प्रोफेसरों के नोट के लिए: छात्रों को कोड विश्लेषण उपकरणों से परिचित कराने के लिए पीवीएस-स्टूडियो का उपयोग करें

हमारे समर्थन चैट और कुछ अन्य अप्रत्यक्ष संकेतों से पता चला कि हमारे मुफ्त उपयोगकर्ताओं में कई छात्र हैं। यहाँ कारण है: पीवीएस-स्टूडियो अब अधिक बार सॉफ्टवेयर विकास से संबंधित पाठ्यक्रमों में प्रोफेसरों द्वारा उपयोग किया जाता है। हम इससे बहुत खुश हैं, और हमने अन्य शिक्षकों के ध्यान में आने के लिए यह छोटा लेख लिखने का फैसला किया है। हमें खुशी है कि छात्र सामान्य रूप से स्थिर कोड विश्लेषण की कार्यप्रणाली और विशेष रूप से पीवीएस-स्टूडियो उपकरण से परिचित हो गए। हमारी टीम इस प्रवृत्ति में योगदान करने की कोशिश करेगी।

सॉफ्टवेयर की गुणवत्ता और विश्वसनीयता सुनिश्चित करने के लिए एकीकृत दृष्टिकोण के बिना आधुनिक सॉफ्टवेयर का विकास असंभव है। कारण यह है कि आज के अनुप्रयोगों के कोडबेस का आकार तेजी से बढ़ रहा है। नंबर अपने लिए बोलते हैं। उदाहरण के लिए, चलो ऑपरेटिंग सिस्टम लेते हैं:

• MS DOS 1.0: कोड की 4,000 लाइनें। एक व्यक्ति इस कोड को संपूर्णता से पढ़ सकता है, इसे छांट सकता है, बग ढूंढ सकता है।
• लिनक्स 1.0.0 कर्नेल: कोड की 176,000 लाइनें। एक टीम अभी भी पूरी तरह से कोड की समीक्षा कर सकती है, हालांकि इसमें बहुत समय और प्रयास लगेगा।
• लिनक्स 5.0 कर्नेल: कोड की 26,000,000 से अधिक लाइनें। एक बस इस तरह के एक असीम परियोजना को गले नहीं लगा सकती।

लिनक्स कर्नेल उदाहरण से पता चलता है कि 25 वर्षों में कोडबेस का आकार 150 गुना बढ़ गया है। अब एक प्रोग्रामर के लिए एक ही बैठक में पूरे एप्लिकेशन के कोड की समीक्षा करना असंभव है, यानी इसे समझना, त्रुटियों को ढूंढना, वास्तुशिल्प समाधानों में सुधार करना। आधुनिक कार्यक्रमों के आंतरिक कामकाज एक व्यक्ति के लिए बहुत भारी हो सकते हैं। वर्तमान समय में और अधिक विशेषज्ञ नहीं हैं जो परियोजना के आंतरिक के संबंध में किसी भी प्रश्न का उत्तर दे सकते हैं।

परियोजना को समझने में असमर्थता केवल आधी परेशानी है। जैसे-जैसे किसी परियोजना का आकार बढ़ता है, वैसे-वैसे त्रुटि का घनत्व बढ़ता जाता है। मैं इस बात पर जोर देना चाहूंगा कि यह केवल त्रुटियों की संख्या में वृद्धि के बारे में नहीं है, बल्कि उनके घनत्व के बारे में है! एक कोर्सवर्क कार्यक्रम में, आप कोड की 1,000 लाइनें लिख सकते हैं और एक त्रुटि से बच सकते हैं। जबकि वहाँ कोई रास्ता नहीं है आप एक बड़े अनुप्रयोग में कोड की 1000 लाइनें जोड़ सकते हैं और कुछ त्रुटियों से बच सकते हैं। समझाने के लिए हम फिर से संख्याओं का सहारा लेंगे:

चित्रा 1. विभिन्न आकारों की परियोजनाओं में विशिष्ट त्रुटि घनत्व। डेटा स्टीव मैककोनेल की पुस्तक "कोड पूरा" से लिया गया है।

इसलिए, 20-30 साल पहले के समान दृष्टिकोणों का उपयोग करके विश्वसनीय कार्यक्रम लिखना असंभव है। आपको किसी सॉफ़्टवेयर प्रोजेक्ट की बढ़ती जटिलता को नियंत्रित करने और आवश्यक कोड गुणवत्ता सुनिश्चित करने के लिए कार्यप्रणाली के एक सेट का उपयोग करना होगा:

• कोडिंग मानकों
• कोड समीक्षा
• यूनिट परीक्षण
• प्रतिगमन परीक्षण
• लोड परीक्षण
• मैनुअल परीक्षण
• ....
• गतिशील विश्लेषण
• स्थैतिक विश्लेषण

सूची के शीर्ष से कार्यप्रणाली प्रोग्रामर से काफी परिचित हैं और लंबे समय से लगभग सभी टीमों द्वारा सफलतापूर्वक लागू किया गया है। लेकिन पिछले दो तरीके अभी भी बहुत कम आम हैं, हालांकि नए नहीं हैं। इसलिए, अब प्रशिक्षण छात्रों के पाठ्यक्रम में, प्रोफेसरों को स्थिर और गतिशील विश्लेषण उपकरणों के अध्ययन पर अतिरिक्त ध्यान देना चाहिए।

