUDE_FILES
 434         string "executables that should not be stripped"
 435         depends on BR2_STRIP_strip
 436         default ""
 437         help
 438           You may specify a space-separated list of binaries and
 439           libraries here that should not be stripped on the target.
 440
 441 config BR2_STRIP_EXCLUDE_DIRS
 442         string "directories that should be skipped when stripping"
 443         depends on BR2_STRIP_strip
 444         default ""
 445         help
 446           You may specify a space-separated list of directories that
 447           should be skipped when stripping. Binaries and libraries in
 448           these directories will not be touched. The directories should
 449           be specified relative to the target directory, without leading
 450           slash.
 451
 452 choice
 453         prompt "gcc optimization level"
 454         default BR2_OPTIMIZE_S
 455         help
 456           Set the optimization level for gcc
 457
 458 config BR2_OPTIMIZE_0
 459         bool "optimization level 0"
 460         help
 461           Do not optimize.
 462
 463 config BR2_OPTIMIZE_1
 464         bool "optimization level 1"
 465         help
 466           Optimize. Optimizing compilation takes somewhat more time, and
 467           a lot more memory for a large function. With -O, the compiler
 468           tries to reduce code size and execution time, without
 469           performing any optimizations that take a great deal of
 470           compilation time. -O turns on the following optimization
 471           flags: -fdefer-pop -fdelayed-branch -fguess-branch-probability
 472           -fcprop-registers -floop-optimize -fif-conversion
 473           -fif-conversion2 -ftree-ccp -ftree-dce -ftree-dominator-opts
 474           -ftree-dse -ftree-ter -ftree-lrs -ftree-sra -ftree-copyrename
 475           -ftree-fre -ftree-ch -funit-at-a-time -fmerge-constants. -O
 476           also turns on -fomit-frame-pointer on machines where doing so
 477           does not interfere with debugging.
 478
 479 config BR2_OPTIMIZE_2
 480         bool "optimization level 2"
 481         help
 482           Optimize even more. GCC performs nearly all supported
 483           optimizations that do not involve a space-speed tradeoff. The
 484           compiler does not perform loop unrolling or function inlining
 485           when you specify -O2. As compared to -O, this option increases
 486           both compilation time and the performance of the generated
 487           code. -O2 turns on all optimization flags specified by -O. It
 488           also turns on the following optimization flags:
 489           -fthread-jumps -fcrossjumping -foptimize-sibling-calls
 490           -fcse-follow-jumps -fcse-skip-blocks -fgcse  -fgcse-lm
 491           -fexpensive-optimizations -fstrength-reduce
 492           -frerun-cse-after-loop -frerun-loop-opt -fcaller-saves
 493           -fpeephole2 -fschedule-insns -fschedule-insns2
 494           -fsched-interblock -fsched-spec -fregmove -fstrict-aliasing
 495           -fdelete-null-pointer-checks -freorder-blocks
 496           -freorder-functions -falign-functions -falign-jumps
 497           -falign-loops -falign-labels -ftree-vrp -ftree-pre. Please
 498           note the warning under -fgcse about invoking -O2 on programs
 499           that use computed gotos.
 500
 501 config BR2_OPTIMIZE_3
 502         bool "optimization level 3"
 503         help
 504           Optimize yet more. -O3 turns on all optimizations specified by
 505           -O2 and also turns on the -finline-functions, -funswitch-loops
 506           and -fgcse-after-reload options.
 507
 508 config BR2_OPTIMIZE_G
 509         bool "optimize for debugging"
 510         depends on BR2_TOOLCHAIN_GCC_AT_LEAST_4_8
 511         help
 512           Optimize for debugging. This enables optimizations that do not
 513           interfere with debugging. It should be the optimization level
 514           of choice for the standard edit-compile-debug cycle, offering
 515           a reasonable level of optimization while maintaining fast
 516           compilation and a good debugging experience.
