{"id":102842,"date":"2022-01-02T15:36:38","date_gmt":"2022-01-02T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7"},"modified":"2022-01-02T15:36:38","modified_gmt":"2022-01-02T13:36:38","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","title":{"rendered":"Lanzamiento de la utilidad GNU cflow 1.7.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de tres a\u00f1os de desarrollo, se ha publicado la versi\u00f3n 1.7 de la herramienta GNU cflow, dise\u00f1ada para construir un gr\u00e1fico visual de llamadas a funciones en programas en lenguaje C, que puede utilizarse para facilitar el estudio de la l\u00f3gica de funcionamiento de la aplicaci\u00f3n. El gr\u00e1fico se construye \u00fanicamente a partir del an\u00e1lisis de los c\u00f3digos fuente, sin necesidad de ejecutar el programa. Se admite la generaci\u00f3n de gr\u00e1ficos tanto directos como inversos de los flujos de ejecuci\u00f3n, as\u00ed como la generaci\u00f3n de listas de referencias cruzadas para los archivos de c\u00f3digo. <\/p>\n
La versi\u00f3n es notable por la implementaci\u00f3n del soporte para el formato de salida \u00abdot\u00bb (\u2018\u2014format=dot\u2019) para generar resultados en el lenguaje DOT para visualizaci\u00f3n posterior en el paquete Graphviz. Se ha a\u00f1adido la posibilidad de especificar m\u00faltiples funciones de inicio mediante la duplicaci\u00f3n de la opci\u00f3n \u2018\u2014main\u2019; para cada una de estas funciones se generar\u00e1 un gr\u00e1fico separado. Tambi\u00e9n se ha a\u00f1adido la opci\u00f3n \u00ab\u2014target=FUNCTION\u00bb que permite limitar el gr\u00e1fico resultante solo a la rama que incluye funciones espec\u00edficas (la opci\u00f3n \u00ab\u2014target\u00bb se puede especificar varias veces). En el modo cflow, se han a\u00f1adido nuevos comandos para navegar por el gr\u00e1fico: \u00abc\u00bb \u2014 ir a la funci\u00f3n que llama, \u00abn\u00bb \u2014 ir a la siguiente funci\u00f3n en este nivel de anidamiento y \u00abp\u00bb \u2014 ir a la funci\u00f3n anterior en el mismo nivel de anidamiento. <\/p>\n
En la nueva versi\u00f3n, tambi\u00e9n se han solucionado dos vulnerabilidades que se detectaron en 2019 y que provocan la corrupci\u00f3n de memoria al procesar c\u00f3digos fuente especialmente formateados en cflow. La primera vulnerabilidad (CVE-2019-16165) se debe a un acceso a la memoria despu\u00e9s de haber sido liberada (use-after-free) en el c\u00f3digo del analizador (funci\u00f3n reference en parser.c). La segunda vulnerabilidad (CVE-2019-16166) est\u00e1 relacionada con un desbordamiento de buffer en la funci\u00f3n nexttoken(). Seg\u00fan los desarrolladores, estos problemas no representan una amenaza de seguridad, ya que se limitan a provocar la finalizaci\u00f3n inesperada de la herramienta. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"