#integer_overflow — Public Fediverse posts

[Перевод] Как мы пишем код для curl на C

Мне часто задают такой вопрос: как мы пишем на C код для curl , чтобы он был безопасным и надёжным в миллиардах установок? Мы предпринимаем определённые меры и принимаем решения. «Серебряной пули» нет, есть только рекомендации. Как вы убедитесь сами из этой статьи, в них тоже нет ничего странного или неожиданного. «c» в слове «curl» не обозначает и никогда не обозначало язык программирования C, это расшифровывается как client. Предупреждение Этим текстом мы ни в коем случае не хотим сказать, что иногда случайно не мерджим баги, вредящие безопасности. Это происходит. Мы люди, мы совершаем ошибки. А потом мы их устраняем.

https://habr.com/ru/articles/898714/

#curl #integer_overflow #переполнение_int #парсинг #работа_со_строками