9d329608913e2d14392fb44328225a01075a92ba
[muen/linux.git] / arch / Kconfig
1 # SPDX-License-Identifier: GPL-2.0
2 #
3 # General architecture dependent options
4 #
5
6 #
7 # Note: arch/$(SRCARCH)/Kconfig needs to be included first so that it can
8 # override the default values in this file.
9 #
10 source "arch/$(SRCARCH)/Kconfig"
11
12 menu "General architecture-dependent options"
13
14 config CRASH_CORE
15         bool
16
17 config KEXEC_CORE
18         select CRASH_CORE
19         bool
20
21 config HAVE_IMA_KEXEC
22         bool
23
24 config HOTPLUG_SMT
25         bool
26
27 config OPROFILE
28         tristate "OProfile system profiling"
29         depends on PROFILING
30         depends on HAVE_OPROFILE
31         select RING_BUFFER
32         select RING_BUFFER_ALLOW_SWAP
33         help
34           OProfile is a profiling system capable of profiling the
35           whole system, include the kernel, kernel modules, libraries,
36           and applications.
37
38           If unsure, say N.
39
40 config OPROFILE_EVENT_MULTIPLEX
41         bool "OProfile multiplexing support (EXPERIMENTAL)"
42         default n
43         depends on OPROFILE && X86
44         help
45           The number of hardware counters is limited. The multiplexing
46           feature enables OProfile to gather more events than counters
47           are provided by the hardware. This is realized by switching
48           between events at a user specified time interval.
49
50           If unsure, say N.
51
52 config HAVE_OPROFILE
53         bool
54
55 config OPROFILE_NMI_TIMER
56         def_bool y
57         depends on PERF_EVENTS && HAVE_PERF_EVENTS_NMI && !PPC64
58
59 config KPROBES
60         bool "Kprobes"
61         depends on MODULES
62         depends on HAVE_KPROBES
63         select KALLSYMS
64         help
65           Kprobes allows you to trap at almost any kernel address and
66           execute a callback function.  register_kprobe() establishes
67           a probepoint and specifies the callback.  Kprobes is useful
68           for kernel debugging, non-intrusive instrumentation and testing.
69           If in doubt, say "N".
70
71 config JUMP_LABEL
72        bool "Optimize very unlikely/likely branches"
73        depends on HAVE_ARCH_JUMP_LABEL
74        help
75          This option enables a transparent branch optimization that
76          makes certain almost-always-true or almost-always-false branch
77          conditions even cheaper to execute within the kernel.
78
79          Certain performance-sensitive kernel code, such as trace points,
80          scheduler functionality, networking code and KVM have such
81          branches and include support for this optimization technique.
82
83          If it is detected that the compiler has support for "asm goto",
84          the kernel will compile such branches with just a nop
85          instruction. When the condition flag is toggled to true, the
86          nop will be converted to a jump instruction to execute the
87          conditional block of instructions.
88
89          This technique lowers overhead and stress on the branch prediction
90          of the processor and generally makes the kernel faster. The update
91          of the condition is slower, but those are always very rare.
92
93          ( On 32-bit x86, the necessary options added to the compiler
94            flags may increase the size of the kernel slightly. )
95
96 config STATIC_KEYS_SELFTEST
97         bool "Static key selftest"
98         depends on JUMP_LABEL
99         help
100           Boot time self-test of the branch patching code.
101
102 config OPTPROBES
103         def_bool y
104         depends on KPROBES && HAVE_OPTPROBES
105         select TASKS_RCU if PREEMPT
106
107 config KPROBES_ON_FTRACE
108         def_bool y
109         depends on KPROBES && HAVE_KPROBES_ON_FTRACE
110         depends on DYNAMIC_FTRACE_WITH_REGS
111         help
112          If function tracer is enabled and the arch supports full
113          passing of pt_regs to function tracing, then kprobes can
114          optimize on top of function tracing.