 517
 518 config BR2_OPTIMIZE_S
 519         bool "optimize for size"
 520         help
 521           Optimize for size. -Os enables all -O2 optimizations that do
 522           not typically increase code size. It also performs further
 523           optimizations designed to reduce code size. -Os disables the
 524           following optimization flags: -falign-functions -falign-jumps
 525           -falign-loops -falign-labels -freorder-blocks
 526           -freorder-blocks-and-partition -fprefetch-loop-arrays
 527           -ftree-vect-loop-version
 528           This is the default.
 529
 530 config BR2_OPTIMIZE_FAST
 531         bool "optimize for fast"
 532         depends on BR2_TOOLCHAIN_GCC_AT_LEAST_4_6
 533         help
 534           Optimize for fast. Disregard strict standards
 535           compliance. -Ofast enables all -O3 optimizations. It also
 536           enables optimizations that are not valid for all
 537           standard-compliant programs. It turns on -ffast-math and the
 538           Fortran-specific -fstack-arrays, unless -fmax-stack-var-size
 539           is specified, and -fno-protect-parens.
 540
 541 endchoice
 542
 543 config BR2_GOOGLE_BREAKPAD_ENABLE
 544         bool "Enable google-breakpad support"
 545         select BR2_PACKAGE_GOOGLE_BREAKPAD
 546         depends on BR2_INSTALL_LIBSTDCPP
 547         depends on BR2_HOST_GCC_AT_LEAST_4_8 # C++11
 548         depends on BR2_TOOLCHAIN_GCC_AT_LEAST_4_8 # C++11
 549         depends on BR2_USE_WCHAR
 550         depends on BR2_TOOLCHAIN_HAS_THREADS
 551         depends on (BR2_TOOLCHAIN_USES_GLIBC || BR2_TOOLCHAIN_USES_UCLIBC)
 552         depends on BR2_PACKAGE_GOOGLE_BREAKPAD_ARCH_SUPPORTS
 553         depends on BR2_PACKAGE_HOST_GOOGLE_BREAKPAD_ARCH_SUPPORTS
 554         help
 555           This option will enable the use of google breakpad, a library
 556           and tool suite that allows you to distribute an application to
 557           users with compiler-provided debugging information removed,
 558           record crashes in compact "minidump" files, send them back to
 559           your server and produce C and C++ stack traces from these
 560           minidumps. Breakpad can also write minidumps on request for
 561           programs that have not crashed.
 562
 563 if BR2_GOOGLE_BREAKPAD_ENABLE
 564
 565 config BR2_GOOGLE_BREAKPAD_INCLUDE_FILES
 566         string "List of executables and libraries to extract symbols from"
 567         default ""
 568         help
 569           You may specify a space-separated list of binaries and
 570           libraries with full paths relative to $(TARGET_DIR) of which
 571           debug symbols will be dumped for further use with google
 572           breakpad.
 573
 574           A directory structure that can be used by minidump-stackwalk
 575           will be created at:
 576
 577           $(STAGING_DIR)/usr/share/google-breakpad-symbols
 578
 579 endif
 580
 581 choice
 582         bool "libraries"
 583         default BR2_SHARED_LIBS if BR2_BINFMT_SUPPORTS_SHARED
 584         default BR2_STATIC_LIBS if !BR2_BINFMT_SUPPORTS_SHARED
 585         help
 586           Select the type of libraries you want to use on the target.
 587
 588           The default is to build dynamic libraries and use those on the
 589           target filesystem, except when the architecture and/or the
 590           selected binary format does not support shared libraries.
 591
 592 config BR2_STATIC_LIBS
 593         bool "static only"
 594         help
 595           Build and use only static libraries. No shared libraries will
 596           be installed on the target. This potentially increases your
 597           code size and should only be used if you know what you are
 598           doing. Note that some packages may not be available when this
 599           option is enabled, due to their need for dynamic library
 600           support.
 601
 602 config BR2_SHARED_LIBS
 603         bool "shared only"
 604         depends on BR2_BINFMT_SUPPORTS_SHARED
 605         help
 606           Build and use only shared libraries. This is the recommended
 607           solution as it saves space and build time.
 608
 609 config BR2_SHARED_STATIC_LIBS
 610         bool "both static and shared"
 611         depends on BR2_BINFMT_SUPPORTS_SHARED
 612         help
 613           Build both shared and static libraries, but link executables
 614           dynamically. While building both shared and static libraries
 615           take more time and more disk space, having static libraries
 616           may be useful to link some of the applications statically.
