Konzistentnost serveru - jak zabezpecit?

Martin Mačok martin.macok na underground.cz
Pondělí Prosinec 6 22:52:46 CET 1999


On 6 Dec 1999, David Rohleder wrote:

> > A co se tyce buffer overflow:
> > Je to zalezitost spise jadra, nebo spise libc/glibc?
> 
> Je to zalezitost prasackych programatorskych praktik.

No, nevim. Spise mam dojem, ze je to obvykle tim, ze funkce gets() z
historickych duvodu je takova, jaka je. Spise nez prasackosti bych to
nazval opomenutim (misto gets() pouzivat fgets()). Dale je nekontrolovanim
velikosti stringu u strcpy() - IMHO asi nejcastejsi pricina
overflows.

-- 
< Martin Mačok    (e) martin.macok na underground.cz  <ISO-8859-2-compatible> 
 \ (h) http://kocour.ms.mff.cuni.cz/~macok/  (w) http://underground.cz/ /
   \\\\\            any OS that doesn't make me look              /////
     \\\  like a random mouse-clicking idiot is a Good Thing (c)  ///



Další informace o konferenci Linux