Vlákno názorů k článku Pokročilé programování v operačním systému Linux od micus - Je sice pekne ze je v te knize...

Je sice pekne ze je v te knize kapitola o bezpecnosti, ale to autorum nebrani pouzivat
funkce typu sprintf a podobne. Kdy se konecne
ta vase komunita nauci aplikovat bezpecnost
vyvoje i mimo kapitoly tomu urcene.

Co se vam nelibi na sprintf?

Nema kontrolu mezi, kdyz uz tak snprintf

No jo, kontrola mezi... Ale to je pak vlastne nebezpecne Cecko jako takove, ne ?

Nezkuseni programatori nechapou, k cemu je neco takoveho jako kontrola mezi dobre... Pritom nejde jenom o bezpecnost, ale hlavne o spravnou funkci programu.

Ale ja chapu, k cemu je kontrola mezi dobra. Segmenation faultu jsem si uzil dost a dost, ale preci muzu pouzivat sprintf i aniz bych se musel bat prepsani bufferu ne? Kdyz vim, co chci dostat, tak si naalokuju dostatecne velky buffer, ne?

Me pripadalo, ze narazite na to, ze v pouziti jsou skryta bezpecnostni rizika. Logicke chyby programatora jsou neco jineho. Prostym pouzitim sprintf prece nebezpecny program nedostanu.

Naprosto souhlasím. Třídit programy (a programátory) podle toho, zda používají nějakou knihovní funkci je obvykle nesmysl -- jde o to *jak* ji používají. Když dám snprintf() špatnou délku bufferu, mám overflow jedna báseň... Když udělám chybu, ani asprintf() mne nezachrání.

Souhlas. Jenomze zkuseny programator vi, ze v aspon trochu netrivialnim programu najit vsechny chyby je temer nemozne -- a proto pouzije vsechny prostredky, ktere mu to usnadni. To neni o logice programu, ale o jeho implementaci. Tam se zkusenosti poznaji, aspon pokud je clovek dostatecne paranoidni vuci vlastnim chybam...

Mám rád sprintf!