Byla vydána nová verze 1.58 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Josephine Pfeiffer. Vypíchnout lze možnost nmtui zobrazit nastavení Wi-Fi jako QR kód nebo podporu CLAT (464XLAT) a tunelů GENEVE (Generic Network Virtualization Encapsulation).
Zákaz používání mobilních telefonů a dalších elektronických komunikačních zařízení ve školách, jehož uzákonění navrhli jako poslanci premiér Andrej Babiš (ANO) a ministr školství Robert Plaga (za ANO), dnes podle očekávání vláda podpořila. Novinářům to oznámil Babiš, podle Plagy byla podpora kabinetu jednomyslná. Účinnost předkladatelé navrhují od 1. září 2027. Podle opoziční ODS je plošný zákaz líbivé populistické opatření namířené proti digitální gramotnosti dětí.
Vládní CERT upozorňuje (𝕏) na zranitelnost ve WordPress Core: CVE-2026-63030 s přezdívkou wp2shell. Zranitelnost typu vzdálené spuštění kódu (RCE) bez nutnosti autentizace umožňuje útočníkovi spouštět libovolný kód prostřednictvím endpointu WordPress REST API Batch. Ke zneužití není vyžadován platný uživatelský účet ani interakce uživatele. Úspěšné zneužití může vést ke kompletnímu kompromitování webové stránky a souvisejících dat. Zranitelnost postihuje verze WordPress 6.9.0 až 6.9.4 a 7.0.0 až 7.0.1.
Evropská komise (EK) vyměřila čínskému internetovému prodejci AliExpress pokutu 550 milionů eur (13,3 miliardy korun) za porušení povinností vyplývajících z nařízení o digitálních službách (DSA). Platforma podle EK řádně neposuzovala a neomezovala rizika související s prodejem nelegálních, nebezpečných nebo padělaných výrobků na svém internetovém tržišti. Komise zároveň firmě nařídila přijmout nápravná opatření. Podle AliExpressu je pokuta nepřiměřená.
Ruffle, tj. open source emulátor Flash Playeru napsaný v Rustu, byl vydán ve verzi 0.4.0. Ke stažení je také na Flathubu. Přímo ve webovém prohlížeči lze vyzkoušet online dema nebo vlastní swf soubory.
HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
Boze, boze...
Pretizeni operatoru [] je udelano takto kvuli tomu, ze std::vector ma modelovat plain pole z C. V C se [] nekontroluje, takze to same je i v STL. Kazdy to vi (a nebo to ma vedet), a proto pokud mu nezalezi na rychlosti, pouziva at, pokud naopak pozaduje maximalni vykon, ma tu [].
To mate z toho, ze nectete dokumentaci.
at(), která kontrolu provádí. Nevidím na tom nic nelogického.
for (unsigned i = myVector.size() -1; i <= 0; i--)
{
}
Selže, protože přeteče unsigned, když je kontejner prázdný. A které pako tam dalo unsigned? No já, protože
for (int i = 0; i < myVector.size(); i++)hází warning na porovnávání znamínkových a neznamínkových typů, pač size() vrací unsigned. No a když pak náhodou chci předělat pořadí, chyba je na světě.
uint i;
uint count = myVector.size();
for (i = count - 1; i != uint(-1); i--) {}
for (i = 0; i != count; i++) {}
for (uint i = count - 1; i != uint(-1); i--) {}
Nezlobte se na mě, ale tohle považuji za hackerství. Triky nebrat.
var
I: Word;
begin
for I := Count - 1 downto 0 do
begin
{ něco }
end;
end;
char array[100];
uint i;
uint count = sizeof(array) / sizeof(array[0]);
for (i = 0; i != count; i++) {
if (i < count) array[i] ... neco;
}
neznamenkove by to mohlo vypadat treba takto:
char array[100];
int i;
int count = sizeof(array) / sizeof(array[0]);
for (i = 0; i != count; i++) {
if (i >= 0 && i < count) array[i] ... neco;
}
typedef vector<int> vector_t;
typedef vector_t::size_type vec_size;
vector_t vec;
...
..
vec_size count = vec.size();
...
..
Jinak nemam pochopeni pro autora blogu. Necetl jste dokumentaci a navic si stezujete. K tomu jsem taky nachylny. Je lepsi pred zapisem do blogu hledat problem mezi zidli a klavesnici:)
std::vector<int> x;
// ....
int c = x.size();
int* t = &x[c-1];
for(int i = c; i; i--, t--) {
printf("%d\n", *t);
}
... a jede to krasne bez zbytecnejch kontrol, bez varovani a bez chyb...
PS: pokud nekdo propaguje kontrolu mezi poli, tak by mel zemrit na mucidlech
Nemyslim si, ze to je to pravy vorechovy. Co kdyz bude nahodou, ale jenom nahodou vektor prazdny. Navic popirate to, k cemu kontejnery slouzi: typ prvku uz znate. Ve vasem pripade bude kdokoliv muset prohlizet cely kod, aby ho updatoval. Konverzi velikosti kontejneru na int muzeme prijit k urazu. Ale jak pisete, asi vam to vzdycky projde:/
vector_t::iterator first = vec.begin();
const vector_t::iterator last = vec.end();
while(first != last)
cout << *first++ << endl;
t bude neplatny ukazatel. To ale nevadi, protoze se stejne nepouzije...
