Исходное сообщение
"Критическая уязвимость в sudo, позволяющая получить привилег..." Отправлено Аноним, 28-Янв-21 00:34
> А так людям свойственно ошибаться - значит, дыры с нами будут. Почему бы не сделать инструментов, которые нивелировали или вовсе не давали бить память? > Дык вы в вашем праве напрогать ваши программы Что не заставит сишников пилить код без битья памяти > Сишники такие же люди как и все остальные. А я и не спорю, делать то что с этим? Смириться? > Почему претензии только к сишникам из всей этой толпы? Потому что прога в теме написана на сях и в ней допущено характерное для сишных прог битье памяти > Вообще, статический анализ улучшать, имхо Надо, а действия где? > Сразу после того как вы на хоть чем-нибудь сможете предоставить сколь-нибудь фичастый проект с гарантией отсутствия дыр. Я никакой проект не смогу представить, но ведь данный факт не влияет на то, что сишники любят бить память? > Кстати да, есть "математически верифицированные" микроядра Почему не весь софт? А почему нет работ в сторону более легковерифицируемых языков? А если и есть, почему требовательные к надежности вещи пишутся не на них? > И удачи в математической верификации Не мне, сишникам > В данном случае - потому что програмер набредокодил "А вот там дыра, потому что програмер набредокодил, и вот там дыра, потому что программер набредокодил" Как определить, набредокодил програмер или нет? Как уменьшить количество бредокодирования? Прошу объективные критерии пожалуйста

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> А так людям свойственно ошибаться - значит, дыры с нами будут. > Почему бы не сделать инструментов, которые нивелировали или вовсе не давали бить > память? >> Дык вы в вашем праве напрогать ваши программы > Что не заставит сишников пилить код без битья памяти >> Сишники такие же люди как и все остальные. > А я и не спорю, делать то что с этим? Смириться? >> Почему претензии только к сишникам из всей этой толпы? > Потому что прога в теме написана на сях и в ней допущено > характерное для сишных прог битье памяти >> Вообще, статический анализ улучшать, имхо > Надо, а действия где? >> Сразу после того как вы на хоть чем-нибудь сможете предоставить сколь-нибудь фичастый проект с гарантией отсутствия дыр. > Я никакой проект не смогу представить, но ведь данный факт не влияет > на то, что сишники любят бить память? >> Кстати да, есть "математически верифицированные" микроядра > Почему не весь софт? А почему нет работ в сторону более легковерифицируемых > языков? А если и есть, почему требовательные к надежности вещи пишутся > не на них? >> И удачи в математической верификации > Не мне, сишникам >> В данном случае - потому что програмер набредокодил > "А вот там дыра, потому что програмер набредокодил, и вот там дыра, > потому что программер набредокодил" > Как определить, набредокодил програмер или нет? Как уменьшить количество бредокодирования? > Прошу объективные критерии пожалуйста
	Введите код, изображенный на картинке: