[devel] IA: destination buffer overflow - ppp
Денис Смирнов
=?iso-8859-1?q?mithraen_=CE=C1_altlinux=2Eru?=
Чт Ноя 29 09:10:59 MSK 2007
On Wed, Nov 28, 2007 at 11:58:26PM +0300, Dmitry V. Levin wrote:
DVL> Общее правило, наверное, такое:
DVL> - если в коде можно использовать asprintf, то использовать asprintf;
DVL> - если в коде можно использовать snprintf, то использовать snprintf;
DVL> - если в коде можно использовать strlcat, то использовать strlcat;
DVL> - иначе использовать strncat;
DVL> Хотя бывают и исключения.
DVL> В данном конкретном случае: код ppp не использует asprintf, но использует
DVL> strlcat, поэтому наиболее подходящим для upstream'а изменением будет
DVL> заменить strncat на strlcat.
DVL> P.S. Не забудьте осчастливить upstream патчем.
А в каких случаях неприменим strlcat и требуется strncat?
--
С уважением, Денис
http://freesource.info
----------------------------------------------------------------------------
[...] а фирмы -- это тоже люди
-- mike in community@
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип : application/pgp-signature
Размер : 189 байтов
Описание: Digital signature
Url : <http://lists.altlinux.org/pipermail/devel/attachments/20071129/df19104b/attachment-0002.bin>
Подробная информация о списке рассылки Devel