Packages: hardening flags for rpm.

pkg/rpm/unit.module.spec.in

@@ -10,6 +10,8 @@
 %define unit_version %%UNIT_VERSION%%
 %define unit_release %%UNIT_RELEASE%%%{?dist}.ngx
 
+%define CC_OPT %{optflags}
+
 %define CONFIGURE_ARGS $(echo "%%CONFIGURE_ARGS%%")
 
 Name: %%NAME%%
@@ -50,13 +52,15 @@ tar --strip-components=1 -zxf %{SOURCE0}
 ./configure \
 	%{CONFIGURE_ARGS} \
 	--modules=%{_libdir}/unit/debug-modules \
+	--cc-opt="%{CC_OPT}" \
 	--debug
 ./configure %%MODULE_CONFARGS%%
 make %%MODULE_MAKEARGS%%
 %{__mv} build build-debug
 ./configure \
 	%{CONFIGURE_ARGS} \
-	--modules=%{_libdir}/unit/modules
+	--modules=%{_libdir}/unit/modules \
+	--cc-opt="%{CC_OPT}"
 ./configure %%MODULE_CONFARGS%%
 make %%MODULE_MAKEARGS%%
 

pkg/rpm/unit.spec.in

@@ -18,6 +18,9 @@ BuildRequires: systemd
 Requires: systemd
 %endif
 
+%define CC_OPT %{optflags} -fPIC
+%define LD_OPT -Wl,-z,relro -Wl,-z,now -pie
+
 %define CONFIGURE_ARGS $(echo "%%CONFIGURE_ARGS%%")
 
 Provides: nginx-unit
@@ -61,12 +64,16 @@ dynamically via an API.
 ./configure \
 	%{CONFIGURE_ARGS} \
 	--modules=%{_libdir}/unit/debug-modules \
+	--cc-opt="%{CC_OPT}" \
+	--ld-opt="%{LD_OPT}" \
 	--debug
 %{__make} %{?_smp_mflags}
 %{__mv} build build-debug
 ./configure \
 	%{CONFIGURE_ARGS} \
-	--modules=%{_libdir}/unit/modules
+	--modules=%{_libdir}/unit/modules \
+	--cc-opt="%{CC_OPT}" \
+	--ld-opt="%{LD_OPT}"
 %{__make} %{?_smp_mflags}
 
 %install