用 C 語言寫的程序不安全

編者注：寫程序安不安全跟具體的編程語言無關！ 關於C語言內存管理薄弱的問題幾年前我們就討論過。有人試圖反駁，說現代各種操作系統或runtime平臺的進步，對內存管理的風險提供了各種保護，比如地址空間隨機化，還有各種諸如Valgrind這樣的工具可以發現內存訪問bug，大大削弱危險程度。我十分推薦大家重新閱讀一下那次討論。 我的觀點——當時和現在——都是C語言不適合用來寫安全性要求高的程序，任何缺乏

>>阅读原文<<