Underappreciated builtin: Grand Unified Debugger

Announcing Box3D :: Box2D

Erin Catto, creator of Box2D, has announced Box3D — an open source 3D physics engine forked from Box2D and extended for 3D game development. Box3D originated from work on 'The Legend of California', a survival game at Kintsugiyama, where Unreal Engine's native Chaos physics had issues with gyroscopic torques and continuous collision. The engine is written in C17, shares Box2D's core architecture, and adds triangle mesh collision, height-field collision, baked compound collision, SIMD contact solving, multi-threading hooks, cross-platform determinism, and large world support. It is already used in s&box by Facepunch Studios, the Esoterica open source game engine, and a 1000-player space game. Box3D is currently alpha software, with v0.1 tagging planned soon and a roadmap toward v1.0 including improved character movement, ghost collision mitigation, and joint solver improvements.

New C++ language server config skill for Copilot CLI

The Microsoft C++ Language Server is now available as a plugin on the Copilot Plugins marketplace. It introduces a built-in setup skill that automates generation and maintenance of the compile_commands.json file required for semantic intelligence features like symbol navigation and diagnostics. The plugin supports CMake and MSBuild projects with guided setup via natural language commands like 'regenerate compile commands' or 'load project', and provides patterns for custom build systems. Installation is simplified through a single CLI command, replacing the previous npm-based approach.

What Is a Buffer Overflow? The Bug That Keeps Driving Critical CVEs

Lỗ hổng tràn bộ đệm (buffer overflow) vẫn là nguyên nhân hàng đầu gây ra các CVE nghiêm trọng trong mã nguồn C/C++. Khi chương trình ghi dữ liệu vượt quá giới hạn bộ đệm, dữ liệu liền kề (bao gồm địa chỉ trả về) có thể bị hỏng, dẫn đến việc thực thi mã tùy ý. Bài viết phân tích các loại tràn bộ đệm (stack-based, heap overflow), cơ chế hoạt động của các biện pháp phòng thủ hiện đại (stack canaries, DEP/NX, ASLR) cùng cách tấn công vượt qua chúng (ROP chains), đồng thời minh họa bằng hai trường hợp thực tế là CVE-2025-32756 (Fortinet) và CVE-2023-38545 (curl). Các biện pháp khắc phục bao gồm thay thế hàm C không an toàn, sử dụng flags bảo vệ trình biên dịch, kiểm thử fuzzing bằng AddressSanitizer, phân tích tĩnh, và chuyển sang ngôn ngữ an toàn bộ nhớ như Rust hay Go.

Lập trình viên C/C++ cần đọc bài này để hiểu cách bảo vệ hệ thống khỏi lỗ hổng đệm (buffer overflow) – một trong những nguyên nhân hàng đầu gây ra các lỗ hổng nghiêm trọng (CVEs) có thể dẫn đến tấn công xâm nhập nghiêm trọng và phá hủy tính bảo mật.