Издаване на стандартни Си-библиотеки Glibc 2.43 и newlib 4.6.0

След шестимесечно разработване, бе публикувана версията на системната библиотека GNU C Library 2.43 (glibc), която напълно отговаря на изискванията на стандартите ISO C23 и POSIX.1-2024. В разработката на новото издание участваха 69 разработчици.

Сред реализираните подобрения в Glibc 2.43 можем да отбележим:

• Добавена е експериментална възможност за компилиране с Clang, която в момента е налична само за платформите aarch64-linux-gnu и x86_64-linux-gnu с използването на runtime, съвместим с libgcc. За компилиране на Glibc е необходима най-малко версия 18 на Clang.
• За Linux системи е добавена функцията mseal(), която позволява на процесите да блокират измененията в определени части от адресното си пространство.
• За Linux системи е добавена функцията openat2(), различна от openat(), която поддържа набор от допълнителни флагове за ограничаване на разрешените файлови пътища (забрана на пресичането на точки на монтиране, символни връзки, magic-ссылки (\/proc\/PID\/fd), компоненти „..\/“).
• Добавени са функциите free_sized, free_aligned_sized, memset_explicit и memalignment, които се появиха в стандарта C23.
• Съгласно стандарта C23, извикването на assert е определено като макрос с променлив брой аргументи, поддържащ изрази с запетая в инициализатора.
• Съгласно стандарта C23, функциите bsearch, memchr, strchr, strpbrk, strrchr, strstr, wcschr, wcspbrk, wcsrchr, wcsstr и wmemchr, които връщат указатели на входните масиви, са преопределени като макроси, които връщат указател на тип с квалификатор „const“, ако входният аргумент е указател на тип с квалификатор „const“.
• В заглавния файл math.h са добавени определения за типовете long_double_t, _Float32_t, _Float64_t и _Float128_t, които се появиха в стандарта C23.
• Добавени са опционални режими за измерване на време TIME_MONOTONIC (постоянно увеличаващо се време, независимо от промяна в системните часовници), TIME_ACTIVE и TIME_THREAD_ACTIVE (време на активното изпълнение на процес или нишка) за използване в функцията timespec_get.
• Оптимизирани варианти на математическите функции acosh, asinh, atanh, erf, erfc, lgamma и tgamma са пренесени от проекта CORE-MATH.
• Добавени са оптимизирани реализации на функциите fma, fmaf, remainder, remaindef, frexpf, frexp, frexpl (binary128) и frexpl (intel96).
• Подобрена производителност на математическите функции acosf, acoshf, asinhf, atan2f, atanhf, coshf, fmodf, lgammaf/lgammaf_r, log10f, remainderf, sinhf, sqrtf, tgammaf, y0/j0, y1/j1 и yn/jn, благодарение на премахването на кода за обработка на грешки SVID (викане на потребителската функция matherr при грешка) за новите сборки (за да се запази съвместимостта с вече компилирани програми, те остават в режим compat).
• На системите x86 е добавена поддръжка за процесорите Intel Nova Lake и Wildcat Lake.
• На системите AArch64 в функцията malloc по подразбиране е включена поддръжка за големи страници памет (transparent huge pages) с размер 2MB (параметърът ibc.malloc.hugetlb вече е зададен на 1). В функцията clone() е реализирано изключване на състоянието ZA (Z-Array) на CPU с поддръжка на разширение SME (Scalable Matrix Extension).
• За системи AArch64, поддържащи разширението BTI (Branch Target Identification), е добавена настройка glibc.cpu.aarch64_bti, която позволява принудително активиране на BTI за всички изпълними файлове и библиотеки. BTI осигурява блокиране на преходи към произволни участъци код с цел противодействие на създаването на гаджети в експлоити, използващи техники за ретурно-ориентирано програмиране.
• На системи AArch64, поддържащи едно от разширенията за защита на разклоненията (Branch Target Identification или Guarded Control Stack), е разрешено използването на променливата на околната среда «LD_DEBUG=security» за извеждане от компоновчика на предупреждения при зареждане на изпълними файлове и библиотеки, които не поддържат тези разширения.
• За системи AArch64 са добавени векторни варианти на функциите exp2m1, exp10m1, log10p1, log2p1 и rsqrt.
• За архитектурата RISC-V е добавена оптимизирана реализация на функцията memset, използваща разширението RVV (RISC-V Vector).
• В тестовия набор значително е разширена проверка за многопоточност и функции scanf, strerror и strsignal.
• Данните за кодировки, информацията за типове символи и таблици за транслитерация са актуализирани за поддръжка на спецификацията Unicode 17.0.0.
• В реализацията на функционалността LD_PROFILE е прекратено използването на каталог по подразбиране (/var/tmp) за записване на данни за профилиране. За запазване на подобни данни сега е необходимо явно определяне на каталог чрез променливата на околната среда LD_PROFILE_OUTPUT.
• Устранени уязвимости:
  • CVE-2026-0861 — целочислено препълване в функцията memalign, водещо до повреда на купчината.
  • CVE-2026-0915 — изтичане на съдържанието на стека в функциите getnetbyaddr и getnetbyaddr_r.
  • CVE-2025-15281 — възобновяване на неинициализирана памет, която може да съдържа остатъчни данни, при използване на функцията wordexp с параметри WRDE_REUSE и WRDE_APPEND.

Освен това, след година развитие проектът Cygwin публикува версия на стандартната C библиотека newlib 4.6.0, разработван от инженери на Red Hat. Библиотеката цели да предостави компактен вариант на стандартната C библиотека (libc), подходяща за вградени системи с малък обем на постоянна памет и оперативна памет. Кодът на проекта е написан на C и се разпространява под лиценз LGPLv2.

В новата версия на newlib:

• Разширена е поддръжката на спецификацията POSIX.1-2024.
• Подобрена е производителността на функциите memcpy, mempcpy и memmove.
• Добавена е опцията «—enable-newlib-hw-misaligned-access».
• Извършена е оптимизация на архитектурата RISC-V за функциите от серията mem* и str*.
• Преработен е кодът за обработка на локали, който е освободен от глобалната променлива global_locale_string в полза на отделни променливи locale_string за всеки обект на локал с тип locale_t.
• Добавена е поддръжка на новата платформа m68k-atari-elf.
• От библиотеката gdtoa на FreeBSD е пренесен кодът strtorQ.c, който е използван за имплементация на поддръжка на 128-битова стойност «long double» в функцията strtold.
• Данните за кодировките са актуализирани до Unicode 17.0.

Източник: opennet.ru