GNU cflow 1.7 კომუნალური პროგრამის გამოშვება

განვითარების სამი წლის შემდეგ გამოვიდა GNU cflow 1.7 პროგრამა, რომელიც შექმნილია C პროგრამებში ფუნქციების გამოძახების ვიზუალური გრაფიკის შესაქმნელად, რომელიც შეიძლება გამოყენებულ იქნას აპლიკაციის ლოგიკის შესწავლის გასამარტივებლად. გრაფიკი აგებულია მხოლოდ წყაროს ტექსტების ანალიზის საფუძველზე, პროგრამის შესრულების საჭიროების გარეშე. მხარდაჭერილია როგორც წინა, ისე უკუ შესრულების ნაკადის გრაფიკების გენერაცია, ასევე კოდის ფაილებისთვის ჯვარედინი მითითებების სიების გენერირება.

გამოშვება გამოირჩევა „წერტილის“ გამომავალი ფორმატის მხარდაჭერით ('—format=dot') შედეგის გენერირებისთვის DOT ენაზე Graphviz პაკეტში შემდგომი ვიზუალიზაციისთვის. დამატებულია მრავალი საწყისი ფუნქციის მითითების შესაძლებლობა "-მთავარი" ოფციების დუბლირებით; თითოეული ამ ფუნქციისთვის ცალკე გრაფიკი გენერირებული იქნება. ასევე დამატებულია „--target=FUNCTION“ ოფცია, რომელიც საშუალებას გაძლევთ შეზღუდოთ მიღებული გრაფიკი მხოლოდ იმ ფილიალში, რომელიც შეიცავს გარკვეულ ფუნქციებს („--target“ ოფცია შეიძლება რამდენჯერმე მიუთითოთ). cflow-რეჟიმს დაემატა გრაფიკის ნავიგაციის ახალი ბრძანებები: „c“ - გადადით გამოძახების ფუნქციაზე, „n“ - გადადით შემდეგ ფუნქციაზე მოცემულ ბუდობრივ დონეზე და „p“ - გადადით წინა ფუნქციაზე იმავე გზით. ბუდეების დონე.

ახალი ვერსია ასევე აღმოფხვრის ორ დაუცველობას, რომლებიც იდენტიფიცირებული იყო ჯერ კიდევ 2019 წელს და იწვევს მეხსიერების გაფუჭებას cflow-ში სპეციალურად ფორმატირებული წყაროს ტექსტების დამუშავებისას. პირველი დაუცველობა (CVE-2019-16165) გამოწვეულია მეხსიერების გამოყენების შემდეგ თავისუფალი წვდომით პარსერის კოდში (მიმართვის ფუნქცია parser.c-ში). მეორე დაუცველობა (CVE-2019-16166) დაკავშირებულია ბუფერის გადინებასთან nexttoken() ფუნქციაში. დეველოპერების თქმით, ეს პრობლემები არ წარმოადგენს უსაფრთხოების საფრთხეს, რადგან ისინი შემოიფარგლება კომუნალური პროგრამის არანორმალური შეწყვეტით.

წყარო: opennet.ru