「「Huawei kernel self protection」と名付けられたLinuxカーネル向けコードに脆弱性、意図的なものではないかとの疑惑が出る」記事へのコメント

凄いなぁ

[Anonymous Coward]

そのパッチ自分で読んで何処が問題か指摘できる人ってどのくらいおるんじゃろか…

Re:凄いなぁ

[Anonymous Coward]

パッチをちょっと読んでみましたが
- 宣言しているけど使ってない変数がある
- 符号あり(ssize_t)と符号なし(size_t)を混同している
- 引数の範囲チェックをしてない
という感じで、かなり質の悪いコードです

コンパイル時に警告が出るレベルの初歩的ミスなので
最悪ソースコード読まなくても、コンパイルしてみれば直ぐに気づきます

（言い換えるとこの人はコンパイラの警告を無視してパッチを投稿しています。この時点で糞プログラマですね）

陰謀論うんぬんってのは半分ジョークで、
のこり半分はこんな技術水準のエンジニア雇ってて
この会社は大丈夫か？って揶揄している面もあるかと思います

Re:

[Anonymous Coward]

逆にそのレベルの機械的にチェックできることを「精査」するのに人的コストかけ過ぎでは? と思ってしまった。
機械的に検出できる問題を機械的に弾いてしまうと、形式だけは一見問題ないコードになって余計にチェックにコストがかかってしまうからあえて機械的にチェックはしていないのかな?