115
116 config UPROBES
117         def_bool n
118         depends on ARCH_SUPPORTS_UPROBES
119         help
120           Uprobes is the user-space counterpart to kprobes: they
121           enable instrumentation applications (such as 'perf probe')
122           to establish unintrusive probes in user-space binaries and
123           libraries, by executing handler functions when the probes
124           are hit by user-space applications.
125
126           ( These probes come in the form of single-byte breakpoints,
127             managed by the kernel and kept transparent to the probed
128             application. )
129
130 config HAVE_64BIT_ALIGNED_ACCESS
131         def_bool 64BIT && !HAVE_EFFICIENT_UNALIGNED_ACCESS
132         help
133           Some architectures require 64 bit accesses to be 64 bit
134           aligned, which also requires structs containing 64 bit values
135           to be 64 bit aligned too. This includes some 32 bit
136           architectures which can do 64 bit accesses, as well as 64 bit
137           architectures without unaligned access.
138
139           This symbol should be selected by an architecture if 64 bit
140           accesses are required to be 64 bit aligned in this way even
141           though it is not a 64 bit architecture.
142
143           See Documentation/unaligned-memory-access.txt for more
144           information on the topic of unaligned memory accesses.
145
146 config HAVE_EFFICIENT_UNALIGNED_ACCESS
147         bool
148         help
149           Some architectures are unable to perform unaligned accesses
150           without the use of get_unaligned/put_unaligned. Others are
151           unable to perform such accesses efficiently (e.g. trap on
152           unaligned access and require fixing it up in the exception
153           handler.)
154
155           This symbol should be selected by an architecture if it can
156           perform unaligned accesses efficiently to allow different
157           code paths to be selected for these cases. Some network
158           drivers, for example, could opt to not fix up alignment
159           problems with received packets if doing so would not help
160           much.
161
162           See Documentation/unaligned-memory-access.txt for more
163           information on the topic of unaligned memory accesses.
164
165 config ARCH_USE_BUILTIN_BSWAP
166        bool
167        help
168          Modern versions of GCC (since 4.4) have builtin functions
169          for handling byte-swapping. Using these, instead of the old
170          inline assembler that the architecture code provides in the
171          __arch_bswapXX() macros, allows the compiler to see what's
172          happening and offers more opportunity for optimisation. In
173          particular, the compiler will be able to combine the byteswap
174          with a nearby load or store and use load-and-swap or
175          store-and-swap instructions if the architecture has them. It
176          should almost *never* result in code which is worse than the
177          hand-coded assembler in <asm/swab.h>.  But just in case it
178          does, the use of the builtins is optional.
179
180          Any architecture with load-and-swap or store-and-swap
181          instructions should set this. And it shouldn't hurt to set it
182          on architectures that don't have such instructions.
183
184 config KRETPROBES
185         def_bool y
186         depends on KPROBES && HAVE_KRETPROBES
187
188 config USER_RETURN_NOTIFIER
189         bool
190         depends on HAVE_USER_RETURN_NOTIFIER
191         help
192           Provide a kernel-internal notification when a cpu is about to
193           switch to user mode.
194
195 config HAVE_IOREMAP_PROT
196         bool
197
198 config HAVE_KPROBES
199         bool
200
201 config HAVE_KRETPROBES
202         bool
203
204 config HAVE_OPTPROBES
205         bool
206
207 config HAVE_KPROBES_ON_FTRACE
208         bool
209
210 config HAVE_FUNCTION_ERROR_INJECTION
211         bool
212
213 config HAVE_NMI
214         bool
215
216 #
217 # An arch should select this if it provides all these things:
218 #
219 #       task_pt_regs()          in asm/processor.h or asm/ptrace.h
220 #       arch_has_single_step()  if there is hardware single-step support
221 #       arch_has_block_step()   if there is hardware block-step support
222 #       asm/syscall.h           supplying asm-generic/syscall.h interface
223 #       linux/regset.h          user_regset interfaces
224 #       CORE_DUMP_USE_REGSET    #define'd in linux/elf.h
225 #       TIF_SYSCALL_TRACE       calls tracehook_report_syscall_{entry,exit}
226 #       TIF_NOTIFY_RESUME       calls tracehook_notify_resume()
227 #       signal delivery         calls tracehook_signal_handler()
228 #
229 config HAVE_ARCH_TRACEHOOK
230         bool
231
232 config HAVE_DMA_CONTIGUOUS
233         bool
234
235 config GENERIC_SMP_IDLE_THREAD
236        bool
237
238 config GENERIC_IDLE_POLL_SETUP
239        bool
240
241 config ARCH_HAS_FORTIFY_SOURCE
242         bool
243         help
244           An architecture should select this when it can successfully
245           build and run with CONFIG_FORTIFY_SOURCE.
