forum.opennet.ru

"Выпуск cppcheck 2.7, статического анализатора кода для языков C++ и С"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Выпуск cppcheck 2.7, статического анализатора кода для языко..."	+/–
Сообщение от Аноним (39), 09-Фев-22, 08:40
>который проходит его внутренний линтер (в его случае линтер следить за владением объектов). Да что-то как-то не особо то и следит. CVE-2021-45719 An issue was discovered in the rusqlite crate 0.25.x before 0.25.4 and 0.26.x before 0.26.2 for Rust. update_hook has a use-after-free. CVE-2021-45718 An issue was discovered in the rusqlite crate 0.25.x before 0.25.4 and 0.26.x before 0.26.2 for Rust. rollback_hook has a use-after-free. CVE-2021-45717 An issue was discovered in the rusqlite crate 0.25.x before 0.25.4 and 0.26.x before 0.26.2 for Rust. commit_hook has a use-after-free. CVE-2021-45716 An issue was discovered in the rusqlite crate 0.25.x before 0.25.4 and 0.26.x before 0.26.2 for Rust. create_collation has a use-after-free. CVE-2021-45715 An issue was discovered in the rusqlite crate 0.25.x before 0.25.4 and 0.26.x before 0.26.2 for Rust. create_window_function has a use-after-free. CVE-2021-45714 An issue was discovered in the rusqlite crate 0.25.x before 0.25.4 and 0.26.x before 0.26.2 for Rust. create_aggregate_function has a use-after-free. CVE-2021-45713 An issue was discovered in the rusqlite crate 0.25.x before 0.25.4 and 0.26.x before 0.26.2 for Rust. create_scalar_function has a use-after-free.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск cppcheck 2.7, статического анализатора кода для языков C++ и С, opennews, 08-Фев-22, 16:20 [смотреть все]

а есть что-то подобное для раста для выявления утечек памяти и всего такого -- , Аноним, 08-Фев-22, 16:20 (1) //
- А ты хорош Но если серьёзно, cppcheck -- это так себе решение в сравнении с каки, topin89, 08-Фев-22, 17:02 (4) //
  - Отличный компактный инструментковертли вообще монстр, да еще и платный, да еще и, Аноним, 08-Фев-22, 19:32 (15) //
    - Да лан, надо отдать должное этим чувакам, они свой пивас затолкали даже интолу, , Самокатофил, 08-Фев-22, 20:28 (22)
    - У коверити есть бесплатный CI для свободных проектов , Аноним, 08-Фев-22, 21:59 (29)
- Я так и не смог найти каких-нибудь инструментов для раста Память просто вытекае, Аноним, 08-Фев-22, 17:16 (6) //
  - Ах да, ещё вечные проблемы с синхронизацией мультипотока в расте ударили с новой, Аноним, 08-Фев-22, 17:28 (8) //
    - Ты наркоман что ли Какое отношение веб-рендер имеет к синку табов , Анонн, 08-Фев-22, 18:15 (10)
      - Табы отваливаются из-за вебрендера, не иначе Это проявляется как глюки отрисовк, Аноним, 08-Фев-22, 18:36 (11)
- На самом деле вопрос надо ставить не так Есть ли для C такие анализаторы, ко, Alexey, 08-Фев-22, 20:06 (18) //
  - https nvd nist gov vuln detail CVE-2018-1000810https nvd nist gov vuln detai, Самокатофил, 08-Фев-22, 20:23 (21) //
    - https cve mitre org cgi-bin cvekey cgi keyword rustБезопастност , Самокатофил, 08-Фев-22, 20:29 (23)
      - Вродебы раст позиционируется как штука которая исключит подобные ошибки CVE-2021, Аноним, 09-Фев-22, 08:38 (38)
        
        Пропаганда Смотри https github com jeromefroe lru-rs pull 121Уязвимость тянет, Самокатофил, 09-Фев-22, 15:12 (51)
        