> Konverzi velikosti kontejneru na int muzeme prijit k urazu.
To jako kdyby v nem bylo vic nez 2**31 polozek ????
> Ale jak pisete, asi vam to vzdycky projde:/
jj. a sem presvedcenej, ze muj zpusob je rychlejsi...
Tak mi trochu pomozte. Rikate, neplatny ukazatel nevadi, resp. kdyz
int c = x.size(); int* t = &x[c-1];c bude 0, tak volani &x[-1] asi nevyjde nebo ano? > Konverzi velikosti kontejneru na int muzeme prijit k urazu.
Z principu. Proc proste nepouzit vector<int>::size_type, ktery se pouziva i pri kontrole mezi u at()?
t = &x[-1] vyjde. Prvek se totiz necte, jen se zjisti jeho ukazatel. Klidne to vyzkousej. samozrejme nesmis pouzit *t ...
> Z principu. Proc proste nepouzit vector<int>::size_type, ktery se pouziva i pri kontrole mezi u at()?
nechapu kde je problem. A abych se priznal tak moc nemam rad tyhle typy jako size_t, size_type a tak podobne. Proc proste nepouzit int?
int & operator [] (int index) {
return pole[index];
}
pokud neni ve vektoru zadnej prvek, tak pole je pravdepodobne NULL. To ale nevadi, protoze navratovej typ funkce je int &. Takze se z pole nic necte, ale vrati se adresa pole + index. V nasem pripade 0 - sizeof(int) , coz je sice neplatna adresa, ale nicemu to nevadi, protoze ji stejne nepouzijem...
Nac tak slozite, tohle je priklad na jednu radku:
std::copy(x.begin(), x.end(), std::ostream_iterator<int>(std::cout, "\n"));
-O3 a nekdo muze zkusit jeste -funroll-loops nebo -funroll-all-loops
#include <stdio.h>
#include <stdlib.h>
typedef unsigned long long uint64;
typedef unsigned int uint;
static __inline__ uint64 rdtsc(void)
{
uint64 x;
__asm__ volatile (".byte 0x0f, 0x31" : "=A" (x));
return x;
}
#define SIZE (1024*16)
#define OUTER_LOOP_SIZE (1024*256)
/*
* Benchmark optimalizace smycky
*/
int main(int argc, char *argv[])
{
uint tmp = 0;
uint a;
uint x;
char *str = (char *)malloc(SIZE);
char *ptr;
uint64 t;
if (!str) return EXIT_FAILURE;
t = rdtsc();
for (a = OUTER_LOOP_SIZE; a; a--) /* Velky cyklus, neni co optimalizovat */
{
/* maly cyklus, uvidime */
ptr = str;
for (x = 0; x != SIZE; x++) {
tmp += ptr[x];
}
}
t = rdtsc() - t;
printf("Test pro pristup pres index pole: %llu cycles\n", t);
t = rdtsc();
for (a = OUTER_LOOP_SIZE; a; a--) /* Velky cyklus, neni co optimalizovat */
{
/* maly cyklus, uvidime */
ptr = str;
for (x = 0; x != SIZE; x++) {
tmp += *ptr++;
}
}
t = rdtsc() - t;
printf("Test pro pristup pres pointery: %llu cycles\n", t);
printf("\n\nVypiseme tmp, protoze kompiler by mohl smycky vypustit %u\n", tmp);
free(str);
return EXIT_SUCCESS;
}
Korektnost programu je pro mě důležitější než pár instrukcí navíc.
Pokud pozadujete kontrolu, tak pouzivejte at - jak proste :).
Já bych operátor [] udělal tak, aby emuloval _funkčnost_ jeho obdoby z plain C, ne nutně i jeho nedostatky.
Nic vam nebrani v tom, abyste si s vyuzitim standardniho vytvoril vlastni, patricne upraveny kontejner.
Predstavte si, ze existuji exoti, kteri to nepovazuji za nedostatek, ale za vyhodu.
Třeba tu.
This method is public as an implementation side effect. do not call or override.
) Ok, nahodím udičku. Já mám verzi STL, která nejenže všechno hlídá a vyhazuje výjimky, ale kontroluje skutečně každou blbost. Takže přístup mimo rozsah pole u vectoru? Okamžitě výjimka. Použiji neplatný iterátor, je výjimka. Použiji iterátor na jiný objekt, než je platné, a šup výjimka. Já si na své STL nestěžuju...
Já asi napíšu zápis Miluju C++, protože C++ je jazyk, který považuji za nejlepší staticky typovaný kompilovaný jazyk, se kterým jsem se kdy setkal.
Já asi napíšu zápis Miluju C++, protože C++ je jazyk, který považuji za nejlepší staticky typovaný kompilovaný jazyk, se kterým jsem se kdy setkal.Neviem, či toto mal byť vtip, ale ak nie, tak si pozri haskell. Je to najlepší staticky typovaný kompilovaný jazyk, s ktorým som sa stretol
Reseni neni hledat tu spravnou implementaci, kde to delaji, tak "jak to vyhovuje memu zpusobu programovani". Co prenositelnost? Ale precist si dokumentaci. Chovani [] pri prekroceni mezi neni definovane. Tzn. ze kontrola muze byt provadena, ale nemusi.
Ze standardu je to proste nedefinovane, a tak by se mel clovek k tomu postavit.
Tiskni
Sdílej: