config/Config-build.in

   1 # Copyright (C) 2006-2013 OpenWrt.org
   2 # Copyright (C) 2016 LEDE Project
   3 #
   4 # This is free software, licensed under the GNU General Public License v2.
   5 # See /LICENSE for more information.
   6 #
   7
   8 menu "Global build settings"
   9
  10         config JSON_ADD_IMAGE_INFO
  11                 bool "Create JSON info files per build image"
  12                 default BUILDBOT
  13                 help
  14                   The JSON info files contain information about the device and
  15                   build images, stored next to the firmware images.
  16
  17         config ALL_NONSHARED
  18                 bool "Select all target specific packages by default"
  19                 select ALL_KMODS
  20                 default BUILDBOT
  21
  22         config ALL_KMODS
  23                 bool "Select all kernel module packages by default"
  24
  25         config ALL
  26                 bool "Select all userspace packages by default"
  27                 select ALL_KMODS
  28                 select ALL_NONSHARED
  29
  30         config BUILDBOT
  31                 bool "Set build defaults for automatic builds (e.g. via buildbot)"
  32                 default n
  33                 help
  34                   This option changes several defaults to be more suitable for
  35                   automatic builds. This includes the following changes:
  36                   - Deleting build directories after compiling (to save space)
  37                   - Enabling per-device rootfs support
  38                   ...
  39
  40         config INSTALL_LOCAL_KEY
  41                 bool "Install local usign key into image"
  42                 default n
  43
  44         config SIGNED_PACKAGES
  45                 bool "Cryptographically signed package lists"
  46                 default n
  47
  48         config SIGNED_IMAGES
  49                 bool "Cryptographically signed firmware images"
  50                 default n
  51
  52         config SIGNATURE_CHECK
  53                 bool "Enable signature checking in opkg"
  54                 default y
  55
  56         comment "General build options"
  57
  58         config TESTING_KERNEL
  59                 bool "Use the testing kernel version"
  60                 depends on HAS_TESTING_KERNEL
  61                 default n
  62                 help
  63                   If the target supports a newer kernel version than the default,
  64                   you can use this config option to enable it
  65
  66
  67         config DISPLAY_SUPPORT
  68                 bool "Show packages that require graphics support (local or remote)"
  69                 default n
  70
  71         config BUILD_PATENTED
  72                 default n
  73                 bool "Compile with support for patented functionality"
  74                 help
  75                   When this option is disabled, software which provides patented functionality
  76                   will not be built.  In case software provides optional support for patented
  77                   functionality, this optional support will get disabled for this package.
  78
  79         config BUILD_NLS
  80                 default n
  81                 bool "Compile with full language support"
  82                 help
  83                   When this option is enabled, packages are built with the full versions of
  84                   iconv and GNU gettext instead of the default OpenWrt stubs. If uClibc is
  85                   used, it is also built with locale support.
  86
  87         config SHADOW_PASSWORDS
  88                 bool
  89                 default y
  90
  91         config CLEAN_IPKG
  92                 bool
  93                 prompt "Remove ipkg/opkg status data files in final images"
  94                 default n
  95                 help
  96                   This removes all ipkg/opkg status data files from the target directory
  97                   before building the root filesystem.
  98
  99         config IPK_FILES_CHECKSUMS
 100                 bool
 101                 prompt "Record files checksums in package metadata"
 102                 default n
 103                 help
 104                   This makes file checksums part of package metadata. It increases size
 105                   but provides you with pkg_check command to check for flash coruptions.
 106
 107         config INCLUDE_CONFIG
 108                 bool "Include build configuration in firmware" if DEVEL
 109                 default n
 110                 help
 111                   If enabled, config.buildinfo will be stored in /etc/build.config of firmware.
 112
 113         config COLLECT_KERNEL_DEBUG
 114                 bool
 115                 prompt "Collect kernel debug information"
 116                 select KERNEL_DEBUG_INFO
 117                 default BUILDBOT
 118                 help
 119                   This collects debugging symbols from the kernel and all compiled modules.
 120                   Useful for release builds, so that kernel issues can be debugged offline
 121                   later.
