https://www.opennet.me/openforum/vsluhforumID3/92867.html На состоявшемся заседании комитета FESCo (Fedora Engineering Steering Committee), отвечающего за техническую часть разработки дистрибутива Fedora Linux, было утверждено (https://lists.fedoraproject.org/pipermail/devel/2013-November/192512.html) решение по включению по умолчанию флага "-Werror=format-security" при сборке всех пакетов дистрибутива. Использование данного флага приводит к выводу ошибки в случае выявление компилятором GCC проблем с форматированием строк, которые потенциально могут привести к появлению уязвимостей. В настоящее время подобные проблемы зафиксированы (https://fedoraproject.org/wiki/Changes/FormatSecurity) приблизительно в 400 пакетах из состава репозиториев Fedora Linux.<br><br>URL: https://lists.fedoraproject.org/pipermail/devel/2013-November/192512.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=38544<br> https://www.opennet.me/openforum/vsluhforumID3/92867.html#86 Sat, 30 Nov 2013 23:32:31 GMT &gt;&gt; Короча, ждём новых дыр в фидоре!<br>&gt; да лана.. разве могут православные GNU программисты так поступать? там же сплошь <br>&gt; профессионалы котоые одним глазом все ошибки замечают :) <br><br>Хер бы с фидорой, но эти школьники тянут свои гадкие ручёнки почти ко всем проектам.<br>Суют корявые патчи в багтрекеры. Хорошо если майнтейнер проекта адекватный и есть время <br>для проверки. А если ленивый? Увидит, что 25 фидорасов щастливы от этого патча и пустит<br>в мэйнстрим. <br> https://www.opennet.me/openforum/vsluhforumID3/92867.html#85 Fri, 29 Nov 2013 19:25:05 GMT &gt; -Wall -Werror -pedantic -pedantic-errors -Wformat -Wformat-security<br><br>-Wall вроде уже включает -Wformat?<br><br>Если есть -pedantic-errors, то зачем ещё и -pedantic? для драматизма?<br><br>-Wextra ещё можно добавить<br> https://www.opennet.me/openforum/vsluhforumID3/92867.html#84 Fri, 29 Nov 2013 18:26:42 GMT &gt; Стандарты de facto - это всегда плохо.<br><br>я как-то старый уже, и считаю, что суббота для человека, а не человек для субботы. расширения гну облегчают мне жизнь, и поэтому я их использую. а то, что их не внесли в официальный стандарт&#8230; да пофиу. gcc есть везде. а в стандарты вносят в основном бесполезный идиотизм.<br> https://www.opennet.me/openforum/vsluhforumID3/92867.html#83 Fri, 29 Nov 2013 18:23:49 GMT Стандарты de facto - это всегда плохо. Если gnu99(или gnu11) станет стандартом de jure, я буду только за. Но до того - спасибо, не надо.<br> https://www.opennet.me/openforum/vsluhforumID3/92867.html#82 Fri, 29 Nov 2013 16:48:19 GMT &gt;&gt;&gt; 40% библиотек дебиана - это сопоставимо с репами федоры.<br>&gt;&gt; Возможно. Если судить по общему соотношению пакетов, f19 - вроде бы <br>&gt;&gt; 14504. Это ~40% от общего числа пакетов Debian Wheezy.<br>&gt; Ага. Осталось еще сопоставить общее количество пакетов с количеством _библиотек_.<br><br>Имбецил? Да, я так прямо и написал - сравниваю соотношение общего количества пакетов, для оценки. Если у тебя есть статистика по пакетам c бинарниками в федоре - озвучь ее, мне искать/собирать ее лень. Для Debian я показал даже графики. Картинки! Читать не надо - и ты таки не осилил?<br><br>&gt;&gt; Прям так валшебным образом попадают в релиз, минуя сборку buildd и проч.<br>&gt; Да. Это особая, дебиановская магия.<br><br>Да ты, наверно, еще и Деда Мороза веришь?<br><br>&gt;&gt; Зачем тратить время на того, кто не смог изучить подсунутые под нос баги?<br>&gt; Раз так уж жалко времени - признайтесь, что случаи отправки патчей из <br>&gt; дебиана в апстрим носят единичный характер.<br><br>Зачем мне врать? Это норма, а не исключение.<br><br>&gt; В противном случае вам придется док https://www.opennet.me/openforum/vsluhforumID3/92867.html#81 Fri, 29 Nov 2013 16:44:51 GMT &gt; Один-единственный случай - это, конечно, сильный аргумент.<br><br>Повторяю, ради придурка, который не умеет читать самостоятельно предложенные материалы - мне не интересно тратить время на большее. Интересно - читай предложенные ссылки, собирай подробную статистику. Пакетов, содержащих только C/C++ код - что-то под 8k во Wheezy. Удачи.<br> https://www.opennet.me/openforum/vsluhforumID3/92867.html#80 Fri, 29 Nov 2013 16:24:03 GMT &gt; msvc - это не маргинальщина, а мейнстрим.<br><br>на винде есть mingw. мимо кассы.<br> https://www.opennet.me/openforum/vsluhforumID3/92867.html#79 Fri, 29 Nov 2013 15:52:57 GMT $ gcc --version<br>gcc.exe (GCC) 4.8.1<br>Copyright (C) 2013 Free Software Foundation, Inc.<br>This is free software; see the source for copying conditions. There is NO<br>warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.<br><br>$ cat test.c<br>int main (int argc, char *argv[]){<br> double d = 1.5;<br> printf("%d\n", d);<br> return 0;<br>}<br><br>$ gcc -std=c99 -Wall -Werror -pedantic -pedantic-errors -Wformat -Wformat-security test.c -o test<br>test.c: In function 'main':<br>test.c:3:3: error: implicit declaration of function 'printf' [-Wimplicit-function-declaration]<br> printf("%d\n", d);<br> ^<br>test.c:3:3: error: incompatible implicit declaration of built-in function 'printf' [-Werror]<br>test.c:3:3: error: format '%d' expects argument of type 'int', but argument 2 has type 'double' [-Werror=format=]<br>cc1.exe: all warnings being treated as errors<br> https://www.opennet.me/openforum/vsluhforumID3/92867.html#78 Fri, 29 Nov 2013 15:43:29 GMT &gt; А как бороться собрались ХЗ.<br><br>Главное не победа, а участие ;)<br>