Еще про Sophos

[sporaw]

Sophail #2 (.pdf)

Comments

[ondeloose]

Жесть конечно, если так

[ram_scanner]

Да оно похоже везде так. Когда от каспера в свое время сорцы уплыли я их читал и даже плакать сил не было. Там на одних strcpy и ошибках форматной строки можно было лет 10 кататься, уж не говоря о более сложных вещах.

[thinker8086]

А можно для лохов поподробнее про strcpy (или там просто размер выделенного под destination string места не проверялся?) и ошибки форматной строки? Примерчик, например...

Заранее признателен.

[ram_scanner]

Да канонiчные примерчики которые описаны в любом пособии "за это руки надо вырывать" типа

char *fname;
char buf[100];
....
strcpy (buf, fname);
....
printf (buf);

Повсеместно используется sprintf вместо snprintf и так далее. Да эти сорцы в интернете на каждом углу лежат, скачайте да любуйтесь.

[ext_903426]

С другой стороны охуееные кодеры не хотят там работать ... вот и кодят бывшие студенты.

Так что не чему удивляться ....