- Hunger blogja
- A hozzászóláshoz be kell jelentkezni
Hozzászólások
strcpy
without check
2017-ben
a linux kernel
- A hozzászóláshoz be kell jelentkezni
Linux-2.6.12-rc2 1da177e4
Linus Torvalds committed 12 years ago
Az más kérdés, hogy nem sikerült még valami automatikus toollal megtalálni az összes problémásat.
- A hozzászóláshoz be kell jelentkezni
Tulajdonképpen van már ilyen megoldás:
CWE Top 25 defects
ID CWE-Name Number of Defects
120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') 51
___
Arany János: Grammatika versben
- A hozzászóláshoz be kell jelentkezni
Milyen szigorú code review van, ha egy ilyen átcsúszik simán.
- A hozzászóláshoz be kell jelentkezni
Ja, 12 éve bement és ott rohadt a kernel egyik legunalmasabb sarkában (nem gondolom, hogy túl sokan foglalkoznának ISDN-nel)
- A hozzászóláshoz be kell jelentkezni
ISDN? Hát még a PC-s kazettaegység driverében mi lehet!
- A hozzászóláshoz be kell jelentkezni