Исходное сообщение
"Спорная ошибка в systemd, позволяющая повысить привилегии, з..." Отправлено Аноним84701, 03-Июл-17 14:34
>> man 3 strtoul > Если исправлять баг, то тут:) > Думаю каждый хоть раз парсил текст в числа этой функцией. > И многие знают про этот баг не первый год. Да все там есть: https://github.com/systemd/systemd/blob/7e867138f586a7113f43... int safe_atou(const char *s, unsigned *ret_u) {         char *x = NULL;         unsigned long l; ... errno = 0;         l = strtoul(s, &x, 0);         if (errno > 0)                 return -errno;         if (!x || x == s || *x)                 return -EINVAL; Как и целая куча копипасты "safe_atoXX" с вариациями в одну-две строки -- все  в лучших традициях.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> man 3 strtoul >> Если исправлять баг, то тут:) >> Думаю каждый хоть раз парсил текст в числа этой функцией. >> И многие знают про этот баг не первый год. > Да все там есть: > https://github.com/systemd/systemd/blob/7e867138f586a7113f43cc6d42f6ce9720489e67/src/basic/parse-util.c#L312 > [code] > int safe_atou(const char *s, unsigned *ret_u) { > char *x = NULL; > unsigned long l; > ... > errno = 0; > l = strtoul(s, &x, > 0); > if (errno > 0) > > return -errno; > if (!x || x > == s || *x) > > return -EINVAL; > [/code] > Как и целая куча копипасты "safe_atoXX" с вариациями в одну-две строки -- > все в лучших традициях.
	Введите код, изображенный на картинке: