[C] utilizzo delle pw

Ciao a tutti, ho un problema!

Ho bisogno di fare in modo che inserendo una password da terminale non sia possibile visualizzarla mentre la si sta inserendo.

L'unica funzione che ho trovato a tale fine è getpass() che fa parte della libreria crypt.h.
Il problema di questa funzione è che genera un buffer overflow visto che non c'è nessun controllo sull'input.
Qualcuno ha qualche soluzione???
Come posso creare in C una funzione che non faccia visualizzare la pw a terminale???
Grazie
Claudia

per ogni carattere inserito (per un numero massimo di volte stabilito da te) emetti in output, sulla stessa linea, un asterisco.
prova.

la cosa mi ha incuriosito...
in che senso metti un asteristo sulla stessa linea? con printf non si può fare mi pare, devo per caso utilizzare le librerie per file e aprire lo stdout, e per ogni carattere fare un lseek per tornare indietro e riscriverlo?... ci provo