**作者：**刘科 0x01. 漏洞简介 chromium:697847 是 PDFium 里面由于 整数截断 引起的一个堆溢出漏洞（将 unsigned long 赋值给uint32），简单记录一下。 漏洞原理： PDFium 使用 zlib 的 inflate 接口解压数据； 在 zlib 中，

对于iOS程序员来说，内存管理是入门的必修课。引用计数、自动释放等概念，都是与C语言完全不同的。搞明白这些，代码才有可能不 crash。然而就是这么牛逼的内存管理，着实让我这个从 C 转过来的老程序员头疼了一段时间。 [C++ 程序员的迷惑和愤怒] iOS 内存管理的核心是引用计数。与众多五年甚至更

问题 最近遇到一个已经使用了weak-strong dance的block依旧强引用了self的情况，好在block没被VC持有只是延迟释放，但这里的关键是用了weak_self的blcok理应不会强持有self才对，莫非之前的代码都有问题？下面是”有问题的”代码(为方便理解已删掉部分无关代码) -

​ slua-unreal sluaunreal作为unreal引擎的插件，通过unreal自带蓝图接口的反射能力，结合libclang静态c代码分析，自动化导出蓝图接口和静态c接口，提供给lua语言，使得可以通过lua语言开发unreal游戏业务逻辑，方便游戏高效迭代开发，上线热更新，同时支持lu

导语 你还在使用c++开发UE4吗？会不会感觉太慢了？会不会感觉编译一次就可以去楼下喝杯咖啡了？会不会感觉总是提心吊胆，搞不好什么时候就crash了？现在不用发愁了，slua出unreal版本了，在unity上广泛流行的slua发布了unreal版本，还是那么强大，还是那么好用，你还等什么，赶快上船

12月22日，TEG技术事业工程群联合Purecpp开源社区共同举办了2018中国C++大会，大会诚邀四位modernC++国内技术先锋带来modern c++应用、最新标准以及未来发展趋势，更有腾讯Tars、Libco开源项目技术负责人，以及CDN服务器开发技术负责人，分享了腾讯在C++工程实践应

​ ​ ​ 导读：读书，伴随技术人的一生。技术人通过读书增长见闻、精进技术，提升人生境界。18年农历春节，我们特别邀请腾讯安全平台部总经理coolc、腾讯优图实验室主任jiayajia、腾讯Robotics X机器人实验室主任zhengyou、腾讯IEG公共研发运营体系负责人willim，腾讯技术专

本文作者 / yogazhao 爱自然科学，赞叹于大师级码农高超的艺术境界；爱生命科学，诚服于古圣先贤的天地气象。 可能大多数瓜农都对《艺伎回忆录》比较熟悉，作为一个IT界的码农，当然也有自己类似的经历，该文分为上篇和下篇，此篇为**《OVS BUG撸码回忆录•上篇》** 回忆录缘起 以前为排查ov

随着企业信息系统复杂度的提高，如何统一管理、如何协调多种协议、如何保障外部的安全访问等问题也随之而来。而如今，API网关很好的解决了这一系列问题。通过 API 网关，您可以封装后端各种服务，以 API 的形式，提供给各方使用，同时隔离了业务系统与外部系统，保障了业务方数据的安全性。 API网关的概念

作者：朱江，腾讯工程师。 写在前面： 如上图所示，客户端通过HTTP+JSON协议请求ProxyServer，由其派发到后端不同服务的不同接口处理，从而获取结果。那么ProxyServer需要具备怎样的特性呢？ 1.修改协议、新增接口及服务时，ProxyServer可以做到不修改代码，不重启，只需要

导语: C++指针的内存管理相信是大部分C++入门程序员的梦魇，受到Boost的启发，C++11标准推出了智能指针，让我们从指针的内存管理中释放出来，几乎消灭所有new和delete。既然智能指针如此强大，今天我们来一窥智能指针的原理以及在多线程操作中需要注意的细节。 智能指针的由来 在远古时代，C

1. 引言 现代计算机，即使很小的智能机亦或者平板电脑，都是一个多核(多CPU)处理设备，如何充分利用多核CPU资源，以达到单机性能的极大化成为我们码农进行软件开发的痛点和难点。在多核服务器中，采用多进程或多线程来并行处理任务，俨然成为了大家性能调优的标准解决方案。多进程(多线程)的并行编程方式，必

许多面试官会问：你知道回调吗？你在写回调的时候遇到哪些坑？你知道对象生命周期管理吗？为什么这里会崩溃，那里会泄漏？ 在设计 C++ 回调时，你是否想过：同步还是异步？回调时（弱引用）上下文是否会失效？一次还是多次？如何销毁/传递（强引用）上下文？ 这篇文章给你详细解答！ 本文深入分析 Chromiu

以下文章来源于BOTManJL ，作者BOT Man What you don't use you don't pay for. (zero-overhead principle) —— Bjarne Stroustrup 背景阅读 在学习了 Chromium/base 库（笔记）后，我体会到了一般

随着 C++ 11/14/17 标准的不断更新，C++ 语言得到了极大的完善和补充。元编程作为一种新兴的编程方式，受到了越来越多的广泛关注。结合已有文献和个人实践，对有关 C++ 元编程进行了系统的分析。首先介绍了 C++ 元编程中的相关概念和背景，然后利用科学的方法分析了元编程的 演算规则、基本应