Discussion :

[midou256]

Bonjour,

Je suis en train de développer une librairie (.SO) en C sous Linux.
Cette librairie doit manipuler une couche de communication sécurisée en utilisant OpenSSL.

Mon problème c'est comment je peux intégrer cette librairie (libssl.a) dans mon projet.

Note: J'utilise comme environnement de développement (ECLIPSE).

Est-ce que quelqu'un peux m'aider?
Merci.

[Bktero]

Bonjour,

Pour compiler avec une bibliothèque qui s'appelle par exemble libsample, contenue dans un fichier libsample.a qui est dans le dossier D:\Users\pgradot\Documents\C\, il faut ajouter les options suivantes à l'éditeur de liens :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

-LD:\Users\pgradot\Documents\C\ -lsample

Tu devrais donc avoir -lssl et éventuellement -L/un/endroit.

[Sve@r]

Euh, il est sous Linux. Et des chemins comme C:\ ou D:\ sous Linux...

[Bktero]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

-L/home/pgradot/Documents/C/

T'es pas un peu relou toi ?

Note: J'utilise comme environnement de développement (ECLIPSE).

Si tu utilises CDT, tu cliques-droit sur le project, Properties, C/C++ Build / Settings / Linker / Miscellaneous et tu l'ajoutes dans Other objects. Cela doit avoir le même effet.

[Obsidian]

Je suis en train de développer une librairie (.SO) en C sous Linux. Cette librairie doit manipuler une couche de communication sécurisée en utilisant OpenSSL. Mon problème c'est comment je peux intégrer cette librairie (libssl.a) dans mon projet.

C'est faisable techniquement mais tu es en train de vouloir lier une bibliothèque statique au cœur d'une bibliothèque censée être dynamique. Pourquoi n'utilises-tu pas directement la version dynamique d'OpenSSL ?

Il y a de fortes chances qu'elle soit déjà installé sur ton système ainsi que sur tous ceux que tu cibles, elle est relativement conséquente (en taille) par rapport à la tienne s'il s'agit d'une ébauche, et conserver une liaison dynamique t'assure une correction automatique des failles de sécurité lors des mises à jour, ce qui est critique pour les applications qui s'appuient dessus.

[midou256]

Merci à tous.
En fait je préfère d'utiliser une librairie OpenSSL statique que d'utiliser une librairie dynamique par ce que je croie que la librairie statique va être inclus avec le binaire de mon application au contraire d'une version dynamique que devrait être disponible dans le système là ou l'application va être déployé. Non?

[Obsidian]

Merci à tous.
En fait je préfère d'utiliser une librairie OpenSSL statique que d'utiliser une librairie dynamique par ce que je croie que la librairie statique va être inclus avec le binaire de mon application au contraire d'une version dynamique que devrait être disponible dans le système là ou l'application va être déployé. Non?

Si, mais c'est toujours le même problème. Si on a inventé les bibliothèques dynamiques, c'est parce qu'embarquer des bibliothèques statiques est un remède pire que le mal.

Sache que l'exécutable final que tu vas produire aura de toutes façons des dépendances au système que tu es en train d'utiliser. Même si tu te restreins à la libc standard, l'exécutable durera un temps mais posera des problèmes dans cinq ou dix ans quand des mises à jour des versions majeures du système seront publiées. Ensuite, OpenSSL en soi est effectivement une dépendance mais c'est une bibliothèque très importante et utilisée par un grand nombre d'applications. Il y a donc des chances pour qu'elle soit de toutes façons installée par défaut sur les systèmes que tu utilises et elle fera l'objet d'une attention beaucoup plus soutenue de la part des mainteneurs dudit système.

La meilleure façon, aujourd'hui, de distribuer un logiciel sous Linux consiste à écrire un package pour la distribution que tu cibles (par exemple *.deb ou *.rpm) car tu pourras y indiquer explicitement les dépendances requises ainsi que leur version, et le gestionnaire de package sera alors en mesure d'aller chercher automatiquement ce qui lui manque.

Sinon, tu fais une archive qui contient tous les fichiers de ton application, DONT la libSSL, mais sans la lier directement à l'exécutable.

[midou256]

Merci beaucoup Obsidian pour les conseils et pour l'aide .