Издание на системната библиотека Glibc 2.35

След шест месеца разработка, беше публикувана версия 2.35 на системната библиотека GNU C Library (glibc), която изцяло отговаря на изискванията на стандартите ISO C11 и POSIX.1-2017. Новата версия включва корекции от 66 разработчици.

Сред подобренията, реализирани в Glibc 2.35, можем да отбележим:

• Добавена е поддръжка на локализацията „C.UTF-8“, която включва правила за сортиране за всички Unicode кодове, но за икономия на място е ограничена до използване на ASCII диапазони в функциите fnmatch, regexec и regcomp. Локализацията заема около 400 КБ, от които 346 КБ са данни LC_CTYPE за Unicode и изисква отделна инсталация (не е вградена в Glibc).
• Данните за кодировки, информацията за типове символи и таблиците за транслитерация бяха актуализирани, за да поддържат спецификацията Unicode 14.0.0.
• В $и\; са\; реализирани\; функции\; и\; макроси,\; които\; закръглят\; резултата\; до\; по-тесен\; тип:\; fsqrt,\; fsqrtl,\; dsqrtl,\; ffma,\; ffmal,\; dfmal,\; fMsqrtfN,\; fMsqrtfNx,\; fMxsqrtfN,\; fMxsqrtfNx,\; fMfmafN\; и\; fMfmafNx.\; Функциите\; са\; описани\; в\; спецификациите\; TS\; 18661-1:2014,\; TS\; 18661-3:2015\; и\; са\; добавени\; в\; черновика\; на\; бъдещия\; стандарт\; за\; C\; ISO\; C2X.$
• В $и\; са\; реализирани\; функции\; и\; макроси\; за\; намиране\; на\; минималната\; и\; максималната\; стойност\; на\; числа\; с\; плаваща\; запетая\; с\; типове\; float,\; long\; double,\; \_FloatN\; и\; \_FloatNx,\; описани\; в\; спецификацията\; IEEE\; 754-2019\; и\; добавени\; в\; черновика\; на\; бъдещия\; стандарт\; за\; C\; ISO\; C2X:\; fmaximum,\; fmaximum\_num,\; fmaximum\_mag,\; fmaximum\_mag\_num,\; fminimum,\; fminimum\_num,\; fminimum\_mag,\; fminimum\_mag\_num.$
• В $са\; добавени\; константи\; за\; числа\; с\; плаваща\; запетая\; с\; единична\; точност:\; M\_Ef,\; M\_LOG2Ef,\; M\_LOG10Ef,\; M\_LN2f,\; M\_LN10f,\; M\_PIf,\; M\_PI\_2f,\; M\_PI\_4f,\; M\_1\_PIf,\; M\_2\_PIf,\; M\_2\_SQRTPIf,\; M\_SQRT2f\; и\; M\_SQRT1\_2f.$
• За функциите exp10 в заглавния файл бяха добавени съответните макроси, които не са свързани с конкретни типове.
• В беше добавен макрос _PRINTF_NAN_LEN_MAX, предложен в черновика на стандарта ISO C2X.
• В семейството функции printf бяха добавени спецификатори за формат „%b“ и „%B“ за извеждане на цели числа в двоично представяне.
• В системата за динамично свързване е реализиран нов алгоритъм за сортиране DSO, използващ метод на дълбочинно търсене (DFS), за решаване на проблеми с производителността при обработка на циклични зависимости. За избор на алгоритъм за сортиране на DSO е предложен параметър glibc.rtld.dynamic_sort, на който може да се присвои стойност „1“ за връщане на стария алгоритъм.
• Добавена е поддръжка на новата функция ‘__memcmpeq’ в ABI, използвана от компилаторите за оптимизиране на използването на ‘memcmp’, в случаи, когато връщаното от тази функция значение се използва само за проверка на статуса на приключване на операцията.
• Добавена е поддръжка за автоматична регистрация на потоци, използвайки системния вик rseq (restartable sequences), предоставен от ядрото на Linux 4.18. Системният вик rseq позволява организиране на непрекъснато изпълнение на група инструкции, което не се прекъсва и потвърдително потвърдява резултата на последната инструкция в групата. По същество, предоставя се средство за много бързо атомно изпълнение на операции, при които, ако се прекъснат от друг поток, се отменят и се предприема нов опит за изпълнение.
• Добавена е символична връзка /usr/bin/ld.so.
