TODO

На этой страничке я пишу то, что мне нужно, может понадобиться, интересно.

hlint

• исправить работу test suite под Solaris
• сделать spec для ALT Linux (собирать без boost'а, запускать тесты под valgrind'ом)
• нарисовать схему работы/взаимодействия классов (с помощью Umbrello)
• MinGW 4.3.0: скачать, поставить, проверить.
• boost: use program_options (manual, tutorial) / getopt(3)

Интересные мне ссылки

Программирование:

• Стандарт по безопасному программированию на языках Си и Си++
• Перенос Linux-приложений на 64-разрядные системы + 20 ловушек переноса Си++ – кода на 64-битную платформу + 20 issues of porting C++ code on the 64-bit platform
• Как избежать дыр в безопасности при разработке приложения
• Fuzz Testing of Application Reliability
• Signals as a Linux debugging tool
• Secure programmer: Prevent race conditions
• Techniques for memory debugging
• http://www.unixwiz.net/techtips/gnu-c-attributes.html
• Visualize function calls with Graphviz
• MD5 Implementation
• likely/unlikely gcc extensions
• A helpful macro to debug
• [RU] Введение в теорию синтаксического анализа
• System Administration Toolkit: Мониторинг и управление использованием дискового пространства
• Учебник по теории вероятности
• [Trick] Автоматическое определение неиспользуемых заголовков
• [Trick] Форсирование проверки возвращаемого значения
• [Trick] Форсирование правильного использования библиотеки
• Руководство по стандартной библиотеке шаблонов (STL) + примеры
• http://www.boost.org/doc/libs/1_35_0/doc/html/string_algo.html
• Как самого себя проверить на знание С++
• file.read() быстрее при считывании файла
• Создание Unix каналов в Си 1, 2, 3
• http://iloveromantics.ru/2007/11/06/ya_lubly_tebya_za_to_kto_ya_kogda_ya_s_toboy.html
• Automatically watching Web sites for changes
• Функциональные парсеры
• Изучаем tput
• C++ Code style: Google, Mozilla, Air Vehicle C++ Coding Standards
• These handy one-liners are used to perform the famous Caesar cipher encryption where letters of the alphabet are shifted by differing margins
• http://altlinux.info/sysadmin/proffession/ethica
• SOCI: библиотека для работы с БД из С++
• Unit testing для языка програмирования C++
• http://tomayko.com/writings/the-thing-about-git
• Сишные трюки: 1

PHP 

• Интегрированные среды для работы с PHP: Часть 1. Начало работы с тремя популярными интегрированными средами
• http://sysadminonline.ru/phpids/
• [EN] Integrating Smarty with the Zend Framework
• PHP класс для сборки инклюдов в один файл

Что можно поискать/почистить/обратить внимание в коде

• дублирующиеся хедеры
• неиспользуемые хедеры
• утечки памяти (ловятся с помощью valgrind [-v] --leak-check=full):
  • ф-ции malloc(), calloc(), realloc(NULL, size), strdup(), asprintf(), vasprintf() выделяют память. После использования она должна быть освобождена вызовом ф-ции free() или realloc(ptr, 0).
  • в С++ для выделения памяти используется new и должна быть освобождена с помощью delete.
• утечки ресурсов (утечки файловых дескрипторов ловятся с помощью valgrind --track-fds=yes):
  • fopen(), freopen(), fdopen() или mkstemp() должны быть закрыты с помощью fclose() или fcloseall()
  • open должен быть закрыт с помощью close()
  • временный файл, созданный с помощью mktemp() или mkstemp() должен быть удалён с помощью unlink(), а временный каталог, созданный с помощью mkdtemp() должен быть удалён вызовом rmdir()

Статический анализ и безопасность кода

• List of tools for static code analysis
• Инструменты для статического анализа
• Статья про splint
• http://oss-security.openwall.org/wiki/
• Статьи по теме статического анализа кода
• http://www.safecode.org/publications/SAFECode_Dev_Practices1008.pdf
• Security Code Review Guidelines
• Common Attack Pattern Enumeration and Classification