дьявол в деталях

[avva]

Вот чего я никогда не понимал в программировании, так это как люди помнят все подробности месяцы и годы после того, как они этим пользовались. Какой синтаксис тут, как называется функция там. У меня это все подчистую исчезает из памяти максимум через полгода, а обычно быстрее. Типа, полгода не писал на Перле - забыл ВСЕ. Понадобился язык снова - вспоминаю... не как с нуля, понятно, но не особо легче, чем что-то, чем 10 лет не пользовался.

Но вот что изменилось в последние годы - благодаря Гуглу и Stackoverflow все такие подробности и решения мелких проблем можно подсмотреть за пару секунд, практически без исключений. В результате таких, как я, становится больше, и таким, как мы, уже не нужно полгода, чтобы забыть основные вещи в языке, можно их просто не запоминать.

Hello, my name is Tim. I'm a lead at Google with over 30 years coding experience and I need to look up how to get length of a python string. https://t.co/TZZeckGPyw

— Tim Dierks (@tdierks) February 26, 2017

Очень солидарен с этим - прочел и рассмеялся, потому что буквально вчера писал что-то мелкое на Питоне и не мог вспомнить, как брать длину строки.

Comments

[epimorphisms_split (from livejournal.com)]

Следующая ступень — понять и рассказать, как получается такой код:

strncpy (dst, src, strlen(src));

Я который год бьюсь, а сформулировать не могу.

[gianthare.livejournal.com]

Тю, берём стайл гайд, пишем там strcpy is unsafe, use strncpy instead, заставляем всех его прочитать, ждём полгода.

[(Anonymous)]

Это-то понятно, но как в 90% случаев получается именно это, а не strcpy(dst, src, strlen(dst))? Казалось бы...

[gianthare.livejournal.com]

При том, что в общем случае, dst это неициализированная память, я бы не стал вызывать на ней strlen...

[epimorphisms_split (from livejournal.com)]

Как будто это может остановить человека, способного написать хоть первый вызов strncpy, хоть второй.

[gegmopo4.livejournal.com]

О, вот это красиво! Говнокод месяца.

[mtyukanov.livejournal.com]

Человек писал strcpy. Ему сказали -- надо strncpy. Ладно, сказали -- сделал, она же безопасная. Чем именно и при каком использовании она безопаснее -- не сказали (или пропустил мимо ушей).

[epimorphisms_split (from livejournal.com)]

Фишка еще и в том, что она не безопасная ни фига, если костылем не подпереть.

[e2pii1.livejournal.com]

нормальный код - если надо не копировать терминирующий 0, а высокая эффективность неважна.

[the-chiffa.livejournal.com]

Это вы удачно пошутили:
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr
https://www.embedi.com/files/white-papers/Silent-Bob-is-Silent.pdf