abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 14:44 | Komunita

Mozilla.cz informuje, že Firefox bude možná upozorňovat na úniky vašich hesel. V Mozille prototypují upozorňování na únik informací o vašem účtu, pokud se na seznamu Have I been pwned? objeví služba, ke které máte ve Firefoxu uložené přihlašovací údaje. Informace se objevila v pravidelném newsletteru o vývoji Firefoxu.

Ladislav Hagara | Komentářů: 0
dnes 00:22 | Bezpečnostní upozornění

Společnost ZONER informuje o bezpečnostním incidentu, při kterém došlo ke zcizení a zveřejnění části přihlašovacích údajů zákazníků k elektronické poště a webhostingu CZECHIA.COM.

Ladislav Hagara | Komentářů: 0
včera 23:44 | Nová verze

Byla vydána nová stabilní verze 1.13 (1.13.1008.32) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení otevřených i uzavřených listů pomocí ikonky Okno na postranní liště a vylepšené stahování (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 62.0.3202.97.

Ladislav Hagara | Komentářů: 8
včera 20:55 | Nová verze

Byla vydána verze 2017.3 dnes již průběžně aktualizované linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. Aktualizovat systém lze pomocí příkazů "apt update; apt dist-upgrade; reboot". Z novinek lze zmínit 4 nové nástroje: InSpy, CherryTree, Sublist3r a OSRFramework.

Ladislav Hagara | Komentářů: 1
včera 01:55 | Bezpečnostní upozornění

Společnost Uber potvrdila bezpečnostní incident a únik dat v roce 2016. Unikly údaje o 57 milionech cestujících (jména, emailové adresy a čísla mobilních telefonů) a 600 tisících řidičích (navíc čísla řidičských průkazů).

Ladislav Hagara | Komentářů: 1
21.11. 23:44 | Humor

Co vypíše příkaz man půl hodiny po půlnoci? Text "gimme gimme gimme". Jedná se o virtuální velikonoční vajíčko připomínající skupinu ABBA a její hit Gimme! Gimme! Gimme! (A Man After Midnight). Problém nastane, pokud gimme gimme gimme nabourá automatizované testování softwaru. To se pak příkaz man musí opravit [Bug 1515352] [reddit].

Ladislav Hagara | Komentářů: 10
21.11. 18:11 | Zajímavý článek

Mozilla.cz informuje, že Firefox na Fedoře podporuje Client Side Decorations. Firefox na Linuxu se vykresluje včetně standardního záhlaví okna, které je v případě webového prohlížeče většinou nadbytečné a ubírá drahocenné vertikální místo na obrazovce. Verze distribuovaná uživatelům Fedory však nyní obsahuje experimentální podporu pro takzvané Client Side Decorations, které umožňují vykreslování „oušek“ panelů do záhlaví okna.

Ladislav Hagara | Komentářů: 12
21.11. 05:00 | Bezpečnostní upozornění

Maxim Goryachy a Mark Ermolov ze společnosti Positive Technologies budou mít v prosinci na konferenci Black Hat Europe 2017 přednášku s názvem "Jak se nabourat do vypnutého počítače, a nebo jak v Intel Management Engine spustit vlastní nepodepsaný kód". O nalezeném bezpečnostním problému informovali společnost Intel. Ta bezpečnostní problém INTEL-SA-00086 v Intel Management Engine (ME), Intel Server Platform Services (SPS) a Intel

… více »
Ladislav Hagara | Komentářů: 43
21.11. 01:33 | Zajímavý projekt

Na Humble Bundle byla spuštěna akce Humble Book Bundle: Java. Za 1 dolar a více lze koupit 5 elektronických knih, za 8 dolarů a více 10 elektronických knih a za 15 dolarů a více 15 elektronických knih věnovaných programovacímu jazyku Java od nakladatelství O'Reilly. Peníze lze libovolně rozdělit mezi nakladatelství O'Reilly, neziskovou organizaci Code for America a Humble Bundle.

Ladislav Hagara | Komentářů: 0
21.11. 00:11 | Zajímavý projekt

Článek na OMG! Ubuntu! představuje rodinu písma IBM Plex. Jedná se o open source písmo (GitHub) navržené a uvolněné společností IBM (YouTube, Carbon Design System). Ukázka na Font Squirrel.

