Announcing Box3D :: Box2D

Underappreciated builtin: Grand Unified Debugger

A walkthrough of Emacs' built-in Grand Unified Debugger (GUD), focusing on its GDB graphical interface. Covers multi-debugger support (lldb, pdb, jdb, perldb, and more), setting breakpoints by clicking the fringe, stepping through code, inspecting variable values by hovering, using the locals window, and watching variables for changes. Uses a simple Fibonacci C program as a demo.

New C++ language server config skill for Copilot CLI

The Microsoft C++ Language Server is now available as a plugin on the Copilot Plugins marketplace. It introduces a built-in setup skill that automates generation and maintenance of the compile_commands.json file required for semantic intelligence features like symbol navigation and diagnostics. The plugin supports CMake and MSBuild projects with guided setup via natural language commands like 'regenerate compile commands' or 'load project', and provides patterns for custom build systems. Installation is simplified through a single CLI command, replacing the previous npm-based approach.

What Is a Buffer Overflow? The Bug That Keeps Driving Critical CVEs

Lỗ hổng tràn bộ đệm (buffer overflow) vẫn là nguyên nhân hàng đầu gây ra các CVE nghiêm trọng trong mã nguồn C/C++. Khi chương trình ghi dữ liệu vượt quá giới hạn bộ đệm, dữ liệu liền kề (bao gồm địa chỉ trả về) có thể bị hỏng, dẫn đến việc thực thi mã tùy ý. Bài viết phân tích các loại tràn bộ đệm (stack-based, heap overflow), cơ chế hoạt động của các biện pháp phòng thủ hiện đại (stack canaries, DEP/NX, ASLR) cùng cách tấn công vượt qua chúng (ROP chains), đồng thời minh họa bằng hai trường hợp thực tế là CVE-2025-32756 (Fortinet) và CVE-2023-38545 (curl). Các biện pháp khắc phục bao gồm thay thế hàm C không an toàn, sử dụng flags bảo vệ trình biên dịch, kiểm thử fuzzing bằng AddressSanitizer, phân tích tĩnh, và chuyển sang ngôn ngữ an toàn bộ nhớ như Rust hay Go.

Lập trình viên C/C++ cần đọc bài này để hiểu cách bảo vệ hệ thống khỏi lỗ hổng đệm (buffer overflow) – một trong những nguyên nhân hàng đầu gây ra các lỗ hổng nghiêm trọng (CVEs) có thể dẫn đến tấn công xâm nhập nghiêm trọng và phá hủy tính bảo mật.