Исходное сообщение
"Критические уязвимости в проекте FreeRDP" Отправлено Буратино, 25-Июл-17 12:04
Нет, б***кодеры. Я плотно работал с исходами FreeRDP в районе версий 1.0 - 1.2. Там попросту забили болт на любые проверки. Т.е. сам код оформлен аккуратно, соблюдают общий стиль на весь проект. Все константы протокола задефайнены, а не как в XRDP захардкожены магией уровня stream_write_u8(stream, 0x22). Всё модульно, ООПешненько. Итд итп. Но при этом тысячи ворнингов компилятора на дефолтном /W3(тогда я пользовал микрософтный). На /W4 - дизасм этого же FreeRDP будет короче списка ворнингов. Про компиляшки с -Werror и говорить не приходится. Ещё течки памяти потому, что забили написать нормальные освобождалки. Потом они начали таки проверять результаты работы malloc(), чинить утечки. Ну, как видим сразу стоит писать аккуратно - так проще.