[Comm] Re: Атаки типа buffer overflow

[Maxim Tyurin]

Aleksey Novodvorsky <aen на altlinux.ru> writes:

> Денис Смирнов пишет:
>
>>On Mon, Aug 16, 2004 at 12:48:11PM +0400, Alexey Morsov wrote:
>>
>> AM> Т.е. ваше мнение что на Си нужно (и достаточно безопасно) писать
>> AM> только системное ПО (модули, ядра, драйвера)? А приложения (и уж
>> AM> тем более взаимодействующие с интернет) на чем-то ином?
>>
>>Именно так.
>>
>>
> Проблема в том, что на С написаны и операционные системы, и серверы,
> и, что важнее всего, все системы программирования. Так что сколько бы
> ни рекламировать perl, java, VB (ну, вот этого уж точно не надо!), --
> в них самих будут дыры.

Будут. Но одно дело написать на C только ядро интерпретатора,
проверить и отладить его код и совсем другое писать на C большое
приложение. 

\scip

> -- Mozilla development framework (Mozilla это не браузер в первую
> очередь, как многие думают, а очень удобная платформа разработки на
> XUL/js, поддерживающая больше платформ, чем Java и свободная, в
> отличие от нее).

Если бы XUL не менялся так от версии к версии была бы очень удобная
платформа. А пока с XUL приложением нужно таскать ту версию Mozilla
для которой оно было написано :(

\scip
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll на jabber.pibhe.com