246
247 # Select if arch has all set_memory_ro/rw/x/nx() functions in asm/cacheflush.h
248 config ARCH_HAS_SET_MEMORY
249         bool
250
251 # Select if arch init_task must go in the __init_task_data section
252 config ARCH_TASK_STRUCT_ON_STACK
253        bool
254
255 # Select if arch has its private alloc_task_struct() function
256 config ARCH_TASK_STRUCT_ALLOCATOR
257         bool
258
259 config HAVE_ARCH_THREAD_STRUCT_WHITELIST
260         bool
261         depends on !ARCH_TASK_STRUCT_ALLOCATOR
262         help
263           An architecture should select this to provide hardened usercopy
264           knowledge about what region of the thread_struct should be
265           whitelisted for copying to userspace. Normally this is only the
266           FPU registers. Specifically, arch_thread_struct_whitelist()
267           should be implemented. Without this, the entire thread_struct
268           field in task_struct will be left whitelisted.
269
270 # Select if arch has its private alloc_thread_stack() function
271 config ARCH_THREAD_STACK_ALLOCATOR
272         bool
273
274 # Select if arch wants to size task_struct dynamically via arch_task_struct_size:
275 config ARCH_WANTS_DYNAMIC_TASK_STRUCT
276         bool
277
278 config HAVE_REGS_AND_STACK_ACCESS_API
279         bool
280         help
281           This symbol should be selected by an architecure if it supports
282           the API needed to access registers and stack entries from pt_regs,
283           declared in asm/ptrace.h
284           For example the kprobes-based event tracer needs this API.
285
286 config HAVE_RSEQ
287         bool
288         depends on HAVE_REGS_AND_STACK_ACCESS_API
289         help
290           This symbol should be selected by an architecture if it
291           supports an implementation of restartable sequences.
292
293 config HAVE_CLK
294         bool
295         help
296           The <linux/clk.h> calls support software clock gating and
297           thus are a key power management tool on many systems.
298
299 config HAVE_HW_BREAKPOINT
300         bool
301         depends on PERF_EVENTS
302
303 config HAVE_MIXED_BREAKPOINTS_REGS
304         bool
305         depends on HAVE_HW_BREAKPOINT
306         help
307           Depending on the arch implementation of hardware breakpoints,
308           some of them have separate registers for data and instruction
309           breakpoints addresses, others have mixed registers to store
310           them but define the access type in a control register.
311           Select this option if your arch implements breakpoints under the
312           latter fashion.
313
314 config HAVE_USER_RETURN_NOTIFIER
315         bool
316
317 config HAVE_PERF_EVENTS_NMI
318         bool
319         help
320           System hardware can generate an NMI using the perf event
321           subsystem.  Also has support for calculating CPU cycle events
322           to determine how many clock cycles in a given period.
323
324 config HAVE_HARDLOCKUP_DETECTOR_PERF
325         bool
326         depends on HAVE_PERF_EVENTS_NMI
327         help
328           The arch chooses to use the generic perf-NMI-based hardlockup
329           detector. Must define HAVE_PERF_EVENTS_NMI.
330
331 config HAVE_NMI_WATCHDOG
332         depends on HAVE_NMI
333         bool
334         help
335           The arch provides a low level NMI watchdog. It provides
336           asm/nmi.h, and defines its own arch_touch_nmi_watchdog().
