https://www.opennet.me/openforum/vsluhforumID3/104931.html Компания Red Hat инициировала (http://www.open-std.org/jtc1/sc22/wg14/www/docs/n1967.htm) процесс удаления приложения "K" в следующей версии стандарта языка Си. Приложение K было добавлено в нынешний стандарт C11 и включает разработанный компанией Microsoft набор функций "*_s" с интерфейсом для проверки границ буферов. Проблема состоит в том, что данный интерфейс был добавлен в стандарт под давлением (https://sourceware.org/ml/libc-alpha/2014-08/msg00151.html) "спонсора" без предварительной проверки на практике.<br><br><br>В итоге, недоработки архитектуры данного механизма и проблемы (https://sourceware.org/ml/libc-alpha/2014-08/msg00185.html), всплывшие при попытках создания практических реализаций, привели к тому, что данный интерфейс на практике нигде не реализован (https://sourceware.org/ml/libc-alpha/2014-08/threads.html#00133) и не применяется, в том числе не поддерживается библиотеками Си (приложение К относится к опциональным возможностям).<br><br><br>URL: http://www.open-std.org/jtc1/sc22/wg14/www/docs/n1967.htm https://www.opennet.me/openforum/vsluhforumID3/104931.html#68 Fri, 02 Oct 2015 19:25:44 GMT Страдай, я разрешаю<br> https://www.opennet.me/openforum/vsluhforumID3/104931.html#67 Fri, 02 Oct 2015 19:24:32 GMT &gt;понять и принять это было сложно после Паскаля<br><br>хреново ты знал паскаль<br> https://www.opennet.me/openforum/vsluhforumID3/104931.html#66 Fri, 02 Oct 2015 19:23:11 GMT &gt;Да ты чо, а всё<br><br>Жителей сраней-эрзяней это ещё не все, так то!<br> https://www.opennet.me/openforum/vsluhforumID3/104931.html#62 Fri, 02 Oct 2015 13:16:46 GMT Ну что нет? Из предложенных альтернатив там только инструментация и статический анализ, вроде Clang Address Sanitizer, _FORTIFY_SOURCE или Valgrind. API которого можно было бы использовать безопасно в своем коде нет. Используйте ребята ничего, а этот API мы добавлять себе в glibc не будем. <br><br>В С++ микрософт вроде набросал шаблонов, чтобы пользоваться <br><br>char array[10];<br>strcpy_s(array, "Hello, World");<br><br>Размер 10 будет автоматом подставлен в шаблонную реализацию strcpy_s, что вообще выглядит шикарно.<br> https://www.opennet.me/openforum/vsluhforumID3/104931.html#61 Fri, 02 Oct 2015 09:35:02 GMT &gt; Короче<br><br>Нет. Читайте внимательно по ссылке.<br> https://www.opennet.me/openforum/vsluhforumID3/104931.html#60 Fri, 02 Oct 2015 06:33:48 GMT Скорее redhat удивляет, пусть предложат альтернативу хотя бы. Маинтейнеры glibc не хотят добавлять поддержку этих функций, даже когда им предлагают реализацию, а между тем пишут glibc "follows all relevant standards including ISO C11 and POSIX.1-2008". Короче ради того чтобы оставить эту сточку про полную поддержку ISO C11 они и предлагают исключить appendix K из стандарта, лол. <br> https://www.opennet.me/openforum/vsluhforumID3/104931.html#59 Fri, 02 Oct 2015 00:12:10 GMT &gt; Хотя даже на прологе строки пишутся тупо в кавычках. Да и во многих других языках. <br><br>"Даже" намекает, что в Си, якобы, так нельзя?<br> https://www.opennet.me/openforum/vsluhforumID3/104931.html#58 Thu, 01 Oct 2015 22:46:48 GMT Да ты чо, а всё думали что в Linux в Финляндии, а Intel в Ирландии. <br> https://www.opennet.me/openforum/vsluhforumID3/104931.html#57 Thu, 01 Oct 2015 20:59:46 GMT вот так кулстори!<br>