「C」に関する記事とニュース

Samba smbclient―書式指定文字列に潜む脆弱性

　本連載では、脆弱性を含むサンプルコードを題材に、修正方法の例を解説していきます。今回取り上げるコードは、Windowsからアクセスできるファイ...

2010/06/22

画像処理ソフトウェア「ImageMagick」の脆弱性

　本連載では、脆弱性を含むサンプルコードを題材に、修正方法の例を解説していきます。今回取り上げるコードは、C言語で書かれたオープンソースの画像処...

2010/06/15

TIFFライブラリに潜む脆弱性をつぶすパッチ

　本連載では、脆弱性を含むサンプルコードを題材に、修正方法の例を解説していきます。今回のサンプルコードは、TIFFファイルの読み書きを行うための...

2010/05/27

glibライブラリに潜む脆弱性をつぶすパッチ

　本連載では、脆弱性を含むサンプルコードを題材に、修正方法の例を解説していきます。今回取り上げるコードは、GUIツールキット「gtk+」で使われ...

2010/05/20

ファイルディスクリプタについて（7）　～シグナル駆動I/Oの紹介

　ファイルディスクリプタは、プログラムの外部との入出力を行う為の抽象的なインタフェースです。Unix/Linux におけるファイルディスクリプタ...

2010/03/12

ファイルディスクリプタについて（6）　～多重I/Oの性能とC10K問題

　本連載では、プログラムの外部との入出力を行うための抽象的なインタフェース「ファイルディスクリプタ」の機能や管理方法などを紹介していきます。第6...

2010/03/05

ファイルディスクリプタについて（5）　～多重I/O「Multiplex I/O」の種類の特徴、使い方

　本連載では、プログラムの外部との入出力を行うための抽象的なインタフェース「ファイルディスクリプタ」の機能や管理方法などを紹介していきます。第5...

2010/02/26

ファイルディスクリプタについて（4）　～シグナル用ディスクリプタ「signalfd」の特徴

　ファイルディスクリプタは、プログラムの外部との入出力を行う抽象的なインタフェースです。Unix/Linuxのファイルディスクリプタは、一般的な...

2010/02/19

配列コピー時に犯しやすい誤りに注意する　――C/C++セキュアコーディング入門（6）

　配列をコピーする際、記憶領域の扱いを適切に行わないとバッファオーバーフローにつながります。コピー元のデータ量またはコピー先の記憶領域のサイズを...

2010/02/15

ファイルディスクリプタについて（3）　～タイマー用ディスクリプタ「timerfd」の特徴

　ファイルディスクリプタは、プログラムの外部との入出力を行う抽象的なインタフェースです。Unix/Linuxのファイルディスクリプタは、一般的な...

2010/02/12

ファイルディスクリプタについて（2）　～イベント用ファイルディスクリプタ「eventfd」の特徴

　ファイルディスクリプタは、プログラムの外部との入出力を行う抽象的なインタフェースです。Unix/Linuxのファイルディスクリプタは、一般的な...

2010/02/05

ファイルディスクリプタについて（1）　～ファイルディスクリプタの概要

　ファイルディスクリプタは、プログラムの外部との入出力を行う抽象的なインタフェースです。Unix/Linuxのファイルディスクリプタは、一般的な...

2010/01/29

sizeofオペレータを正しく使おう　――C/C++セキュアコーディング入門（5）

　今回はsizeofオペレータをとりあげます。sizeofは、引数に与えたオブジェクトや型名から、その型のデータがメモリ上に占めるバイト数を求め...

2010/01/22

安全なシグナルハンドラを実装するには　――C/C++セキュアコーディング入門（4）

　UNIXなどPOSIX準拠のOSでは、割り込みや例外を抽象化した「シグナル」と呼ばれる仕組みを用いてプロセスに（非）同期イベントが通知されます...

2010/01/04

文字列はNULL終端させる　――C/C++セキュアコーディング入門（3）

　文字列操作に関するプログラミングエラーはいくつかありますが、今回は基本的であるが間違いを犯しやすい文字列のNULL終端エラーについて解説します...

2009/12/21

ポインタ演算は正しく使用する　――C/C++セキュアコーディング入門（2）

　ポインタ型データに対する加減算は普通の整数演算とは異なることに注意が必要です。今回はこのポインタ演算に関するコーディングエラーの例を見てみまし...

2009/12/01

脆弱性体質の改善　――C/C++セキュアコーディング入門（1）

　この連載では、深刻な被害をもたらす可能性のある「プログラムの脆弱性」を未然に防ぎ、セキュアなコーディングを行うための知識やコツを紹介していきま...

2009/11/18

並列プログラミングの効率的なデバッグを実現する「Parallel Inspector」

　筆者は今後絶対に身につけるべきプログラマーのスキルを、並列プログラミングだと考えています。その背景については『インテル Parallel St...

2009/09/10

C言語を使ったコンソールアプリケーションの作成　コマンドラインオプションの解析方法

　CUIベースのツールを作るとき、面倒な処理としてコマンドラインオプションの解析が挙げられます。本稿では、PC-UNIX系の環境でよく使われるg...

2009/07/23

インテル Parallel Studioを使って　並列化プログラミングを試してみた

　CPUのマルチコア化に伴い、開発者にも「並列プログラミング」が必要とされる時代になってきています。5月下旬にインテルがリリースした「インテル ...

2009/06/22