337
338 config HAVE_HARDLOCKUP_DETECTOR_ARCH
339         bool
340         select HAVE_NMI_WATCHDOG
341         help
342           The arch chooses to provide its own hardlockup detector, which is
343           a superset of the HAVE_NMI_WATCHDOG. It also conforms to config
344           interfaces and parameters provided by hardlockup detector subsystem.
345
346 config HAVE_PERF_REGS
347         bool
348         help
349           Support selective register dumps for perf events. This includes
350           bit-mapping of each registers and a unique architecture id.
351
352 config HAVE_PERF_USER_STACK_DUMP
353         bool
354         help
355           Support user stack dumps for perf event samples. This needs
356           access to the user stack pointer which is not unified across
357           architectures.
358
359 config HAVE_ARCH_JUMP_LABEL
360         bool
361
362 config HAVE_ARCH_JUMP_LABEL_RELATIVE
363         bool
364
365 config HAVE_RCU_TABLE_FREE
366         bool
367
368 config HAVE_RCU_TABLE_INVALIDATE
369         bool
370
371 config ARCH_HAVE_NMI_SAFE_CMPXCHG
372         bool
373
374 config HAVE_ALIGNED_STRUCT_PAGE
375         bool
376         help
377           This makes sure that struct pages are double word aligned and that
378           e.g. the SLUB allocator can perform double word atomic operations
379           on a struct page for better performance. However selecting this
380           might increase the size of a struct page by a word.
381
382 config HAVE_CMPXCHG_LOCAL
383         bool
384
385 config HAVE_CMPXCHG_DOUBLE
386         bool
387
388 config ARCH_WEAK_RELEASE_ACQUIRE
389         bool
390
391 config ARCH_WANT_IPC_PARSE_VERSION
392         bool
393
394 config ARCH_WANT_COMPAT_IPC_PARSE_VERSION
395         bool
396
397 config ARCH_WANT_OLD_COMPAT_IPC
398         select ARCH_WANT_COMPAT_IPC_PARSE_VERSION
399         bool
400
401 config HAVE_ARCH_SECCOMP_FILTER
402         bool
403         help
404           An arch should select this symbol if it provides all of these things:
405           - syscall_get_arch()
406           - syscall_get_arguments()
407           - syscall_rollback()
408           - syscall_set_return_value()
409           - SIGSYS siginfo_t support
410           - secure_computing is called from a ptrace_event()-safe context
411           - secure_computing return value is checked and a return value of -1
412             results in the system call being skipped immediately.
413           - seccomp syscall wired up
414
415 config SECCOMP_FILTER
416         def_bool y
417         depends on HAVE_ARCH_SECCOMP_FILTER && SECCOMP && NET
418         help
419           Enable tasks to build secure computing environments defined
420           in terms of Berkeley Packet Filter programs which implement
421           task-defined system call filtering polices.
422
423           See Documentation/userspace-api/seccomp_filter.rst for details.
424
425 config HAVE_STACKPROTECTOR
426         bool
427         help
428           An arch should select this symbol if:
429           - it has implemented a stack canary (e.g. __stack_chk_guard)
430
431 config CC_HAS_STACKPROTECTOR_NONE
432         def_bool $(cc-option,-fno-stack-protector)
433
434 config STACKPROTECTOR
435         bool "Stack Protector buffer overflow detection"
436         depends on HAVE_STACKPROTECTOR
437         depends on $(cc-option,-fstack-protector)
438         default y
439         help
440           This option turns on the "stack-protector" GCC feature. This
441           feature puts, at the beginning of functions, a canary value on
442           the stack just before the return address, and validates
443           the value just before actually returning.  Stack based buffer
444           overflows (that need to overwrite this return address) now also
445           overwrite the canary, which gets detected and the attack is then
446           neutralized via a kernel panic.
447
448           Functions will have the stack-protector canary logic added if they
449           have an 8-byte or larger character array on the stack.
