👧🏽 👩🏿‍💼 👩🏼‍⚖️ शिक्षकों पर ध्यान दें: छात्रों को कोड विश्लेषण उपकरणों के लिए पेश करने के लिए पीवीएस-स्टूडियो 🏙️ 🕜 👗

समर्थन में संचार और कुछ अन्य अप्रत्यक्ष संकेतों से, हमने देखा कि हमारे मुक्त उपयोगकर्ताओं में कई छात्र थे। कारण: पीवीएस-स्टूडियो विश्लेषक का उपयोग सॉफ्टवेयर विकास से संबंधित विषयों में कुछ शिक्षकों द्वारा किया जाना शुरू हुआ। यह हमारे लिए बहुत सुखद है, और हमने अन्य शिक्षकों का ध्यान आकर्षित करने के लिए इस छोटे नोट को लिखने का फैसला किया। हमें खुशी है कि छात्रों को सामान्य रूप से स्थैतिक कोड विश्लेषण की पद्धति और विशेष रूप से पीवीएस-स्टूडियो उपकरण से परिचित कराया जाता है। हमारी टीम इस प्रवृत्ति के विकास में योगदान करने का प्रयास करेगी।

सॉफ्टवेयर की गुणवत्ता और विश्वसनीयता सुनिश्चित करने के लिए एकीकृत दृष्टिकोण के बिना आधुनिक सॉफ्टवेयर का विकास संभव नहीं है। कारण यह है कि आधुनिक अनुप्रयोगों के कोड आधार का आकार तेजी से बढ़ रहा है। मैं इसे संख्याओं पर समझाऊंगा। उदाहरण के लिए, ऑपरेटिंग सिस्टम को लें:

MS DOS 1.0: कोड की 4,000 लाइनें। एक व्यक्ति पूरे कोड को पढ़ सकता है, यह पता लगा सकता है, त्रुटियों को ढूंढ सकता है।
लिनक्स कर्नेल 1.0.0: कोड की 176,000 लाइनें। टीम के पास अभी भी कोड की एक विस्तृत समीक्षा करने का अवसर है, हालांकि इसमें बहुत समय और प्रयास लगेगा।
लिनक्स कर्नेल 5.0: कोड की 26,000,000 से अधिक लाइनें। परियोजना को साकार करना असंभव है।

उदाहरण के रूप में लिनक्स कर्नेल का उपयोग करते हुए, आप देख सकते हैं कि कोड आधार का आकार 25 वर्षों में 150 गुना बढ़ गया है। अब प्रोग्रामर के लिए सिर्फ बैठना और पूरे एप्लिकेशन के कोड की समीक्षा करना, उसे समझना, त्रुटियों को ढूंढना और वास्तु समाधानों में सुधार करना असंभव है। आधुनिक कार्यक्रमों का उपकरण केवल एक व्यक्ति के सिर में फिट नहीं होता है, और ऐसे कोई विशेषज्ञ नहीं हैं जो परियोजना के डिजाइन के बारे में किसी भी प्रश्न का उत्तर दे सकते हैं।

परियोजना को महसूस करने में असमर्थता केवल आधी परेशानी है। जैसे-जैसे परियोजना का आकार बढ़ता है, वैसे-वैसे त्रुटि का घनत्व बढ़ता जाता है। मैं जोर देता हूं: यह सिर्फ त्रुटियों की संख्या में वृद्धि के बारे में नहीं है, बल्कि उनके घनत्व के बारे में है ! एक टर्म पेपर के हिस्से के रूप में लिखे गए प्रोग्राम में, आप 1000 लाइनों के कोड लिख सकते हैं और एक भी गलती नहीं कर सकते हैं। और एक बड़े एप्लिकेशन में 1000 लाइनों के कोड जोड़ना और कुछ गलतियों को रोकना अवास्तविक है। स्पष्टीकरण के लिए, हम फिर से संख्याओं का सहारा लेते हैं:

