在Ubuntu系统中，使用GCC（GNU Compiler Collection）进行C语言编译时，可以通过添加安全编译选项来提高代码的安全性和可靠性。以下是一些常见的安全设置选项及其说明：
地址空间布局随机化（ASLR）：
gcc -fsanitize=address -o output_file source_file.c堆栈保护（Stack Canaries）：
gcc -fstack-protector -o output_file source_file.c非执行堆栈（Non-Executable Stack）：
gcc -z noexecstack -o output_file source_file.c使用安全的编译选项：
-Wall：开启所有常见的编译警告。-Wextra：开启额外的编译警告。-Werror：将所有警告视为错误。-fsanitize=address：启用地址 sanitizer，用于检测内存泄漏、缓冲区溢出等内存错误。-fsanitize=undefined：启用未定义行为 sanitizer，用于检测未定义行为。-fsanitize=pointer-compare：启用指针比较 sanitizer，用于检测未定义的指针比较操作。-fstack-canary：在栈上添加一个 canary 值，用于检测栈溢出攻击。-pthread：启用 POSIX 线程支持，这对于多线程程序是必需的。-D_FORTIFY_SOURCE=2：增强编译后的代码，以防止缓冲区溢出等攻击。-O2 或 -O3：启用高级优化级别，以提高程序性能。通过合理配置这些安全选项，可以显著提高编译出的程序的安全性，防止多种常见的安全漏洞。