450
451           This feature requires gcc version 4.2 or above, or a distribution
452           gcc with the feature backported ("-fstack-protector").
453
454           On an x86 "defconfig" build, this feature adds canary checks to
455           about 3% of all kernel functions, which increases kernel code size
456           by about 0.3%.
457
458 config STACKPROTECTOR_STRONG
459         bool "Strong Stack Protector"
460         depends on STACKPROTECTOR
461         depends on $(cc-option,-fstack-protector-strong)
462         default y
463         help
464           Functions will have the stack-protector canary logic added in any
465           of the following conditions:
466
467           - local variable's address used as part of the right hand side of an
468             assignment or function argument
469           - local variable is an array (or union containing an array),
470             regardless of array type or length
471           - uses register local variables
472
473           This feature requires gcc version 4.9 or above, or a distribution
474           gcc with the feature backported ("-fstack-protector-strong").
475
476           On an x86 "defconfig" build, this feature adds canary checks to
477           about 20% of all kernel functions, which increases the kernel code
478           size by about 2%.
479
480 config HAVE_ARCH_WITHIN_STACK_FRAMES
481         bool
482         help
483           An architecture should select this if it can walk the kernel stack
484           frames to determine if an object is part of either the arguments
485           or local variables (i.e. that it excludes saved return addresses,
486           and similar) by implementing an inline arch_within_stack_frames(),
487           which is used by CONFIG_HARDENED_USERCOPY.
488
489 config HAVE_CONTEXT_TRACKING
490         bool
491         help
492           Provide kernel/user boundaries probes necessary for subsystems
493           that need it, such as userspace RCU extended quiescent state.
494           Syscalls need to be wrapped inside user_exit()-user_enter() through
495           the slow path using TIF_NOHZ flag. Exceptions handlers must be
496           wrapped as well. Irqs are already protected inside
497           rcu_irq_enter/rcu_irq_exit() but preemption or signal handling on
498           irq exit still need to be protected.
499
500 config HAVE_VIRT_CPU_ACCOUNTING
501         bool
502
503 config ARCH_HAS_SCALED_CPUTIME
504         bool
505
506 config HAVE_VIRT_CPU_ACCOUNTING_GEN
507         bool
508         default y if 64BIT
509         help
510           With VIRT_CPU_ACCOUNTING_GEN, cputime_t becomes 64-bit.
511           Before enabling this option, arch code must be audited
512           to ensure there are no races in concurrent read/write of
513           cputime_t. For example, reading/writing 64-bit cputime_t on
514           some 32-bit arches may require multiple accesses, so proper
515           locking is needed to protect against concurrent accesses.
516
517
518 config HAVE_IRQ_TIME_ACCOUNTING
519         bool
520         help
521           Archs need to ensure they use a high enough resolution clock to
522           support irq time accounting and then call enable_sched_clock_irqtime().
523
524 config HAVE_ARCH_TRANSPARENT_HUGEPAGE
525         bool
526
527 config HAVE_ARCH_TRANSPARENT_HUGEPAGE_PUD
528         bool
529
530 config HAVE_ARCH_HUGE_VMAP
531         bool
532
533 config HAVE_ARCH_SOFT_DIRTY
534         bool
535
536 config HAVE_MOD_ARCH_SPECIFIC
537         bool
538         help
539           The arch uses struct mod_arch_specific to store data.  Many arches
540           just need a simple module loader without arch specific data - those
541           should not enable this.
542
543 config MODULES_USE_ELF_RELA
544         bool
545         help
546           Modules only use ELF RELA relocations.  Modules with ELF REL
547           relocations will give an error.
548
549 config MODULES_USE_ELF_REL
550         bool
551         help
552           Modules only use ELF REL relocations.  Modules with ELF RELA
553           relocations will give an error.
554
555 config HAVE_IRQ_EXIT_ON_IRQ_STACK
556         bool
557         help
558           Architecture doesn't only execute the irq handler on the irq stack
559           but also irq_exit(). This way we can process softirqs on this irq
560           stack instead of switching to a new one when we call __do_softirq()
561           in the end of an hardirq.
