Sicurezza e Bounds-Checking

Le vulnerabilità di sicurezza generate dalle classiche funzioni di stringa derivano dalla loro cecità verso la grandezza del buffer di destinazione.

Il Costo degli Errori

I buffer overflow basati su stringhe hanno compromesso la sicurezza globale di milioni di sistemi nel corso degli anni. Attaccanti esperti sovrascrivono la memoria per dirottare il return address della funzione e prendere il controllo del server.

C11 Annex K: Le funzioni con _s

Nel 2011, lo standard C ha introdotto l’Annex K. Queste funzioni richiedono obbligatoriamente che il programmatore specifichi la dimensione massima del buffer di output, aggiungendo il suffisso _s.

errno_t strcpy_s(char * restrict s1, rsize_t s1max, const char * restrict s2);

Adozione Limitata

Il supporto tra i compilatori all’Annex K è limitato, spingendo molti progetti a implementare versioni custom o preferire librerie esterne o estensioni POSIX.

Soluzioni POSIX: Allocazione Automatica

In ambiente POSIX (Linux/macOS), puoi usare strdup (String Duplicate).

#include <string.h>

char *copia = strdup(testo_originale);
if (copia != NULL) {
    free(copia); // strdup usa malloc internamente!
}

Mitigare l’Integer Overflow

Fai attenzione anche agli Integer Overflow quando calcoli le dimensioni per malloc. Usa tipi come size_t invece di int per calcolare la grandezza dei buffer per prevenire comportamenti inaspettati.

💻 Esercizio Pratico: Bug-Hunting Buffer Overflow

In questo scenario, uno sviluppatore ha scritto una funzione insicura che va in Buffer Overflow sovrascrivendo altre variabili nello stack (sebbene il compilatore qui protegga). Metti in sicurezza il codice usando strncpy e forzando il terminatore null, oppure limitando lo spazio di memoria.

🧠 Verifica le tue conoscenze

🧠Qual è lo scopo principale delle funzioni C11 Annex K (come strcpy_s)?

Espandi quiz

🧠Se decidi di usare la funzione POSIX strdup() per duplicare una stringa in sicurezza, cosa DEVI ricordarti di fare successivamente?

Espandi quiz

🧠Qual è una debolezza delle funzioni dell'Annex K (C11) in ambienti reali o aziendali?

Espandi quiz