Модераторы: bsa

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Изменение констант посредством указателей 
:(
    Опции темы
asmdzen
Дата 7.5.2011, 15:04 (ссылка)  | (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата



**


Профиль
Группа: Участник
Сообщений: 345
Регистрация: 28.11.2010

Репутация: 3
Всего: 5



borisbn, а разве есть разница консантный это указатель или нет, в конце концов это будет скомпилированно как DWORD и делайте с ним что хотите )
да и вообще с каких пор появился указатель на константы?

Это сообщение отредактировал(а) asmdzen - 7.5.2011, 15:11
PM MAIL   Вверх
bsa
Дата 10.5.2011, 10:10 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 9185
Регистрация: 6.4.2006
Где: Москва, Россия

Репутация: 85
Всего: 196



Цитата(asmdzen @  7.5.2011,  15:04 Найти цитируемый пост)
да и вообще с каких пор появился указатель на константы

С тех самых пор, когда появились константы. Указатель на константу не обязательно должен указывать на константу, просто те функции, которые с ним работают, не должны ее менять.
Цитата(Compositum @  6.5.2011,  23:31 Найти цитируемый пост)
Есть некая фирма ОАО Рога_и_Копыта
Цитата(Compositum @  6.5.2011,  23:31 Найти цитируемый пост)
 К этой программе можно подключать дополнительные модули, написанные сторонними разработчиками (задача модулей - расширять базовый функционал ПО). Пусть в программе имеется некоторое const поле (например хранящее значение НДС).
Цитата(Compositum @  6.5.2011,  23:31 Найти цитируемый пост)
Существует вероятность того, что некоторый злой Ваня напишет модуль, в котором пропишет диверсию, с помощью которой изменит значение НДС (посредством указателя).
Именно для таких случаев и существует понятие цифровой подписи - т.е. ОАО_Рога_и_Копыта гарантирует, что именно этот модуль Васи вреда не принесет.
В принципе, вполне добропорядочный Петя, может написать модуль, который, по его замыслам, должен нести только свет и добро. Но, он допустит маленькую ошибочку - банальное переполнение буфера при определенном стечении обстоятельств. И каково же будет твое удивление, когда не Васин, а Петин модуль изменит тебе НДС.
Более надежно это можно сделать только в том случае, когда модули будут отдельными процессами в системе и ОС будет за ними следить, чтобы один другому не навредил. А передачу данных в таком случае следует организовывать через IPC или сокеты. В качестве примера см браузер Google Chrome - в нем вероятность критических уязвимостей (возможность выполнить свой код) сведена к минимуму за счет именно этого.

Это сообщение отредактировал(а) bsa - 10.5.2011, 10:11
PM   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "C/C++: Для новичков"
JackYF
bsa

Запрещается!

1. Публиковать ссылки на вскрытые компоненты

2. Обсуждать взлом компонентов и делиться вскрытыми компонентами

  • Действия модераторов можно обсудить здесь
  • С просьбами о написании курсовой, реферата и т.п. обращаться сюда
  • Вопросы по реализации алгоритмов рассматриваются здесь


Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, JackYF, bsa.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | C/C++: Для новичков | Следующая тема »


 




[ Время генерации скрипта: 0.0451 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.