Byla vydána verze 0.2.0 v Rustu napsaného frameworku Pingora pro vytváření rychlých, spolehlivých a programovatelných síťových systémů. Společnost Cloudflare jej letos v únoru uvolnila pod licencí Apache 2.0.
Open source RDP (Remote Desktop Protocol) server xrdp (Wikipedie) byl vydán ve verzi 0.10.0. Z novinek je vypíchnuta podpora GFX (Graphic Pipeline Extension). Nová větev řeší také několik bezpečnostních chyb.
Rocky Linux byl vydán v nové stabilní verzi 9.4. Přehled novinek v poznámkách k vydání.
Dellu byla odcizena databáze zákazníků (jméno, adresa, seznam zakoupených produktů) [Customer Care, Bleeping Computer].
V lednu byl otevřen editor kódů Zed od autorů editoru Atom a Tree-sitter. Tenkrát běžel pouze na macOS. Byl napevno svázán s Metalem. Situace se ale postupně mění. V aktuálním příspěvku Kdy Zed na Linuxu? na blogu Zedu vývojáři popisují aktuální stav. Blíží se alfa verze.
O víkendu 11. a 12. května lze navštívit Maker Faire Prague, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Byl vydán Fedora Asahi Remix 40, tj. linuxová distribuce pro Apple Silicon vycházející z Fedora Linuxu 40.
Představena byla služba Raspberry Pi Connect usnadňující vzdálený grafický přístup k vašim Raspberry Pi z webového prohlížeče. Odkudkoli. Zdarma. Zatím v beta verzi. Detaily v dokumentaci.
Byla vydána verze R14.1.2 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Dnešním dnem lze již také v Česku nakupovat na Google Store (telefony a sluchátka Google Pixel).
Řešení dotazu:
char cmd[256]; sprintf(cmd, "shutdown %d", time); result = system(cmd);
system()
je poměrně nebezpečná hračka a její neuvážené použití snadno vytváří bezpečnostní chyby. Nemám moc dobrý pocit, když ji vidím používat někoho, kdo se potřebuje ptát na takhle elementární obraty.
%d
je k %s
sakra blízko. Stačí, že si autor vzpomene, že chce použít plné možnosti zadání času pro shutdown
.
sprintf
by mal autor pouzit snprintf
.
char cmd[256]; snprintf(cmd, 256, "shutdown %d", time); result = system(cmd);což je nesmysl a spíš bych čekal že si pak kus toho čísla ustřihne a shutdown se provede v jiný čas, což by mohlo být větší bezpečnostní riziko :) strncpy není něco jako "bezpečná verze strcpy" v oblasti security, spíš brání nechtěným chybám v oblasti dočasné programátorovy stupidity která občas potká každého z nás. I když je nepochybně mnoho případů, kdy je vhodné ji použít, hlavně proto, aby se člověk musel zamyslet, jak dlouhý ten vstup vlastně může být. Pokud se ovšem zamyslí a řekne si, že nejlepší bude tam dát strlen(vstup) a má to teda bezpečné, protože to psali na abclinuxu, tak jsme tam, jde jsme byli :D
GNU funkciA v tom je háček, zrušíte tak přenositelnost programu a pak nemá teda ani cenu zabývat se velikým intem, budete na tom stejně.
char cmd[sizeof("shutdown %d") + sizeof(unsinged) * 3];
sprintf(cmd, "shutdown %d", time);
...
...
Tiskni Sdílej: