Главная

Публикации

Сергей Васильев

Публикации: Сергей Васильев

#CSharp #Security

07 Сен 2021

Как Visual Studio 2022 съела 100 Гб памяти и при чём здесь XML бомбы?

Сергей Васильев

В апреле 2021 года Microsoft анонсировала новую версию своей IDE – Visual Studio 2022, попутно объявив, что она будет 64-битной. Сколько мы этого ждали — больше никаких ограничений по памяти в 4...

...

#CSharp

07 Сен 2021

PVS-Studio C#: что делать, если подготовка проектов идёт слишком долго или зависает?

Сергей Васильев

Некоторые пользователи C# анализатора PVS-Studio сталкивались с тем, что этап подготовки проектов либо работает очень долго, либо вообще зависает. В этой заметке мы рассмотрим, как могла...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#CSharp #Knowledge

11 Авг 2021

Оптимизация .NET приложений: большой результат маленьких правок

Сергей Васильев

Сегодня мы посмотрим, как маленькие оптимизации в нужных местах приложения могут неплохо повысить его производительность. Убрали создание лишнего итератора в одном месте, избавились от упаковки...

...

#Cpp

06 Авг 2021

PVS-Studio для JetBrains CLion: через тернии к звёздам

Евгений Овсянников, Сергей Васильев

В PVS-Studio уже некоторое время есть плагины для таких IDE от JetBrains, как Rider, IntelliJ IDEA и Android Studio. Другую известную среду разработки, CLion, мы долгое время незаслуженно...

...

#CSharp #Knowledge

21 Июл 2021

Подводные камни при работе с enum в C#

Сергей Васильев

C# имеет низкий порог вхождения и прощает многое. Серьёзно, на этом языке преспокойно можно писать, не особо понимая, как всё работает под капотом, и не забивать голову. Однако со временем...

...

#CSharp #Security

11 Июн 2021

Почему важно проверять значения параметров общедоступных методов

Никита Липилин, Сергей Васильев

В данной заметке мы обсудим, почему PVS-Studio считает параметры общедоступных методов источниками небезопасных данных и может выдавать предупреждения, если такие параметры используются без проверок.

...

#CSharp #GameDev

09 Июн 2021

Анализ Unity проектов: The solution file has two projects named "UnityEngine.UI"

Сергей Васильев

При анализе Unity проекта с помощью PVS-Studio может возникнуть ошибка следующего вида: Error was encountered while trying to open solution file '...': The solution file has two projects...

...

#CSharp

03 Июн 2021

Использование оператора ?. в foreach: защита от NullReferenceException, которая не работает

Сергей Васильев

Любите оператор '?.' ? А кто же не любит? Эти лаконичные проверки на null нравятся многим. Однако сегодня мы поговорим о случае, когда оператор ?. только создаёт иллюзию безопасности. Речь пойдёт...

...

#CSharp #Security

01 Июн 2021

OWASP, уязвимости и taint-анализ в PVS-Studio C#. Смешать, но не взбалтывать

Сергей Васильев

Мы продолжаем развивать PVS-Studio как SAST решение. Одно из направлений, в котором ведутся работы, – улучшение покрытия OWASP. А какой же OWASP без taint-анализа? Вот и мы так подумали и...

...

#CSharp #Knowledge

12 Фев 2021

Должен ли out-параметр быть проинициализирован до возврата из метода?

Сергей Васильев

Наверняка каждый, кто писал на C#, сталкивался с использованием out-параметров. Кажется, что с ними всё предельно просто и понятно. Но так ли это на самом деле? Для затравки предлагаю начать...

...