Пускането на системната библиотека Glibc 2.35

След шест месеца разработка беше публикувана версия на системната библиотека GNU C Library (glibc) 2.35, която напълно отговаря на изискванията на стандартите ISO C11 и POSIX.1-2017. В новото издание са включени корекции от 66 разработчици.

От подобренията, реализирани в Glibc 2.35, може да се отбележи:

• Добавена е поддръжка на локал C.UTF-8, която включва правила за сортиране за всички Unicode кодове, но за икономия на място е ограничена до използването на ASCII диапазони в функциите fnmatch, regexec и regcomp. Локалът заема около 400 КБ, от които 346 КБ са данни LC_CTYPE за Unicode и изисква отделна инсталация (не е вградена в Glibc).
• Данните за кодификации, информацията за типовете символи и таблиците за транслитерация са актуализирани, за да поддържат спецификацията Unicode 14.0.0.
• В $и\; са\; реализирани\; функции\; и\; макроси,\; които\; закръглят\; резултата\; до\; по-тесен\; тип:\; fsqrt,\; fsqrtl,\; dsqrtl,\; ffma,\; ffmal,\; dfmal,\; fMsqrtfN,\; fMsqrtfNx,\; fMxsqrtfN,\; fMxsqrtfNx,\; fMfmafN\; и\; fMfmafNx.\; Функциите\; са\; описани\; в\; спецификациите\; TS\; 18661-1:2014,\; TS\; 18661-3:2015\; и\; добавени\; в\; черновика\; на\; бъдещия\; C\; стандарт\; ISO\; C2X.$
• В $и\; са\; реализирани\; функции\; и\; макроси\; за\; намиране\; на\; минимални\; и\; максимални\; числа\; с\; плаваща\; запетая\; с\; типовете\; float,\; long\; double,\; \_FloatN\; и\; \_FloatNx,\; описани\; в\; спецификацията\; IEEE\; 754-2019\; и\; добавени\; в\; черновика\; на\; бъдещия\; C\; стандарт\; ISO\; C2X:\; fmaximum,\; fmaximum\_num,\; fmaximum\_mag,\; fmaximum\_mag\_num,\; fminimum,\; fminimum\_num,\; fminimum\_mag,\; fminimum\_mag\_num.$
• В $са\; добавени\; константи\; за\; числа\; с\; плаваща\; запетая\; с\; единична\; точност:\; M\_Ef,\; M\_LOG2Ef,\; M\_LOG10Ef,\; M\_LN2f,\; M\_LN10f,\; M\_PIf,\; M\_PI\_2f,\; M\_PI\_4f,\; M\_1\_PIf,\; M\_2\_PIf,\; M\_2\_SQRTPIf,\; M\_SQRT2f\; и\; M\_SQRT1\_2f.$
• За функциите exp10 в заглавния файл са добавени съответстващи макроси, които не са свързани с конкретни типове.
• В е добавен макрос _PRINTF_NAN_LEN_MAX, предложен в черновика на стандарта ISO C2X.
• В семейството функции printf са добавени спецификатори на формата "%b" и "%B" за извеждане на цели числа в двоично представяне.
• В системата за динамично свързване е реализиран нов алгоритъм за сортиране DSO, използващ метод на дълбочинно търсене (DFS) за решаване на проблеми с производителността при обработка на циклични зависимости. За избор на алгоритъма за сортиране DSO е предложен параметър glibc.rtld.dynamic_sort, на който може да се присвои стойност "1" за връщане към стария алгоритъм.
• В ABI е добавена поддръжка на новата функция ‘__memcmpeq’, използвана от компилаторите за оптимизиране на използването на ‘memcmp’, когато стойността, върната от тази функция, се използва само за проверка на статуса на завършване на операцията.
• Добавена е поддръжка за автоматична регистрация на потоци, използвайки системния повик rseq (restartable sequences), предоставен от ядрото на Linux 4.18. Системният повик rseq позволява организирането на неразривно изпълнение на група инструкции, което не е нарушавано и потвърдително удостоверява резултата от последната инструкция в групата. По същество това осигурява средство за много бързо атомарно изпълнение на операции, които в случай на прекъсване от друг поток се анулират и опитът за изпълнение се възобновява.
• Добавена е символична връзка /usr/bin/ld.so.
