PVS-Studio

Главная

Публикации

Ошибки

#CSharp

23 Мар 2023

Зачем при изменении сборки менять её версию или как сломать Visual Studio одной командой

Никита Липилин

При выпуске нового релиза сборки её версию обычно меняют. Это особенно актуально, если разрабатывается библиотека, от которой зависят другие проекты. Но что, если этого не делать? Предлагаю...

...

#CSharp #Security

21 Мар 2023

Парсинг string в enum ценой в 50 Гб: разбираем уязвимость CVE-2020-36620

Сергей Васильев

В этой заметке разберём уязвимость CVE-2020-36620 и посмотрим, как NuGet-пакет для конвертации string в enum может сделать C# приложение уязвимым к...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Даю согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных

#StaticAnalysis

16 Мар 2023

Что нельзя найти с помощью статического анализа

Андрей Карпов

Статический анализ кода ценен тем, что помогает выявлять ошибки на раннем этапе. Однако он не всесилен и есть ряд ограничений, которые не позволяют с его помощью находить любые разновидности...

...

#Cpp #64bit

09 Мар 2023

64-битные ошибки: LONG, LONG_PTR и привет из прошлого

Андрей Карпов

В целом, 64-битные ошибки - дело минувших дней. Мало кто сейчас занимается портированием кода с 32-битной на 64-битную систему. Кому это было нужно, уже портировали свои приложения. Кому не нужно...

...

02 Мар 2023

Хорошо ли ChatGPT ищет ошибки в коде?

Артём Ровенский

Нейросети всё больше вливаются в привычный мир, пытаясь упростить нам жизнь. Тот же ChatGPT вызвал бурю обсуждений в интернете. Чат бот способен писать тексты, код, рефераты и песни. Он даже...

...

#Release

16 Фев 2023

PVS-Studio 7.23: плагин Qt Creator 9 и не только

Никита Липилин

Вышел новый релиз PVS-Studio — 7.23. В нём мы улучшили поддержку Qt Creator, увеличили стабильность работы PVS-Studio Java, решили проблемы при анализе проектов, использующих NMake, добавили...

...

#Cpp

14 Фев 2023

Приключения капитана Блада: потонет ли Арабелла?

Владислав Столяров

Недавно в сети появилась новость о том, что был открыт исходный код игры "Приключения капитана Блада". Мы не смогли пройти мимо и проверили его качество с помощью PVS-Studio. Потонет ли...

...

#CSharp

10 Фев 2023

Нужно ли проверять библиотеки перед их использованием? Разберём на примере MudBlazor

Никита Паневин

В нашей компании возникла потребность использования библиотеки для Blazor компонентов. Мы остановились на MudBlazor и перед внедрением проверили качество её кода. В результате нашли ряд странностей...

...

#Cpp #Knowledge

07 Фев 2023

Тонкости C++: итак, вы объявили класс…

Сергей Ларин

Во время работы наша команда постоянно сталкивается с некоторыми особенностями языка, которые могут быть неизвестны рядовому C++ программисту. В этой статье мы расскажем о том, как работает...

...

02 Фев 2023

Обзор плагина PVS-Studio для Visual Studio Code

Андрей Москалёв

Благодаря новому плагину PVS-Studio преимущества статического анализа теперь доступны и при работе с редактором Visual Studio Code. В этой статье мы разберём использование плагина от этапа...

...