GNU cflow 1.7 ઉપયોગિતાનું પ્રકાશન

વિકાસના ત્રણ વર્ષ પછી, GNU cflow 1.7 યુટિલિટી બહાર પાડવામાં આવી છે, જે C પ્રોગ્રામ્સમાં ફંક્શન કૉલ્સનો વિઝ્યુઅલ ગ્રાફ બનાવવા માટે ડિઝાઇન કરવામાં આવી છે, જેનો ઉપયોગ એપ્લિકેશન લોજિકના અભ્યાસને સરળ બનાવવા માટે થઈ શકે છે. પ્રોગ્રામને એક્ઝિક્યુટ કરવાની જરૂર વગર, ગ્રાફ માત્ર સ્રોત ટેક્સ્ટના વિશ્લેષણના આધારે બનાવવામાં આવે છે. ફોરવર્ડ અને રિવર્સ એક્ઝેક્યુશન ફ્લો ગ્રાફ બંનેનું જનરેશન સપોર્ટેડ છે, તેમજ કોડ ફાઇલો માટે ક્રોસ-રેફરન્સની લિસ્ટની જનરેશન.

ગ્રાફવિઝ પેકેજમાં અનુગામી વિઝ્યુલાઇઝેશન માટે ડીઓટી ભાષામાં પરિણામ જનરેટ કરવા માટે "ડોટ" આઉટપુટ ફોર્મેટ ('—ફોર્મેટ=ડોટ') માટે સમર્થનના અમલીકરણ માટે રિલીઝ નોંધપાત્ર છે. '—મુખ્ય' વિકલ્પોને ડુપ્લિકેટ કરીને બહુવિધ પ્રારંભિક કાર્યોનો ઉલ્લેખ કરવાની ક્ષમતા ઉમેરવામાં આવી છે; આ દરેક કાર્યો માટે એક અલગ ગ્રાફ જનરેટ કરવામાં આવશે. "--target=FUNCTION" વિકલ્પ પણ ઉમેરવામાં આવ્યો છે, જે તમને પરિણામી ગ્રાફને માત્ર ચોક્કસ ફંક્શન્સ સમાવતા શાખા સુધી મર્યાદિત કરવાની મંજૂરી આપે છે ("--લક્ષ્ય" વિકલ્પ ઘણી વખત ઉલ્લેખિત કરી શકાય છે). ગ્રાફ નેવિગેશન માટેના નવા આદેશો સીફ્લો-મોડમાં ઉમેરવામાં આવ્યા છે: "c" - કૉલિંગ ફંક્શન પર જાઓ, "n" - આપેલ નેસ્ટિંગ લેવલ પર આગલા ફંક્શન પર જાઓ અને "p" - તે જ સાથે અગાઉના ફંક્શન પર જાઓ માળખું સ્તર.

નવું સંસ્કરણ બે નબળાઈઓને પણ દૂર કરે છે જે 2019 માં ઓળખવામાં આવી હતી અને cflow માં ખાસ ફોર્મેટ કરેલ સ્રોત ટેક્સ્ટની પ્રક્રિયા કરતી વખતે મેમરી ભ્રષ્ટાચાર તરફ દોરી જાય છે. પ્રથમ નબળાઈ (CVE-2019-16165) પાર્સર કોડ (parser.c માં સંદર્ભ કાર્ય) માં ઉપયોગ પછી-મુક્ત મેમરી ઍક્સેસને કારણે થાય છે. બીજી નબળાઈ (CVE-2019-16166) નેક્સ્ટટોકન() ફંક્શનમાં બફર ઓવરફ્લો સાથે સંબંધિત છે. વિકાસકર્તાઓના મતે, આ સમસ્યાઓ સુરક્ષા માટે જોખમ ઉભી કરતી નથી, કારણ કે તે ઉપયોગિતાના અસામાન્ય સમાપ્તિ સુધી મર્યાદિત છે.

સોર્સ: opennet.ru