 122
 123         menu "Kernel build options"
 124
 125         source "config/Config-kernel.in"
 126
 127         endmenu
 128
 129         comment "Package build options"
 130
 131         config DEBUG
 132                 bool
 133                 prompt "Compile packages with debugging info"
 134                 default n
 135                 help
 136                   Adds -g3 to the CFLAGS.
 137
 138         config IPV6
 139                 bool
 140                 prompt "Enable IPv6 support in packages"
 141                 default y
 142                 help
 143                   Enables IPv6 support in kernel (builtin) and packages.
 144
 145         comment "Stripping options"
 146
 147         choice
 148                 prompt "Binary stripping method"
 149                 default USE_STRIP   if EXTERNAL_TOOLCHAIN
 150                 default USE_STRIP   if USE_GLIBC
 151                 default USE_SSTRIP
 152                 help
 153                   Select the binary stripping method you wish to use.
 154
 155                 config NO_STRIP
 156                         bool "none"
 157                         help
 158                           This will install unstripped binaries (useful for native
 159                           compiling/debugging).
 160
 161                 config USE_STRIP
 162                         bool "strip"
 163                         help
 164                           This will install binaries stripped using strip from binutils.
 165
 166
 167                 config USE_SSTRIP
 168                         bool "sstrip"
 169                         depends on !USE_GLIBC
 170                         help
 171                           This will install binaries stripped using sstrip.
 172         endchoice
 173
 174         config STRIP_ARGS
 175                 string
 176                 prompt "Strip arguments"
 177                 depends on USE_STRIP
 178                 default "--strip-unneeded --remove-section=.comment --remove-section=.note" if DEBUG
 179                 default "--strip-all"
 180                 help
 181                   Specifies arguments passed to the strip command when stripping binaries.
 182
 183         config STRIP_KERNEL_EXPORTS
 184                 bool "Strip unnecessary exports from the kernel image"
 185                 help
 186                   Reduces kernel size by stripping unused kernel exports from the kernel
 187                   image.  Note that this might make the kernel incompatible with any kernel
 188                   modules that were not selected at the time the kernel image was created.
 189
 190         config USE_MKLIBS
 191                 bool "Strip unnecessary functions from libraries"
 192                 help
 193                   Reduces libraries to only those functions that are necessary for using all
 194                   selected packages (including those selected as <M>).  Note that this will
 195                   make the system libraries incompatible with most of the packages that are
 196                   not selected during the build process.
 197
 198         choice
 199                 prompt "Preferred standard C++ library"
 200                 default USE_LIBSTDCXX if USE_GLIBC
 201                 default USE_UCLIBCXX
 202                 help
 203                   Select the preferred standard C++ library for all packages that support this.
 204
 205                 config USE_UCLIBCXX
 206                         bool "uClibc++"
 207
 208                 config USE_LIBSTDCXX
 209                         bool "libstdc++"
 210         endchoice
 211
 212         comment "Hardening build options"
 213
 214         config PKG_CHECK_FORMAT_SECURITY
 215                 bool
 216                 prompt "Enable gcc format-security"
 217                 default y
 218                 help
 219                   Add -Wformat -Werror=format-security to the CFLAGS.  You can disable
 220                   this per package by adding PKG_CHECK_FORMAT_SECURITY:=0 in the package
 221                   Makefile.
 222
 223         config PKG_ASLR_PIE
 224                 bool
 225                 prompt "User space ASLR PIE compilation"
 226                 select BUSYBOX_DEFAULT_PIE
 227                 default n
 228                 help
 229                   Add -fPIC to CFLAGS and -specs=hardened-build-ld to LDFLAGS.
 230                   This enables package build as Position Independent Executables (PIE)
 231                   to protect against "return-to-text" attacks. This belongs to the
 232                   feature of Address Space Layout Randomisation (ASLR), which is
 233                   implemented by the kernel and the ELF loader by randomising the
 234                   location of memory allocations. This makes memory addresses harder
 235                   to predict when an attacker is attempting a memory-corruption exploit.
