जीएनयू सीफ्लो 1.7 उपयोगिता का विमोचन

तीन साल के विकास के बाद, GNU cflow 1.7 उपयोगिता जारी की गई है, जिसे C प्रोग्राम में फ़ंक्शन कॉल का एक विज़ुअल ग्राफ़ बनाने के लिए डिज़ाइन किया गया है, जिसका उपयोग एप्लिकेशन लॉजिक के अध्ययन को सरल बनाने के लिए किया जा सकता है। ग्राफ़ का निर्माण प्रोग्राम को निष्पादित करने की आवश्यकता के बिना, केवल स्रोत पाठों के विश्लेषण के आधार पर किया जाता है। फॉरवर्ड और रिवर्स निष्पादन प्रवाह ग्राफ़ दोनों की पीढ़ी समर्थित है, साथ ही कोड फ़ाइलों के लिए क्रॉस-रेफरेंस की सूचियों की पीढ़ी भी समर्थित है।

ग्राफ़विज़ पैकेज में बाद के विज़ुअलाइज़ेशन के लिए डीओटी भाषा में परिणाम उत्पन्न करने के लिए "डॉट" आउटपुट प्रारूप ('-फॉर्मेट = डॉट') के लिए समर्थन के कार्यान्वयन के लिए रिलीज़ उल्लेखनीय है। '-मुख्य' विकल्पों की नकल करके कई प्रारंभिक कार्यों को निर्दिष्ट करने की क्षमता जोड़ी गई; इनमें से प्रत्येक फ़ंक्शन के लिए एक अलग ग्राफ़ तैयार किया जाएगा। "--target=FUNCTION" विकल्प भी जोड़ा गया है, जो आपको परिणामी ग्राफ़ को केवल उस शाखा तक सीमित करने की अनुमति देता है जिसमें कुछ फ़ंक्शन शामिल हैं ("--target" विकल्प कई बार निर्दिष्ट किया जा सकता है)। ग्राफ नेविगेशन के लिए नए कमांड सीफ्लो-मोड में जोड़े गए हैं: "सी" - कॉलिंग फ़ंक्शन पर जाएं, "एन" - दिए गए नेस्टिंग स्तर पर अगले फ़ंक्शन पर जाएं और "पी" - उसी के साथ पिछले फ़ंक्शन पर जाएं घोंसला बनाने का स्तर.

नया संस्करण उन दो कमजोरियों को भी समाप्त करता है जिन्हें 2019 में पहचाना गया था और सीफ्लो में विशेष रूप से स्वरूपित स्रोत ग्रंथों को संसाधित करते समय मेमोरी भ्रष्टाचार का कारण बनता था। पहली भेद्यता (CVE-2019-16165) पार्सर कोड (parser.c में संदर्भ फ़ंक्शन) में उपयोग के बाद-मुक्त मेमोरी एक्सेस के कारण होती है। दूसरी भेद्यता (CVE-2019-16166) नेक्स्टटोकन() फ़ंक्शन में बफर ओवरफ़्लो से संबंधित है। डेवलपर्स के अनुसार, ये समस्याएं सुरक्षा के लिए खतरा पैदा नहीं करती हैं, क्योंकि ये उपयोगिता की असामान्य समाप्ति तक सीमित हैं।

स्रोत: opennet.ru