Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
CitaceTohle v různých obdobách existuje dávno. Očividně se to zase tolik neosvědčilo a proto "svět" vymyslel třeba Rust, kde udělat program unsafe je možné, ale má to svoje pravidla a obecně se to nedoporučuje.
Muzete mi dat priklad toho rozsireni C o memory safe reseni ?
Neni. Ne ze by mne nezajimala psychologie za tim co se deje okolo Rustu, ale toho se zde asi nedobereme.
Take mi neni uplne jasne, proc svet nesel jen rozsirenim jazyka C o vlastnosti, ktere by resily problem memory unsafe jazyka (tzn. stale by to bylo na programatorovi, zda pouzije cisty pointer a tim udela memory unsafe program).
Domnívám se, že hodně schází nějaký projekt, který by porovnával řešení mezi jazyky. Občas zkouším použít RosettaCode, ale je to dost zakopaný. Představoval bych si něco předžvejkanějšího. Něco, co bude demonstrovat, že HKT, nebo AGDT vám umožní toto a toto, což se v tomto jazyce bez AGDT dělá takto, a má to tato omezení, a proto je AGDT lepší. 1)
1) provokativně očekávám, že se nyní strhne lavina příspěvků, že jsem úplnej debil, ať se kouknu na tuhle a tuhle stránku, že to už přece dávno je :-)
hloubkové pochopení typového systému a dalších aspektů Rustu přesahuje mentální obzor poměrně velké skupiny programátorů (nechme stranou debaty, jestli by se neměli raději živit něčím jiným).Typový systém Rustu je primitivní, podstatně jednodušší než v případě již zmíněného OCamlu, Scaly nebo Haskellu (raději pomiňme Agdu, Coq a spol.). Nevím, jak se ten “mentální obzor” měří, ale co to je za vývojáře, kteří nepochopí ani typy Rustu?
Ta klávesnice Genesis Thor s Brown spínači je na tom s hlasitostí docela doře - je relativné tichá, děti mi nevzbudí. Kroužky jsem si nainstaloval, ale pocitově nepoznám rozdíl, zdá se mi to stejné...
@mr.rubik: Moje znalosti C jsou dost neaktuální, takže k tvýmu kódu mám hloupej dotaz - proč funkce freeMatrix a freeMatrixRow žerou const pointery? Myslel jsem, že const značí, že se s parametrem pracuje v podstatě "read-only", což dealokace jeho části úplně není? Díky za osvětlení
Bezna implementace free() nic s daty na ktera pointer ukazuje nedela, obycejne existuje nekde v pameti seznam vsech alokovanych chunku pameti, a v tomto seznamu se odstrani zaznam o alokovane pameti na niz posilame pointer jako parametr funkce free(). Timpadem si alokator tento chunk pameti "oznaci jako znovu pouzitelny" a to je cele. Z tohoto pohledu spada dealokace do kategorie read-only.
Muze existovat nejaka bezpecnostni verze, ktera napriklad pri dealokaci vsechno prepise nulami, ale neni to bezne. Data tam zustanou dokud je nekdo jiny neprepise. Dealokaci se vsak programator zavazuje, ze s nimi jiz nebude nakladat.
Ahoj, už delší dobu pozoruju, že mi občas nefungujou weby, které nemají zabezpečené spojení resp ty, které nejsou https. Např. včera to pravděpodobně nešlo během dne a dneska už to zase jde. Může jít o chybu u mě, nebo je to nějakej globální šotek? Někde jsem slyšel názor, že DNS googlu údajně může blokovat nezabezpečené spojení, ale to se mi nějak nepovedlo potvrdit, protože mi tu kolega zkusil jinej DNS server a nešlo to také. Dík za případnou reakci.
Je to super, jak z toho školního příkladu chcete udělat skoro produkční kód.Je v pořádku, že je ve školním projektu undefined behavior na třech místech? S tím, že jsou to kritické bezpečnostní chyby?
Mimochodem, co jsou ty tři chyby?
- Buffer overflow na počet řádků.
- Buffer overflow na počet sloupců.
- Neinicializovaná matrix. Prakticky celou neinicializovanou matrix je možné vypsat, to je hodně dat. Tím to ale nekončí. V kombinaci s buffer overflow je možné vypsat úplně všechno, co je na zásobníku. Celý zásobník procesu, ke kterému se útočník snadno dostane. To může být fakt hodně potenciálně citlivých dat. Jako chápu, že to většina lidí neřeší, ale kritická bezpečnostní chyba to prostě je.
Toto su malicherne nedostatky, ktore sa daju lahko osetrit.Asi máme jiný názor na to, co jsou malicherné nedostatky. Já vidím tři kritické bezpečnostní chyby.Keby si mal nejaku sebareflexiu, tak by si namiesto kritiky radsej postol vlastny funkcny kod, co sa ale nestalo.Kdybys měl nějakou sebereflexi, poděkoval bys za kostruktivní code review.
kdyz chce nekdo proniknout do veci, tak si i ty cihly muze sam udelat a vyzkouset si to.
pak kdyz zjisti jak to funguje, nasledne muze prejit na cihly co uz jsou k dispozici.
Na youtubu jsem viděl pár videí několika lidí, kteří to skutečně tak udělali. V reálném životě neznám nikoho. Tedy vulgo: ano, máte pravdu, ale ta vaše pravda je k ničemu.
Používám tuto konstrukci, čte celý řádek a pak řádek parsuje daným separátorem.
char *separator = " \t";
FILE *file = fopen( "jmeno_souboru.txt", "rt" );
fscanf( file, "%[^\n]s", line ); fgetc( file );
int index = atoi( strtok( line, separator ) );
double koef = atof( strtok( NULL, separator ) );
A vubec, vse vyse zminene je naprosto nepodstatne, protoze zvolit "napsat si to sam" i kdyz je k dispozici standardni funkce je vzdy spatna volba (pokud nepotrebujete vyzdimat kazdou mikrosekundu) - a to z mnoha duvodu: kazdy, kdo to vezme po vas, si tu funkci bude muset precist, protoze nevi, co dela, pokud najde chybu, vy budete kopat okolo, ze "jste to tak myslel" - namisto "aha, scanf, ok, ten znam...".
To, co jsem napsal plati pro produkcni kod, ale dost hrubym zpusobem to miji pointu tohoto vlakna. Tazatel je zacatecnik, chce nacist matici, dostal zadani udelat to v C a scanf je v tom jazyce standardni funkce...
Otázka zní, zda vůbec používat funkci scanf() a zda by nebylo lepší udělat si vlastní konečný automat a načítat si ta čísla po znacích. Je to dost triviální.
To by teda nebylo lepšíJe to dost citlivá funkce, protože načítá vstup, udělat to správně a bez chyb není vůbec triviální. A to se bavíme jen o integerech, floaty jsou úplně jiná liga. A navíc je to úplně mimo mísu pro začátečníka...
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.