开源的另一面：在glibc中有望加入strlcpy()函数

源自BSD世界的strlcpy()函数家族是为了解决strcpy()及相关函数的安全问题而创造出来的，在GNU C Library (glibc)中引入Strlcpy()函数是glibc历史上持续时间最长的请求之一，但维护者一直拒绝加入。 如今情况有望发生改变。 strcpy()函数由于不执行字符长度检查而会导致缓存区溢出和安全问题，strlcpy() 创造出来就是为了确保所有字符串都是以null结尾。2000年，Christoph Hellwig递交了在 glibc中加入strlcpy()和strlcat() 的补丁，维护者Ulrich Drepper断然拒绝，称它是一个无效率的BSD垃圾，会带来其它问题，使用strcat 或strlcpy的人应

2014-09-27 21:44