• Осигурена е компилация по подразбиране на всички изпълними файлове на вградените програми и тестовия комплект в режим PIE (обезвредена изпълнима). За деактивиране на това поведение е предвидена опцията ‘—disable-default-pie’.
• Добавена е настройка glibc.malloc.hugetlb за Linux, която позволява превключване на реализацията на malloc да използва системния повик madvise с флага MADV_HUGEPAGE за mmap и sbrk или директно да използва големи страници памет чрез указване на флага MAP_HUGETLB в повикванията на mmap. В първия случай може да се постигне увеличение на производителността, ако Transparent Huge Pages се използват в режим madvise, а във втория се предоставя възможност за използването на резервираните от системата големи страници (Huge Pages).
• Добавена е функцията _dl_find_object, която може да се използва за добавяне на информация за разопаковане на стека от повиквания (unwind).
• Добавена е поддръжка за архитектурата OpenRISC (or1k-linux-gnu) в режим на софтуерна обработка на плаващи операции с запетая (soft-float). За работа на порта е необходим binutils 2.35, GCC 11 и ядро Linux 5.4.
• Добавен е флаг за компилиране ‘—with-rtld-early-cflags’, с който могат да се указват допълнителни флагове за компилация, използвани при компилацията на началния код за динамично свързване.
• За платформата Linux е добавена функцията epoll_pwait2, която се различава от epoll_wait с указание на таймаут с наносекундна точност.
• Добавена е функцията posix_spawn_file_actions_addtcsetpgrp_np, която изключва състояния на гонка при установяване на управляващ терминал за новия процес.
• За приложения, компилирани с Glibc и GCC 12+, е реализиран режим на защита „_FORTIFY_SOURCE=3“, който разкрива възможни препълнения на буфера при изпълнение на стрингови функции, дефинирани в заглавния файл string.h. Разликата от режима „_FORTIFY_SOURCE=2“ е в допълнителните проверки, които потенциално могат да доведат до намаление на производителността.
• Поддръжката на разширенията Intel MPX (Memory Protection Extensions), използвани за проверка на указатели за спазване на границите на областите с памет (посочената технология не се е получила разпространение и вече е премахната от GCC и LLVM), е прекратена.
• Механизмът prelink и свързаните с него променливи на средата LD_TRACE_PRELINKING и LD_USE_LOAD_BIAS са обявени за остарели и ще бъдат премахнати в следващото издание.

  Устранени уязвимости:

  • CVE-2022-23218, CVE-2022-23219 — препълнение на буфера в функциите svcunix_create и clnt_create, причинено от копирането на стековото съдържание на параметъра с името на файла без проверка на размера на копираните данни. За приложения, сглобени без защита на стека и използващи протокола „unix“, уязвимостта може да доведе до организиране на изпълнение на код на злонамеренец при обработка на много дълги имена на файлове.
  • CVE-2021-3998 — уязвимост в функцията realpath(), предизвикана от връщането при определени условия на некоректна стойност, съдържаща неизчистени остатъчни данни от стека. За SUID-root програмата fusermount, уязвимостта може да се използва за получаване на конфиденциални данни от паметта на процеса, например за извличане на информация за указателите.
  • CVE-2021-3999 — еднобайтово препълване на буфера в функцията getcwd(). Проблемът е резултат от грешка, присъстваща от 1995 година. За да се предизвика препълнение, е достатъчно да се извика chdir() за директория „/“ в отделно пространство на имена на точки на свързване.

  Източник: opennet.ru