2019 随感墙 - Githubissues

zw398430866 commented 5 years ago

浅拷贝和深拷贝主要的区别是对动态成员的处理方式不同，浅拷贝是不同的指针会指向同一个区域，而深拷贝则是开辟个新的空间，保存同样的数据。

zw398430866 commented 5 years ago

extern C是C和C++的混用。https://www.cnblogs.com/xulei/archive/2006/11/12/558139.html https://www.cnblogs.com/skynet/archive/2010/07/10/1774964.html# ifdef __cplusplus extern "C" { #endif

//一段代码 #ifdef __cplusplus

} #endif 这个要分开看。如果不是C++，就不需要前后的ifdef了。

这个其实就是定义中间的所有代码为extern C 的一种用法。

zw398430866 commented 5 years ago

C++语言可信编码实现--编程能力学习

[x] 基本数据类型
[x] C字符串和string
[x] char数组
[x] 数组&指针
[x] 数组替代品
[x] 数据类型新特性
[x] const限定符
[ ] 类型推导
[ ] 类型别名
[x] 作用域和命名空间
[x] 算术运算符
[x] 运算优先级
[ ] 类型提升
[ ] 表达式
[ ] 关系运算符&逻辑运算符&?:运算符
[x] 条件语句
[x] 循环语句&迭代器
[ ] 异常语句
[x] 局部变量和全局变量
[ ] 局部变量和全局变量隐藏
[ ] 局部静态变量
[x] 函数参数
[x] 函数返回值
[x] 内联函数
[ ] 可调用对象
[x] 函数指针
[ ] 函数对象(opearator()重载)
[ ] function模板
[ ] lambda函数
[x] 函数递归
[ ] 对象析构/构造/拷贝
[ ] 对象移动
[ ] 对象成员
[ ] 继承
[ ] 多态
[ ] 纯虚类
[ ] 动态内存分配
[ ] 智能指针
[ ] 内存池
[ ] 顺序容器
[ ] 关联容器
[ ] 元组
[ ] 内存分配器
[ ] 泛型算法
[ ] 类模板和函数模板
[ ] 仿函数(函数对象）
[ ] 现代C++高级特性（C++11&C++14&C++xx）
[ ] 设计模式
[ ] 代码重构
[ ] 原子操作
[ ] 锁和信号量
[ ] 线程库
[ ] 标准库的实现
[ ] 性能调优

zw398430866 commented 5 years ago

const限定符 const的用法，可以理解下const修饰指针，在前，指指针指向的不能变；在后，指指针的地址不能变。其次就是const修饰函数，修饰类，这些都要注意下。https://blog.csdn.net/wanghuiqi2008/article/details/25887029

zw398430866 commented 5 years ago

C++语言可信编码实现--通用规范遵从与应用

[ ] 命名、格式/排版/注释
[ ] 头文件、作用域
[ ] 类、函数的最佳编程实践
[ ] C++面向对象编程的语法和基础特性：类定义、对象内存管理、继承、多态、纯虚类、构造和析构、函数重载、缺省参数、类静态成员初始化、操作符重载
[ ] C++标准模板库：顺序容器、关联容器、迭代器、常用泛型算法

zw398430866 commented 5 years ago

C++语言可信编码实现--安全规范遵从与应用

[ ] 攻击者思维安全基本原则与概念—包括攻击者思维/外部数据/防御式编程等
[ ] 基本数据类型使用的规范—整型转换，浮点数，字符串，数组，类等
[ ] 控制语句使用规范—断言和循环语句
[ ] 安全函数使用规范
[ ] 库函数常见问题与使用规范—包括内存注入/信号处理/文件操作等
[ ] 敏感信息的保护技术

zw398430866 commented 5 years ago

C++语言可信编码实现--调试与定位能力

[ ] 调试符号生成的编译选项
[ ] Coredump生成设置
[ ] GDB调试的基本命令：断点设置、条件断点、调用栈查看、查看变量、查看内存地址、查看寄存器、WatchPoint设置、调试运行设置、线程调试切换
[ ] 堆栈越界、数组越界、无效指针/迭代器的常见问题定位
[ ] STL容器的问题定位
[ ] 辅助调试的日志记录要求

zw398430866 commented 5 years ago

C++语言可信编码实现--编译器及应用

[ ] 编译器编译的不同阶段的处理内容
[ ] gcc/clang常用选项的作用和对程序的影响
[ ] 典型编译告警的分析
[ ] 链接器：符号冲突、符号查找失败、Name Mangling、动态链接

zw398430866 commented 5 years ago

C++语言可信编码实现--编译脚本框架及工程

[ ] CMake下添加构建文件、修改编译选项、编译依赖（根据产品线使用的构建方案选择）
[ ] SCons下添加构建文件、修改编译选项、编译依赖（根据产品线使用的构建方案选择）
[ ] Linux Shell的变量定义、命令调用、基本控制语句

zw398430866 commented 5 years ago

C++语言可信编码实现--编译构建工具

[ ] Makefile基础支持
[ ] CMake基础使用方法
[ ] Linux shell脚本基础
[ ] 公司构建规范中通用规则和对C++的规则
[ ] 安全编译选项的应用实施指导
[ ] 编译选项的使用规范

