Чем buffer overflow отличается от bounds-checked access и когда что выбрать?
Что хотят услышать интервьюеры:
Сравнение: «buffer overflow» выбирают не по привычке, а по контракту, стоимости и safety guarantees. В сравнении с bounds-checked access нужно учитывать lifetime, владение, потокобезопасность, читаемость и совместимость с проектом.
Ответ:
Правильная позиция: нет универсально лучшего решения; есть решение, подходящее под ограничения задачи.
char buf[4];
strcpy(buf, "too long");