guidance

英國政府對電腦的資安管理機制：Ubuntu 14.04 LTS 的部份

在 Ubuntu Insights 上看到「UK Government issues Ubuntu 14.04 LTS Security Guidance」，英國政府發布了 Ubuntu 14.04 LTS 的資安規範：「End User Devices Security Guidance: Ubuntu 14.04 LTS」，在裡面甚至還包括了 script 幫你處理。

可以在「End User Devices Security and Configuration Guidance」的「Per-platform Guidance」看到其他作業系統的資安管理規範。

在企業規劃內部的資安規範時也可以拿來參考看看？

「Buggy Security Guidance from Apple」這篇再次說明了 C 語言因為 undefined behavior 而讓 coding 需要注意的事情變多...

這段 code：

size_t bytes = n * m;
if (n > 0 && m > 0 && SIZE_MAX/n >= m) {
    ... /* allocate "bytes" space */
}

問題在於 C 語言裡對 overflow 並沒有定義行為 (undefined behavior)，所以 size_t bytes = n * m; 這段 code 並不保證當 overflow 後 bytes 的值會是多少，於是就很容易造成各種意外。

原文有提到更多資訊，以及提出的解法，這邊就不提了...