> В сях это все ж почаще - указатели юзают часто, и весьма
> часто они "безразмерные" и даже чисто теоретичеси в компилтайме это просчитать
> получается нельзя. Только в рантайме чекать тяжеловесами типа asan+ubsan, а это
> уже дотнет какой-то из сишки получается. Бинарь жиреет в разы особенно
> с asan, скорость тоже в пару раз может слететь, и рам
> asan жрет очень даже. Ubsan скромнее но ловит не все.

Прям как в анекдоте https://www.anekdot.ru/id/75546/

> Ну как бы положа руку на сердце, диды кодили как полные раздолбаи
> - и за ними их чудные апи и код писаный безбашенно
> приходится разруливать. Они ж вообще тогда не думали что кто-то коду
> пришлет пакет, чего доброго по воздуху, без спроса и - явно
> кривой?!
> Но можно решить это одно. А то что там в древнем коде
> это сделано - сильно другое. Ну и вот чтобы понимать где
> нас reboot в этих знаниях древних - и появились asan'ы и
> ubsan-ы с fuzzer'ами. Которые так то недурно ловят факапы дидов оптом
> методом миллиона обезьян^W вообще процессоров генерящих рандом по сути.

Деды уже как 20+ лет не при делах, уже 20+ лет есть сети и все про это в курсе и даже с менеджерских позиций их давно поперли, но все равно продолжают валить на дедов. Но что-то в расте уязвимостей меньше не стало, а вот фейспалмов стало больше.