CANN/cmake项目安全声明
安全声明【免费下载链接】cmake本项目提供公共编译脚本、第三方开源软件编译脚本、公共打包与安装框架脚本项目地址: https://gitcode.com/cann/cmake运行用户建议基于安全性角度考虑不建议使用root等管理员类型账户执行任何命令遵循权限最小化原则。文件权限控制建议用户在主机包括宿主机及容器中设置运行系统umask值为0027及以上保障新增文件夹默认最高权限为750新增文件默认最高权限为640。建议用户对个人隐私数据、商业资产、源文件和Runtime开发过程中保存的各类文件等敏感内容做好权限控制等安全措施。例如涉及本项目安装目录权限管控、输入公共数据文件权限管控设定的权限建议参考A-文件夹各场景权限管控推荐最大值。用户安装和使用过程需要做好权限控制建议参考A-文件夹各场景权限管控推荐最大值文件权限参考进行设置。公网地址声明| 类型 | 开源代码地址 | 文件名 | 公网IP地址/公网URL地址/域名/邮箱地址/压缩文件地址 | 用途说明 | | :------------: |:------------------------------------------------------------------------------------------:|:----------------------------------------------------------| :---------------------------------------------------------- |:-----------------------------------------| | 依赖 | 不涉及 | third_party/abseil-cpp.cmake | https://gitcode.com/cann-src-third-party/abseil-cpp/releases/download/20230802.1/abseil-cpp-20230802.1.tar.gz | 从gitcode下载abseil-cpp源码作用编译依赖 | | 依赖 | 不涉及 | third_party/acl_compat.cmake | https://mirrors.huaweicloud.com/artifactory/cann-run/8.5.0/inner/${TARGET_ARCH}/acl-compat_8.5.0_linux-${TARGET_ARCH}.tar.gz | 从huaweicloud下载二进制依赖 | | 依赖 | 不涉及 | third_party/benchmark.cmake | https://gitcode.com/cann-src-third-party/benchmark/releases/download/v1.8.3/benchmark-1.8.3.tar.gz | 从gitcode下载benchmark源码作用编译依赖 | | 依赖 | 不涉及 | third_party/boost.cmake | https://gitcode.com/cann-src-third-party/boost/releases/download/v1.87.0/boost_1_87_0.tar.gz | 从gitcode下载boost源码作用编译依赖 | | 依赖 | 不涉及 | third_party/cesc.cmake | https://gitcode.com/cann-src-third-party/libboundscheck/releases/download/v1.1.16/libboundscheck-v1.1.16.tar.gz | 从gitcode下载libboundscheck源码作用编译依赖 | | 依赖 | 不涉及 | third_party/eigen.cmake | https://gitcode.com/cann-src-third-party/eigen/releases/download/5.0.0-h0.trunk/eigen-5.0.0.tar.gz | 从gitcode下载eigen源码作用编译依赖 | | 依赖 | 不涉及 | third_party/gtest.cmake | https://gitcode.com/cann-src-third-party/googletest/releases/download/v1.14.0/googletest-1.14.0.tar.gz | 从gitcode下载googletest源码作用编译依赖 | | 依赖 | 不涉及 | third_party/gtest_shared.cmake | https://gitcode.com/cann-src-third-party/googletest/releases/download/v1.14.0/googletest-1.14.0.tar.gz | 从gitcode下载googletest源码作用编译依赖 | | 依赖 | 不涉及 | third_party/json.cmake | https://gitcode.com/cann-src-third-party/json/releases/download/v3.11.3/include.zip | 从gitcode下载json源码作用编译依赖 | | 依赖 | 不涉及 | third_party/libboundscheck.cmake | https://gitcode.com/cann-src-third-party/libboundscheck/releases/download/v1.1.16/libboundscheck-v1.1.16.tar.gz | 从gitcode下载libboundscheck源码作用编译依赖 | | 依赖 | 不涉及 | third_party/makeself-fetch.cmake | https://gitcode.com/cann-src-third-party/makeself/releases/download/release-2.5.0-patch1.0/makeself-release-2.5.0-patch1.tar.gz | 从gitcode下载makeself源码作用编译依赖 | | 依赖 | 不涉及 | third_party/openssl.cmake | https://gitcode.com/cann-src-third-party/openssl/releases/download/openssl-3.0.9/openssl-openssl-3.0.9.tar.gz | 从gitcode下载openssl源码作用编译依赖 | | 依赖 | 不涉及 | third_party/pybind11.cmake | https://gitcode.com/cann-src-third-party/pybind11/releases/download/v2.13.6/pybind11-2.13.6.tar.gz | 从gitcode下载pybind11源码作用编译依赖 | | 依赖 | 不涉及 | third_party/rdma-core.cmake | https://gitcode.com/cann-src-third-party/rdma-core/releases/download/v42.7-h1/ | 从gitcode下载rdma-core源码和patch作用编译依赖 | | 依赖 | 不涉及 | third_party/seccomp.cmake | https://gitcode.com/cann-src-third-party/libseccomp/releases/download/v2.5.4/libseccomp-2.5.4.tar.gz | 从gitcode下载seccomp源码作用编译依赖 | | 依赖 | 不涉及 | third_party/secure_c.cmake | https://gitee.com/openeuler/libboundscheck/repository/archive/v1.1.16.tar.gz | 从openeuler下载libboundscheck源码作用编译依赖 |漏洞机制说明漏洞管理附录A-文件夹各场景权限管控推荐最大值类型Linux权限参考最大值用户主目录750rwxr-x---程序文件(含脚本文件、库文件等)550r-xr-x---程序文件目录550r-xr-x---配置文件640rw-r-----配置文件目录750rwxr-x---日志文件(记录完毕或者已经归档)440r--r-----日志文件(正在记录)640rw-r-----日志文件目录750rwxr-x---Debug文件640rw-r-----Debug文件目录750rwxr-x---临时文件目录750rwxr-x---维护升级文件目录770rwxrwx---业务数据文件640rw-r-----业务数据文件目录750rwxr-x---密钥组件、私钥、证书、密文文件目录700rwx—----密钥组件、私钥、证书、加密密文600rw-------加解密接口、加解密脚本500r-x------【免费下载链接】cmake本项目提供公共编译脚本、第三方开源软件编译脚本、公共打包与安装框架脚本项目地址: https://gitcode.com/cann/cmake创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考