562           This spares a stack switch and improves cache usage on softirq
563           processing.
564
565 config PGTABLE_LEVELS
566         int
567         default 2
568
569 config ARCH_HAS_ELF_RANDOMIZE
570         bool
571         help
572           An architecture supports choosing randomized locations for
573           stack, mmap, brk, and ET_DYN. Defined functions:
574           - arch_mmap_rnd()
575           - arch_randomize_brk()
576
577 config HAVE_ARCH_MMAP_RND_BITS
578         bool
579         help
580           An arch should select this symbol if it supports setting a variable
581           number of bits for use in establishing the base address for mmap
582           allocations, has MMU enabled and provides values for both:
583           - ARCH_MMAP_RND_BITS_MIN
584           - ARCH_MMAP_RND_BITS_MAX
585
586 config HAVE_EXIT_THREAD
587         bool
588         help
589           An architecture implements exit_thread.
590
591 config ARCH_MMAP_RND_BITS_MIN
592         int
593
594 config ARCH_MMAP_RND_BITS_MAX
595         int
596
597 config ARCH_MMAP_RND_BITS_DEFAULT
598         int
599
600 config ARCH_MMAP_RND_BITS
601         int "Number of bits to use for ASLR of mmap base address" if EXPERT
602         range ARCH_MMAP_RND_BITS_MIN ARCH_MMAP_RND_BITS_MAX
603         default ARCH_MMAP_RND_BITS_DEFAULT if ARCH_MMAP_RND_BITS_DEFAULT
604         default ARCH_MMAP_RND_BITS_MIN
605         depends on HAVE_ARCH_MMAP_RND_BITS
606         help
607           This value can be used to select the number of bits to use to
608           determine the random offset to the base address of vma regions
609           resulting from mmap allocations. This value will be bounded
610           by the architecture's minimum and maximum supported values.
611
612           This value can be changed after boot using the
613           /proc/sys/vm/mmap_rnd_bits tunable
614
615 config HAVE_ARCH_MMAP_RND_COMPAT_BITS
616         bool
617         help
618           An arch should select this symbol if it supports running applications
619           in compatibility mode, supports setting a variable number of bits for
620           use in establishing the base address for mmap allocations, has MMU
621           enabled and provides values for both:
622           - ARCH_MMAP_RND_COMPAT_BITS_MIN
623           - ARCH_MMAP_RND_COMPAT_BITS_MAX
624
625 config ARCH_MMAP_RND_COMPAT_BITS_MIN
626         int
627
628 config ARCH_MMAP_RND_COMPAT_BITS_MAX
629         int
630
631 config ARCH_MMAP_RND_COMPAT_BITS_DEFAULT
632         int
633
634 config ARCH_MMAP_RND_COMPAT_BITS
635         int "Number of bits to use for ASLR of mmap base address for compatible applications" if EXPERT
636         range ARCH_MMAP_RND_COMPAT_BITS_MIN ARCH_MMAP_RND_COMPAT_BITS_MAX
637         default ARCH_MMAP_RND_COMPAT_BITS_DEFAULT if ARCH_MMAP_RND_COMPAT_BITS_DEFAULT
638         default ARCH_MMAP_RND_COMPAT_BITS_MIN
639         depends on HAVE_ARCH_MMAP_RND_COMPAT_BITS
640         help
641           This value can be used to select the number of bits to use to
642           determine the random offset to the base address of vma regions
643           resulting from mmap allocations for compatible applications This
644           value will be bounded by the architecture's minimum and maximum
645           supported values.
646
647           This value can be changed after boot using the
648           /proc/sys/vm/mmap_rnd_compat_bits tunable
649
650 config HAVE_ARCH_COMPAT_MMAP_BASES
651         bool
652         help
653           This allows 64bit applications to invoke 32-bit mmap() syscall
654           and vice-versa 32-bit applications to call 64-bit mmap().
