{"id":102842,"date":"2022-01-02T15:36:38","date_gmt":"2022-01-02T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7"},"modified":"2022-01-02T15:36:38","modified_gmt":"2022-01-02T13:36:38","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","title":{"rendered":"Lan\u00e7amento da ferramenta GNU cflow 1.7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ap\u00f3s tr\u00eas anos de desenvolvimento, foi lan\u00e7ado o GNU cflow 1.7, uma ferramenta projetada para criar um gr\u00e1fico visual de chamadas de fun\u00e7\u00f5es em programas em C, que pode ser usada para simplificar o entendimento da l\u00f3gica de funcionamento de um aplicativo. O gr\u00e1fico \u00e9 constru\u00eddo exclusivamente com base na an\u00e1lise dos c\u00f3digos fonte, sem a necessidade de executar o programa. Suporta a gera\u00e7\u00e3o de gr\u00e1ficos diretos e reversos de fluxos de execu\u00e7\u00e3o, bem como a gera\u00e7\u00e3o de listas de refer\u00eancias cruzadas para arquivos de c\u00f3digo. <\/p>\n
A vers\u00e3o \u00e9 not\u00e1vel pela implementa\u00e7\u00e3o do suporte ao formato de sa\u00edda \"dot\" (\"--format=dot\") para gerar resultados na linguagem DOT para visualiza\u00e7\u00e3o subsequente no pacote Graphviz. Adicionada a possibilidade de indicar v\u00e1rias fun\u00e7\u00f5es de inicializa\u00e7\u00e3o atrav\u00e9s da duplica\u00e7\u00e3o da op\u00e7\u00e3o \"--main\"; para cada uma dessas fun\u00e7\u00f5es, ser\u00e1 gerado um gr\u00e1fico separado. Tamb\u00e9m foi adicionada a op\u00e7\u00e3o \"--target=FUNCTION\" que permite limitar o gr\u00e1fico resultante apenas ao ramo que inclui fun\u00e7\u00f5es espec\u00edficas (a op\u00e7\u00e3o \"--target\" pode ser indicada v\u00e1rias vezes). No modo cflow, novos comandos foram adicionados para navegar pelo gr\u00e1fico: \"c\" \u2014 ir para a fun\u00e7\u00e3o chamadora, \"n\" \u2014 ir para a pr\u00f3xima fun\u00e7\u00e3o no mesmo n\u00edvel de aninhamento e \"p\" \u2014 ir para a fun\u00e7\u00e3o anterior no mesmo n\u00edvel de aninhamento. <\/p>\n
Na nova vers\u00e3o, tamb\u00e9m foram corrigidas duas vulnerabilidades que foram identificadas ainda em 2019 e levam a danos \u00e0 mem\u00f3ria ao processar textos fonte especificamente formatados no cflow. A primeira vulnerabilidade (CVE-2019-16165) \u00e9 causada por acessos \u00e0 mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o (use-after-free) no c\u00f3digo do parser (fun\u00e7\u00e3o reference em parser.c). A segunda vulnerabilidade (CVE-2019-16166) est\u00e1 relacionada a um estouro de buffer na fun\u00e7\u00e3o nexttoken(). De acordo com os desenvolvedores, os problemas identificados n\u00e3o representam uma amea\u00e7a \u00e0 seguran\u00e7a, pois se limitam a uma falha da ferramenta. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"