Cpp 群控编程网

PVS-Studio作为SAST解决方案

直到最近，在我们的文章中，我们都将PVS-Studio定位为检测代码错误的工具。虽然我们几乎从没有在安全方面考虑过PVS-Studio。我们将尝试纠正这种情况，并在测试安全应用程序和DevSecOps实践方面看一下该工具。 PVS-Studio是静态应用程序安全测试工具（SAST）。换句话说，PVS-Studio分析仪不仅检测错别字，无效代码和其他错误，而且还检测安全漏洞（潜在漏洞）。该工具可在Windows，Linux，macOS环境中运行，并分析用C，C ++和C＃编写的程序代码。我们还计划在2018年底之前支持Java语言。为方便将PVS-Studio用作SAST工具的专家使用，分析仪提供其警告到通用弱点枚举，SEI CERT编码标准的映射，还支持MISRA标准（当前正在开发中）。将PVS-Studio诊断表映射到不同标准： CWE映射 SEI CERT映射 MISRA支持（将于2018年底提供） SAST工具警告的最广泛分类是常见弱点枚举（CWE）。让我们看看使用CWE的语言，PVS-Studio分析仪如何帮助防止漏洞。如果我们引用公共信息安全漏洞（CVE）的条目列表，结果发现，应用程序中的漏洞通常不是安全系统中的任何缺陷，而是常见的编程错误。…

如何使用PVS-Studio改进Visual C ++ 2017库

本文的标题向Visual Studio开发人员暗示了他们可以从使用PVS-Studio静态代码分析器中受益。本文讨论了最新Visual C ++ 2017版本中库的分析结果，并提供了有关如何改进它们并消除发现的错误的建议。继续阅读，以了解Visual C ++库的开发人员如何使自己步履蹒跚：这将是有趣而有益的。一点历史这不是我检查Visual C ++库的第一个实验。要查看先前检查的结果，请参阅以下文章：在Visual C ++ 2012库中检测到错误…

加快C和C ++项目的构建

许多程序员直接了解C和C ++程序的构建时间很长。有人在建房时用剑战斗解决了这个问题，有人要去厨房“喝点咖啡”。本文适用于那些对此感到厌倦的人，并且他们决定是时候对此做些事情了。在本文中，我们考虑了各种加快项目编译时间的方法，以及“固定一个标头-重建了项目的一半”对疾病的治疗。一般原则在开始之前，让我们找出/调出将C / C ++代码转换为可执行程序的主要阶段。根据p。 N1548“编程语言-C”草案的5.1.1.2和p.5.2N4659“ C ++编程语言标准的工作草案”（可在此处和此处购买标准的发布版本）中，分别定义了8个和9个翻译阶段。让我们省略细节，并以抽象的方式考虑翻译过程：第一阶段-源文件到达输入预处理器。预处理程序将替换#include文件中指定的内容，并扩展宏。它对应于C11和C…

Projet avionique-最终版V1.0

Bonjour tout le monde，周末的pluvieux dans le Nord，在树莓派的Projet d’avioniqueàfinal版本1.0版本中完成定稿。 J’aitravailléces derniers mois Exclusive for lesdéveloppementsdes modulesembarquésdans le Raspberry。…

好的铬和笨拙的模态

我们建议使用Chromium项目中发现的错误示例，阅读有关撰写高质量代码的建议的系列文章。这是第一部分，专门介绍memset函数。女士们，先生们，我们必须对C ++程序中的memset函数做些事情！相反，很明显，我们必须立即执行操作-我们必须停止使用它。当时我写了文章“ C / C ++世界上最危险的函数”。我认为很容易猜到这篇文章将与memset有关。但是，我不会浪费言语，因此我将通过示例再次说明此功能的危险。 Chromium项目的代码和其中使用的库质量很高。 Google开发人员非常重视测试以及使用各种工具来检测缺陷。例如，谷歌开发了诸如AddressSanitizer，ThreadSanitizer和MemorySanitizer之类的工具。结果，几乎没有与memset函数相关的错误，但令人遗憾的是，它们仍然存在。尽管有错误，但这是一个非常定性的项目！让我们看看我在研究PVS-Studio发布的报告时注意到了什么。…