655           Required for applications doing different bitness syscalls.
656
657 config HAVE_COPY_THREAD_TLS
658         bool
659         help
660           Architecture provides copy_thread_tls to accept tls argument via
661           normal C parameter passing, rather than extracting the syscall
662           argument from pt_regs.
663
664 config HAVE_STACK_VALIDATION
665         bool
666         help
667           Architecture supports the 'objtool check' host tool command, which
668           performs compile-time stack metadata validation.
669
670 config HAVE_RELIABLE_STACKTRACE
671         bool
672         help
673           Architecture has a save_stack_trace_tsk_reliable() function which
674           only returns a stack trace if it can guarantee the trace is reliable.
675
676 config HAVE_ARCH_HASH
677         bool
678         default n
679         help
680           If this is set, the architecture provides an <asm/hash.h>
681           file which provides platform-specific implementations of some
682           functions in <linux/hash.h> or fs/namei.c.
683
684 config ISA_BUS_API
685         def_bool ISA
686
687 #
688 # ABI hall of shame
689 #
690 config CLONE_BACKWARDS
691         bool
692         help
693           Architecture has tls passed as the 4th argument of clone(2),
694           not the 5th one.
695
696 config CLONE_BACKWARDS2
697         bool
698         help
699           Architecture has the first two arguments of clone(2) swapped.
700
701 config CLONE_BACKWARDS3
702         bool
703         help
704           Architecture has tls passed as the 3rd argument of clone(2),
705           not the 5th one.
706
707 config ODD_RT_SIGACTION
708         bool
709         help
710           Architecture has unusual rt_sigaction(2) arguments
711
712 config OLD_SIGSUSPEND
713         bool
714         help
715           Architecture has old sigsuspend(2) syscall, of one-argument variety
716
717 config OLD_SIGSUSPEND3
718         bool
719         help
720           Even weirder antique ABI - three-argument sigsuspend(2)
721
722 config OLD_SIGACTION
723         bool
724         help
725           Architecture has old sigaction(2) syscall.  Nope, not the same
726           as OLD_SIGSUSPEND | OLD_SIGSUSPEND3 - alpha has sigsuspend(2),
727           but fairly different variant of sigaction(2), thanks to OSF/1
728           compatibility...
729
730 config COMPAT_OLD_SIGACTION
731         bool
732
733 config 64BIT_TIME
734         def_bool ARCH_HAS_64BIT_TIME
735         help
736           This should be selected by all architectures that need to support
737           new system calls with a 64-bit time_t. This is relevant on all 32-bit
738           architectures, and 64-bit architectures as part of compat syscall
739           handling.
740
741 config COMPAT_32BIT_TIME
742         def_bool (!64BIT && 64BIT_TIME) || COMPAT
743         help
744           This enables 32 bit time_t support in addition to 64 bit time_t support.
745           This is relevant on all 32-bit architectures, and 64-bit architectures
746           as part of compat syscall handling.
747
748 config ARCH_NO_COHERENT_DMA_MMAP
749         bool
750
751 config ARCH_NO_PREEMPT
752         bool
753
754 config CPU_NO_EFFICIENT_FFS
755         def_bool n
756
757 config HAVE_ARCH_VMAP_STACK
758         def_bool n
759         help
760           An arch should select this symbol if it can support kernel stacks
761           in vmalloc space.  This means:
762
763           - vmalloc space must be large enough to hold many kernel stacks.
764             This may rule out many 32-bit architectures.
765
766           - Stacks in vmalloc space need to work reliably.  For example, if
767             vmap page tables are created on demand, either this mechanism
768             needs to work while the stack points to a virtual address with
769             unpopulated page tables or arch code (switch_to() and switch_mm(),
770             most likely) needs to ensure that the stack's page table entries
771             are populated before running on a possibly unpopulated stack.
772
773           - If the stack overflows into a guard page, something reasonable
774             should happen.  The definition of "reasonable" is flexible, but
775             instantly rebooting without logging anything would be unfriendly.
