{"id":103247,"date":"2022-02-08T15:36:53","date_gmt":"2022-02-08T13:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-cppcheck-2-7-staticheskogo-analizatora-koda-dlya-yazykov-c-i-s"},"modified":"2022-02-08T15:36:53","modified_gmt":"2022-02-08T13:36:53","slug":"vypusk-cppcheck-2-7-staticheskogo-analizatora-koda-dlya-yazykov-c-i-s","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-cppcheck-2-7-staticheskogo-analizatora-koda-dlya-yazykov-c-i-s","title":{"rendered":"Ver\u00f6ffentlichung von cppcheck 2.7, einem statischen Code-Analyzer f\u00fcr C++ und C.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die neue Version des statischen Code-Analysators cppcheck 2.7 erm\u00f6glicht das Erkennen verschiedener Fehlerarten in Code in den Sprachen C und C++, einschlie\u00dflich der Verwendung von nicht standardm\u00e4\u00dfiger Syntax, die typisch f\u00fcr eingebettete Systeme ist. Es wird eine Sammlung von Plugins bereitgestellt, die die Integration von cppcheck mit verschiedenen Entwicklungs-, kontinuierlichen Integrations- und Testsystemen erm\u00f6glichen, sowie Funktionen wie die \u00dcberpr\u00fcfung der \u00dcbereinstimmung des Codes mit dem Codestil bieten. Zur Analyse des Codes kann sowohl der eigene Parser als auch der externe Parser von Clang verwendet werden. Ebenfalls enthalten ist das Skript donate-cpu.py, das lokale Ressourcen f\u00fcr die Durchf\u00fchrung gemeinsamer Codepr\u00fcfungen von Debian-Paketen bereitstellt. Die Quelltexte des Projekts werden unter der GPLv3-Lizenz verbreitet. <\/p>\n

Die Entwicklung von cppcheck konzentriert sich auf die Identifizierung von Problemen im Zusammenhang mit undefiniertem Verhalten und der Verwendung von Konstruktionen, die aus sicherheitstechnischer Sicht bedenklich sind. Ziel ist auch die Minimierung von Fehlalarmierungen. Zu den identifizierten Problemen geh\u00f6ren: Zeiger auf nicht existierende Objekte, Division durch Null, Ganzzahl\u00fcberl\u00e4ufe, fehlerhafte Bitverschiebungsoperationen, inkorrekte Typumwandlungen, Probleme bei der Speicherverwaltung, unsachgem\u00e4\u00dfe Verwendung von STL, Dereferenzierung von Nullzeigern, \u00dcberpr\u00fcfungen nach dem tats\u00e4chlichen Zugriff auf den Puffer, Puffer\u00fcberl\u00e4ufe und die Verwendung von nicht initialisierten Variablen. <\/p>\n

Parallel dazu entwickelt die schwedische Firma Cppcheck Solutions AB eine erweiterte Version, Cppcheck Premium, die die Analyse von endlosen Schleifen, eine verbesserte Suche nach nicht initialisierten Variablen und eine erweiterte Analyse von Puffer\u00fcberl\u00e4ufen erm\u00f6glicht. <\/p>\n

In der neuen Version: <\/p>\n