Издаване на системната библиотека Glibc 2.34

След шестмесечна разработка, издаден е релиз на системната библиотека GNU C Library (glibc) 2.34, която напълно отговаря на изискванията на стандартите ISO C11 и POSIX.1-2017. Новото издание включва корекции от 66 разработчици.

Сред подобренията, реализирани в Glibc 2.34, могат да се отбележат:

• Основният състав на libc е интегрирал библиотеките libpthread, libdl, libutil и libanl, като сега използването на функционалността им в приложения не изисква свързване с флаговете -lpthread, -ldl, -lutil и -lanl. Извършена е подготовка за интеграция на libresolv в libc. Интеграцията ще позволи по-плавен процес на обновление на glibc и ще опрости реализирането на runtime. За осигуряване на обратно съвместимост с приложения, компилирани със стари версии на glibc, са предоставени библиотечни заместители. Поради разширяване на броя предоставяни в glibc структури и функции не е изключено появата на проблеми в приложения, в които има припокриване на имена с по-рано неизползвани библиотеки libpthread, libdl, libutil, libresolv и libanl.
• Предоставлена возможность использования 64-разрядного типа time_t в конфигурациях, в которых традиционно использовался 32-разрядный тип time_t. В подобных конфигурациях, например, на системах x86, по умолчанию пока остаётся 32-разрядный time_t, но данное поведение теперь можно изменить при помощи макроса «_TIME_BITS». Возможность доступна только на системах с ядром Linux как минимум версии 5.1.
• Добавлена функций _Fork, замена функции fork, соответствующая требованиям «async-signal-safe», т.е. допускающая безопасный вызов из обработчиков сигналов. В процессе выполнения _Fork, формируется минимальное окружение, достаточное для вызова функций в обработчиках сигналов, таких как raise и execve, без задействования возможностей, которые могут привести к изменению блокировок или внутреннего состояния. Вызов _Fork будет определён в будущей версии стандарта POSIX, но пока включён в число расширений GNU.
• За платформата Linux е реализирана функция execveat, позволяваща стартиране на изпълним файл от отворен файлов дескриптор. Новата функция също така се използва в реализацията на извикването fexecve, което не изисква при стартиране наличието на монтирана псевдо-FS /proc.
• Добавена функция timespec_getres, определена в черновике стандарта ISO C2X и допълва функцията timespec_get с възможности, подобни на POSIX функцията clock_getres.
• Добавена функция close_range(), която позволява на процеса да затвори цял диапазон от отворени файлови дескриптори наведнъж. Функцията е налична в системи с ядрото Linux, поне версия 5.9.
• Добавени са функциите closefrom и posix_spawn_file_actions_addclosefrom_np, които позволяват едновременно да се затворят всички файлови дескриптори, номерът на които е по-голям или равен на зададената стойност.
• В режимах «_DYNAMIC_STACK_SIZE_SOURCE» и «_GNU_SOURCE» значения PTHREAD_STACK_MIN, MINSIGSTKSZ и SIGSTKSZ теперь не являются константами, что позволяет обеспечить поддержку наборов регистров динамического размера, например, предоставляемых в расширении ARM SVE.
• В компоновщике реализована опция «—list-diagnostics» для вывода информации, связанной с операциями определения IFUNC (indirect function) и выбора подкаталога glibc-hwcaps.
• Реализован макрос __STDC_WANT_IEC_60559_EXT__, предназначенный для проверки наличия функций, определённых в приложении «F» спецификации ISO C2X.
• Для систем powerpc64* реализована опция «—disable-scv», позволяющая собрать glibc без поддержки инструкции scv.
• В файла gconv-modules е оставен само минималният набор от основни модули gconv, а останалите са преместени в допълнителния файл gconv-modules-extra.conf, разположен в директорията gconv-modules.d.
• За платформата Linux е реализиран параметър glibc.pthread.stack_cache_size, който може да се използва за настройка на размера на кеша на стека pthread.
• Функцията inet_neta от заглавния файл е обявена за остаряла, както и различни рядко използвани функции от (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) и (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). Препоръчва се да се използват отделни библиотеки за работа с DNS вместо тези функции.
• Функциите pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np и pthread_yield са обявени за остарели и вместо тях трябва да се използват pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust и sched_yield.
• Временно прекратено использование символични линкове за свързване на инсталирани споделени обекти към версията на Glibc. Такива обекти сега се инсталират в оригиналния им вид (например, libc.so.6 сега е файл, а не линк към libc-2.34.so).
• По подразбиране са деактивирани отладъчни функции в malloc, като MALLOC_CHECK_ (glibc.malloc.check), mtrace() и mcheck(), които са прехвърлени в отделна библиотека libc_malloc_debug.so, в която също са преместени остарелите функции malloc_get_state и malloc_set_state.
• В Linux за функционирането на функции, подобни на shm_open и sem_open, сега е необходимо наличието на устройство /dev/shm.
• Устранени уязвимости:
  • CVE-2021-27645: срив на процеса nscd (демон за кеширане на имена на сървъри) поради двойно извикване на функцията free при обработка на специално форматирани netgroup заявки.
  • CVE-2021-33574: достъп до вече освободена област от паметта (use-after-free) във функцията mq_notify при използване на тип уведомления SIGEV_THREAD с атрибут на поток, за който е зададена алтернативна маска на привързване към CPU. Проблемът може да доведе до срив, но не са изключени и други варианти на атаки.
  • CVE-2021-35942: препълване на размера на параметъра във функцията wordexp може да доведе до срив на приложението.

Източник: opennet.ru