33 noticias
El experto en software Uecker ha presentado en la conferencia Kernel Recipes una propuesta para mitigar el comportamiento indefinido en el lenguaje C, un problema que ha generado inconsistencias en la compilación y seguridad. Aunque C sigue siendo una herramienta valiosa por su portabilidad y veloci
La práctica habitual de eliminar secretos de memoria tras su uso puede, paradójicamente, aumentar la superficie de ataque si no se implementa con precisión. El uso ciego de funciones de borrado, como memset() o funciones opacas, introduce copias no deseadas en la memoria que persisten tras la ejecuc
El lenguaje C sigue siendo una pieza central de la infraestructura informática, pero su definición formal —el estándar ISO— se ha distanciado tanto de las propiedades que el código de sistemas asume como de las que los compiladores implementan, y ninguna de esas visiones está claramente caracterizad
Las funciones anidadas son una extensión histórica del lenguaje C en GCC que permite definir una función dentro del cuerpo de otra. Este artículo analiza en detalle el mecanismo interno que emplea el compilador para que una función an acceda a las variables de su función padre. La pieza clave es una
Este artículo, publicado en ACM Queue por David Chisnall (Universidad de Cambridge), sostiene que C dejó de ser un lenguaje de bajo nivel hace décadas y que las vulnerabilidades Spectre y Meltdown son consecuencia directa de los esfuerzos de la industria por mantener esa ilusión. La definición de Al
El lenguaje C no solo es un estándar sintáctico: es todo un ecosistema de herramientas, compiladores, analizadores estáticos y soporte multiplataforma consolidado durante décadas. Sustituirlo exige que la alternativa aporte mejoras tangibles que justifiquen rehacer la cadena de producción. Este artí
Una narración en primera persona da voz a un entero con signo de 32 bits en Ada, encerrado en el rango de −2.147.483.648 a 2.147.483.647, y relata el instante en que su programador le ordena superar el límite y provocar deliberadamente una excepción. El texto recorre, con tono literario y técnico a
Lambdock emerge como una solución técnica distintiva en el ecosistema de escritorio GNU/Linux, posicionándose como un dock nativo para Wayland que combina la eficiencia del lenguaje C con la flexibilidad extrema de GNU Guile Scheme. Desarrollado por jjba23 y alojado en Codeberg, este proyecto no es
La optimización de tail calls (llamadas de cola) en el lenguaje C no existía desde siempre, según argumenta un comentario firmado por anton (anton@) en LWN.net. La convención de llamadas de C exigía que el llamante retirase los argumentos de la pila tras la llamada, lo que convertía estas llamadas e
El autor documenta una ambigüedad nunca resuelta del estándar C89/C90 sobre las declaraciones implícitas de funciones, una característica del lenguaje eliminada en C99. Explica que, cuando se invoca una función no declarada, el compilador la inserta en el ámbito como extern int () en lugar de produc
El autor, ingeniero de Trust-in-Soft, describe el trabajo de auditoría estática realizado sobre SQLite, una base de datos ligera de alrededor de 113.000 líneas de código con uso intensivo de punteros, demasiado extensa para una verificación estática trivial pero respaldada por una de las suites de p
# Comprender a fondo la ABI de C++ Cuando un programa se compila y se distribuye como una biblioteca dinámica, existe un contrato invisible que garantiza que el código funcione correctamente al ser enlazado y ejecutado: la Interfaz Binaria de Aplicación, conocida como ABI por sus siglas en inglés.
