Майкл Джонсон - Разработка приложений в среде Linux. Второе издание

Атака на программное обеспечение приложений сейчас является основным способом распространения вирусов.

Системные квоты предотвращают возможность успешности такой атаки.

Словарная атака — это довольно прямолинейный метод обнаружения паролей, когда автоматическая программа прогоняет огромный список обычных паролей (таких как слова в словаре) до тех пор, пока один из них не подойдет.

ВООТР — это предшественник DHCP, позволяющий компьютерам автоматически узнавать свои IP-адреса при запуске сетевых интерфейсов.

Функция alloca()не является стандартным средством языка С, однако компилятор gcc предоставляет alloca()в большинстве поддерживаемых операционных систем. В более старых версиях gcc (до версии 3.3) alloca()не всегда должным образом взаимодействовала с массивами динамических размеров (другое расширение GNU), поэтому примите во внимание, что использовать нужно только одну из версий.

В некоторых устаревших версиях библиотеки С вместо этого возвращается -1 (если строка не помещается). Старая версия библиотеки С уже не поддерживается и не используется в защищенных программах, однако на man-странице по функции snprintf()демонстрируется код, обрабатывающий оба варианта.

К сожалению, функция clearenv()не очень хорошо стандартизирована. Она входит в последние версии POSIX, однако она была выброшена из стандарта Single Unix Standard и не доступна во всех системах типа Unix. Если вам необходимо поддерживать операционную систему, не включающую эту переменную, установите environ=NULL;.

Существует еще несколько библиотечных функций, имеющих дело с временными файлами, такие как tmpnam(), tempnam(), mktemp()и tmpfile(). К сожалению, их применение приносит небольшую пользу, поскольку они могут привести к возникновению состязаний в программах, которые невнимательно реализованы.

Система Linux позволяет программам открывать очень большое количество файлов. Процессы, работающие как root, могут одновременно открывать сотни файлов, однако большинство дистрибутивов устанавливают предел ресурсов на количество файлов, который может открывать пользовательский процесс. Этот предел также ограничивает максимальный файловый дескриптор, который можно использовать, с помощью метода dup2(), тем самым, предоставляя удобный верхний предел для закрывающего файлового дескриптора.

Еще одним способом закрытия всех файлов, открытых программой, является прохождение через каталог файловой системы процесса /proc, в котором перечислены все открытые файлы, и закрытие каждого из них. Каталог /proc/PID/fd(где PID—это pid текущего процесса) содержит символическую ссылку для каждого файлового дескриптора, открытого процессом. Имя каждой символической ссылки представляет собой файловый дескриптор, которому она соответствует. Считывая содержимое каталога, программа легко может закрыть все файловые дескрипторы, которые больше не нужны.

Один из авторов этой книги разработал набор инструментальных средств newtдля управления окнами на высоком уровне на основе S-Lang; этот набор входит в состав большинства распространяемых дистрибутивов Linux.

Как это описано в базе данных terminfo.

Ошибка возникает, если получение сигнала происходит в тот момент, когда S-Lang ожидает нажатие клавиши.

Помните, что обновление физического терминала производится только с помощью функции SLsmg_refresh().

Со временем эта цифра может возрасти, однако маловероятно, что это когда-нибудь будет необходимо.

В частности, в некоторых системах это может привести к мерцанию текста.

Библиотека Berkley db была существенно расширена, и сейчас включает реализацию B-деревьев и весь спектр работы с транзакциями.

В настоящее время Berkley db разрабатывается некоммерческой организацией, которая продает альтернативные лицензии для своей библиотеки, поэтому на них вполне можно ориентироваться при разработке определенного рода приложений.

Инвертированные индексы представляют собой структуры данных, предназначенные для полнотекстового поиска.

В отличие от некоторых библиотек баз данных, использующих множество файлов с расширениями .pagи .dir, библиотека Depotиспользует один файл.

Хорошее описание хеш-таблиц можно найти в [11].

Это значение можно изменить только путем оптимизации базы данных с помощью функции dpoptimize(), описание которой можно найти на Web-сайте qdbm.

Несмотря на то что qdbmобеспечивает доступ к файловому дескриптору, использовать его следует осторожно. Дело в том, что все операции по чтению и записи в файл должны производиться через библиотеку qdbm; операции, не связанные с изменением данных в файле, например, блокировка или установка флага для закрытия после выполнения, допускаются.

Вернее, они возвращаются в том порядке, в котором производятся ссылки на элементы из хеш-области. Хотя это и есть порядок, он является совершенно бесполезным.

Библиотека glibcтакже предлагает библиотеку argp, с помощью которой можно осуществлять альтернативный вариант проверки синтаксиса параметров.

Те, кто знаком с функцией getopt(), заметят, что argInfoявляется единственным обязательным членом структуры struct poptOption, который отличается от члена в таблице аргументов getoptlong(). Благодаря этому сходству существенно упрощается переход от getoptlong()к popt.

Полный исходный код для данного примера можно найти в главе 23.

Распространенной ошибкой является определение массива argvкак char **, а не как const char **, что является правильным вариантом. Благодаря прототипу функции poptGetContext()компилятор генерирует предупреждающее сообщение, если массив argvбудет определен неправильно.

Он также добавляет параметр -?, который соответствует --help.

Макрос POPT_AUTOHELPрасширяется для включения вложенной таблицы параметров, определяющей новые параметры и обратный вызов, при котором реализуются эти параметры.

Часто в подобных случаях удобно использовать POPT_CONTEXT_KEEP_FIRST.