Как стать автором
Обновить
123
0
Сергей Васильев @SergVasiliev

Software developer

Отправить сообщение

Why does my app send network requests when I open an SVG file?

Время на прочтение8 мин
Количество просмотров2.2K

0923_SVG_XXE_ru/image1.png


You decided to make an app that works with SVG. Encouraged by the enthusiasm, you collected libraries and successfully made the application. But suddenly you find that the app is sending strange network requests. And data is leaking from the host-machine. How so?

Read more →
Всего голосов 3: ↑3 и ↓0+3
Комментарии0

Релиз PVS-Studio 7.17: улучшаем работу с Unreal Engine, ASP.NET Core, Texas Instruments

Время на прочтение3 мин
Количество просмотров1.4K

0919_Release_7_17_ru/image1.png


С радостью представляем вам сводку новостей о первом релизе PVS-Studio в 2022 году. Сегодня поговорим об улучшениях в работе с Unreal Engine и ASP.NET Core проектами, новых диагностиках, а также о том, что интересного почитать и посмотреть.

Читать дальше →
Всего голосов 5: ↑3 и ↓2+3
Комментарии6

PVS-Studio 7.17: Unreal Engine, ASP.NET Core, Texas Instruments

Время на прочтение2 мин
Количество просмотров768

0919_Release_7_17/image1.png


We are pleased to announce the first release of PVS-Studio in 2022. In this article, we discuss various enhancements in managing Unreal Engine and ASP.NET Core projects. Keep reading to learn about new diagnostics and latest articles by PVS-Studio.

Read more →
Рейтинг0
Комментарии0

Уязвимости из-за обработки XML-файлов: XXE в C# приложениях в теории и на практике

Время на прочтение17 мин
Количество просмотров7.5K

Как простая обработка XML-файлов может стать дефектом безопасности? Каким образом блог, развёрнутый на вашей машине, может стать причиной утечки данных? Сегодня мы ответим на эти вопросы и разберём, что такое XXE и как эта уязвимость выглядит в теории и на практике.


0918_XXE_BlogEngine_ru/image1.png

Читать дальше →
Всего голосов 14: ↑14 и ↓0+14
Комментарии2

Vulnerabilities due to XML files processing: XXE in C# applications in theory and in practice

Время на прочтение16 мин
Количество просмотров1.3K

How can simple XML files processing turn into a security weakness? How can a blog deployed on your machine cause a data leak? Today we'll find answers to these questions, learn what XXE is and how it looks like.


0918_XXE_BlogEngine/image1.png

Read more →
Всего голосов 1: ↑1 и ↓0+1
Комментарии0

Самые интересные блоги и сайты по C# / .NET

Время на прочтение3 мин
Количество просмотров15K

0907_cs_sites_ru/image1.png


В этой небольшой подборке собраны разные источники информации, которые могут быть полезны C# / .NET разработчикам: блоги, репозитории с исходным кодом, стандарты и аккаунты разработчиков, рассказывающих о тонкостях как языка, так и платформы в целом.

Читать дальше →
Всего голосов 9: ↑8 и ↓1+8
Комментарии14

The most interesting C# / .NET blogs and websites

Время на прочтение3 мин
Количество просмотров1.8K

0907_cs_sites/image1.png


Let's take a look at the list of information sources that can be useful for the C# / .NET developers. Our list includes blogs, repositories with source code, standards and accounts of developers who covers the deep aspects of the C# and .NET.

Read more →
Всего голосов 1: ↑1 и ↓0+1
Комментарии0

Что нового появилось в PVS-Studio в 2021 году

Время на прочтение8 мин
Количество просмотров2.5K

0905_PVS-Studio_2021_ru/image1.png


2021 вот-вот закончится, а значит, настало время подведения итогов! Сегодня мы поговорим о том, что нового появилось в анализаторе PVS-Studio за прошедший год. Устраивайтесь поудобнее, мы начинаем.

Читать дальше →
Всего голосов 13: ↑11 и ↓2+16
Комментарии8

Ошибки и подозрительные места в исходниках .NET 6

Время на прочтение19 мин
Количество просмотров13K

0903_NET6_ru/image1.png


Релиз .NET 6 вышел достаточно громким – если вы пишете под эту платформу, то навряд ли могли пропустить такое событие. Мы тоже не смогли пройти мимо и решили проверить, что интересного удастся найти в исходном коде библиотек .NET.

Читать дальше →
Всего голосов 24: ↑23 и ↓1+29
Комментарии4

Errors and suspicious code fragments in .NET 6 sources

Время на прочтение19 мин
Количество просмотров996

0903_NET6/image1.png


The .NET 6 turned out to be much-awaited and major release. If you write for .NET, you could hardly miss such an event. We also couldn't pass by the new version of this platform. We decided to check what interesting things we can find in the sources of .NET libraries.