El proyecto Schrödinger's TOCTOU, alojado en GitHub por xoreaxeaxeax, demuestra que los compiladores de C pueden introducir lecturas de memoria que el programador jamás escribió —las llamadas "invented loads"—, y que esas lecturas reabren vulnerabilidades de tipo TOCTOU (Time-Of-Check to Time-Of-Use
SQLite es una biblioteca escrita en C que implementa un motor de base de datos relacional autónomo, embebido en proceso y con soporte completo de SQL: incluye un planificador de consultas avanzado y transacciones ACID. Por distintas mediciones, se trata de la biblioteca de software más utilizada del
El operador sizeof de C admite dos formas de operando: una expresión unaria o un nombre de tipo entre paréntesis. Una estrategia intuitiva de análisis sintáctico consiste en mirar si hay paréntesis de apertura y, si los hay, intentar leer un nombre de tipo; si falla, se devuelven los paréntesis al f
Descifrar declaraciones complejas en C es una habilidad que todo programador del lenguaje puede entrenar con la llamada regla del reloj, también conocida como regla de la espiral. Se trata de un método visual que permite reconstruir de un vistazo qué designa cada identificador dentro de una declarac
Las funciones anidadas de C —un caso particular del lenguaje soportado por GCC— han dependido históricamente de un fragmento de código auxiliar llamado trampolín que se genera en tiempo de ejecución sobre la pila. Para poder alojarlo, la pila debía ser ejecutable, algo que choca con una de las medid
Un Dense Arena Interner es una estructura que convierte cadenas y tipos en identificadores enteros únicos en el momento de su creación, de modo que el resto de las fases del compilador —analizador sintáctico, comprobador de tipos y optimizador— dejen de pagar el coste de comparar texto repetidamente
El efecto Lindy sostiene que cuanto más tiempo ha sobrevivido una idea, tecnología o producto, mayor será su esperanza de vida futura. Trasladado al mundo del software, este principio sugiere que las herramientas con décadas de recorrido —como el lenguaje C, creado en 1972, o SQL, estandarizado en 1
El Kernel Address Sanitizer (KASAN) es la herramienta de referencia en el kernel de Linux para detectar en tiempo de ejecución dos de los errores de memoria más comunes en código C: accesos fuera de los límites y use-after-free. Aunque Rust gana terreno en el núcleo, la mayor parte del código sigue
tiny-c es un lenguaje de programación estructurado creado con una vocación formativa que combina la sencillez de BASIC con la arquitectura de C. Diseñado como una herramienta pensada para el aprendizaje, ofrece if-then-else, bucles while, funciones, variables globales y locales, punteros, arrays y d
Una respuesta de la lista de correo de Debian, firmada por Colin Watson en febrero de 2004, aclara de forma didáctica la distinción entre una API (Application Programming Interface) y una ABI (Application Binary Interface), dos conceptos que suelen confundirse porque ambos describen cómo los desarro
Tether, la empresa detrás de la stablecoin USDT, ha publicado una oferta de empleo en el hilo 'Who's hiring? Q3 2026' para incorporar a un 'Bare Developer' en remoto a nivel mundial. La persona seleccionada desarrollará addons nativos que conectan APIs de plataforma con JavaScript dentro del entorno
Las bibliotecas libqt6c y libqt6zig, que permiten usar Qt 6 desde C y Zig, incorporan una función de conveniencia exportada por el sistema de compilación. Quienes la activan obtienen una vía simplificada y mantenida para el soporte multiplataforma en las plataformas compatibles con cada biblioteca,
Decomp Academy es una plataforma educativa diseñada para enseñar, desde cero, a descompilar ensamblador de la consola GameCube y reescribirlo en C que produce un binario idéntico al original. El servicio plantea un método progresivo: el alumno lee instrucciones en ensamblador, escribe su equivalente
UTFS (micro TAR File System) es un sistema de archivos minimalista desarrollado por CLI Systems, pensado para organizar datos en memorias no volátiles de microcontroladores, como flash o EEPROM, con un espacio de direcciones plano. Su objetivo es separar la capa de almacenamiento de las estructuras
Fil-C, una variante de C y C++ con seguridad de memoria desarrollada por pizlonator, incorpora compatibilidad con ensamblador inline manteniendo las garantías de seguridad. La función, aún en fase preliminar y no incluida en el lanzamiento 0.679, requiere compilar desde el código fuente. El proyect
El proyecto abierto de ingeniería inversa que reconstruye en C el código fuente del juego de 1989 F-15 Strike Eagle II, de MicroProse, ha alcanzado un nuevo hito: todo el código C de los tres ejecutables del juego ha sido reconstruido, la mayor parte de los datos ha migrado del ensamblador a C, la m
El artículo analiza el uso de la extensión computed goto de GCC como alternativa a la sentencia switch para implementar el bucle principal de una máquina virtual basada en bytecode. Primero define una máquina virtual mínima escrita en C que opera sobre un único entero con instrucciones como incremen
microui es una biblioteca de interfaz de usuario (UI) en modo inmediato escrita en C ANSI, distribuida como software libre bajo licencia MIT y desarrollada por el programador conocido como rxi en GitHub. Su propósito es ofrecer un conjunto mínimo de herramientas para construir interfaces gráficas li
Un desarrollador detalla los problemas técnicos no evidentes que encontró al portar a WebAssembly, mediante Emscripten, su juego Match Morphosis, escrito en C con un motor propio que usa bgfx, SDL2, miniaudio y cimgui. La experiencia sirve como guía práctica para quien enfrente un proyecto similar.
El repositorio markusheimerl/gpt contiene una implementación desde cero de un modelo de lenguaje autorregresivo basado en la arquitectura transformer. A diferencia de las versiones tokenizadas habituales, este proyecto trabaja directamente con bytes (8 bits), lo que le permite modelar cualquier secu
Reify es una herramienta de generación aleatoria de programas basada en reificación semántica, diseñada para poner a prueba compiladores de C y, potencialmente, otras máquinas virtuales. Su propósito es producir funciones y programas en C libres de comportamientos indefinidos (UB), de modo que cualq
