GNU cflow 1.7 युटिलिटीचे प्रकाशन

तीन वर्षांच्या विकासानंतर, GNU cflow 1.7 युटिलिटी रिलीज केली गेली आहे, जी C प्रोग्राम्समध्ये फंक्शन कॉल्सचा व्हिज्युअल आलेख तयार करण्यासाठी डिझाइन केलेली आहे, ज्याचा उपयोग ऍप्लिकेशन लॉजिकचा अभ्यास सुलभ करण्यासाठी केला जाऊ शकतो. प्रोग्राम कार्यान्वित न करता केवळ स्त्रोत मजकूरांच्या विश्लेषणावर आधारित आलेख तयार केला जातो. फॉरवर्ड आणि रिव्हर्स एक्झिक्यूशन फ्लो आलेखांची निर्मिती, तसेच कोड फाइल्ससाठी क्रॉस-रेफरन्सच्या सूची तयार करणे समर्थित आहे.

Graphviz पॅकेजमधील त्यानंतरच्या व्हिज्युअलायझेशनसाठी DOT भाषेत परिणाम निर्माण करण्यासाठी “dot” आउटपुट फॉरमॅट ('—format=dot') साठी समर्थनाच्या अंमलबजावणीसाठी प्रकाशन उल्लेखनीय आहे. '—मुख्य' पर्यायांची डुप्लिकेट करून एकाधिक प्रारंभिक कार्ये निर्दिष्ट करण्याची क्षमता जोडली; या प्रत्येक फंक्शनसाठी स्वतंत्र आलेख तयार केला जाईल. "--target=FUNCTION" पर्याय देखील जोडला आहे, जो तुम्हाला परिणामी आलेख फक्त विशिष्ट कार्यांचा समावेश असलेल्या शाखेपर्यंत मर्यादित ठेवण्याची परवानगी देतो ("--लक्ष्य" पर्याय अनेक वेळा निर्दिष्ट केला जाऊ शकतो). ग्राफ नेव्हिगेशनसाठी नवीन कमांड्स cflow-mode मध्ये जोडल्या गेल्या आहेत: “c” - कॉलिंग फंक्शन वर जा, “n” - दिलेल्या नेस्टिंग लेव्हल वर पुढील फंक्शन वर जा आणि “p” - त्याच फंक्शन वर जा घरटी पातळी.

नवीन आवृत्ती 2019 मध्ये ओळखल्या गेलेल्या दोन असुरक्षा देखील काढून टाकते आणि सीफ्लोमध्ये खास स्वरूपित स्त्रोत मजकूरावर प्रक्रिया करताना मेमरी करप्ट होते. पहिली भेद्यता (CVE-2019-16165) पार्सर कोडमधील वापरानंतर-मुक्त मेमरी प्रवेशामुळे होते (parser.c मधील संदर्भ कार्य). दुसरी भेद्यता (CVE-2019-16166) नेक्स्टटोकन() फंक्शनमधील बफर ओव्हरफ्लोशी संबंधित आहे. विकसकांच्या मते, या समस्यांमुळे सुरक्षेला धोका नाही, कारण त्या युटिलिटीच्या असामान्य समाप्तीपर्यंत मर्यादित आहेत.

स्त्रोत: opennet.ru