{"id":102842,"date":"2022-01-02T15:36:38","date_gmt":"2022-01-02T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7"},"modified":"2022-01-02T15:36:38","modified_gmt":"2022-01-02T13:36:38","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","title":{"rendered":"Uscita dell'utilit\u00e0 GNU cflow 1.7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo tre anni di sviluppo \u00e8 stato pubblicato il rilascio dell'utilit\u00e0 GNU cflow 1.7, destinata a generare un diagramma visivo delle chiamate di funzione nei programmi in linguaggio C, che pu\u00f2 essere utilizzato per facilitare lo studio della logica di funzionamento dell'applicazione. Il diagramma \u00e8 costruito esclusivamente sulla base dell'analisi dei testi sorgente, senza la necessit\u00e0 di eseguire il programma. \u00c8 supportata la generazione sia di grafi diretti che inversi dei flussi di esecuzione, cos\u00ec come la generazione di elenchi di riferimenti incrociati per i file contenenti codice. <\/p>\n
L'uscita \u00e8 caratterizzata dall'implementazione del supporto per il formato di output \u00abdot\u00bb (\u2018--format=dot\u2019) per generare risultati nel linguaggio DOT per una successiva visualizzazione nel pacchetto Graphviz. \u00c8 stata aggiunta la possibilit\u00e0 di specificare pi\u00f9 funzioni di partenza tramite la duplicazione delle opzioni \u2018--main\u2019; per ciascuna di queste funzioni verr\u00e0 generato un grafico separato. \u00c8 stata inoltre introdotta l'opzione \u00ab--target=FUNCTION\u00bb che consente di limitare il grafico risultante solo al ramo che include funzioni specifiche (l'opzione \u00ab--target\u00bb pu\u00f2 essere specificata pi\u00f9 volte). Nel modo cflow-mode sono stati aggiunti nuovi comandi per la navigazione nel grafico: \u00abc\u00bb \u2014 passaggio alla funzione chiamante, \u00abn\u00bb \u2014 passaggio alla funzione successiva al livello corrente di annidamento e \u00abp\u00bb \u2014 passaggio alla funzione precedente con lo stesso livello di annidamento. <\/p>\n
Nella nuova versione sono state risolte due vulnerabilit\u00e0, che erano state individuate gi\u00e0 nel 2019 e che portano a danni di memoria durante l'elaborazione in cflow di testi sorgente appositamente formattati. La prima vulnerabilit\u00e0 (CVE-2019-16165) \u00e8 causata da una chiamata alla memoria dopo la sua liberazione (use-after-free) nel codice del parser (funzione reference in parser.c). La seconda vulnerabilit\u00e0 (CVE-2019-16166) riguarda il buffer overflow nella funzione nexttoken(). Secondo gli sviluppatori, i problemi indicati non rappresentano una minaccia per la sicurezza, poich\u00e9 comportano solo l'interruzione dell'utilit\u00e0. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"