Издаден е Glibc 2.30 системен библиотека

След шест месеца разработка публикуван релиз на системната библиотека GNU C библиотека (glibc) 2.30, която напълно отговаря на стандартите ISO C11 и POSIX.1-2008. В новата версия са включени корекции от 48 разработчици.

От реализираните в Glibc 2.30 подобрения можем да отбележим:

• В динамичния компоновчик е осигурена поддръжка на опцията «—preload» за предварително зареждане на споделени обекти (аналог на променливата на средата LD_PRELOAD);
• Добавена е функцията twalk_r, подобна на съществуващата функция twalk, но позволяваща предаване на допълнителен аргумент на зададената callback-функция;
• За Linux са добавени нови функции getdents64, gettid и tgkill;
• Осигурено е приключване с код на грешка на функциите за управление на паметта malloc, calloc, realloc, reallocarray, valloc, pvalloc, memalign и posix_memalign, в случаи, когато общият размер на обекта надвишава стойността PTRDIFF_MAX. Това изменение позволява избягване на неопределено поведение при манипулация с указатели, която води до преливане на типа ptrdiff_t;
• Добавени са предложените в POSIX функции pthread_cond_clockwait, pthread_mutex_clocklock,
  pthread_rwlock_clockrdlock, pthread_rwlock_clockwrlock и sem_clockwait, които са подобни на еквивалентите «timed», но допълнително приемат параметър clockid_t за избор на таймер;
• Данните за кодировките, информацията за типовете символи и таблиците за транслитерация са актуализирани, за да поддържат спецификацията Unicode 12.1.0;
• В библиотеката librt за нови приложения вече не се предоставят функциите clock_gettime, clock_getres, clock_settime, clock_getcpuclockid и clock_nanosleep, вместо които автоматично се използват определения в libc;
• В /etc/resolv.conf е прекратена поддръжката на опцията «inet6». От resolv.h са премахнати остарелите флагове RES_USE_INET6, RES_INSECURE1 и RES_INSECURE2;
• При задаване на опцията «—enable-bind-now» инсталираните програми сега се свързват, използвайки флага BIND_NOW;
• Обявени са за остарели специфични за Linux заглавния файл sys/sysctl.h и функцията sysctl, вместо които приложенията трябва да използват псевдо-файловата система /proc;
• За сборка на Glibc сега е необходим GCC 6.2 или по-нова версия (за сборка на приложения могат да се използват всякакви компилатори);
• Отстранена уязвимост CVE-2019-7309 в реализацията на функцията memcmp за остарялa субархитектура x32 (не бъркайте с x86 IA-32), в резултат на което функцията некоректно можеше да върне стойност 0 за несъвпадащи низове;
• Отстранена уязвимост CVE-2019-9169, която може да доведе до четене на данни извън границите на буфера при обработка на определени регулярни изрази.

Източник: opennet.ru