चित्रा 1. विभिन्न आकारों की परियोजनाओं में विशिष्ट त्रुटि घनत्व। स्टीव मैककोनेल की पुस्तक, परफेक्ट कोड से लिया गया डेटा।

इसलिए, 20-30 साल पहले के समान दृष्टिकोणों का उपयोग करके विश्वसनीय कार्यक्रम लिखना असंभव है। किसी सॉफ्टवेयर परियोजना की जटिलता के विकास को नियंत्रित करने और कोड की आवश्यक गुणवत्ता सुनिश्चित करने में मदद करने वाली कार्यप्रणाली के सेट का उपयोग करना आवश्यक है:

कोडिंग मानकों
कोड समीक्षा
यूनिट परीक्षण
प्रतिगमन परीक्षण
लोड परीक्षण
मैनुअल परीक्षण
....
गतिशील विश्लेषण
स्थैतिक विश्लेषण

सूची के शीर्ष से कार्यप्रणाली प्रोग्रामर से काफी परिचित हैं और लंबे समय से लगभग सभी टीमों द्वारा सफलतापूर्वक लागू किया गया है। लेकिन पिछले दो तरीके, हालांकि नए नहीं हैं, बहुत कम आम हैं। इसलिए, अब छात्रों की तैयारी के दौरान यह स्थिर और गतिशील विश्लेषण के उपकरणों के अध्ययन पर अतिरिक्त ध्यान देने योग्य है।

मैं अब गतिशील विश्लेषण के बारे में बात नहीं करूंगा, हालांकि यह स्थैतिक से कम महत्वपूर्ण नहीं है।

लेकिन स्थैतिक विश्लेषण हमारा तत्व है, और मैं शिक्षकों को हमारे सॉफ्टवेयर उत्पाद पीवीएस-स्टूडियो पर ध्यान देने के लिए आमंत्रित करता हूं।

पीवीएस-स्टूडियो सी, सी ++, सी # और जावा में लिखे गए कार्यक्रमों के स्रोत कोड में त्रुटियों और संभावित कमजोरियों का पता लगाने के लिए एक उपकरण है। यह विंडोज, लिनक्स और मैकओएस पर 64-बिट सिस्टम पर काम करता है और 32-बिट, 64-बिट और एम्बेडेड एआरएम प्लेटफार्मों के लिए डिज़ाइन किए गए कोड का विश्लेषण कर सकता है।

पीवीएस-स्टूडियो विश्लेषक को स्थिर कोड विश्लेषण के लिए एक आधुनिक उपकरण का एक उदाहरण माना जा सकता है। सबसे पहले, अपने उदाहरण का उपयोग करके त्रुटियों और सुरक्षा दोषों ( SAST ) का पता लगाने में स्थैतिक विश्लेषण उपकरणों की क्षमताओं को दिखाना अच्छा है। दूसरे, आप सॉफ्टवेयर विकास चक्र में इसके एकीकरण को प्रदर्शित कर सकते हैं ताकि कोड नियंत्रण निरंतर हो। उनके उदाहरण का उपयोग करके, आप जेनकिंस , टीमसिटी , एज़्योर देवओप्स , सोनारक्यूब , ट्रैविस सीआई , आदि जैसी प्रणालियों के साथ एकीकरण की संभावना दिखा सकते हैं।

प्रशिक्षण के हिस्से के रूप में पीवीएस-स्टूडियो का उपयोग शुरू करने के लिए, कुछ विशेष करने या समन्वय करने की आवश्यकता नहीं है।

हम खुले स्रोत परियोजनाओं के लिए पीवीएस-स्टूडियो के मुफ्त लाइसेंस के लिए कई विकल्प प्रदान करते हैं। विशेष रूप से शैक्षिक उद्देश्यों के लिए, जब छात्र का काम खुला नहीं है, तो सबसे अच्छा विकल्प कोड में निम्नलिखित टिप्पणी जोड़ना है:

// This is a personal academic project. Dear PVS-Studio, please check it.
// PVS-Studio Static Code Analyzer for C, C++, C#, and Java: http://www.viva64.com

पीवीएस-स्टूडियो स्थिर विश्लेषक का उपयोग मुफ्त में शुरू करने के लिए, आपको निम्नलिखित दो चरणों को पूरा करना होगा:

पहला कदम

यदि आप दृश्य स्टूडियो के लिए प्लग-इन के रूप में पीवीएस-स्टूडियो का उपयोग करते हैं या स्टैंडअलोन उपयोगिता का उपयोग करते हैं, तो निम्न लाइसेंस कुंजी दर्ज करें:

Name: PVS-Studio Free
Key: FREE-FREE-FREE-FREE

यदि आप लिनक्स के लिए पीवीएस-स्टूडियो का उपयोग करते हैं, तो सीधे दूसरे चरण पर जाएं, आपको लाइसेंस के साथ फाइल की आवश्यकता नहीं होगी।

दूसरा कदम

आपको प्रत्येक फ़ाइल की शुरुआत में एक टिप्पणी के साथ दो लाइनें दर्ज करनी होंगी। अपनी परियोजना की सभी संकलित फ़ाइलों के लिए सुधार करें। यह c, cc, cpp, cs, java इत्यादि एक्सटेंशन वाली फाइलों को संदर्भित करता है। हैडर एच-फाइल को बदलने की जरूरत नहीं है।

आप टिप्पणियों को मैन्युअल रूप से जोड़ सकते हैं और इसके लिए सहायक उपयोगिता का उपयोग कर सकते हैं। आप यहां (स्रोत कोड के साथ) उपयोगिता डाउनलोड कर सकते हैं: कैसे-उपयोग-पीवीएस-स्टूडियो-मुक्त ।

यह सब लेख में अधिक विवरण में वर्णित है " मुफ्त में पीवीएस-स्टूडियो का उपयोग कैसे करें ।" छात्रों को इससे परिचित होने के लिए कहें। विशेष रूप से, यह ध्यान में रखना चाहिए कि हम StackOverflow वेबसाइट के माध्यम से मुफ्त उपयोगकर्ताओं के लिए समर्थन प्रदान करते हैं। लेकिन आपको समर्थन और बग सूचनाओं को भ्रमित नहीं करना चाहिए। बस ऐसे क्षणों के बारे में और लेख में वर्णित है।

आपका ध्यान के लिए धन्यवाद। किसी भी प्रश्न के मामले में, हम सहायता और सलाह देने के लिए तैयार हैं। समर्थन में हमसे संपर्क करने के लिए स्वतंत्र महसूस करें।

अतिरिक्त लिंक:

इवान पिंडोमेरेव। हाइजेनबग 2019 मास्को सम्मेलन में रिपोर्ट: निरंतर स्थैतिक कोड विश्लेषण ।
सर्गेई ख्रेनोव, फिलिप हैंडलेंट। संत हाइलाड ++ 2019 सम्मेलन में मास्टर क्लास: पीवीएस-स्टूडियो कोड विश्लेषक ।
एंड्री कारपोव। पीवीएस-स्टूडियो के मुफ्त लाइसेंसिंग विकल्प ।
पी वी एस-स्टूडियो। प्रलेखन ।

यदि आप इस लेख को अंग्रेजी बोलने वाले दर्शकों के साथ साझा करना चाहते हैं, तो कृपया अनुवाद के लिंक का उपयोग करें: एंड्रे कारपोव। प्रोफेसरों के नोट के लिए: छात्रों को कोड विश्लेषण उपकरणों से परिचित कराने के लिए पीवीएस-स्टूडियो का उपयोग करें ।

शिक्षकों पर ध्यान दें: छात्रों को कोड विश्लेषण उपकरणों के लिए पेश करने के लिए पीवीएस-स्टूडियो

More articles: