https://funkygod.vip/tags/c++/ Recent content in C++ on FunkyGod - 投资与AI实践笔记 https://funkygod.vip/apple-touch-icon.png https://funkygod.vip/apple-touch-icon.png Hugo -- 0.147.7 zh-cn Fri, 18 Sep 2026 00:00:00 +0000 https://funkygod.vip/2026/09/tech-daily-2026-09-18/ Fri, 18 Sep 2026 00:00:00 +0000 https://funkygod.vip/2026/09/tech-daily-2026-09-18/ <h2 id="c26简单无限循环不再是未定义行为">C++26：简单无限循环不再是未定义行为</h2> <p><strong>原文</strong>：https://www.sandordargo.com/blog/2026/09/16/cpp26-trivial-infinite-loops</p> <p><strong>时间</strong>：2026-09-16</p> <p><strong>摘要要点</strong>： • C++ 标准委员会投票通过，C++26 将把简单的 <code>while(true){}</code> 类循环移除 UB（未定义行为）标签 • 编译器可基于新规则做更激进的优化 • 更符合开发者直觉，减少意外坑</p> <p><strong>影响分析</strong>： • 直接影响：现有代码中大量防御性写的 <code>for(;;)</code> 可改为更直观的 <code>while(true)</code> • 中期影响：静态分析工具和 linter 规则需要更新，避免误报 • 风险：部分极端场景下的优化行为变化可能影响遗留代码</p> <p><strong>分类</strong>：编程语言</p> <p><strong>关键词</strong>：C++26、标准委员会、UB、编译器优化</p> <hr> <h2 id="通过堆溢出与-sso-配置错误入侵-openai-内部仓库">通过堆溢出与 SSO 配置错误入侵 OpenAI 内部仓库</h2> <p><strong>原文</strong>：https://www.hacktron.ai/blog/hacking-openai</p> <p><strong>时间</strong>：2026-09-18</p> <p><strong>摘要要点</strong>： • 安全研究员完整披露了对 OpenAI 的攻击链 • 利用堆溢出绕过 ASLR（地址空间布局随机化） • 结合 SSO（单点登录）配置错误获取内部仓库访问权限 • 暴露 AI 公司在供应链安全上的薄弱环节</p> <p><strong>影响分析</strong>： • 直接影响：OpenAI 内部代码和数据的潜在泄露风险 • 中期影响：AI 行业将面临更大压力审视内部安全流程 • 风险：供应链攻击可复制到其他 AI 实验室</p> <p><strong>分类</strong>：安全</p> <p><strong>关键词</strong>：OpenAI、供应链安全、堆溢出、ASLR、SSO</p> <hr> <h2 id="我对-passkey-不太满意">我对 Passkey 不太满意</h2> <p><strong>原文</strong>：https://hawksley.dev/blog/i-dont-like-passkeys</p> <p><strong>时间</strong>：2026-09-18</p> <p><strong>摘要要点</strong>： • 开发者从实际使用角度批评 Passkey 的多个设计缺陷 • 跨设备同步机制不完善 • 账户恢复流程复杂 • 隐私问题（与设备强绑定） • Hacker News 引发 484 条讨论</p>