• [^] # autre lien + pub + strl*

    Posté par . En réponse à la dépêche Failles de sécurité dans openssl. Évalué à 1.

    Très bon choix (et je dis ça parce que j'en suis un des auteurs ;-)))

    Tu peux aussi regarder les slides de ma présentation aux LSM sur ce sujet :

    http://minimum.inria.fr/~raynal/index.php3?page=605(...)

    <pub>
    Au cas où j'aurai oublié de le préciser, il y a un article dans MISC 3 (http://www.miscmag.com(...)) sur l'utilisation correcte des fonctions strn*().
    </pub>

    Sinon, l'idéal avec ces fonctions pour ne pas s'embêter, c'est strl[cat, cpy] qui au moins ont un comportement rationel. Bon, elles ne sont pas encore en standard partout, mais elles sont compilables. C'est d'ailleurs pour ça qu'on les retrouve dans le répertoire "compat" de nombreux softs.