{"id":102842,"date":"2022-01-02T15:36:38","date_gmt":"2022-01-02T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7"},"modified":"2022-01-02T15:36:38","modified_gmt":"2022-01-02T13:36:38","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","title":{"rendered":"Ver\u00f6ffentlichung des GNU cflow 1.7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach drei Jahren Entwicklung wurde die Version 1.7 des GNU cflow-Tools ver\u00f6ffentlicht, die dazu dient, anschauliche Funktionsaufrufdiagramme in C-Programmen zu erstellen, um das Verst\u00e4ndnis der Anwendungslogik zu erleichtern. Das Diagramm wird ausschlie\u00dflich durch die Analyse des Quellcodes erstellt, ohne dass das Programm ausgef\u00fchrt werden muss. Es wird die Generierung sowohl von direkten als auch von umgekehrten Ausf\u00fchrungsflussdiagrammen sowie von Listen mit Querverweisen f\u00fcr die Code-Dateien unterst\u00fctzt. <\/p>\n
Die Ausgabe ist bemerkenswert durch die Implementierung der Unterst\u00fctzung des Ausgabeformats \u201edot\u201c (\u2018\u2013format=dot\u2019) zur Generierung von Ergebnissen in DOT-Sprache f\u00fcr die anschlie\u00dfende Visualisierung im Graphviz-Paket. Es wurde die M\u00f6glichkeit hinzugef\u00fcgt, mehrere Einstiegspunkte anzugeben, indem die Optionen \u2018\u2013main\u2019 dupliziert werden; f\u00fcr jede dieser Funktionen wird ein separater Graph generiert. Zudem wurde die Option \u2018\u2013target=FUNCTION\u2019 eingef\u00fchrt, die es erm\u00f6glicht, den resultierenden Graphen nur auf den Pfad zu beschr\u00e4nken, der bestimmte Funktionen umfasst (die Option \u2018\u2013target\u2019 kann mehrfach angegeben werden). Im cflow-Modus wurden neue Befehle zur Navigation im Graphen hinzugef\u00fcgt: \u2018c\u2019 \u2013 Wechsel zur aufrufenden Funktion, \u2018n\u2019 \u2013 Wechsel zur n\u00e4chsten Funktion auf demselben Verschachtelungsniveau und \u2018p\u2019 \u2013 Wechsel zur vorherigen Funktion mit demselben Verschachtelungsniveau. <\/p>\n
In der neuen Version wurden au\u00dferdem zwei Sicherheitsanf\u00e4lligkeiten behoben, die bereits 2019 entdeckt wurden und zu einer Speicherbesch\u00e4digung beim Verarbeiten von speziell formatierten Quelltexten in cflow f\u00fchren. Die erste Sicherheitsanf\u00e4lligkeit (CVE-2019-16165) wird durch den Zugriff auf Speicher nach seiner Freigabe (use-after-free) im Parser-Code (Funktion reference in parser.c) verursacht. Die zweite Sicherheitsanf\u00e4lligkeit (CVE-2019-16166) h\u00e4ngt mit einem Buffer Overflow in der Funktion nexttoken() zusammen. Laut den Entwicklern stellen diese Probleme keine Sicherheitsgefahr dar, da sie auf ein unerwartetes Beenden des Tools beschr\u00e4nkt sind. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"