C'est quand même problématique ce que vous racontez, parce qu'à cause de ça je vais devoir me taper tout le code de la glibc avant de me décider à utiliser une fonction. Mon Dieu!
Je suis admin, pas programmeur, mais je développe parfois des petits progs en perl ou c, comme des cgi et autres. Et la plupart du temps, je me pose pas la question de savoir si une fonction est vraiment sûre pour l'usage que j'en fais (j'ai honte), parce que ça demande un sacré boulot de le vérifier ! Et je pense pas être le seul à ne pas le faire...
N'y aurait-il pas une qqpart une liste des fonctions de la libc dont on peut être sûr, ou accompagnée d'indications exhaustives (mieux que le man) concernant leur fonctionnement?
Ne pourrait-on pas programmer une libc sécurisée et compatible? J'ai entendu parler de partchs de sécurité à la glibc. Quid?
[^] # Le man ne suffit pas
Posté par Guillaume Morin . En réponse à la dépêche Failles de sécurité dans openssl. Évalué à 2.
Je suis admin, pas programmeur, mais je développe parfois des petits progs en perl ou c, comme des cgi et autres. Et la plupart du temps, je me pose pas la question de savoir si une fonction est vraiment sûre pour l'usage que j'en fais (j'ai honte), parce que ça demande un sacré boulot de le vérifier ! Et je pense pas être le seul à ne pas le faire...
N'y aurait-il pas une qqpart une liste des fonctions de la libc dont on peut être sûr, ou accompagnée d'indications exhaustives (mieux que le man) concernant leur fonctionnement?
Ne pourrait-on pas programmer une libc sécurisée et compatible? J'ai entendu parler de partchs de sécurité à la glibc. Quid?