776
777 config VMAP_STACK
778         default y
779         bool "Use a virtually-mapped stack"
780         depends on HAVE_ARCH_VMAP_STACK && !KASAN
781         ---help---
782           Enable this if you want the use virtually-mapped kernel stacks
783           with guard pages.  This causes kernel stack overflows to be
784           caught immediately rather than causing difficult-to-diagnose
785           corruption.
786
787           This is presently incompatible with KASAN because KASAN expects
788           the stack to map directly to the KASAN shadow map using a formula
789           that is incorrect if the stack is in vmalloc space.
790
791 config ARCH_OPTIONAL_KERNEL_RWX
792         def_bool n
793
794 config ARCH_OPTIONAL_KERNEL_RWX_DEFAULT
795         def_bool n
796
797 config ARCH_HAS_STRICT_KERNEL_RWX
798         def_bool n
799
800 config STRICT_KERNEL_RWX
801         bool "Make kernel text and rodata read-only" if ARCH_OPTIONAL_KERNEL_RWX
802         depends on ARCH_HAS_STRICT_KERNEL_RWX
803         default !ARCH_OPTIONAL_KERNEL_RWX || ARCH_OPTIONAL_KERNEL_RWX_DEFAULT
804         help
805           If this is set, kernel text and rodata memory will be made read-only,
806           and non-text memory will be made non-executable. This provides
807           protection against certain security exploits (e.g. executing the heap
808           or modifying text)
809
810           These features are considered standard security practice these days.
811           You should say Y here in almost all cases.
812
813 config ARCH_HAS_STRICT_MODULE_RWX
814         def_bool n
815
816 config STRICT_MODULE_RWX
817         bool "Set loadable kernel module data as NX and text as RO" if ARCH_OPTIONAL_KERNEL_RWX
818         depends on ARCH_HAS_STRICT_MODULE_RWX && MODULES
819         default !ARCH_OPTIONAL_KERNEL_RWX || ARCH_OPTIONAL_KERNEL_RWX_DEFAULT
820         help
821           If this is set, module text and rodata memory will be made read-only,
822           and non-text memory will be made non-executable. This provides
823           protection against certain security exploits (e.g. writing to text)
824
825 # select if the architecture provides an asm/dma-direct.h header
826 config ARCH_HAS_PHYS_TO_DMA
827         bool
828
829 config ARCH_HAS_REFCOUNT
830         bool
831         help
832           An architecture selects this when it has implemented refcount_t
833           using open coded assembly primitives that provide an optimized
834           refcount_t implementation, possibly at the expense of some full
835           refcount state checks of CONFIG_REFCOUNT_FULL=y.
836
837           The refcount overflow check behavior, however, must be retained.
838           Catching overflows is the primary security concern for protecting
839           against bugs in reference counts.
840
841 config REFCOUNT_FULL
842         bool "Perform full reference count validation at the expense of speed"
843         help
844           Enabling this switches the refcounting infrastructure from a fast
845           unchecked atomic_t implementation to a fully state checked
846           implementation, which can be (slightly) slower but provides protections
847           against various use-after-free conditions that can be used in
848           security flaw exploits.
849
850 config HAVE_ARCH_COMPILER_H
851         bool
852         help
853           An architecture can select this if it provides an
854           asm/compiler.h header that should be included after
855           linux/compiler-*.h in order to override macro definitions that those
856           headers generally provide.
857
858 config HAVE_ARCH_PREL32_RELOCATIONS
859         bool
860         help
861           May be selected by an architecture if it supports place-relative
862           32-bit relocations, both in the toolchain and in the module loader,
863           in which case relative references can be used in special sections
864           for PCI fixup, initcalls etc which are only half the size on 64 bit
865           architectures, and don't require runtime relocation on relocatable
866           kernels.
867
868 source "kernel/gcov/Kconfig"
869
870 source "scripts/gcc-plugins/Kconfig"
871
872 endmenu