{"id":102842,"date":"2022-01-02T15:36:38","date_gmt":"2022-01-02T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7"},"modified":"2022-01-02T15:36:38","modified_gmt":"2022-01-02T13:36:38","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d1%83%d1%82%d0%b8%d0%bb%d0%b8%d1%82%d1%8b-gnu-cflow-1-7","title":{"rendered":"Utgivning av GNU cflow 1.7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter tre \u00e5rs utveckling har version 1.7 av GNU cflow publicerats. Denna verktyg \u00e4r designat f\u00f6r att skapa en visuell graf av funktionsanrop i C-program, vilket kan underl\u00e4tta f\u00f6rst\u00e5elsen av applikationens logik. Grafen konstrueras endast genom analys av k\u00e4llkoden, utan att programmet beh\u00f6ver k\u00f6ras. St\u00f6d f\u00f6r att generera b\u00e5de direkt och omv\u00e4nd fl\u00f6desgraf finns, liksom m\u00f6jligheten att skapa listor \u00f6ver korsreferenser f\u00f6r kodfiler. <\/p>\n
Utg\u00e5van k\u00e4nnetecknas av implementeringen av st\u00f6d f\u00f6r utdataformatet <dot> (\u2018--format=dot\u2019) f\u00f6r att generera resultat p\u00e5 DOT-spr\u00e5ket f\u00f6r efterf\u00f6ljande visualisering i Graphviz-paketet. M\u00f6jligheten att ange flera startfunktioner genom att duplicera ‘--main’-alternativet har lagts till; f\u00f6r varje s\u00e5dan funktion kommer en separat graf att genereras. Dessutom har alternativet <--target=FUNCTION> lagts till, vilket g\u00f6r att den resulterande grafen kan begr\u00e4nsas till den gren som inkluderar specifika funktioner (alternativet <--target> kan anges flera g\u00e5nger). Nya kommandon har lagts till i cflow-l\u00e4get f\u00f6r navigering i grafen: <c> \u2013 g\u00e5 till anropande funktion, <n> \u2013 g\u00e5 till n\u00e4sta funktion p\u00e5 denna niv\u00e5 av inb\u00e4ddning och <p> \u2013 g\u00e5 till f\u00f6reg\u00e5ende funktion med samma niv\u00e5 av inb\u00e4ddning. <\/p>\n
I den nya versionen har \u00e4ven tv\u00e5 s\u00e5rbarheter \u00e5tg\u00e4rdats som uppt\u00e4cktes redan 2019 och som ledde till minneskorruption vid hantering av speciellt formaterad k\u00e4llkod i cflow. Den f\u00f6rsta s\u00e5rbarheten (CVE-2019-16165) orsakades av att minnet \u00e5tkomst efter att det hade frigjorts (use-after-free) i parserns kod (funktionen reference i parser.c). Den andra s\u00e5rbarheten (CVE-2019-16166) \u00e4r kopplad till buffert\u00f6verskridning i funktionen nexttoken(). Enligt utvecklarna utg\u00f6r dessa problem ingen s\u00e4kerhetsrisk, eftersom de begr\u00e4nsas till att verktyget kraschar. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"