Re: lug-bg: system() problem

[Dimitar Dimitrov <d.dimitrov@xxxxxxxxxx>]

Peter Pentchev wrote:

> ОК, като за бързо решение става, но все пак имай предвид, че с онзи
> буфер char command[50] НАИСТИНА си създаваш проблем - "/bin/echo " е
> дълго 10 символа, " | /usr/bin/smbclient -M " е дълго още 25, така че за
> името на машината и съобщението си оставящ общо 50 - (1 + 25 + 10) = 14
> символа... ти наистина ли си сигурен, че секретарката винаги ще пише
> толкова кратки съобщения? :)  А ако тя опита да напише по-дълго, ще
> имаме типичен пример за buffer overflow exploit, макар и неволен, и тя
> дори може и да не разбере, че съобщението не е било изпратено :)
>  
Да вярно решението със спреинтф и сизеоф е много по-добро. Иначе си е 
пулен буффер оверфлоу.
Поздрави.
Dimer
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================