schrodingers-toctou

シュレーディンガーのTOCTOU 「...『正気のコンパイラ』の定義はますます緩くなっていく」 実行するバイナリは、あなたが書いたプログラムではない。コンパイラの最適化は、あなたのソースを 決して目にすることのない形で書き換え — そして、そうした変更の一部は 黙って、しかも合法的に、一見安全に見えるコードを 脆弱なバイナリへと変えてしまうことがある。同じコード行が あるコンパイラでは安全で、別のコンパイラでは悪用可能 になり得る。ソースコードにはどちらになるかを示す手掛かりは何もない。脆弱性は 重ね合わせの状態にあり、ビルドしたときにのみ収束する。Schrödinger's TOCTO...