「Linux/Unixでのセキュアなプログラムの書き方」記事へのコメント

分量がすごそうなんですけど…

[passer-by (13494)]

ざっと眺めてみようとして分量にびびりました。翻訳も大変だったでしょうね。感謝＆お疲れ様。存分に活用させて頂きます。

Re:分量がすごそうなんですけど…

[Anonymous Coward]

確かに長いですね。
ざっと目を通しましたが、やっぱり、C/C++プログラマとして、
文字列処理系の問題は頭が痛いなぁと思いました。
最後の方に、

printf(some_string_text);

は、

printf("%s", some_string_text);

としなさいというのがあり、目から鱗が

Re:分量がすごそうなんですけど…

[oku (4610)]

printf(some_string_text);

は、

printf("%s", some_string_text);

としなさいというのがあり、目から鱗が落ちました。

弊社の若人には、

fputs(some_string_text, stdout);

にせよ、と教えてるんですけど... (セキュリティ以前の問題で)。

Re:分量がすごそうなんですけど…

[gk-hyn (7889)]

それだと動作が変わってしまうよ、、、

Re:分量がすごそうなんですけど…

[Anonymous Coward]

だから、それで問題無いときはそうしなさいって事でしょ？

なんで、ID持ちがこんな重箱の隅つつくような指摘するかな？

Re:分量がすごそうなんですけど…

[Anonymous Coward]

「若人」に「教える」んだから、まず動作が変らない
ものを教えるべき。

動作が違っていても「それで問題無い」かどうか判るなら
そこまで教える必要はない。