Torna indietro   Hardware Upgrade Forum > Software > Programmazione

L'IA cambia tutte le regole della sicurezza tra vulnerabilità e sorveglianza. Intervista al CEO di Proofpoint
L'IA cambia tutte le regole della sicurezza tra vulnerabilità e sorveglianza. Intervista al CEO di Proofpoint
Abbiamo intervistato Sumit Dhawan, CEO di Proofpoint, per capire come stia cambiando il mondo della sicurezza con l'avvento dell'intelligenza artificiale e con il ritmo sempre più serrato a cui vengono trovate vulnerabilità nel software. Un problema significativo, che richiederà del tempo per essere risolto (o quantomeno arginato)
L'Europa conta nella tecnologia e può essere autonoma. Cosa si è detto al Nextcloud Summit 2026
L'Europa conta nella tecnologia e può essere autonoma. Cosa si è detto al Nextcloud Summit 2026
La parola d'ordine al Nextcloud Summit 2026, che si è tenuto a Monaco, è stata "sovranità". Non come è spesso usato questo termine in politica ma, al contrario, come capacità positiva di decidere il proprio destino tecnologico, con modalità collaborative e aperte. L'Europa dice già molto nel mondo open source, che viene visto come mezzo per ottenere la tanto agognata autonomia digitale
Dreame X60 Pro Ultra Complete: i bracci si estendono sempre di più
Dreame X60 Pro Ultra Complete: i bracci si estendono sempre di più
Dreame X60 Pro Ultra Complete implementa due bracci estensibili, per spazzola e moccio, che si spingono ben oltre quanto visto sino ad oggi permettendo una pulizia di casa ancor più capillare e precisa
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 06-06-2007, 14:09   #1
Dark Phoenix
Member
 
L'Avatar di Dark Phoenix
 
Iscritto dal: May 2007
Città: Roma
Messaggi: 93
Il ciclo di vita delle stringhe (*char) in C

Ho un dubbio che mi perseguita sul ciclo di vita delle stringhe in C.

Se io dichiaro a livello di procedura una stringa senza effettuare una malloc, cioè in questi modi:

1) char c[256];

2) char *c;
c = "Sono una stringa";

le stringhe continueranno in entrambi i casi ad esistere alla fine dell'esecuzione della procedura? o no?
In altre parole vengono allocate sullo stack? (Il puntatore di sicuro si ma il resto?)
In poche parole posso evitare di fare un'altra malloc
Dark Phoenix è offline   Rispondi citando il messaggio o parte di esso
Old 06-06-2007, 14:36   #2
ilsensine
Senior Member
 
L'Avatar di ilsensine
 
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
Quote:
Originariamente inviato da Dark Phoenix Guarda i messaggi
le stringhe continueranno in entrambi i casi ad esistere alla fine dell'esecuzione della procedura? o no?
La prima no, la seconda sì.
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al
andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12
ilsensine è offline   Rispondi citando il messaggio o parte di esso
Old 06-06-2007, 14:38   #3
andbin
Senior Member
 
L'Avatar di andbin
 
Iscritto dal: Nov 2005
Messaggi: 5206
Quote:
Originariamente inviato da Dark Phoenix Guarda i messaggi
In altre parole vengono allocate sullo stack? (Il puntatore di sicuro si ma il resto?)
In poche parole posso evitare di fare un'altra malloc
Le variabili locali ad una funzione (non marcate 'static', precisiamo) sono allocate sullo stack e sono dette "automatiche" perché la loro vita finisce quando la funzione termina.

È chiaro che fare char c[256] e fare char *p="...." sono cose un po' diverse.

Con char c[256] si alloca sullo stack un array di 256 char. Terminata la funzione, l'array sparisce.

Con char *c = "blabla" si alloca sullo stack solamente un puntatore, inizializzato subito in modo da puntare ad una stringa "literal". Quest'ultima è allocata in modo fisso e permanente in un "costant string pool", una zona di memoria dove risiedono le stringhe costanti.
Terminata la funzione, solo la variabile puntatore sparisce, non la stringa literal.

Mentre il contenuto dell'array di char è alterabile dalla funzione, il contenuto della stringa literal non è alterabile (a seconda dell'ambiente).
__________________
Andrea, Senior Java developerSCJP 5 (91%) • SCWCD 5 (94%)
Java Versions Cheat Sheet
andbin è offline   Rispondi citando il messaggio o parte di esso
Old 06-06-2007, 14:46   #4
ilsensine
Senior Member
 
L'Avatar di ilsensine
 
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
Quote:
Originariamente inviato da andbin Guarda i messaggi
È chiaro che fare char c[256] e fare char *p="...." sono cose un po' diverse.
Inoltre la prima forma definisce un puntatore che non può essere modificato, al contrario della seconda forma.
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al
andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12
ilsensine è offline   Rispondi citando il messaggio o parte di esso
Old 06-06-2007, 14:58   #5
Dark Phoenix
Member
 
L'Avatar di Dark Phoenix
 
Iscritto dal: May 2007
Città: Roma
Messaggi: 93
Permettetemi l'espressione: "Wow quanto spignete"

quindi se in una procedura ho come argomento char *c
non posso sapere a priori se quella stringa punta a un qualcosa allocato sullo stack di una qualche altra procedura oppure no...