zw398430866 commented 5 years ago

C++语言可信编码实现--基础算法及数据结构

[ ] B+树的优化
[ ] LSM树
[ ] ART树
[ ] 并发数据结构
[ ] 网络flow及路径算法
[ ] 字符串处理算法*
[ ] 大数据算法基本概念
[ ] 数学基础（线性代数、概率论与随机过程、组合数学）

zw398430866 commented 5 years ago

可信代码重构--- 重构分析

[ ] 编程规范：通用编程规范、安全编程规范
[ ] 重构原则：重构概念、单一职责原则、里氏替换原则、迪米特法则、开闭原则、依赖倒置原则、接口隔离原则
[ ] 模块内代码的坏味道：数据的坏味道、函数的坏味道、注释的坏味道
[ ] 组件/服务代码的坏味道：数据的坏味道、函数的坏味道、注释的坏味道、类的坏味道、结构关系的坏味道
[ ] 模块内代码结构重构方法：重新组织数据、简化条件表达式、重新组织函数、简化函数调用
[ ] 组件/服务代码的重构方法：重新组织数据、简化条件表达式、重新组织函数、简化函数调用、在对象之间搬移特性、处理概括关系
[ ] 白盒测试方法：重构防护网设计原则、重构防护网设计方法

zw398430866 commented 5 years ago

开发者测试---测试设计

[ ] 测试基础理论
[ ] 单元测试
[ ] 集成测试
[ ] 系统测试
[ ] 基本的测试设计方法
[ ] 组合测试设计方法
[ ] 可靠性测试
[ ] 性能测试
[ ] 用例质量评估

zw398430866 commented 5 years ago

开发者测试---测试实现与执行

[ ] 框架要素及执行过程（C/C++)
[ ] 测试关键字及使用要求（C/C++)
[ ] MOCK概念与使用方法（C/C++)
[ ] 测试交付件命名规范及注释规范
[ ] 自动化测试用例设计(非交互式)
[ ] 测试用例与环境解耦的方法(可独立执行，不依赖于外部条件)
[ ] 测试数据取值及类型参数化方法（C/C++)
[ ] 测试用例的运行方法（C/C++)
[ ] 基本调试手段(单步调试、变量查看、调用栈查看)（C/C++)
[ ] 断点分类(行断点、函数断点、条件断点)（C/C++)
[ ] 覆盖率的分类(函数、代码行、分支覆盖率)
[ ] 覆盖率分析的目的(降冗余、用例优化)
[ ] Mock高级使用方法（C/C++)
[ ] 代码深度测试（deathTest，异常捕获）（C/C++)
[ ] 常见框架应用问题（C/C++)
[ ] 测试代码CleanCode规范
[ ] 测试用例原则(自动、独立、可重复、快速）
[ ] 维护测试用例的要求
[ ] IDE/GDB的高级调试手段（C/C++)
[ ] 测试质量度量指标

zw398430866 commented 5 years ago

开发者测试---开发者安全测试

[ ] DT FUZZ基本原理（C/C++)
[ ] 测试对象分析（C/C++)
[ ] 测试用例编写（C/C++)
[ ] 测试用例执行（C/C++)
[ ] 程序异常行为分析（C/C++)
[ ] 地址消毒报告分析（C/C++)
[ ] FUZZ工具测试报告分析（C/C++)
[ ] 问题复现方法（C/C++)
[ ] 优化测试用例（C/C++)
[ ] 样本管理（C/C++)
[ ] 字典管理（C/C++)

zw398430866 commented 5 years ago

可信软件基础---配置管理基础能力

[ ] 配置管理的本质
[ ] 配置管理的目标
[ ] 配置管理与网络安全的关系
[ ] 配置管理与可信的关系
[ ] 配置管理基础流程规则
[ ] 配置管理工具的应用

zw398430866 commented 5 years ago

可信软件基础---安全可信基础知识

[ ] 网络安全的定义
[ ] 理解网络安全的目的和价值
[ ] 网络安全的基础技术和知识
[ ] 脆弱性和漏洞
[ ] 隐私保护基本概念、定义
[ ] 个人数据生命周期管理活动
[ ] 在产品和业务中开展隐私保护的价值
[ ] GDPR中隐私保护的七大原则
[ ] 安全保护的对象资产
[ ] 网络韧性的定义
[ ] Cyber Security Framework的来源和目的
[ ] 可靠性、可用性的基本概念
[ ] 可靠性、可用性设计方法
[ ] 可靠性、可用性分析方法
[ ] 基本概念
[ ] 代码Clean 交付
[ ] 可信构建，持续重构
[ ] 开源及第三方管理
[ ] 可信发布和部署
[ ] 漏洞管理
[ ] 组织、人员、资产、文化