 617
 618 endchoice
 619
 620
 621 config BR2_PACKAGE_OVERRIDE_FILE
 622         string "location of a package override file"
 623         default "$(CONFIG_DIR)/local.mk"
 624         help
 625           A package override file is a short makefile that contains
 626           variable definitions of the form <pkg>_OVERRIDE_SRCDIR, which
 627           allows to tell Buildroot to use an existing directory as the
 628           source directory for a particular package. See the Buildroot
 629           documentation for more details on this feature.
 630
 631 config BR2_GLOBAL_PATCH_DIR
 632         string "global patch directories"
 633         help
 634           You may specify a space separated list of one or more
 635           directories containing global package patches. For a specific
 636           version <packageversion> of a specific package <packagename>,
 637           patches are applied as follows:
 638
 639           First, the default Buildroot patch set for the package is
 640           applied from the package's directory in Buildroot.
 641
 642           Then for every directory - <global-patch-dir> - that exists in
 643           BR2_GLOBAL_PATCH_DIR, if the directory
 644           <global-patch-dir>/<packagename>/<packageversion>/ exists,
 645           then all *.patch files in this directory will be applied.
 646
 647           Otherwise, if the directory <global-patch-dir>/<packagename>
 648           exists, then all *.patch files in the directory will be
 649           applied.
 650
 651 menu "Advanced"
 652
 653 config BR2_COMPILER_PARANOID_UNSAFE_PATH
 654         bool "paranoid check of library/header paths"
 655         default y
 656         help
 657           By default, when this option is disabled, when the Buildroot
 658           cross-compiler will encounter an unsafe library or header path
 659           (such as /usr/include, or /usr/lib), the compiler will display
 660           a warning.
 661
 662           By enabling this option, this warning is turned into an error,
 663           which will completely abort the build when such unsafe paths
 664           are encountered.
 665
 666           Note that this mechanism is available for both the internal
 667           toolchain (through the toolchain wrapper and binutils patches)
 668           and external toolchain backends (through the toolchain wrapper).
 669
 670 config BR2_REPRODUCIBLE
 671         bool "Make the build reproducible (experimental)"
 672         # SOURCE_DATE_EPOCH support in toolchain-wrapper requires GCC 4.4
 673         depends on BR2_TOOLCHAIN_GCC_AT_LEAST_4_4
 674         help
 675           This option will remove all sources of non-reproducibility
 676           from the build process. For a given Buildroot configuration,
 677           this allows to generate exactly identical binaries from one
 678           build to the other, including on different machines.
 679
 680           The current implementation is restricted to builds with the
 681           same output directory. Many (absolute) paths are recorded in
 682           intermediary files, and it is very likely that some of these
 683           paths leak into the target rootfs. If you build with the
 684           same O=... path, however, the result is identical.
 685
 686           This is labeled as an experimental feature, as not all
 687           packages behave properly to ensure reproducibility.
 688
 689 endmenu
 690
 691 comment "Security Hardening Options"
 692
 693 choice
 694         bool "Stack Smashing Protection"
 695         default BR2_SSP_ALL if BR2_ENABLE_SSP # legacy
 696         depends on BR2_TOOLCHAIN_HAS_SSP
 697         help
 698           Enable stack smashing protection support using GCC's
 699           -fstack-protector option family.
 700
 701           See
 702           http://www.linuxfromscratch.org/hints/downloads/files/ssp.txt
 703           for details.
 704
 705           Note that this requires the toolchain to have SSP support.
 706           This is always the case for glibc and eglibc toolchain, but is
 707           optional in uClibc toolchains.
 708
 709 config BR2_SSP_NONE
 710         bool "None"
 711         help
 712           Disable stack-smashing protection.
 713
 714 config BR2_SSP_REGULAR
 715         bool "-fstack-protector"
 716         help
 717           Emit extra code to check for buffer overflows, such as stack
 718           smashing attacks. This is done by adding a guard variable to
 719           functions with vulnerable objects. This includes functions
 720           that call alloca, and functions with buffers larger than 8
 721           bytes. The guards are initialized when a function is entered
 722           and then checked when the function exits. If a guard check
 723           fails, an error message is printed and the program exits.