che pezza
Dark Phoenix è offline   Rispondi citando il messaggio o parte di esso
Old 06-06-2007, 15:00   #6
ilsensine
Senior Member
 
L'Avatar di ilsensine
 
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
Quote:
Originariamente inviato da Dark Phoenix Guarda i messaggi
quindi se in una procedura ho come argomento char *c
non posso sapere a priori se quella stringa punta a un qualcosa allocato sullo stack di una qualche altra procedura oppure no...
Non vedo perché ti dovrebbe interessare...
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al
andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12
ilsensine è offline   Rispondi citando il messaggio o parte di esso
Old 06-06-2007, 15:30   #7
Dark Phoenix
Member
 
L'Avatar di Dark Phoenix
 
Iscritto dal: May 2007
Città: Roma
Messaggi: 93
Perché se io mi "appendo" semplicemente alla stringa, quindi senza effettuare una copia, e la procedura chiamante termina trascinandosi lo stack può rimanere appesso un puntatore su un qualcosa che viene deallocato... e quindi può sorgere un problema di natura variabile...

Insomma non posso definire con rigidità(da compilatore) il contratto di un operazione che non fa altro che appendere (nel senso stendino ) la stringa al posto giusto.
In poche parole sono costretto a distinguere i due casi con due operazioni differenti.
__________________
Più ti avvicini alla luce, più la tua ombra diventa grande (Kingdom Hearts - Walt Disney e Squaresoft, ma la mano è della Squaresoft)
Dark Phoenix è offline   Rispondi citando il messaggio o parte di esso
Old 06-06-2007, 15:45   #8
ilsensine
Senior Member
 
L'Avatar di ilsensine
 
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
Quote:
Originariamente inviato da Dark Phoenix Guarda i messaggi
Perché se io mi "appendo" semplicemente alla stringa, quindi senza effettuare una copia, e la procedura chiamante termina trascinandosi lo stack può rimanere appesso un puntatore su un qualcosa che viene deallocato... e quindi può sorgere un problema di natura variabile...
Il tuo problema è a monte. Se ti serve il contenuto di quella stringa senza poter fare assunzioni da dove proviene, anche _dopo_ che la tua procedura termina, ad es. perché la devi "appendere" da qualche parte e lì deve rimanere, __devi__ farne una tua copia personale. Ok la memoria può provenire o meno dallo stack; ma se non proviene dallo stack ed è stata ottenuta con malloc, e successivamente viene liberata con free? Se viene sovrascritta da altre parti del programma?
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al
andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12
ilsensine è offline   Rispondi citando il messaggio o parte di esso
Old 06-06-2007, 15:50   #9
Dark Phoenix
Member
 
L'Avatar di Dark Phoenix
 
Iscritto dal: May 2007
Città: Roma
Messaggi: 93
Quote:
Originariamente inviato da ilsensine Guarda i messaggi
Il tuo problema è a monte. Se ti serve il contenuto di quella stringa senza poter fare assunzioni da dove proviene, anche _dopo_ che la tua procedura termina, ad es. perché la devi "appendere" da qualche parte e lì deve rimanere, __devi__ farne una tua copia personale. Ok la memoria può provenire o meno dallo stack; ma se non proviene dallo stack ed è stata ottenuta con malloc, e successivamente viene liberata con free? Se viene sovrascritta da altre parti del programma?
E qui non posso far altro che inchinarmi...
Non hai ragione ma di più...
__________________
Più ti avvicini alla luce, più la tua ombra diventa grande (Kingdom Hearts - Walt Disney e Squaresoft, ma la mano è della Squaresoft)
Dark Phoenix è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


L'IA cambia tutte le regole della sicurezza tra vulnerabilità e sorveglianza. Intervista al CEO di Proofpoint L'IA cambia tutte le regole della sicurezza tra ...
L'Europa conta nella tecnologia e può essere autonoma. Cosa si è detto al Nextcloud Summit 2026 L'Europa conta nella tecnologia e può ess...
Dreame X60 Pro Ultra Complete: i bracci si estendono sempre di più Dreame X60 Pro Ultra Complete: i bracci si esten...
TCL 65C8L, la recensione del SQD-Mini LED da 4400 nit misurati TCL 65C8L, la recensione del SQD-Mini LED da 440...
MSI Maestro 500 Wireless: ANC e 90 ore di autonomia a 70 euro MSI Maestro 500 Wireless: ANC e 90 ore di autono...
I nuovi Samsung Galaxy Watch 9 si mostra...
Einsten aveva ragione, di nuovo: captate...
Top 10 offerte Amazon: 5 sono partite qu...
AI Conf 2026: l'intelligenza artificiale...
Samsung Galaxy S26 scende a 711,49€: un ...
Dopo il maxi blackout, la Spagna cambia ...
Costa meno di un MacBook e fa molto di p...
Ecco tutti i robot aspirapolvere rimasti...
Più partite da seguire in contemporanea?...
389€ sono veramente pochi per questo PC ...
Vesuvius Challenge: srotolato in digital...
Torna oggi a soli 101,79€ grazie a un co...
Steam Machine: addio al 4K 60 fps. Valve...
Cosa aumenterà di prezzo dopo com...
Altro che 2028: Micron ha blindato prezz...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 16:53.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v