release 载荷二进制内嵌 CI 构建机绝对路径（strip 后仍残留于 .rodata）

Đang mở Phù hợp với người mới
  • Có gì không ổn?
#66 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
68/100
Loại issue
Lỗi
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
cpp
Lĩnh vực
release

Hướng nghiên cứu

Bắt đầu bằng cách đọc workflow build bản phát hành và cấu hình tạo mcppls/bin/mcppls; issue cho biết các đường dẫn được nhúng bắt nguồn từ macro __FILE__ của các dependency. Kiểm tra cách các cờ trình biên dịch được truyền vào build bản phát hành, sau đó thêm một ánh xạ tiền tố phù hợp và kiểm tra một tệp nhị phân đã build lại bằng strings -a để tìm các đường dẫn /home/runner. Hoàn tất khi payload bản phát hành không còn để lộ các đường dẫn build đó.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

环境
  • mcppls v0.0.16 payload-linux-x64.tar.gz（官方 release 载荷，非源码自建）
  • Linux x86_64
现象

mcppls/bin/mcppls 为静态链接且已 strip 的 ELF，但 strings 仍可见构建机绝对路径。它们来自依赖包源码中断言宏的 __FILE__，位于只读数据段，strip 无法去除：

$ strings -a bin/mcppls | grep -E '^/home/runner' | sort -u | head -4
/home/runner/.mcpp/registry/data/xpkgs/mcpplibs-x-openkal-llvm-runtime/0.15.1/openkal-llvm-runtime-0.15.1/llvm/libcxxabi/src/cxa_demangle.cpp
/home/runner/.mcpp/registry/data/xpkgs/mcpplibs-x-openkal-llvm-runtime/0.15.1/openkal-llvm-runtime-0.15.1/llvm/libcxxabi/src/demangle/ItaniumDemangle.h
/home/runner/.mcpp/registry/data/xpkgs/nlohmann-x-json/3.12.0/json-3.12.0/single_include/nlohmann/json.hpp
影响
  1. 断言/诊断消息会把 CI 机器路径打印给最终用户。
  2. 下游再分发的产物隐私/供应链扫描会因嵌入构建机路径而拒绝发布（meditor 的发布门禁即如此，无法放行包含构建环境路径的载荷）。
建议

release 构建加入 -ffile-prefix-map=<abs>=.（或等价的相对路径编译），使 __FILE__/断言消息不含 CI 绝对路径。参照：同载荷中 clangd/bin/clangd 使用 $ORIGIN 相对 RUNPATH 且无内嵌构建路径，说明流程上可以做到干净。

背景

meditor（https://github.com/speak-agent/meditor ，GPL-3.0-only，专注 mcpp 与 C++ Modules 的编辑器）按 SHA-256 固定引用 mcppls 官方 release 载荷随包分发。下游已用打包期处理临时解决，但希望上游在 release 流程根治，之后下游可直接升级 pin。

Ngôn ngữ chính
C++
Star
25
Fork
2
Merge trung bình
21 giờ 5 phút
Pull request đã merge (30 ngày)
13

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của Sunrisepeak/mcpp-language-server

Tất cả issue của Sunrisepeak/mcpp-language-server

Issue tương tự

Thêm issue về C++

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.