        Прекращай смотреть опой code no_std - pub fn iter a _ self - I, Аноним, 09-Фев-22, 15:31 (58)
    - Дык давайте тогда с C и C сравним Вот где безопасность должна быть Все-таки , Alexey, 08-Фев-22, 21:26 (26)
      - Но ведь базовый синтаксис раст , май эс Сравнивать с цэ Пожалуйста С цэпэп, Самокатофил, 08-Фев-22, 21:38 (28)
    - Внезапно, да, помог Хочешь писать безопасно Лови небольшие оверхеды и использу, фывфывфыв, 10-Фев-22, 13:56 (78)
  - Обосновать свой громки пук опеннетный эксперт, разумеется, не потрудился , Аноним, 08-Фев-22, 21:19 (24)
  - Если для практики, а не меряться кто круче - то вообще тривиально Банальная п, Crazy Alex, 09-Фев-22, 11:33 (41)
- в раст все работает из коробкираст даже пишет код за тебяневажно как и какой код, ЛОЛВАТ, 08-Фев-22, 21:26 (25) //
  - Нет, по сути язык заставляет писать код, который проходит его внутренний линтер , Alexey, 08-Фев-22, 21:30 (27) //
    - Ты не уловил суть Она намного глубже - извечная битва не путать с клоунадой п, Аноним, 09-Фев-22, 04:51 (35)
    - Да что-то как-то не особо то и следит CVE-2021-45719 An issue was discovered in , Аноним, 09-Фев-22, 08:40 (39)
      - https github com rusqlite rusqlite pull 1049 commits 426056c0924291367c9cee1fd, Аноним, 09-Фев-22, 12:50 (44)
        
        Получается без unsafe ничего на Rust кроме Hello World не написать , Аноним, 09-Фев-22, 13:19 (45)
        
        Получается, если из раста коснуться внешнего г вна, написанного на си - всё прев, Аноним, 09-Фев-22, 15:05 (50)
        
        А что скажешь на это https github com jeromefroe lru-rs issues 120Тоже си нахр, Самокатофил, 09-Фев-22, 15:14 (52)
        
        Какой чудный раст , Аноним, 09-Фев-22, 15:20 (55)
        https github com jeromefroe lru-rs commit 3c6fdf07a4ab58f6a30bfdc68342fb6aa642, Аноним, 09-Фев-22, 15:25 (56)
        
        А что, раст ни для чего не подходит, кроме как написания обёрток вокруг Си , Аноним, 09-Фев-22, 15:17 (54)
        
        Кончай уже газифицировать лужи , Аноним, 09-Фев-22, 15:28 (57)
        Там выше пример, как и без оберток вокруг си можно в расте плодить уязвимости , Самокатофил, 09-Фев-22, 17:27 (67)
    - а потом оказывается, что вы пишете программу для тестирования работы OOM килл, Crazy Alex, 09-Фев-22, 11:35 (42)
- В компилятор встроен - одна половина MIR, вторая половина в официальном крейте M, Аноним, 08-Фев-22, 23:55 (31) //
  - Есть еще tsan https github com tokio-rs loom, Аноним, 09-Фев-22, 00:00 (32)
- Miri, Redanec, 11-Фев-22, 23:41 (81)
Пользуются ли ей разработчики KDE , Аноним, 08-Фев-22, 16:49 (3)
Отличный и крайне недооцененный проект Жалко что им так мало пользуются , Анонн, 08-Фев-22, 18:13 (9) //
- много кто пользуется, Аноним, 08-Фев-22, 19:30 (13)
- Сильно много ложных срабатываний , Alexey, 08-Фев-22, 20:07 (19)
- Отличный Когда-то даже удивился, увидев его враппер в исходниках wireshark a И, Самокатофил, 08-Фев-22, 20:14 (20)
Когда я изучал С там не было ни вью, ни контейнеров Тем более висячих , Аноним, 08-Фев-22, 23:44 (30) //
- Когда я изучал C не было так что и ну его нафиг, Аноним, 09-Фев-22, 02:20 (33) //
  - Когда Я изучал, С еще не было , Аноним, 09-Фев-22, 13:57 (48) //
    - я ждал что ктото это напишет такие вы пупсики, ., 10-Фев-22, 06:49 (74)
странные ощущения оставляет как будто зря каждый раз жру кактус чтобы его настр, ., 09-Фев-22, 03:46 (34)
Описание к третьей ссылке поправьте Во-первых, MIRSA - это не стиль оформления , Аноним, 09-Фев-22, 07:12 (37) //
- Им посрать , Аноним, 10-Фев-22, 09:39 (76)
- Подскажите пожалуйста, как это лучше назвать Стиль кодирования Правила кодиров, Совершенно другой аноним, 10-Фев-22, 11:28 (77) //
  - Правописание , Аноним, 11-Фев-22, 09:11 (80)
Что-то подсказывает мне, что donate-cpu py имеет в зависимостях donate-bandwidth, InuYasha, 09-Фев-22, 11:38 (43)
Не надо Далее стандартные средства студии находят больше, чем это , Аноним, 10-Фев-22, 09:38 (75)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру