Warum soll man nicht printf nehmen
-
Doch, ich hätte gerne eine Erklärung warum der Absturz meines Programm eine Gefahr ist.
Das Beispiel ist zwar sehr konstruiert, weil ja schon der Compiler warnt und man solche Fehler in der Regel vorher durch asserts schon ausgemerzt hat, aber trotzdem wäre ich froh wenn hier mal endlich jemand zu Potte kommt und mir erklärt warum printf die Sicherheit meines System in Gefahr bringt?
Ich verstehe dies bei nichtvalidierung von irgendwelche Daten die von Außen kommen, aber halt nicht bei printf.
-
C wird oft zur Programmierung von Embedded-Systemen verwendet, die z.B. auch in Autos zum Einsatz kommen. Sollte hier (aus was für Gründen auch immer) diese "falsche" Zeile Code stehen (am besten noch in einer Funktion, die nur alle Nase lang aufgerufen wird), kann es sein, dass wichtige Steuerelemente wie zum Beispiel das ABS oder ESP oder sonstwas ausfällt.
Ich hoffe, das Szenario ist dir gefährlich genug...
-
Wie SeppJ gesagt hat, ist Sicherheit "bedeutungsüberladen". Und ein nicht stabiles Programm fährt auch drunter.
Aber wenn es dir um die Sicherheit des Systems geht, dann waren vor paar Jahren format string vulneribilities sehr weit verbreitet, die auf falscher Benutzung von printf & Co basieren.
-
GER_Moki schrieb:
C wird oft zur Programmierung von Embedded-Systemen verwendet, die z.B. auch in Autos zum Einsatz kommen. Sollte hier (aus was für Gründen auch immer) diese "falsche" Zeile Code stehen (am besten noch in einer Funktion, die nur alle Nase lang aufgerufen wird), kann es sein, dass wichtige Steuerelemente wie zum Beispiel das ABS oder ESP oder sonstwas ausfällt.
Ich hoffe, das Szenario ist dir gefährlich genug...
Das ist ja lächerlich, das Programm wird sicherlich vorher so einige Male ausgiebig getestet(asserts, Testprogramme etc.). Da ist eine falsche Formel oder dessen Implementierung mindestens genauso gefährlich und eher wahrscheinlich, als das ein printf da sie Ursache für was gefährliches ist.
-
format string vulneribilities, na endlich mal was konkretes wonach ich suchen kann.
-
Ok, is doch nicht so schlimm, kommt wieder aufs berühmte eingaben prüfen raus. Das hat man in alles Sprachen. Also ich höre weiter...
-
Es ist relativ schlimm. Was viel schlimmeres findest du nicht. Mir fallen jetzt spontan keine Konstrukte ein, die schon per se eine Sicherheitslücke wären, ohne dass man was dagegen machen könnte und wenn man sie benutzt hat man ein automatisch ein Einfallstor. Das wär ein gravierender Konzeptfehler und sowas ist mir jetzt nicht bekannt. Als gefährlich bezeichnet man Konstrukte, die man falsch benutzen könnte, oder wo man leicht potenzielle Probleme übersieht.
Aber wenn dir das Problem klar ist und du darauf achtest, kannst es schon benutzen, spricht im Grunde nichts dagegen.
-
Danke, für die sachliche Antwort. Davon gab es nicht viele hier, da merkt man doch wer Profi ist und wer nicht.
-
warumbananekrum schrieb:
Danke, für die sachliche Antwort. Davon gab es nicht viele hier, da merkt man doch wer Profi ist und wer nicht.
hahahaha! LOL!!!
was willste sonst für ne fuction nehmen wenn du ne zahl ausgeben willst du keks?
-
Genug getrollt.