Ladislav Hagara | Komentářů: 14
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (9%)
 (1%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 753 hlasů
 Komentářů: 37, poslední 21.11. 15:21
    Rozcestník

    Dotaz: f-ce system v jazyce C

    14.7.2012 17:08 Hanibal
    f-ce system v jazyce C
    Přečteno: 761×
    Zdravíčko, programuji jednoduchý časovač v jazyce C, přičemž používám f-ci system() a v ní příkaz shutdown. Mám ale problém vložit číslo z proměnné minuty do f-ce system, protože "%d" nebo %d není argumentem příkazu shutdown. Dá se s tím něco dělat? Děkuji

    Řešení dotazu:


    Odpovědi

    14.7.2012 17:31 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    char cmd[256];
    sprintf(cmd, "shutdown %d", time);
    result = system(cmd);
    14.7.2012 17:31 jerry
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    http://www.cplusplus.com/reference/clibrary/cstdio/sprintf

    Použij sprintf na vytvoření řetězce a ten dej jako parametr do system()
    14.7.2012 17:45 Hanibal
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    Děkuju :-)
    15.7.2012 10:23 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    Funkce system() je poměrně nebezpečná hračka a její neuvážené použití snadno vytváří bezpečnostní chyby. Nemám moc dobrý pocit, když ji vidím používat někoho, kdo se potřebuje ptát na takhle elementární obraty.
    15.7.2012 10:34 Václav Vanc | skóre: 14
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    Můžeš uvést nějaké odstrašující příklady, abych věděl, na co si mám dávat pozor?
    David Watzke avatar 15.7.2012 10:59 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    No snadno tak někomu můžeš předat shell aniž bys chtěl. Někde ho necháš zadat řetězcovej argument pro nějakej příkaz, třeba "cmd %s" a on tam prdne něco jako "; /bin/bash", atd. Tohle je například problém u programů, které se spouštějí se sudo.
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    15.7.2012 11:04 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    A od bezmyšlenkovitého použití %d je k %s sakra blízko. Stačí, že si autor vzpomene, že chce použít plné možnosti zadání času pro shutdown.
    martin-ux avatar 15.7.2012 11:24 martin-ux | skóre: 18 | Bratislava
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    I ked nie je presne zname co autor riesi, pripada mi vhodnejsie pouzitie skriptu na dany problem. Ked uz C, tak zavolat reboot nativne.

    Ale ked uz zacala diskusia o security, tak by bolo vhodne spomenut aj fakt, ze miesto sprintf by mal autor pouzit snprintf.
    ..when you do things right, people won't be sure you've done anything at all..
    martin-ux avatar 15.7.2012 11:26 martin-ux | skóre: 18 | Bratislava
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    xjo .. to mala byt reakcia na autora threadu, nie na teba michal.
    ..when you do things right, people won't be sure you've done anything at all..
    15.7.2012 20:27 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    Ale ked uz zacala diskusia o security, tak by bolo vhodne spomenut aj fakt, ze miesto sprintf by mal autor pouzit snprintf.

    Jenže to by se pak muselo také říct proč, a to by bylo na dlouho, jinak by to při jeho úrovni znalostí vedlo k tomu, že by použil
    char cmd[256];
    snprintf(cmd, 256, "shutdown %d", time);
    result = system(cmd);
    což je nesmysl a spíš bych čekal že si pak kus toho čísla ustřihne a shutdown se provede v jiný čas, což by mohlo být větší bezpečnostní riziko :) strncpy není něco jako "bezpečná verze strcpy" v oblasti security, spíš brání nechtěným chybám v oblasti dočasné programátorovy stupidity která občas potká každého z nás. I když je nepochybně mnoho případů, kdy je vhodné ji použít, hlavně proto, aby se člověk musel zamyslet, jak dlouhý ten vstup vlastně může být. Pokud se ovšem zamyslí a řekne si, že nejlepší bude tam dát strlen(vstup) a má to teda bezpečné, protože to psali na abclinuxu, tak jsme tam, jde jsme byli :D
    martin-ux avatar 16.7.2012 00:01 martin-ux | skóre: 18 | Bratislava
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    ani nie ze brani stupidite, skor ju limituje .. ale ma zmysel, kedze nuti sa zamysliet co vlastne kopirujem a hlavne kolko ..

