URL: https://linuxfr.org/users/tethis/journaux/banni-de-chez-microsoft Title: Banni de chez Microsoft. Authors: téthis Date: 2009年05月15日T12:23:14+02:00 Tags: Score: 17 Non, ce n'est pas un employé de chez Microsoft qui aurait envoyé un mail à son député pour se plaindre des brevets logiciels mais de la vénérable et infâme fonction C memcpy (ainsi que quelques unes de ses consœurs) qui se retrouve avec d'autres vénérables fonctions (strcat, strcpy, scanf,...) [1] bannies de chez Microsoft. Pourquoi ? parce que ce sont des passoires et qu'elles sont responsables d'une bonne partie des dépassements de tampons, mets délicats utilisés pour injecter données et code afin d'altérer le fonctionnement d'un programme dans des buts souvent fort peu avantageux pour l'utilisateur. Responsables des failles de sécurité quoi. On est vendredi et je vous jure que je n'ai pas fait exprès de tomber dessus aujourd'hui même mais le billet du blog SDL [2] (Security Development Lifecycle, pas l'autre) se termine sur une petite pique qui cache le troll : > I wonder when Larry, Steve and Linus will start banning strcpy() in their products?> /. Ça a au moins le mérite de ratisser large même si cela reste approximatif. Une pointe d'humour qui se cache dans une question fort intéressante. Alors pour ou contre HADŒPI les fonctions explicitement bannies ? Combien de fois Ulrich Drepper utilisera _fuck_, _crap_ ou _you don't pay me, do not fill bug reports_ dans ses réponses du bug tracker ? Autant de questions en suspend qui me font espérer d'avoir encore une connexion internet demain. [1] : [http://msdn.microsoft.com/en-us/library/bb288454.aspx](http://msdn.microsoft.com/en-us/library/bb288454.aspx) [2] : [http://blogs.msdn.com/sdl/archive/2009/05/14/please-join-me-(...)](http://blogs.msdn.com/sdl/archive/2009/05/14/please-join-me-in-welcoming-memcpy-to-the-sdl-rogues-gallery.aspx)