 236                   You can disable this per package by adding PKG_ASLR_PIE:=0 in the package
 237                   Makefile.
 238
 239         choice
 240                 prompt "User space Stack-Smashing Protection"
 241                 depends on USE_MUSL
 242                 default PKG_CC_STACKPROTECTOR_REGULAR
 243                 help
 244                   Enable GCC Stack Smashing Protection (SSP) for userspace applications
 245                 config PKG_CC_STACKPROTECTOR_NONE
 246                         bool "None"
 247                 config PKG_CC_STACKPROTECTOR_REGULAR
 248                         bool "Regular"
 249                         select GCC_LIBSSP if !USE_MUSL
 250                         depends on KERNEL_CC_STACKPROTECTOR_REGULAR
 251                 config PKG_CC_STACKPROTECTOR_STRONG
 252                         bool "Strong"
 253                         select GCC_LIBSSP if !USE_MUSL
 254                         depends on KERNEL_CC_STACKPROTECTOR_STRONG
 255         endchoice
 256
 257         choice
 258                 prompt "Kernel space Stack-Smashing Protection"
 259                 default KERNEL_CC_STACKPROTECTOR_REGULAR
 260                 depends on USE_MUSL || !(x86_64 || i386)
 261                 help
 262                   Enable GCC Stack-Smashing Protection (SSP) for the kernel
 263                 config KERNEL_CC_STACKPROTECTOR_NONE
 264                         bool "None"
 265                 config KERNEL_CC_STACKPROTECTOR_REGULAR
 266                         bool "Regular"
 267                 config KERNEL_CC_STACKPROTECTOR_STRONG
 268                         bool "Strong"
 269         endchoice
 270
 271         config  KERNEL_STACKPROTECTOR
 272                 bool
 273                 default KERNEL_CC_STACKPROTECTOR_REGULAR || KERNEL_CC_STACKPROTECTOR_STRONG
 274
 275         config  KERNEL_STACKPROTECTOR_STRONG
 276                 bool
 277                 default KERNEL_CC_STACKPROTECTOR_STRONG
 278
 279         choice
 280                 prompt "Enable buffer-overflows detection (FORTIFY_SOURCE)"
 281                 default PKG_FORTIFY_SOURCE_1
 282                 help
 283                   Enable the _FORTIFY_SOURCE macro which introduces additional
 284                   checks to detect buffer-overflows in the following standard library
 285                   functions: memcpy, mempcpy, memmove, memset, strcpy, stpcpy,
 286                   strncpy, strcat, strncat, sprintf, vsprintf, snprintf, vsnprintf,
 287                   gets.  "Conservative" (_FORTIFY_SOURCE set to 1) only introduces
 288                   checks that shouldn't change the behavior of conforming programs,
 289                   while "aggressive" (_FORTIFY_SOURCES set to 2) some more checking is
 290                   added, but some conforming programs might fail.
 291                 config PKG_FORTIFY_SOURCE_NONE
 292                         bool "None"
 293                 config PKG_FORTIFY_SOURCE_1
 294                         bool "Conservative"
 295                 config PKG_FORTIFY_SOURCE_2
 296                         bool "Aggressive"
 297         endchoice
 298
 299         choice
 300                 prompt "Enable RELRO protection"
 301                 default PKG_RELRO_FULL
 302                 help
 303                   Enable a link-time protection known as RELRO (Relocation Read Only)
 304                   which helps to protect from certain type of exploitation techniques
 305                   altering the content of some ELF sections. "Partial" RELRO makes the
 306                   .dynamic section not writeable after initialization, introducing
 307                   almost no performance penalty, while "full" RELRO also marks the GOT
 308                   as read-only at the cost of initializing all of it at startup.
 309                 config PKG_RELRO_NONE
 310                         bool "None"
 311                 config PKG_RELRO_PARTIAL
 312                         bool "Partial"
 313                 config PKG_RELRO_FULL
 314                         bool "Full"
 315         endchoice
 316
 317 endmenu