{"id":102842,"date":"2022-01-02T15:36:38","date_gmt":"2022-01-02T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7"},"modified":"2022-01-02T15:36:38","modified_gmt":"2022-01-02T13:36:38","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","title":{"rendered":"Rilascio dello strumento GNU cflow 1.7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo tre anni di sviluppo, \u00e8 stata pubblicata la versione 1.7 dell'utility GNU cflow, progettata per creare un grafico visivo delle chiamate di funzione nei programmi scritti in C, utile per semplificare l'apprendimento della logica dell'applicazione. Il grafico \u00e8 costruito esclusivamente attraverso l'analisi del codice sorgente, senza necessit\u00e0 di eseguire il programma. \u00c8 supportata la generazione sia di grafici diretti che inversi dei flussi di esecuzione, insieme alla creazione di elenchi di riferimenti incrociati per i file di codice. <\/p>\n
La release si distingue per l'implementazione del supporto per il formato di output \"dot\" (\"--format=dot\") per la generazione di risultati nel linguaggio DOT, destinati alla visualizzazione nel pacchetto Graphviz. \u00c8 stata aggiunta la possibilit\u00e0 di specificare pi\u00f9 funzioni di avvio duplicando le opzioni \"--main\"; per ciascuna di queste funzioni verr\u00e0 generato un grafico separato. \u00c8 stata inoltre introdotta l'opzione \"--target=FUNCTION\" che consente di limitare il grafo risultante solo ai rami che includono determinate funzioni (l'opzione \"--target\" pu\u00f2 essere specificata pi\u00f9 volte). In modalit\u00e0 cflow-mode sono state aggiunte nuove comandi per la navigazione nel grafo: \"c\" \u2014 passaggio alla funzione chiamante, \"n\" \u2014 passaggio alla funzione successiva a questo livello di nidificazione e \"p\" \u2014 passaggio alla funzione precedente con lo stesso livello di nidificazione. <\/p>\n
Nella nuova versione sono state corrette anche due vulnerabilit\u00e0 scoperte nel 2019, che causano un danneggiamento della memoria durante l'elaborazione di testi sorgente appositamente formattati in cflow. La prima vulnerabilit\u00e0 (CVE-2019-16165) \u00e8 causata dall'accesso alla memoria dopo che \u00e8 stata liberata (use-after-free) nel codice del parser (funzione reference in parser.c). La seconda vulnerabilit\u00e0 (CVE-2019-16166) \u00e8 legata a un overflow del buffer nella funzione nexttoken(). Secondo gli sviluppatori, i problemi indicati non rappresentano una minaccia per la sicurezza, poich\u00e9 si limitano a causare il crash dell'utility. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"