Хакерообразныйинтерфейс

地点：1、2和3 Кратенькийотчетпосодеянному。 Впорядкеувеличенияинтересности。注释std :: array。 Когданенужен矢量，类似于c的массивыуженеудобные。 Нунельзяжевсюжизньнас++ 99писать，правда？ Удобно，чтоонознаетсвоюдлинуиможноитерироваться，какчеловек。 Долгопыталсязапуститьчто-топростоеподвиндойнаopengl，новсеилинесобирается，илипадает。 SFML，以及SFML中的Пришлосьпойтипознакомомупути。 Вцеломнестрашно，общийразмерприложениявсеравноменьшедвухмегабайт。 Пришлосьсоздатьспецификациидляинструкций，сназваниямииспособамихраненияаргументов。 Безэтогонеполучилосьбыниотображение“дизасемблированного”кода，нивообщекакооооонитонот Постояннохочетсясделатьчто-тодекларативноедляописаниявсейструктурыиспецификацивиртуал。 Такжепеределалпроцесс“выполнения”программы，чтобыможнобыловыполнятьпошагово。 Вцелом，неоченьсложнобудетсделатьдажеустановкубрейкпоинтов，нобудеткучакорнер-кейсов…

Xtensor更快！

堆栈上的分配知道将在编译时分配的内存大小可以大大提高运行时性能-编译器已经可以在栈上保留所需的空间（而不必调用malloc从堆中获取它）。这对于频繁创建的小对象（例如形状）尤其重要。我们引入了一种新的svector std::vector的类型，称为svector ，该类型在堆栈上分配了少量存储空间，并且仅在堆内存超过堆栈上时才需要堆中的内存。因此，对于xarray的形状，我们将默认值设置为svector ，这样，最多容纳4个尺寸的shape-type的分配几乎是免费的。这个形状容器的灵感来自xtensor贡献者UllrichKöthes在Vigra和tiny_array以及LLVM的small_vector上的工作。 xtensorf，一个新容器小型数组和矩阵的主要改进是xtensorf的到来（请注意末尾的f）。当您知道容器的尺寸数时，虽然xtensor已经是一种快速的数据结构，但xtensorf其提升了一个档次。使用xtensorf您可以将形状定义为类型的一部分，并在编译时计算大小和步幅，从而使该容器的分配实际上是自由的。当然，您失去了调整大小或调整形状的能力。但是除此之外，您还可以将固定形状的xtensor与xarray或xtensor类型自由混合和匹配。 xsimd 我们有一个名为xsimd的单独程序包，该程序包使用不错的C ++包装器包装了低级编译器SIMD内部函数（SIMD表示单指令多数据）。…

关于smartref的起源：代理模式

去年在CppCon2017上，由于我的smartref库的海报，我被授予评审团一等奖，这是因为所提出的方法B-）的高质量和创新性。在会议期间以及在互联网上，我经常遇到的一个问题是，关于何时使用这样的库。在这一系列博客文章中，我将尝试解释这种创新在哪些方面有用。首先，我将讨论我们在工作中遇到的设计问题，即如何处理非常大的数据集。免责声明：所有示例均使用C ++ 11/14/17混合编写。但是，如果正确重写，它也应该与C ++ 11一起工作。尽管 smartref 库本身是使用C ++ smartref 功能编写的，但也可能会出现C…

Senjata Rahasia（2）

Racauan terinduksi kafein saya yang kemarin tampaknya harus dipikir ulang。 Bukannya itu salah，karena saya nggak pernah salah，tapi harus…

C ++应用程序开发（第3部分－从零开始的CMakeLists.txt）

要编写一个出色的项目，您应该能够完成三件事：能够编译您所写的任何内容。公开一个头文件，使人们可以将您的代码用作第三方库。能够在您的代码中使用第三方库。我们将使用以下存储库作为参考和实践基础，因此继续克隆它： AakashMallik / sample_cmake sample_cmake –此回购旨在了解cmake和make在C ++项目中的工作 github.com 在开始编写您自己的CMakeLists.txt之前，我将对您刚刚克隆的存储库进行一些描述。项目结构如下所示：该项目基本上是一个“猜谜游戏”。因此，按照本系列第1部分中讨论的约定，我们在include目录中有一个名为game_interface.h的公共头文件。然后在src目录中，有game_interface.cpp ，…