{"id":101563,"date":"2021-10-07T16:22:54","date_gmt":"2021-10-07T14:22:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-cppcheck-2-6-staticheskogo-analizatora-koda-dlya-yazykov-c-i-s"},"modified":"2021-10-07T16:22:54","modified_gmt":"2021-10-07T14:22:54","slug":"vypusk-cppcheck-2-6-staticheskogo-analizatora-koda-dlya-yazykov-c-i-s","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/vypusk-cppcheck-2-6-staticheskogo-analizatora-koda-dlya-yazykov-c-i-s","title":{"rendered":"cppcheck 2.6 v\u00e4ljaanne, staatiline koodianal\u00fcsaator C++ ja C keelte jaoks.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
V\u00e4lja uus versioon staatilisest koodianal\u00fcsaatorist cppcheck 2.6, mis tuvastab erinevate vigade klassid C ja C++ keeles, sealhulgas mittestandardses s\u00fcntaksis, mis on iseloomulik sisseehitatud s\u00fcsteemidele. Pakutakse pluginakogumit, mille abil on tagatud cppcheck'i integreerimine erinevate arendus-, pideva integreerimise ja testimise s\u00fcsteemidega ning pakutakse ka v\u00f5imalusi, nagu koodi vastavuse kontrollimise v\u00f5imalused koodi vormindamise stiilile. Koodi anal\u00fc\u00fcsimiseks v\u00f5ib kasutada nii omaenda parserit kui ka Clangi v\u00e4list parserit. Koos projektiga on kaasas skript donate-cpu.py, et pakkuda kohalikke ressursse Debian pakettide \u00fchiseks koodikontrolliks. Projekti allikakoodid levitatakse GPLv3 litsentsi tingimuste kohaselt. <\/p>\n
cppcheck'i arendamine keskendub probleemide tuvastamisele, mis on seotud m\u00e4\u00e4ratlemata k\u00e4itumise ja turvalisusriski konstruktsioonide kasutamisega. Eesm\u00e4rk on samuti valeh\u00e4irete minimeerimine. Tuvastatavate probleemide hulka kuuluvad: viidatud mitteolevate objektide, nulliga jagamine, t\u00e4isarvude \u00fclet\u00e4itumine, vigased bitshift operatsioonid, vale t\u00fc\u00fcpide konversioonid, m\u00e4luga seotud probleemid, STL'i vale kasutamine, nullviidete dereferentseerimine, kontrollide rakendamine p\u00e4rast tegelikku p\u00f6\u00f6rdumist m\u00e4lupuhvrisse, puhvrist v\u00e4ljapoole minek, mitteinihialiseeritud muutuja kasutamine. <\/p>\n
Uues versioonis: <\/p>\n
\n
Anal\u00fcsaatori tuuma on lisatud j\u00e4rgmised kontrollid:\n
\n
puuduv return operaator funktsiooni kehas;\n
katkestavate andmete kirjutamine, m\u00e4\u00e4ratlemata k\u00e4itumise tuvastamine;\n
v\u00f5rreldav v\u00e4\u00e4rtus on t\u00fc\u00fcbiv\u00e4\u00e4rtuste vahemikust v\u00e4ljas;\n
kopeerimise optimeerimist ei rakendata return std::move(local); jaoks;\n
faili ei saa avada samaaegselt lugemiseks ja kirjutamiseks erinevates voogudes; <\/ul>\n
Unix platvormide jaoks on lisatud diagnostiliste s\u00f5numite v\u00e4rvilise v\u00e4ljundi tugi;\n
ValueFlow jaoks on lisatud s\u00fcmboli anal\u00fc\u00fcs. Kaks tundmatut muutujat v\u00f5rreldes kasutatakse lihtsat delta-d;\n
Raamatukogu silt <function> v\u00f5ib n\u00fc\u00fcd sisaldada silti <container>, ja seega funktsioonid free, mis v\u00f5ivad v\u00f5tta selliseid konteinerid nagu std::size, std::empty, std::begin, std::end jne, v\u00f5ivad n\u00e4idata yeld v\u00f5i action konteinerite jaoks;\n