chore: Update compiler flags for security enhancements

[wangrong1069]

No description provided.

[deepin-ci-robot]

deepin pr auto review

我来对这个CMakeLists.txt的修改进行审查：

1. 语法逻辑：

• 语法正确，没有语法错误
• CMake命令使用正确

2. 代码质量：

• 代码结构清晰，注释充分
• SPDX许可证信息更新合理
• 安全性相关配置的组织和注释都很规范

3. 代码性能：

• 启用了位置无关代码（-fPIE/-fPIC），这对性能有轻微影响，但换来的是安全性提升，是值得的权衡
• 编译器标志设置合理

4. 代码安全：

• 安全性改进非常全面：
  • 启用了位置无关代码（CMAKE_POSITION_INDEPENDENT_CODE ON）
  • 启用了PIE（Position Independent Executable）
  • 启用了RELRO（Relocation Read-Only）保护
  • 启用了立即绑定（NOW）

改进建议：

1. 考虑将安全相关的编译选项集中管理，例如创建一个函数或宏来统一设置，这样便于维护：

function(set_security_flags target)
    if(NOT ${CMAKE_SYSTEM_PROCESSOR} MATCHES "sw_64")
        target_compile_options(${target} PRIVATE -Wall -Wl,--as-need -fPIE)
        target_link_options(${target} PRIVATE -pie -Wl,-z,relro -Wl,-z,now)
    endif()
endfunction()

2. 可以考虑添加更多的安全编译选项：

set(CMAKE_CXX_FLAGS "${CMAKE_CXX_FLAGS} -fstack-protector-strong")
set(CMAKE_EXE_LINKER_FLAGS "${CMAKE_EXE_LINKER_FLAGS} -Wl,-z,noexecstack")

3. 建议在条件判断中使用更明确的布尔表达式：

if(NOT CMAKE_SYSTEM_PROCESSOR MATCHES "sw_64")

4. 建议将重复的编译器标志设置合并：

set(CMAKE_CXX_FLAGS "${CMAKE_CXX_FLAGS} -Wall -Wl,--as-need -fPIE -Wno-error=incompatible-pointer-types")

总体来说，这是一个很好的安全性改进，主要增加了ASLR、PIE和RELRO等安全特性，有助于提高程序的安全性。代码组织清晰，注释充分，易于理解和维护。

[deepin-ci-robot]

[APPROVALNOTIFIER] This PR is NOT APPROVED

This pull-request has been approved by: lzwind, wangrong1069

The full list of commands accepted by this bot can be found here.

Details

Needs approval from an approver in each of these files:

• debian/deepin/OWNERS

Approvers can indicate their approval by writing /approve in a comment
Approvers can cancel approval by writing /approve cancel in a comment

[wangrong1069]

/merge