Исходное сообщение
"Уязвимость в runc, позволяющая выбраться из контейнеров Dock..." Отправлено нах., 04-Фев-24 23:29
> Вы всегда можете пропатчить/заменить strncpy() на нечто будет вызывать abort() (аварийно > завершать процесс), если вам это так надо очевидно что так скорее всего не надо, а надо как-то аккуратно отменить операцию и сообщить пользователю или кому-то выше по стеку приложения - где сломалось и почему так вызывать не стоило. > или понятно сразу что сфейлится там просто не возможно, потому даже strcpy() часто безопасно > применять. именно об этом и речь - как правило мы уже померяли строку до того как с ней работать и либо  либо буфер ей выделили подходящий, либо поделили под имеющиеся, либо думаем какую метнуть в морду ошибку. (а вот применение где "и таааак сойдет" мне вообразить довольно сложно, что бы это могло бы быть?) > А для х86 эффективные реализации memcpy() довольно развесистые, с переходом на SIMD где это > имеет смысл. и им лишняя проверка тоже совершенно никчему. Потому что jnz БЕЗ отдельной операции сравнения у нас есть наверное в любой архитектуре, кроме совсем уж странных, а "jnz но если еще и вон там образовался нолик то не" как-то не просматривается.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: