{"id":102842,"date":"2022-01-02T15:36:38","date_gmt":"2022-01-02T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7"},"modified":"2022-01-02T15:36:38","modified_gmt":"2022-01-02T13:36:38","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","title":{"rendered":"Lancement de l'outil GNU cflow 1.7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s trois ans de d\u00e9veloppement, la version 1.7 de l'outil GNU cflow a \u00e9t\u00e9 publi\u00e9e, visant \u00e0 cr\u00e9er un graphique visuel des appels de fonctions dans les programmes en langage C, qui peut \u00eatre utilis\u00e9 pour faciliter la compr\u00e9hension de la logique d'une application. Le graphique est construit uniquement sur la base de l'analyse des codes sources, sans n\u00e9cessiter d'ex\u00e9cution du programme. La g\u00e9n\u00e9ration de graphiques directs et inverses des flux d'ex\u00e9cution est prise en charge, ainsi que la g\u00e9n\u00e9ration de listes de r\u00e9f\u00e9rences crois\u00e9es pour les fichiers de code. <\/p>\n
La version se distingue par la mise en \u0153uvre du support du format de sortie \u00ab dot \u00bb (\u2018--format=dot\u2019) pour g\u00e9n\u00e9rer des r\u00e9sultats en langage DOT en vue d\u2019une visualisation ult\u00e9rieure dans le paquet Graphviz. La possibilit\u00e9 d'indiquer plusieurs fonctions de d\u00e9marrage a \u00e9t\u00e9 ajout\u00e9e par le biais de la duplication des options \u2018--main\u2019, pour chacune de ces fonctions, un graphique distinct sera g\u00e9n\u00e9r\u00e9. De plus, l'option \u00ab --target=FUNCTION \u00bb a \u00e9t\u00e9 ajout\u00e9e, permettant de limiter le graphique r\u00e9sultant uniquement \u00e0 la branche incluant certaines fonctions (l'option \u00ab --target \u00bb peut \u00eatre sp\u00e9cifi\u00e9e plusieurs fois). En mode cflow, de nouvelles commandes ont \u00e9t\u00e9 ajout\u00e9es pour naviguer dans le graphique : \u00ab c \u00bb \u2014 aller \u00e0 la fonction appelante, \u00ab n \u00bb \u2014 aller \u00e0 la fonction suivante au m\u00eame niveau d'imbrication et \u00ab p \u00bb \u2014 aller \u00e0 la fonction pr\u00e9c\u00e9dente du m\u00eame niveau d'imbrication. <\/p>\n
Dans la nouvelle version, deux vuln\u00e9rabilit\u00e9s r\u00e9v\u00e9l\u00e9es en 2019, entra\u00eenant des corruptions de m\u00e9moire lors du traitement de codes sources sp\u00e9cialement format\u00e9s dans cflow, ont \u00e9galement \u00e9t\u00e9 corrig\u00e9es. La premi\u00e8re vuln\u00e9rabilit\u00e9 (CVE-2019-16165) est caus\u00e9e par un acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration (use-after-free) dans le code du parseur (fonction reference dans parser.c). La deuxi\u00e8me vuln\u00e9rabilit\u00e9 (CVE-2019-16166) est li\u00e9e \u00e0 un d\u00e9passement de tampon dans la fonction nexttoken(). Selon les d\u00e9veloppeurs, ces probl\u00e8mes ne repr\u00e9sentent pas une menace pour la s\u00e9curit\u00e9, car ils se limitent \u00e0 un arr\u00eat anormal de l'outil. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"