abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:33 | Bezpečnostní upozornění

    Byla nalezena vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils. Týká se verzí GNU InetUtils od 1.9.3 z 12. května 2015 až po aktuální 2.7 z 14. prosince 2025. Útočník může obejít autentizaci a získat root přístup, jelikož telnetd nekontroluje předaný obsah proměnné prostředí USER a pokud obsahuje "-f root"…

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Komunita

    Stanislav Aleksandrov předložil patch rozšiřující KWin (KDE Plasma) na 3D virtuální desktopové prostředí (videoukázka v mp4).

    Ladislav Hagara | Komentářů: 3
    včera 05:55 | IT novinky

    Digg (Wikipedie), "místo, kde můžete sdílet a objevovat to nejlepší z internetu – a nejen to", je zpět. Ve veřejné betě.

    Ladislav Hagara | Komentářů: 3
    včera 01:44 | Komunita

    Po .deb balíčcích Mozilla nově poskytuje také .rpm balíčky Firefoxu Nightly.

    Ladislav Hagara | Komentářů: 6
    včera 00:33 | IT novinky

    Vývojové prostředí IntelliJ IDEA slaví 25. narozeniny (YouTube).

    Ladislav Hagara | Komentářů: 0
    19.1. 23:55 | IT novinky

    Vedení společnosti NVIDIA údajně povolilo použití milionů knih ze známého 'warez' archivu Anna's Archive k výcviku umělé inteligence, ačkoliv vědělo, že archiv tyto knihy nezískal legální cestou. Žaloba, ve které se objevují i citace interních dokumentů společnosti NVIDIA, tvrdí, že NVIDIA přímo kontaktovala Anna's Archive a požadovala vysokorychlostní přístup k datům knihovny.

    NUKE GAZA! 🎆 | Komentářů: 12
    19.1. 14:33 | Zajímavý software

    Grafický správce balíčků Myrlyn pro SUSE a openSUSE, původně YQPkg, dospěl do stabilní verze 1.0.0. Postaven je nad libzypp a Qt 6. Projekt začal na SUSE Hack Weeku 24.

    Ladislav Hagara | Komentářů: 8
    19.1. 13:44 | Zajímavý projekt

    Vývojáři se podařilo vytvořit patch pro Wine, díky kterému je možné na linuxovém stroji nainstalovat a spustit Adobe Photoshop (testováno s verzemi Photoshopu PS2021 a PS2025). Dalším patchem se podařilo umožnit dokonce instalaci téměř celého Adobe Creative Cloud Collection 2023, vyjma aplikací Adobe XD a Adobe Fresco. Patch řeší kompatibilitu s windowsovými subsystémy MSHTML - jádrem prohlížeče Internet exporer, a MSXML3 - parserem

    … více »
    NUKE GAZA! 🎆 | Komentářů: 6
    19.1. 13:33 | IT novinky

    Hackeři zaútočili na portál veřejných zakázek a vyřadili ho z provozu. Systém, ve kterém musí být ze zákona sdíleny informace o veřejných zakázkách, se ministerstvo pro místní rozvoj (MMR) nyní pokouší co nejdříve zprovoznit. Úřad o tom informoval na svém webu a na sociálních sítích. Portál slouží pro sdílení informací mezi zadavateli a dodavateli veřejných zakázek.

    Ladislav Hagara | Komentářů: 12
    19.1. 12:22 | Nová verze

    Javascriptová knihovna jQuery (Wikipedie) oslavila 20. narozeniny, John Resig ji představil v lednu 2006 na newyorském BarCampu. Při této příležitosti byla vydána nová major verze 4.0.0.

    Ladislav Hagara | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (18%)
     (5%)
     (0%)
     (10%)
     (20%)
     (3%)
     (5%)
     (2%)
     (11%)
     (37%)
    Celkem 546 hlasů
     Komentářů: 16, poslední včera 17:04
    Rozcestník

    curl bez strcpy()

    Daniel Stenberg na svém blogu informuje, že po strncpy() byla ze zdrojových kódů curlu odstraněna také všechna volání funkce strcpy(). Funkci strcpy() nahradili vlastní funkcí curlx_strcopy().

    31.12.2025 12:11 | Ladislav Hagara | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    31.12.2025 13:49 bak
    Rozbalit Rozbalit vše Re: curl bez strcpy()
    Divný, to mi nikdo z rust fanatiků neřekl že se dá udělat v céčku bezpečná funkce. Tohle zboří internet.
    Solitary avatar 1.1. 00:30 Solitary
    Rozbalit Rozbalit vše Re: curl bez strcpy()
    Divný, to mi nikdo z rust fanatiků neřekl že se dá udělat v céčku bezpečná funkce. Tohle zboří internet.
    Prášky asi zabraly a tak hlasy v tvé hlavě zmizely.
    1.1. 06:08 Radovan
    Rozbalit Rozbalit vše Re: curl bez strcpy()
    A to si představ, že rustfanatikům dosud nikdo neřekl, že i nebezpečná funkce se dá používat bezpečně :-D
    1.1. 10:58 luky
    Rozbalit Rozbalit vše Re: curl bez strcpy()
    Problem vsech tech funkci, co vraci chybu (a nebo nic nekopiruji), je v tom, ze aby jejich pouziti melo opravdu smysl, je potreba kontrolovat jejich navratovou hodnotu, coz ve spouste pripadu vede k mrtvemu kodu protoze je celkem bezne, ze se bud vstupy kontrolovaly predem a nebo se cilovy buffer alokuje tak, aby se tam data vesla. Tou kontrolou pak vznikne mrtvy kod, ktery znemoznuje dosahnout 100% pokryti kodu testy.
    1.1. 11:41 Radovan
    Rozbalit Rozbalit vše Re: curl bez strcpy()
    Takže řešením je používat jazyky, které to nenechávají na programátorovi ale všechno kontrolují automaticky?

    Pascal rulez! :-D
    1.1. 16:23 plostenka | blog: plstnk
    Rozbalit Rozbalit vše Re: curl bez strcpy()
    znemoznuje dosahnout 100% pokryti kodu testy
    Testy se nepisou kvuli nejake metrice, ale kvuli spolehlivosti kodu soucasneho a nalezeni regresi v budoucnosti. Kvalitni tester se neboji zneuzit debugger k cilenemu vyvolani divnostavu o kterych dev sebevedome prohlasi ze "nikdy nemuzou nastat (works for me, ehm)".

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.