GNU cflow 1.7 യൂട്ടിലിറ്റിയുടെ പ്രകാശനം

മൂന്ന് വർഷത്തെ വികസനത്തിന് ശേഷം, GNU cflow 1.7 യൂട്ടിലിറ്റി പുറത്തിറങ്ങി, സി പ്രോഗ്രാമുകളിലെ ഫംഗ്‌ഷൻ കോളുകളുടെ ഒരു വിഷ്വൽ ഗ്രാഫ് നിർമ്മിക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു, ഇത് ആപ്ലിക്കേഷൻ ലോജിക് പഠനം ലളിതമാക്കാൻ ഉപയോഗിക്കാം. പ്രോഗ്രാം എക്സിക്യൂട്ട് ചെയ്യേണ്ട ആവശ്യമില്ലാതെ സോഴ്സ് ടെക്സ്റ്റുകളുടെ വിശകലനത്തെ അടിസ്ഥാനമാക്കിയാണ് ഗ്രാഫ് നിർമ്മിച്ചിരിക്കുന്നത്. ഫോർവേഡ്, റിവേഴ്സ് എക്സിക്യൂഷൻ ഫ്ലോ ഗ്രാഫുകളുടെ ജനറേഷനും കോഡ് ഫയലുകൾക്കായുള്ള ക്രോസ്-റഫറൻസുകളുടെ ലിസ്റ്റുകളുടെ ജനറേഷനും പിന്തുണയ്ക്കുന്നു.

ഗ്രാഫ്വിസ് പാക്കേജിലെ തുടർന്നുള്ള ദൃശ്യവൽക്കരണത്തിനായി ഡോട്ട് ഭാഷയിൽ ഫലം സൃഷ്ടിക്കുന്നതിനുള്ള “ഡോട്ട്” ഔട്ട്‌പുട്ട് ഫോർമാറ്റിനുള്ള ('—ഫോർമാറ്റ്=ഡോട്ട്') പിന്തുണ നടപ്പിലാക്കിയതിലൂടെ പ്രകാശനം ശ്രദ്ധേയമാണ്. '—പ്രധാന' ഓപ്‌ഷനുകൾ ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്‌ത് ഒന്നിലധികം ആരംഭ ഫംഗ്‌ഷനുകൾ വ്യക്തമാക്കാനുള്ള കഴിവ് ചേർത്തു; ഈ ഓരോ ഫംഗ്‌ഷനുകൾക്കും ഒരു പ്രത്യേക ഗ്രാഫ് സൃഷ്‌ടിക്കും. "--target=FUNCTION" എന്ന ഓപ്‌ഷനും ചേർത്തിട്ടുണ്ട്, ഇത് ചില ഫംഗ്‌ഷനുകൾ ഉൾപ്പെടുന്ന ബ്രാഞ്ചിലേക്ക് മാത്രം തത്ഫലമായുണ്ടാകുന്ന ഗ്രാഫ് പരിമിതപ്പെടുത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു ("--ടാർഗെറ്റ്" ഓപ്ഷൻ നിരവധി തവണ വ്യക്തമാക്കാം). ഗ്രാഫ് നാവിഗേഷനായുള്ള പുതിയ കമാൻഡുകൾ cflow-മോഡിലേക്ക് ചേർത്തു: “c” - കോളിംഗ് ഫംഗ്‌ഷനിലേക്ക് പോകുക, “n” - തന്നിരിക്കുന്ന നെസ്റ്റിംഗ് ലെവലിൽ അടുത്ത ഫംഗ്‌ഷനിലേക്ക് പോകുക, “p” - മുമ്പത്തെ ഫംഗ്‌ഷനിലേക്ക് പോകുക. നെസ്റ്റിംഗ് ലെവൽ.

പുതിയ പതിപ്പ് 2019-ൽ തിരിച്ചറിഞ്ഞ രണ്ട് കേടുപാടുകൾ ഇല്ലാതാക്കുകയും cflow-യിൽ പ്രത്യേകം ഫോർമാറ്റ് ചെയ്‌ത സോഴ്‌സ് ടെക്‌സ്‌റ്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ മെമ്മറി അഴിമതിയിലേക്ക് നയിക്കുകയും ചെയ്യുന്നു. പാഴ്‌സർ കോഡിലെ (parser.c-ലെ റഫറൻസ് ഫംഗ്‌ഷൻ) ഉപയോഗത്തിന് ശേഷമുള്ള മെമ്മറി ആക്‌സസ് മൂലമാണ് ആദ്യത്തെ കേടുപാടുകൾ (CVE-2019-16165) ഉണ്ടാകുന്നത്. രണ്ടാമത്തെ ദുർബലത (CVE-2019-16166) നെക്സ്റ്റ് ടോക്കൺ() ഫംഗ്‌ഷനിലെ ഒരു ബഫർ ഓവർഫ്ലോയുമായി ബന്ധപ്പെട്ടതാണ്. ഡവലപ്പർമാർ പറയുന്നതനുസരിച്ച്, ഈ പ്രശ്നങ്ങൾ ഒരു സുരക്ഷാ ഭീഷണി ഉയർത്തുന്നില്ല, കാരണം അവ യൂട്ടിലിറ്റിയുടെ അസാധാരണമായ അവസാനിപ്പിക്കലിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.

അവലംബം: opennet.ru