{"id":102842,"date":"2022-01-02T15:36:38","date_gmt":"2022-01-02T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7"},"modified":"2022-01-02T15:36:38","modified_gmt":"2022-01-02T13:36:38","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","title":{"rendered":"De release van de GNU cflow 1.7 tool.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na drie jaar ontwikkeling is de GNU cflow 1.7 tool uitgebracht, bedoeld om een visuele grafiek van functieaanroepen in programma's geschreven in C te cre\u00ebren. Dit kan helpen bij het vereenvoudigen van het begrijpen van de logica van de applicatie. De grafiek wordt uitsluitend opgebouwd op basis van de analyse van de broncode, zonder dat de applicatie daadwerkelijk uitgevoerd hoeft te worden. Het ondersteunt de generatie van zowel directe als omgekeerde grafieken van uitvoeringsstromen, evenals het genereren van lijsten met kruisverwijzingen voor codebestanden. <\/p>\n
De release is opmerkelijk door de implementatie van ondersteuning voor het uitvoerformaat «dot» (‘—format=dot’) voor het genereren van resultaten in de DOT-taal voor verdere visualisatie in het Graphviz-pakket. Er is een mogelijkheid toegevoegd om meerdere startfuncties op te geven door de opties ‘—main’ te dupliceren; voor elke dergelijke functie wordt een apart diagram gegenereerd. Er is ook de optie «—target=FUNCTION» toegevoegd, waarmee het resulterende diagram kan worden beperkt tot slechts die tak die specifieke functies omvat (de «—target»-optie kan meerdere keren worden opgegeven). In de cflow-mode zijn nieuwe commando's toegevoegd voor navigatie door het diagram: «c» — overschakelen naar de aanroepende functie, «n» — overschakelen naar de volgende functie op hetzelfde niveau van geneste diepte en «p» — terugkeren naar de vorige functie op hetzelfde niveau van geneste diepte. <\/p>\n
In de nieuwe versie zijn ook twee kwetsbaarheden verholpen die in 2019 zijn ontdekt en die leiden tot geheugenschade bij de verwerking van speciaal gevormde bronbestanden in cflow. De eerste kwetsbaarheid (CVE-2019-16165) wordt veroorzaakt door toegang tot geheugen na het vrijgeven ervan (use-after-free) in de code van de parser (functie reference in parser.c). De tweede kwetsbaarheid (CVE-2019-16166) heeft betrekking op een bufferoverflow in de functie nexttoken(). Volgens de ontwikkelaars vormen deze problemen geen beveiligingsrisico, omdat ze zich beperken tot het crashen van de tool. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"