    neber to ale ako kritiku tvojho prispevku .. sam som hore napisal, ze nevieme co autor chce .. ale ked uz bol naznak o hovoreni bezpecnostnych chyb, tak stoji za zmienku aj to, co som napisal (aspon tak si myslim ja ;-) ).
    ..when you do things right, people won't be sure you've done anything at all..
    17.7.2012 00:37 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    Jasně, já to neberu jako kritiku, popravdě já spíš kritizuji :D Když jsem psal tu odpověď, tak jsem nejprve napsal ze zvyku strncpy, pak si říkám, tady jsme asi na jiném levlu, a napsal jsem to jednoduššeji. Protože kdybych řekl A (že strncpy), musel bych říct i B a C (proč, jak). Podle mne to také určitě stojí za zmínku, nejlépe takovou, která by rozebrala problém víc do hloubky, nebo alespoň dobrý odkaz... Bez toho mi to připadá že to nebude mít očekávaný efekt, přestože to je připomínka jistě fakticky správná a k věci.
    Jardík avatar 17.7.2012 02:07 Jardík | skóre: 40 | blog: jarda_bloguje
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    Všechno s fixně velikým bufferem je kravina použít tam, kde se fixně veliký buffer nehodí, např. tady. Jednoho dne si to někdo bude chtít zkompilovat na plafromě, kde maximální hodnota intu jako řetězec bude mít 250 znaků a bum. Fce snprintf() nám přece vrátí potřebný počet znaků a pokud je jaksi >= než co jsme měli alokováno, můžeme přealokovat. Bohužel nějakek kokot si řekl, že bude vracet int, ale malloc() chce size_t (a funkce snprintf taky), takže bude následovat kýbl maker či podmínek, kde se porovnává jejich velikost k určení, zda bude typecast bezpečný. Taky vás pak omezují na řetězec s maximální délkou MIN(SIZE_MAX-1, INT_MAX-1), což je stupidní.

    Závěr? snprintf nepoužívat, tato funcce je k ho*nu a podobně i další z její rodiny.
    Věřím v jednoho Boha.
    17.7.2012 22:17 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    Tak pokud se pohybujete v takové teoretické rovině kde int má víc než 250 znaků, tak můžete rovnou použít nějakou GNU funkci printf která vám ten string naalokuje a nepotřbujete si předalokovávat nic, žejo.
    Jardík avatar 18.7.2012 00:48 Jardík | skóre: 40 | blog: jarda_bloguje
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    GNU funkci
    A v tom je háček, zrušíte tak přenositelnost programu a pak nemá teda ani cenu zabývat se velikým intem, budete na tom stejně.
    Věřím v jednoho Boha.
    AraxoN avatar 18.7.2012 15:24 AraxoN | skóre: 45 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    Ehm... int, ktorý môže mať v desiatkovom vyjadrení 250 a viac číslic, musí mať najmenej 831 bitov. Povedal by som, že takýto dátový typ nám v kategórii "primitívne dátové typy" tak skoro nehrozí. :)
    A fine is a tax for doing wrong. A tax is a fine for doing well.
    Jardík avatar 18.7.2012 16:52 Jardík | skóre: 40 | blog: jarda_bloguje
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    Jenže pak předpokládáte něco, co standard nevylučuje a jsme tam, kde jsme byli na začátku. Pak si ještě řekneme, že pravděpodobně na nic jiného, než 32bit int nenarazíme a že nám bude stačit 10 znaků pro <-2^31;2^31-1>, použijeme %d s 11 znakovým bufferem (pro ukončovací nulu) a pak zjistíme, že nám to chtělo dát "-2,125,256,111" protože nějaký locale.
    Věřím v jednoho Boha.
    18.7.2012 20:18 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    No uvažovat 64bit nebo 830bit je trochu rozdíl :D Ale základní myšlenku chápu.
    19.7.2012 07:55 Pindal
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    K prdu je dnes myslet na 250 znaků int.
    30.7.2012 18:43 Nikola Pajkovský | skóre: 16
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    char cmd[sizeof("shutdown %d") + sizeof(unsinged) * 3];
    sprintf(cmd, "shutdown %d", time);
    ...
    ...
    
    Save the whales. Feed the hungry. Free the mallocs
    30.7.2012 21:44 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    :-)
    30.7.2012 22:23 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    překladač snese všechno :-D
    30.7.2012 22:31 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    Ten překlep asi ne. Ale jinak je to zajímavá myšlenka, jen pro velké hodnoty sizeof(unsigned) to bude zbytečné plýtvání. :-)
    31.7.2012 09:21 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: f-ce system v jazyce C
    Zvlášť pro ty 830bitové :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.