zw398430866 commented 5 years ago

可信软件基础---开源及第三方组件使用能力

[ ] 选型使用老旧版本风险认知
[ ] 社区软件不同发展阶段的选择策略
[ ] 开源软件使用成本认知
[ ] 开源使用和产品生命周期认知
[ ] 开源使用来源可靠
[ ] 开源license
[ ] 开源义务履行
[ ] 多版本、多副本风险认知
[ ] 禁止片段使用
[ ] 自研和开源软件区别
[ ] 针对开源定制修改认知
[ ] 生命周期内社区回合
[ ] 回馈开源社区的认知

zw398430866 commented 5 years ago

可信软件基础---现代软件工程

[ ] 软件工程基本概念（定义、好的软件属性、应用场景、工程师文化）
[ ] 软件过程（3个通用模型、关键要点、5个成熟度等级）
[ ] 敏捷软件开发（原理、敏捷宣言、关键实践、敏捷项目管理方法）
[ ] 系统可信的5个关键属性及其具体概念
[ ] 实现可信的2个关键方向
[ ] 可信的过程
[ ] 形式化方法
[ ] 系统可用性与可靠性概念
[ ] 可靠性和可用性度量
[ ] 容错技术与可靠性编程
[ ] 系统安全性（Safety），危险分析与评估，降低风险，软件静态分析，软件结构化论证
[ ] 系统信息安全工程的重要性，应用信息安全与基础设施信息安全的区别
[ ] 基于风险的方法获取信息安全需求及分析系统设计
[ ] 软件的体系结构模式和针对信息安全系统工程的设计指导方针
[ ] 韧性工程定义（系统在出现破坏性事件的情况下能够保持系统关键性服务的连续性的程度）
[ ] 韧性工程4R模型（发现Recognition、防御Resistance、恢复Recovery、复原Reinstatement）
[ ] 韧性系统设计（通用的韧性工程设计方法：复原、发现和防御、恢复、测试四个方面）
[ ] 用户需求与系统需求的区别
[ ] 功能性需求和非功能性需求
[ ] 需求工程过程（3个阶段、2个抽取技术方法、需求确认方法）
[ ] 系统建模（四种视角、建模案例）
[ ] 软件设计和实现（设计模型、复用方式、配置管理4种基本活动）
[ ] 软件测试（开发测试、发布测试、用户测试、测试驱动开发）
[ ] 软件维护（系统演化、软件维护类型、软件再工程、重构）
[ ] 项目管理（主要任务；风险管理；影响工作积极性的因素，影响团队协作的因素，以及如何管理）
[ ] 项目计划（软件成本计算、计划驱动和敏捷开发中项目计划、典型因素、日常跟踪、成本估算方法和工具）
[ ] 质量管理（质量管理过程、质量规划、质量标准如何用于质量保证、评审和审查、度量、敏捷中的质量管理发展）
[ ] 配置管理（主要活动和配置项、持续集成和构建、变更管理的基本活动、发布管理）
[ ] 软件复用（软件复用的意义和问题、软件产品线SPLE、应用系统复用）
[ ] CBSE（构件的五大特征、构建模型的基本要素、构建的两类接口、面向复用的CBSE、基于复用的CBSE、构建组装的方法）
[ ] 分布式软件工程（分布式系统的优势/定义/设计因素、交互模型和中间件、分布式系统的体系结构模式、SaaS的概念）
[ ] 系统工程（系统工程、关键的系统工程开发过程及关系、系统采购、系统演化）
[ ] 系统之系统（系统之系统的意义以及与独立系统之间的区别、系统子系统的分类及不同分类间的区别、理解基于还原论的传统软件工程方法为什么不适用系统之系统的开发）
[ ] 掌握新型研发模式与方法关键实践、适用场景和解决的问题（CD、DevOps、JAD、CDE等）
[ ] 了解业界/公司优秀实践（TVI/PVI、精益看板、内源、全功能团队等）：定义、适用场景、解决问题

zw398430866 commented 5 years ago

数组替代品 https://blog.csdn.net/dianxin113/article/details/72716487 常见的数组替代品主要是指Vector和array 需要注意的知识点/考点：

两种容器的基本操作。包括创建，插入，访问，删除，容器大小，清空，翻转，排序。
内存管理，vector是连续的，reserve()会控制预留空间，内存会自增长。自增长时会重新分配为之前预留空间的2倍。vector内存占用只增不减，erase掉并不会释放内存，只有析构或者swap()来释放。但是swap是交换函数，会交换两个vector的指针，处理的时候会有个临时变量，交换完以后会析构，多余的内存会被释放掉。
array没有用户自定义构造函数，所以不支持array<int, 3> a({1, 2, 4})这样的初始化。

zw398430866 commented 5 years ago

数据类型新特性 https://blog.csdn.net/FX677588/article/details/70157088 主要是要掌握C++11支持的一些新特性。比较有意思的比如自动类型auto，匿名函数Lambda，模板的别名，线程支持，元祖类型，基于hash表的关联容器等

[x] 自动类型auto
[ ] 匿名函数Lambda、
[ ] 模板的别名
[ ] 线程支持
[ ] 元祖类型
[ ] 基于hash表的关联容器

zw398430866 commented 4 years ago

https://github.com/labuladong/fucking-algorithm 上机编程的人可以看看这里面

zw398430866 / study_code

2019 随感墙 #4