Skip to main content
19 eventos
quando alternar formato o que por licença comentário
1/11/2017 às 11:18 histórico editada Maniero CC BY-SA 3.0
adicionou 4 caracteres ao conteúdo
1/07/2014 às 23:36 voto aceitação Sid
1/07/2014 às 20:38 comentário adicionado Ighor Augusto Eu não li os comentários, então posso estar repetindo o que alguém falou. Mas sim é possivel escrever código vulneravel com outras linguagens (até mesmo linguagens interpretadas). As pessoas ficam presas sempre a Buffer overflow, sendo que vulnerabilidades de corrupção de memória podem ser exploradas de outras formas. Mas também é possivel gerar buffer overflow em java, em alguns senários mais específicos. Quando eu tiver em casa, eu formularei uma resposta mais completa que lhe dará um norte melhor sobre isso!!
28/06/2014 às 23:52 comentário adicionado lsalamon Programar corretamente não exige que você seja um gênio: Put Yourself Out There: The Myth of the Genius Programmer
28/06/2014 às 6:34 comentário adicionado David Rocha @Sid bug é um problema "criado" pelo programador, vulnerabilidade se refere a algo que o programador não teve culpa.
28/06/2014 às 2:40 resposta adicionado hugomg linha do tempo pontuação: 2
28/06/2014 às 1:55 comentário adicionado Sid Na realidade acho que seria mais adequado dizer "família de linguagens C-like" ou "C/C++". Mas no geral especificar C também especifica C++.
28/06/2014 às 1:48 comentário adicionado Maniero C é uma coisa C++ é outra. C++ é menos propenso a bugs e vulnerabilidades que C, pelo menos se usar da maneira recomendada. E se entrar nas diversas camadas de um software fica mais complicado. Eu ainda tenho outra visão sobre a utilização tão intensa de C e não acho que chegue a 98% mesmo se somar C++. Como não tenho dados não posso afirmar.
28/06/2014 às 1:44 histórico editada Sid CC BY-SA 3.0
adicionou 207 caracteres ao conteúdo; título editado
28/06/2014 às 1:42 comentário adicionado Sid Então acho que é adequada uma edição no título da pergunta.
28/06/2014 às 1:40 comentário adicionado Maniero Você anda lendo em lugares ruins ou interpretando errado. Você mesmo acabou de dizer que são coisas diferentes na sua definição. É só ler com cuidado o que que escreveu. Nem todo bug é uma vulnerabilidade e uma vulnerabilidade pode ocorrer por outros meios. Um programa resultar em "2" e deveria resultar em "3" é um bug. Que código malicioso pode ser executado por causa disto? A questão do C é bem mais complexa que isto, por isso eu preferi não responder. Para não ficar no achismo EU teria que escrever um capítulo de livro. Não estou dizendo que não possa ser respondido objetivamente por outro.
28/06/2014 às 1:40 comentário adicionado Sid @Maniero E eu digo que C é pelo menos 98% do software rodando nos nossos computadores porque C é uma linguagem fundamental. É, inclusive, através dele que linguanges de alto nível que tanto aceleram nossa produtividade são implementadas! Inclusive a JVM e o CLR (do .NET) são escritos em C/C++! E os interpretadores de Python, Ruby e etc também são implementados em C.
28/06/2014 às 1:34 comentário adicionado Sid @Maniiero Sim, o fator "segurança" em C é uma discussão a parte e que inclusive envolve opinião pessoal. Mas, tentando ser o mais imparcial o possível, eu digo que C é assim "frágil" justamente porque ele é praticamente um "Assembly" legível. Ele é uma linguagem crua e sem recursos vistos em linguagens de alto nível justamente porque ele foi feito para trabalhar com programação no nível mais baixo o possível com bons recursos. E por essas e outras que ele é tão rápido. Eu acho que nunca conseguiriam adicionar uma nova feature em C sem um overhead considerável.
28/06/2014 às 1:31 comentário adicionado Sid @Maniero Bugs e vulnerabilidades são coisas diferentes? Pelo que ando lendo os dois termos são em parte intercambiáveis, apesar de bug ser representado como um comportamento estranho no programa e vulnerabilidade uma falha na lógica do programa que permite execução de código arbitrário ou exploração maliciosa. Mas acho que os dois termos estão na realidade bem próximos. Não é possível usar um bug para fins maliciosos?
28/06/2014 às 1:26 comentário adicionado Maniero Javascript rodando em um browser tem problemas bem menores mas há riscos. Os problema são menores por causa do browser que limita o acesso ao computador. Claro que linguagens mais modernas e mais restritivas ajudam a evitar vulnerabilidades mas há tantas formas possíveis que não dá para garantir segurança em tecnologia alguma. Nem aplicativos mobile nessas stores estão livres disto, eles apenas passam por um processo que ajuda evitar publicação com vulnerabilidades. Enfim, o assunto é complexo e também não vou conseguir resumir em comentários. Torço para que alguém responda legal.
28/06/2014 às 1:25 comentário adicionado Maniero Não vou responder porque não achei uma forma sem dar pura opinião. Resumindo C realmente facilita algumas vulnerabilidades que muitas outras linguagens dificultam embora existam ferramentas e técnicas para evitá-las. Java está sempre entre os maiores vetores de vulnerabilidades em computadores, só são outros tipos. Certos problemas de segurança não podem ser resolvidos com uma máquina virtual e certas restrições na linguagem. Por outro lado muita coisa que roda com o Java é escrito em C++ e pode até delegar parte da culpa para ele, mas o resultado e o culpado no final das contas é o mesmo.
28/06/2014 às 1:20 comentário adicionado Maniero Eu mudaria algumas coisas na pergunta. Bugs e vulnerabilidades são coisas diferentes. Do jeito que está escrito demora para entender o que é a pergunta. E ainda dá a impressão de ser algo tendencioso contra o C e só a leitura cuidadosa faz perceber que não é bem isto. E ainda não há tantos softwares assim que são feitos em C. Há muitos, mas não tantos. Mesmo se somar aqueles feitos em C++ que acho que hoje superam os desenvolvidos em C. Mas este é um número chutado também.
28/06/2014 às 1:18 histórico editada Sid CC BY-SA 3.0
Plural desnecessário na pergunta.
28/06/2014 às 1:01 histórico perguntada Sid CC BY-SA 3.0