Às deidh trì bliadhna de leasachadh, chaidh goireas GNU cflow 1.7 a leigeil ma sgaoil, air a dhealbhadh gus graf lèirsinneach de ghairmean gnìomh a thogail ann am prògraman C, a ghabhas cleachdadh gus sgrùdadh loidsig tagraidh a dhèanamh nas sìmplidhe. Tha an graf air a thogail a-mhàin stèidhichte air mion-sgrùdadh teacsaichean stòr, gun fheum air a’ phrògram a chuir an gnìomh. Thathas a’ toirt taic do ghineadh grafaichean sruthadh gnìomh air adhart agus air ais, a bharrachd air gineadh liostaichean de thar-iomraidhean airson faidhlichean còd.
Tha an sgaoileadh ainmeil airson a bhith a’ buileachadh taic airson cruth toraidh “dot” (‘—format = dot’) airson an toradh a ghineadh anns a’ chànan DOT airson sealladh às deidh sin sa phacaid Graphviz. Chuir sinn ris a’ chomas grunn ghnìomhan tòiseachaidh a shònrachadh le bhith a’ dùblachadh nan roghainnean ‘—main’; thèid graf air leth a chruthachadh airson gach aon de na gnìomhan sin. Cuideachd air a chur ris tha an roghainn “--target = FEUMAL”, a leigeas leat an graf a thig às a chuingealachadh a-mhàin don mheur anns a bheil gnìomhan sònraichte (faodar an roghainn “-target” a shònrachadh grunn thursan). Chaidh òrdughan ùra airson seòladh grafa a chur ri modh cflow: “c” - rachaibh chun ghnìomh gairm, “n” - rachaibh chun ath ghnìomh aig ìre neadachaidh sònraichte agus “p” - rachaibh chun ghnìomh roimhe leis an aon rud ìre neadachaidh.
Bidh an dreach ùr cuideachd a’ cuir às do dhà so-leòntachd a chaidh a chomharrachadh air ais ann an 2019 agus a lean gu coirbeachd cuimhne nuair a bhios iad a’ giullachd theacsaichean stòr le cruth sònraichte ann an cflow. Tha a’ chiad so-leòntachd (CVE-2019-16165) air adhbhrachadh le ruigsinneachd cuimhne às deidh cleachdadh anns a’ chòd parser (gnìomh iomraidh ann am parser.c). Tha an dàrna so-leòntachd (CVE-2019-16166) co-cheangailte ri tar-shruth bufair anns a’ ghnìomh nexttoken (). A rèir an luchd-leasachaidh, chan eil na duilgheadasan sin nan cunnart tèarainteachd, leis gu bheil iad cuingealaichte ri crìochnachadh neo-àbhaisteach den ghoireas.
Source: fosgailtenet.ru