• Осигурена е компилация по подразбиране на всички изпълними файлове на вградените програми и тестовия набор в режим PIE (position independent executable). За деактивиране на това поведение е предвидена опция «—disable-default-pie».
• За Linux е добавена настройка glibc.malloc.hugetlb, позволяваща превключване на реализацията на malloc за използване на системния вик madvise с флага MADV_HUGEPAGE за mmap и sbrk или директно използване на големи страници памет чрез указване на флага MAP_HUGETLB в извикванията на mmap. В първия случай може да се постигне повишаване на производителността, ако Transparent Huge Pages се използват в режим madvise, а във втория се предоставя възможност за използване на резервирани от системата големи страници (Huge Pages).
• Добавена е функцията _dl_find_object, която може да се използва за добавяне на информация за разгръщане на стека на извикванията (unwind).
• Добавена е поддръжка за архитектурата OpenRISC (or1k-linux-gnu) в режим на софтуерна обработка на операции с плаваща запетая (soft-float). За работата на порта са необходими binutils 2.35, GCC 11 и ядрото на Linux 5.4.
• Добавен е флаг за сборка «—with-rtld-early-cflags», с помощта на който могат да се укажат допълнителни флагове за компилация, използвани при изграждането на началния код за динамично свързване.
• За платформата Linux е добавена функцията epoll_pwait2, която се отличава от epoll_wait с указване на тайм-аут с наносекундна прецизност.
• Добавена е функцията posix_spawn_file_actions_addtcsetpgrp_np, която предотвратява състояния на състезание при установяване на управляващ терминал за нов процес.
• За приложения, компилирани с Glibc и GCC 12+, е реализиран режим за защита «_FORTIFY_SOURCE=3», който открива потенциални препълвания на буфера при изпълнение на низови функции, определени в заглавния файл string.h. Разликата от режима «_FORTIFY_SOURCE=2» се състои в допълнителни проверки, които потенциално могат да доведат до намаляване на производителността.
• Поддръжката на разширенията Intel MPX (Memory Protection Extensions), използвани за проверка на указатели относно спазването на граници на области от паметта, е прекратена (показаната технология не се е наложила и вече е премахната от GCC и LLVM).
• Механизмът prelink и свързаните с него променливи на средата LD_TRACE_PRELINKING и LD_USE_LOAD_BIAS са обявени за остарели и ще бъдат премахнати в следващото издание.

  Устранени уязвимости:

  • CVE-2022-23218, CVE-2022-23219 — препълване на буфера в функциите svcunix_create и clnt_create, причинено от копиране на съдържание в стека на параметър с име на файл без проверка на размера на копираните данни. За приложения, компилирани без защита на стека и използващи протокол «unix», уязвимостта може да доведе до изпълнение на код на злонамерен участник при обработка на много дълги имена на файлове.
  • CVE-2021-3998 — уязвимост във функцията realpath(), причинена от връщане на некоректна стойност при определени условия, съдържаща непочистени остатъчни данни от стека. За SUID-root програмата fusermount, уязвимостта може да се използва за получаване на конфиденциална информация от паметта на процеса, например, за извличане на информация за указатели.
  • CVE-2021-3999 — еднобайтово препълване на буфера във функцията getcwd(). Проблемът е причинен от грешка, присъстваща от 1995 година. За да предизвикате препълване, е достатъчно да извършите повикване на chdir() за директорията «/» в отделно пространство на имената на точки на монтиране.

  Източник: opennet.ru