GNU cflow 1.7 კომუნალური პროგრამის გამოშვება

სამწლიანი შემუშავების შემდეგ, გამოვიდა GNU cflow 1.7 პროგრამა. ის შექმნილია C პროგრამებში ვიზუალური ფუნქციის გამოძახების გრაფიკის შესაქმნელად, რომლის გამოყენებაც შესაძლებელია აპლიკაციის ლოგიკის შესწავლის გასამარტივებლად. გრაფიკი აგებულია მხოლოდ საწყისი ტექსტების ანალიზის საფუძველზე, პროგრამის შესრულების საჭიროების გარეშე. მხარდაჭერილია როგორც პირდაპირი, ასევე უკუ შესრულების ნაკადის გრაფიკების გენერირება, ასევე კოდის ფაილებისთვის ჯვარედინი მითითებების სიების გენერირება.

გამოშვება აღსანიშნავია Graphviz პაკეტში შემდგომი ვიზუალიზაციისთვის DOT ენაზე შედეგების გენერირებისთვის „dot“ გამომავალი ფორმატის ('--format=dot') მხარდაჭერის დანერგვით. დაემატა „--main“ ოფციების დუბლირებით მრავალი საწყისი ფუნქციის მითითების შესაძლებლობა; თითოეული ამ ფუნქციისთვის ცალკე გრაფიკი გენერირდება. ასევე დაემატა „--target=FUNCTION“ ოფცია, რაც საშუალებას გაძლევთ, შედეგად მიღებული გრაფიკი შეზღუდოთ მხოლოდ იმ განშტოებით, რომელიც მოიცავს გარკვეულ ფუნქციებს („--target“ ოფციის მითითება შესაძლებელია რამდენჯერმე). cflow-რეჟიმს დაემატა გრაფიკში ნავიგაციისთვის ახალი ბრძანებები: „c“ — გამომძახებელ ფუნქციაზე გადასვლა, „n“ — მოცემულ ჩადგმის დონეზე შემდეგ ფუნქციაზე გადასვლა და „p“ — იმავე ჩადგმის დონეზე წინა ფუნქციაზე გადასვლა.

ახალი ვერსია ასევე ასწორებს ორ დაუცველობას, რომლებიც 2019 წელს იქნა აღმოჩენილი და cflow-ში სპეციალურად ფორმატირებული საწყისი ტექსტების დამუშავებისას მეხსიერების დაზიანებას იწვევდა. პირველი დაუცველობა (CVE-2019-16165) გამოწვეულია use-after-free-ით ​​პარსერის კოდში (parser.c-ში მითითების ფუნქცია). მეორე დაუცველობა (CVE-2019-16166) დაკავშირებულია nexttoken() ფუნქციაში ბუფერის გადავსებასთან. დეველოპერების თქმით, ეს პრობლემები უსაფრთხოების საფრთხეს არ წარმოადგენს, რადგან ისინი შემოიფარგლება პროგრამის საგანგებო შეწყვეტით.

წყარო: opennet.ru