 724
 725 config BR2_SSP_STRONG
 726         bool "-fstack-protector-strong"
 727         depends on BR2_TOOLCHAIN_GCC_AT_LEAST_4_9
 728         help
 729           Like -fstack-protector but includes additional functions to be
 730           protected - those that have local array definitions, or have
 731           references to local frame addresses.
 732
 733 comment "Stack Smashing Protection strong needs a toolchain w/ gcc >= 4.9"
 734         depends on !BR2_TOOLCHAIN_GCC_AT_LEAST_4_9
 735
 736 config BR2_SSP_ALL
 737         bool "-fstack-protector-all"
 738         help
 739           Like -fstack-protector except that all functions are
 740           protected. This option might have a significant performance
 741           impact on the compiled binaries.
 742
 743 endchoice
 744
 745 comment "Stack Smashing Protection needs a toolchain w/ SSP"
 746         depends on !BR2_TOOLCHAIN_HAS_SSP
 747
 748 choice
 749         bool "RELRO Protection"
 750         depends on BR2_SHARED_LIBS
 751         help
 752           Enable a link-time protection know as RELRO (RELocation Read Only)
 753           which helps to protect from certain type of exploitation techniques
 754           altering the content of some ELF sections.
 755
 756 config BR2_RELRO_NONE
 757         bool "None"
 758         help
 759           Disables Relocation link-time protections.
 760
 761 config BR2_RELRO_PARTIAL
 762         bool "Partial"
 763         help
 764           This option makes the dynamic section not writeable after
 765           initialization (with almost no performance penalty).
 766
 767 config BR2_RELRO_FULL
 768         bool "Full"
 769         help
 770           This option includes the partial configuration, but also
 771           marks the GOT as read-only at the cost of initialization time
 772           during program loading, i.e every time an executable is started.
 773
 774 endchoice
 775
 776 comment "RELocation Read Only (RELRO) needs shared libraries"
 777         depends on !BR2_SHARED_LIBS
 778
 779 choice
 780         bool "Buffer-overflow Detection (FORTIFY_SOURCE)"
 781         depends on BR2_TOOLCHAIN_USES_GLIBC
 782         depends on !BR2_OPTIMIZE_0
 783         help
 784           Enable the _FORTIFY_SOURCE macro which introduces additional
 785           checks to detect buffer-overflows in the following standard library
 786           functions: memcpy, mempcpy, memmove, memset, strcpy, stpcpy,
 787           strncpy, strcat, strncat, sprintf, vsprintf, snprintf, vsnprintf,
 788           gets.
 789
 790           NOTE: This feature requires an optimization level of s/1/2/3/g
 791
 792           Support for this feature has been present since GCC 4.x.
 793
 794 config BR2_FORTIFY_SOURCE_NONE
 795         bool "None"
 796         help
 797           Disables additional checks to detect buffer-overflows.
 798
 799 config BR2_FORTIFY_SOURCE_1
 800         bool "Conservative"
 801         help
 802           This option sets _FORTIFY_SOURCE to 1 and only introduces
 803           checks that shouldn't change the behavior of conforming
 804           programs.  Adds checks at compile-time only.
 805
 806 config BR2_FORTIFY_SOURCE_2
 807         bool "Aggressive"
 808         help
 809           This option sets _FORTIFY_SOURCES to 2 and some more
 810           checking is added, but some conforming programs might fail.
 811           Also adds checks at run-time (detected buffer overflow
 812           terminates the program)
 813
 814 endchoice
 815
 816 comment "Fortify Source needs a glibc toolchain and optimization"
 817         depends on (!BR2_TOOLCHAIN_USES_GLIBC || BR2_OPTIMIZE_0)
 818 endmenu
 819
 820 source "toolchain/Config.in"
 821
 822 source "system/Config.in"
 823
 824 source "linux/Config.in"
 825
 826 source "package/Config.in"
 827
 828 source "fs/Config.in"
 829
 830 source "boot/Config.in"
 831
 832 source "package/Config.in.host"
 833
 834 source "Config.in.legacy"
 835
 836 source "$BR2_BUILD_DIR/.br2-external.in"