public String getEnclitic(AnalyzedToken token) {
  ....
  if (word.endsWith("ه")) {
    suffix = "ه";
  ....
  else if ((word.equals("عني") ||
            word.equals("مني")) &&
            word.endsWith("ني")   // <=
  ) {    
    suffix = "ني";
  }
  ....
}

System.out.println("مرحباً بالجميع".endsWith("بالجميع"));

Данный отзыв не столько про вебинар "Вокруг РБПО за 25 вебинаров: ГОСТ Р 56939-2024", сколько про специалистов, которые проводят эту серию вебинаров.

Когда мне было предложено ввести процессы РБПО в организации, я столкнулся с тем, что фронт работ настолько большой, что в одиночку пройти этот путь вызывало большие опасения. С чего начать? На что обратить внимание? Какие инструменты использовать? Честно говоря, забросить это дело было проще простого. Но мне посоветовали ознакомиться с серией "Вокруг РБПО за 25 вебинаров". И самое главное, почему я благодарен — люди своим примером показывают, что РБПО — это не страшно, что все процессы достижимы и их внедрение всего лишь вопрос времени и усилий, вложенных в нужное русло. В этом деле важно понимать, что есть сообщество, которое приветствует вопросы, и помогает разобраться во всех тонкостях. За это огромное спасибо всем участникам вебинаров!

Вебинары я смотрю не в прямом эфире, но тем не менее, я задаю себе список вопросов, которые я бы хотел получить от каждого выпуска. И по их окончании, я замечаю, что либо вопросов не остается, либо ответы на них уже понятны. Это лишний раз подтверждает то, что спикеры — высокопрофессиональные специалисты, которые не просто рассказывают про ГОСТ, а по-настоящему пережили этот путь и стремятся поделиться как своим личным опытом, так и болью, с которой пришлось столкнуться.

Что же касается самих вебинаров, их структура проста и понятна. Спикеры рассказывают все простым языком, с пояснениями и примерами, так что места для разночтений попросту не остается. Отдельно хотелось бы отметить вебинары по статическому, динамическому и композиционному анализам. Так как остальные процессы так или иначе присутствуют, пожалуй, в любой зрелой организации, внедрение данных проверок оказалось новшеством.

Также хотелось бы поблагодарить организаторов за высокий уровень проведения вебинаров. Здесь не только про качество самих выступлений, но и про техническую составляющую — выступления просто приятно смотреть и слушать.

Муратов Артур. Электронные офисные системы. Инженер-разработчик.

void xx_free(void *p)
{
    free(p);
}

int main()
{
    int *p = (int *)malloc(sizeof(int));
    if (p == NULL)
        return 1;
    *p = 1;
    xx_free(p);
    xx_free(p);
    return 0;
}

foo main()
{
  // Нет срабатывания, если проаннотировать XPtr как shared_ptr
  XPtr<Data> pData;
  printf("Identifier = %lld", pData->GetUniqueID());


  // Есть предупреждение про разыменование нулевого указателя
  std::shared_ptr<Data> pData2;
  printf("Identifier = %lld", pData2->GetUniqueID()); // V522
}

Документ обновлен, в том числе с учётом практики применения "ГОСТ Р 56939-2024. Национальный стандарт Российской Федерации. Защита информации. Разработка безопасного программного обеспечения. Общие требования".

- внутрипроцедурный анализ потоков данных и управления;
- межпроцедурный и межмодульный контекстно-чувствительный анализ потока данных;
- чувствительный к путям выполнения анализ потоков данных и управления;
- межпроцедурный и межмодульный контекстно-чувствительный анализ помеченных данных;
- анализ программы на синтаксическом уровне.

Статический анализ кода проводится с использованием автоматизированных средств и направлен на идентификацию потенциально опасных фрагментов кода, в том числе: а) вызовов функциональных объектов (функций, методов, процедур) с передачей им в качестве аргументов данных, вводимых пользователем или принимаемых из внешних источников;