tools: add option BUILD_ALL_HOST_TOOLS to compile all host tools
[openwrt/staging/jow.git] / config / Config-build.in
index f0e1aaa695d771be37589b666a38fc4ffeb8705f..c2303637cb1eb5f6227880599cc9629592748b50 100644 (file)
@@ -14,7 +14,7 @@ config EXPERIMENTAL
          positive and negative). But do so only if you know how to
          recover your device in case of flashing potentially non-working
          firmware.
-       
+
          If you plan to use this build in production, say NO!
 
 menu "Global build settings"
@@ -58,6 +58,10 @@ menu "Global build settings"
                bool "Enable signature checking in opkg"
                default SIGNED_PACKAGES
 
+       config DOWNLOAD_CHECK_CERTIFICATE
+               bool "Enable TLS certificate verification during package download"
+               default y
+
        comment "General build options"
 
        config TESTING_KERNEL
@@ -107,7 +111,7 @@ menu "Global build settings"
                default n
                help
                  This makes file checksums part of package metadata. It increases size
-                 but provides you with pkg_check command to check for flash coruptions.
+                 but provides you with pkg_check command to check for flash corruptions.
 
        config INCLUDE_CONFIG
                bool "Include build configuration in firmware" if DEVEL
@@ -150,17 +154,12 @@ menu "Global build settings"
                  Adds -g3 to the CFLAGS.
 
        config IPV6
-               bool
-               prompt "Enable IPv6 support in packages"
-               default y
-               help
-                 Enables IPv6 support in kernel (builtin) and packages.
+               def_bool y
 
        comment "Stripping options"
 
        choice
                prompt "Binary stripping method"
-               default USE_STRIP   if EXTERNAL_TOOLCHAIN
                default USE_STRIP   if USE_GLIBC
                default USE_SSTRIP
                help
@@ -217,20 +216,6 @@ menu "Global build settings"
                  make the system libraries incompatible with most of the packages that are
                  not selected during the build process.
 
-       choice
-               prompt "Preferred standard C++ library"
-               default USE_LIBSTDCXX if USE_GLIBC
-               default USE_UCLIBCXX
-               help
-                 Select the preferred standard C++ library for all packages that support this.
-
-               config USE_UCLIBCXX
-                       bool "uClibc++"
-
-               config USE_LIBSTDCXX
-                       bool "libstdc++"
-       endchoice
-
        comment "Hardening build options"
 
        config PKG_CHECK_FORMAT_SECURITY
@@ -386,4 +371,16 @@ menu "Global build settings"
 
        endchoice
 
+       config SECCOMP
+               bool "Enable SECCOMP"
+               select KERNEL_SECCOMP
+               select PACKAGE_procd-seccomp
+               depends on (aarch64 || arm || armeb || mips || mipsel || mips64 || mips64el || i386 || powerpc || x86_64)
+               depends on !TARGET_uml
+               default y
+               help
+                 This option enables seccomp kernel features to safely
+                 execute untrusted bytecode and selects the seccomp-variants
+                 of procd
+
 endmenu