内存安全

关于编程中内存安全的文章和教程,包括常见漏洞、安全编码实践和语言级保护。面向开发者与技术团队。

聘请 C++ 开发者:价格、专长与考察方法

决定聘请一位 C++ 开发者,通常是带着一个具体问题来的。某个东西必须够快,或者必须跑在硬件上,或者必须对接一个只提供原生接口的库。随后展开的招聘流程,往往把 C++ 当成一项单一技能,而这个假设正是大多数失望结果的源头。 C++ 不是一个职位。一位出色的游戏引擎程序员,在嵌入式固件上可能真的做不出东西;一位低延迟交易专家,可能这辈子没交付过一个图形界面应用。三个人都是优秀的 C++ 开发者,但只有一个适合你的项目。 一句话版本: 在发布职位之前,先确定五个 C++ 专长方向里你真正需要哪一个,因为技能的迁移远比职位名称暗示的要少。英国的合约日价按领域大致在每天 400 到 900 英镑之间,而考察时最有用的信号,是候选人依靠工具、...

C++ 与 Rust 的内存安全——现代 C++ 实用示例对比

C++ 与 Rust 之间的内存安全讨论已成为软件工程领域最活跃的话题之一。政府机构纷纷发表了意见,各类技术会议为此设立了专题演讲,双方阵营都持有强烈的观点。 我先表明立场:Rust 是一门优秀的语言。 它的所有权模型和借用检查器确实具有创新性,能够在编译时捕获整类缺陷。如果你正在启动一个新项目,且 Rust 适合你的团队和技术生态,那是一个很好的选择。 与此同时,C++ 依然是全球性能要求最苛刻的软件的基石:操作系统内核、游戏引擎、浏览器、数据库和金融系统。这并非偶然,也不是因为这些团队没听说过 Rust。 我在这篇文章中想探讨的,是争论中经常被忽视的一个要点:现代 C++(C++11 及之后的版本)提供了编写内存安全代码的强大工...