Исходное сообщение
"Уязвимость в runc, позволяющая выбраться из контейнеров Dock..." Отправлено Ivan_83, 04-Фев-24 23:01
Вы всегда можете пропатчить/заменить strncpy() на нечто будет вызывать abort() (аварийно завершать процесс), если вам это так надо :) Вот такой макрос помогает понять когда функция сфейлилалась: #define IS_SNPRINTF_FAIL(__rc, __buf_size)                \     (0 > (__rc) || (__buf_size) <= (size_t)(__rc)) Но всё равно есть куча применений где пофик что оно могло сфейлится, или понятно сразу что сфейлится там просто не возможно, потому даже strcpy() часто безопасно применять. > При этом strcpy и memcpy эффективны, ложатся в одну команду процессора Вы считаете это смешно? Даже на z80 memcpy() требовал более 1 инструкции, тк нужно было в регистры записать аргументы. А для х86 эффективные реализации memcpy() довольно развесистые, с переходом на SIMD где это имеет смысл.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Вы всегда можете пропатчить/заменить strncpy() на нечто будет вызывать abort() (аварийно > завершать процесс), если вам это так надо :) > Вот такой макрос помогает понять когда функция сфейлилалась: > #define IS_SNPRINTF_FAIL(__rc, __buf_size) \ > (0 > (__rc) || (__buf_size) <= (size_t)(__rc)) > Но всё равно есть куча применений где пофик что оно могло сфейлится, > или понятно сразу что сфейлится там просто не возможно, потому даже > strcpy() часто безопасно применять. >> При этом strcpy и memcpy эффективны, ложатся в одну команду процессора > Вы считаете это смешно? > Даже на z80 memcpy() требовал более 1 инструкции, тк нужно было в > регистры записать аргументы. > А для х86 эффективные реализации memcpy() довольно развесистые, с переходом на SIMD > где это имеет смысл.
	Введите код, изображенный на картинке: