{"id":102842,"date":"2022-01-02T15:36:38","date_gmt":"2022-01-02T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7"},"modified":"2022-01-02T15:36:38","modified_gmt":"2022-01-02T13:36:38","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","title":{"rendered":"Ver\u00f6ffentlichung des GNU cflow 1.7 Tools","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach drei Jahren Entwicklung wurde die Version 1.7 des GNU cflow-Tools ver\u00f6ffentlicht, das dazu dient, anschauliche Funktionsaufrufgraphen in C-Programmen zu erstellen. Dies kann verwendet werden, um das Verst\u00e4ndnis der Anwendungslogik zu erleichtern. Der Graph wird ausschlie\u00dflich auf Grundlage der Analyse des Quelltextes erstellt, ohne dass das Programm ausgef\u00fchrt werden muss. Die Generierung von sowohl direkten als auch inversen Flussgraphen sowie von Listen mit Verweis-Kreuzungen f\u00fcr Code-Dateien wird unterst\u00fctzt. <\/p>\n
Die Ver\u00f6ffentlichung zeichnet sich durch die Implementierung der Unterst\u00fctzung f\u00fcr das Ausgabeformat \u201edot\u201c (\u201a--format=dot\u2018) aus, um Ergebnisse in DOT-Sprache zu generieren, die anschlie\u00dfend in Graphviz visualisiert werden k\u00f6nnen. Es wurde die M\u00f6glichkeit hinzugef\u00fcgt, mehrere Startfunktionen durch Duplizieren der Optionen \u201a--main\u2018 anzugeben; f\u00fcr jede dieser Funktionen wird ein separater Graph erzeugt. Au\u00dferdem wurde die Option \u201e--target=FUNCTION\u201c hinzugef\u00fcgt, die es erm\u00f6glicht, den resultierenden Graphen auf den Zweig zu beschr\u00e4nken, der bestimmte Funktionen umfasst (die Option \u201e--target\u201c kann mehrfach angegeben werden). Im cflow-Modus wurden neue Befehle zur Navigation im Graphen hinzugef\u00fcgt: \u201ec\u201c \u2014 Wechsel zur aufrufenden Funktion, \u201en\u201c \u2014 Wechsel zur n\u00e4chsten Funktion auf der aktuellen Verschachtelungsebene und \u201ep\u201c \u2014 Wechsel zur vorherigen Funktion mit demselben Verschachtelungsgrad. <\/p>\n
In der neuen Version wurden auch zwei Sicherheitsanf\u00e4lligkeiten behoben, die bereits 2019 festgestellt wurden und zu Speicherbesch\u00e4digungen bei der Verarbeitung speziell formatierter Quelltexte in cflow f\u00fchren. Die erste Anf\u00e4lligkeit (CVE-2019-16165) entsteht durch den Zugriff auf den Speicher nach seiner Freigabe (use-after-free) im Code des Parsers (Funktion reference in parser.c). Die zweite Anf\u00e4lligkeit (CVE-2019-16166) betrifft einen Puffer\u00fcberlauf in der Funktion nexttoken(). Nach Ansicht der Entwickler stellen die genannten Probleme keine Sicherheitsbedrohung dar, da sie lediglich zu einem unerwarteten Beenden des Programms f\u00fchren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"