chore: Update compiler flags for security enhancements

[wangrong1069]

As title

Log: Update compiler flags for security enhancements
Bug: https://pms.uniontech.com/bug-view-339563.html

[deepin-ci-robot]

deepin pr auto review

我来对这个diff进行审查：

1. 语法逻辑：

• 两个文件的语法都是正确的
• debian/rules中的环境变量设置语法正确
• MIT许可证文件的格式符合标准

2. 代码质量：

• MIT许可证文件是新添加的，这是好的实践，为项目添加了明确的许可证声明
• debian/rules中添加了DEB_LDFLAGS_APPEND设置，这是一个安全相关的编译选项

3. 代码性能：

• 这个diff主要涉及许可证和构建配置，不直接影响运行时性能
• DEB_LDFLAGS_APPEND添加的"-Wl,-z,now"选项可能会稍微影响程序启动时间，但这是为了安全考虑

4. 代码安全：

• 添加MIT许可证是好的做法，明确了软件的使用条款
• 在debian/rules中添加DEB_LDFLAGS_APPEND = -Wl,-z,now是一个重要的安全改进：
  • 这个选项启用了立即绑定（immediate binding），防止了延迟绑定可能带来的安全风险
  • 这使得动态链接器在程序启动时就解析所有符号，而不是等到第一次调用时
  • 这有助于防止一些类型的攻击，如GOT（Global Offset Table）覆写攻击

改进建议：

1. MIT许可证文件中：

   • 应该将和替换为实际的年份和版权持有者信息
   • 建议使用具体的年份范围，如"2023-2024"，而不是使用占位符

2. debian/rules中：

   • 建议在DEB_LDFLAGS_APPEND设置前添加注释，说明这个设置的目的
   • 可以考虑同时添加其他安全相关的编译选项，如：
     • export DEB_BUILD_MAINT_OPTIONS = hardening=+all
     • export DEB_CFLAGS_MAINT_APPEND = -Wall -Wextra

3. 建议在提交信息中详细说明这些更改的目的和影响，特别是安全相关的更改

总的来说，这是一个好的改进，主要提升了项目的规范性和安全性。

[deepin-ci-robot]

[APPROVALNOTIFIER] This PR is NOT APPROVED

This pull-request has been approved by: lzwind, wangrong1069

The full list of commands accepted by this bot can be found here.

Details

Needs approval from an approver in each of these files:

• debian/deepin/OWNERS

Approvers can indicate their approval by writing /approve in a comment
Approvers can cancel approval by writing /approve cancel in a comment

[wangrong1069]

/merge