[C] utilizzo delle pw

[claori]

Ciao a tutti, ho un problema!

Ho bisogno di fare in modo che inserendo una password da terminale non sia possibile visualizzarla mentre la si sta inserendo.

L'unica funzione che ho trovato a tale fine è getpass() che fa parte della libreria crypt.h.
Il problema di questa funzione è che genera un buffer overflow visto che non c'è nessun controllo sull'input.
Qualcuno ha qualche soluzione???
Come posso creare in C una funzione che non faccia visualizzare la pw a terminale???
Grazie
Claudia

[Gino+89+]

Prova a vedere questo:

#include <stdio.h>
#include <conio.h>

int main()
{
int i;
char car;
char password[20];

printf("Inserisci password:");

for(i=0;i<20;i++)
{
car=getch();
password[i]=car;
if(car==13)
break;
else
printf("*");
}

password[i]='\0';

printf("\n\nPassword inserita: %s",password);

getch();
return 0;
}

[ilsensine]

Ricordo di una funzione, ma non ricordo quale...

Puoi fare manualmente qualcosa del genere:

#ifndef _GNU_SOURCE
#define _GNU_SOURCE
#endif

#include <stdlib.h>
#include <stdio.h>
#include <string.h>
#include <termios.h>
#include <sys/mman.h>
#include <unistd.h>

char *getpass(const char *prompt)
{
	struct termios tios;
	struct termios torg;
	char *buf = mmap(NULL, getpagesize(), PROT_READ|PROT_WRITE,
		MAP_PRIVATE|MAP_ANONYMOUS, -1, 0);
	char *ret;

	if (mlock(buf, getpagesize())<0)
		fprintf(stderr, "Aehm... ;-)\n");

	tcgetattr(fileno(stdin), &tios);
	torg = tios;

	tios.c_lflag &= ~ECHO;
	tcsetattr(fileno(stdin), TCSAFLUSH, &tios);

	printf("%s", prompt);
	fflush(stdout);

	ret = fgets(buf, getpagesize(), stdin);
	printf("\n");

	tcsetattr(fileno(stdin), TCSAFLUSH, &torg);

	if (ret!=NULL) {
		int len = strnlen(buf, getpagesize());
		if (len==getpagesize()) {
			fprintf(stderr, "Error: password too long\n");
			munmap(buf, getpagesize());
			ret = NULL;
		} else {
			// Elimina il '\n' finale
			if (len>1)
				ret[len-1] = '\0';
		}
	}
	return ret;
}

int main()
{
	char *p = getpass("Enter password: ");
	printf("Password: %s\n", p);
	munmap(p, getpagesize());
	return 0;
}

[trallallero]

infatti dal man getpass

...
This function is obsolete. Do not use it.
...

che sistema usi ? Linux se non ricordo male ...
OT: a proposito com'é finita la storia delle librerie ? ha funzionato ? non m'hai fatto sapere piú niente ... /OT

Come giá t'ha postato ilsensine dovresti usare i termios ... é un po lunga da spiegare.
Questa funzione abilita/disabilita l'echo del carattere premuto tramite un flag della struttura termios:

/*                                *\
\*                                */
int EchoOnOff(int On)
{
   struct termios attr;

   if(!(isatty)(STDIN_FILENO))
      return IOERROR;

   if((tcgetattr)(STDIN_FILENO,&attr) < 0)
      return IOERROR;

   if (On)
      attr.c_lflag &= ~ECHO;  // DISABILITA L'ECHO
   else
      attr.c_lflag |= ECHO;   // ABILITA L'ECHO

   if((tcsetattr)(STDIN_FILENO,TCSAFLUSH,&attr) < 0)
      return IOERROR;

   return 0;
}