Read more →
Всего голосов 1: ↑1 и ↓0+1
Комментарии0

Разнообразие ошибок в C# коде на примере CMS DotNetNuke: 40 вопросов к качеству

Время на прочтение29 мин
Количество просмотров6.1K

0890_DNN_ru/image1.png


Сегодня мы вновь говорим о качестве C# кода и разнообразии возможных ошибок. На нашем операционном столе – CMS DotNetNuke, в исходный код которой мы и залезем. И лучше сразу заварите себе кофе...

Читать дальше →
Всего голосов 8: ↑7 и ↓1+12
Комментарии4

A variety of errors in C# code by the example of CMS DotNetNuke: 40 questions about the quality

Время на прочтение28 мин
Количество просмотров739

0890_DNN/image1.png


Today, we discuss C# code quality and a variety of errors by the example of CMS DotNetNuke. We're going to dig into its source code. You're going to need a cup of coffee...

Read more →
Всего голосов 2: ↑1 и ↓10
Комментарии0

Слава баг-репортам, или как мы сократили время анализа проекта пользователя с 80 до 4 часов

Время на прочтение9 мин
Количество просмотров3.9K

0885_SupportAndAnalyzerOptimizations_ru/image1.png
Работа в поддержке часто воспринимается как что-то негативное. Напрасно! Сегодня мы постараемся взглянуть на неё под иным углом. За основу возьмём реальное общение: больше 100 писем в переписке, исключения, анализ, который не завершается за трое суток...

Читать дальше →
Всего голосов 18: ↑17 и ↓1+23
Комментарии10

All hail bug reports: how we reduced the analysis time of the user's project from 80 to 4 hours

Время на прочтение8 мин
Количество просмотров617

0885_SupportAndAnalyzerOptimizations/image1.png


People often see work in support as something negative. Today we'll look at it from a different perspective. This article is about a real communication of 100+ messages, exceptions, the analysis that didn't complete in three days...

Read more →
Всего голосов 3: ↑2 и ↓1+2
Комментарии0

Как Visual Studio 2022 съела 100 Гб памяти и при чём здесь XML бомбы?

Время на прочтение7 мин
Количество просмотров37K

0865_VS2022_XMLBomb_ru/image1.png


В апреле 2021 года Microsoft анонсировала новую версию своей IDE – Visual Studio 2022, попутно объявив, что она будет 64-битной. Сколько мы этого ждали — больше никаких ограничений по памяти в 4 Гб! Однако, как оказалось, есть нюансы...

Читать дальше →
Всего голосов 46: ↑43 и ↓3+55
Комментарии31

How Visual Studio 2022 ate up 100 GB of memory and what XML bombs had to do with it

Время на прочтение7 мин
Количество просмотров3K

0865_VS2022_XMLBomb/image1.png


In April 2021 Microsoft announced a new version of its IDE – Visual Studio 2022 – while also announcing that the IDE would be 64-bit. We've been waiting for this for so long – no more 4 GB memory limitations! However, as it turned out, it's not all that simple...

Read more →
Всего голосов 2: ↑2 и ↓0+2
Комментарии0

Оптимизация .NET приложений: большой результат маленьких правок

Время на прочтение19 мин
Количество просмотров20K

0852_NETAppsPerf_MinChangesMajorRes_ru/image1.png


Сегодня мы посмотрим, как маленькие оптимизации в нужных местах приложения могут неплохо повысить его производительность. Убрали создание лишнего итератора в одном месте, избавились от упаковки в другом, а в итоге получается результат, несоизмеримый с правками.

Читать дальше →
Всего голосов 29: ↑27 и ↓2+31
Комментарии11

Optimization of .NET applications: a big result of small edits

Время на прочтение17 мин
Количество просмотров1.9K

0852_NETAppsPerf_MinChangesMajorRes/image1.png


Today we're going to discuss how small optimizations in the right places of the application can improve its performance. Imagine: we remove the creation of an extra iterator in one place, get rid of boxing in the other. As a result, we get drastic improvements because of such small edits.

Read more →
Всего голосов 4: ↑2 и ↓2+2
Комментарии0

Подводные камни при работе с enum в C#

Время на прочтение9 мин
Количество просмотров18K

0844_EnumBoxing_ru/image1.png


C# имеет низкий порог вхождения и прощает многое. Серьёзно, на этом языке преспокойно можно писать, не особо понимая, как всё работает под капотом, и не забивать голову. Однако со временем приходится сталкиваться с разными нюансами. Сегодня рассмотрим один из них — работу с перечислениями.

Читать дальше →
Всего голосов 35: ↑35 и ↓0+35
Комментарии20

Информация

В рейтинге
4 566-й
Откуда
Россия
Дата рождения
Зарегистрирован
Активность

Специализация

Software Developer
C#
.NET
Editorial and proofreading
Public performance
Information Security
Software development
SAST / DAST