मैं अब गतिशील विश्लेषण के बारे में कुछ नहीं कहूंगा, हालांकि यह स्थैतिक से कम महत्वपूर्ण नहीं है।

स्थिर विश्लेषण के लिए, यह हमारी बात है और मैं प्रोफेसरों को अपने पीवीएस-स्टूडियो सॉफ्टवेयर उत्पाद पर ध्यान देने के लिए आमंत्रित करता हूं।

पीवीएस-स्टूडियो एक उपकरण है जिसे सी, सी ++, सी # और जावा में लिखे गए कार्यक्रमों के स्रोत कोड में त्रुटियों और संभावित कमजोरियों का पता लगाने के लिए डिज़ाइन किया गया है। विंडोज, लिनक्स और मैकओएस पर 64-बिट सिस्टम में काम करता है और 32-बिट, 64-बिट और एम्बेडेड एआरएम प्लेटफार्मों के लिए कोड का विश्लेषण कर सकता है।

पीवीएस-स्टूडियो विश्लेषक को आधुनिक स्थिर कोड विश्लेषण उपकरण का एक अच्छा उदाहरण माना जा सकता है। सबसे पहले, यह त्रुटियों और सुरक्षा दोषों ( SAST ) का पता लगाने में स्थैतिक विश्लेषण उपकरणों की क्षमताओं को दिखाने के लिए एक शानदार उदाहरण है। दूसरा, आप निरंतर कोड नियंत्रण को सक्षम करने के लिए सॉफ्टवेयर विकास चक्र में इसके एकीकरण को प्रदर्शित कर सकते हैं। इसके उदाहरण में, आप जेनकिंस , टीमसिटी , एज़्योर देवओप्स , सोनारक्यूब , ट्रैविस सीआई और अन्य जैसे सिस्टम के साथ एकीकरण दिखा सकते हैं।

प्रशिक्षण के भाग के रूप में पीवीएस-स्टूडियो का उपयोग शुरू करने के लिए, आपको कुछ विशेष करने की आवश्यकता नहीं है।

हम खुली पीवीएस-स्टूडियो लाइसेंसिंग के लिए कई विकल्प प्रदान करते हैं, जिसमें खुली परियोजनाएं भी शामिल हैं। विशेष रूप से शैक्षिक उद्देश्यों के लिए, यदि छात्र के कार्य खुले नहीं हैं, तो सबसे अच्छा विकल्प कोड में निम्नलिखित टिप्पणी जोड़ना है:

// This is a personal academic project. Dear PVS-Studio, please check it.
// PVS-Studio Static Code Analyzer for C, C++, C#, and Java: http://www.viva64.com

आपको मुफ्त में PVS-Studio कोड विश्लेषक का उपयोग शुरू करने के लिए दो चरणों का पालन करने की आवश्यकता है:

एक कदम

यदि आप PVS-Studio को Visual Studio प्लगइन के रूप में उपयोग कर रहे हैं, तो निम्न लाइसेंस कुंजी दर्ज करें:

Name: PVS-Studio Free
Key: FREE-FREE-FREE-FREE

यदि आप लिनक्स के लिए पीवीएस-स्टूडियो का उपयोग कर रहे हैं, तो दूसरे चरण पर जाएं, आपको लाइसेंस फ़ाइल की आवश्यकता नहीं होगी।

दो कदम

आपको प्रत्येक फ़ाइल की शुरुआत में टिप्पणियों की दो पंक्तियाँ लिखनी होंगी। अपने प्रोजेक्ट की सभी कंपाइल करने योग्य फ़ाइलों में संपादन करें। हम एक्सटेंशन c, cc, cpp, cs, java और अन्य के साथ फाइल करते हैं। आपको h-files को बदलना नहीं है।

आप दोनों टिप्पणियों को मैन्युअल रूप से जोड़ सकते हैं और ऐसा करने के लिए एक सहायक उपयोगिता का उपयोग कर सकते हैं। आप यहां (स्रोत कोड के साथ) उपयोगिता डाउनलोड कर सकते हैं: कैसे-उपयोग-पीवीएस-स्टूडियो-मुक्त ।

आप लेख में विवरण पा सकते हैं: " मुफ्त में पीवीएस-स्टूडियो का उपयोग कैसे करें ।" छात्रों को इसकी जांच करने के लिए कहें। विशेष रूप से, हमें ध्यान में रखना चाहिए कि हम StackOverflow वेबसाइट पर मुफ्त उपयोगकर्ताओं के लिए सहायता प्रदान करते हैं। लेकिन बग के बारे में समर्थन और सूचनाओं को भ्रमित न करें। ये वे बिंदु हैं जिनका उपरोक्त लेख वर्णन करता है।

आपका ध्यान के लिए धन्यवाद। किसी भी प्रश्न के मामले में, हम सहायता और परामर्श प्रदान करने के लिए तैयार हैं। हमारे समर्थन में लिखने में संकोच न करें।

अतिरिक्त लिंक:

1. इस प्रक्रिया में स्थैतिक विश्लेषण का परिचय दें, इसके साथ कीड़े की खोज न करें
2. निशुल्क पीवीएस-स्टूडियो लाइसेंस प्राप्त करने के तरीके
3. पीवीएस-स्टूडियो प्रलेखन