Издадени стандартните Си-библиотеки Glibc 2.43 и newlib 4.6.0

След шестмесечно разработване беше публикувана версия на системната библиотека GNU C Library 2.43 (glibc), която напълно отговаря на изискванията на стандартите ISO C23 и POSIX.1-2024. В създаването на новото издание участват 69 разработчици.

Сред реализираните подобрения в Glibc 2.43 можем да отбележим:

• Добавена е експерименталната функция за компилиране с Clang, която в момента е налична само за платформите aarch64-linux-gnu и x86_64-linux-gnu при използване на runtime, съвместим с libgcc. За изграждане на Glibc е необходима поне версия Clang 18.
• Добавена е функцията mseal() за Linux системи, която позволява на процесите да блокират промените в определени части от своето адресно пространство.
• Добавена е функцията openat2() за Linux системи, която, за разлика от openat(), поддържа набор от допълнителни флагове за ограничаване на разрешението за пътя на файла (забрана за прекосяване на точки на монтиране, символични линкове, magic линкове (\/proc\/PID\/fd) и компоненти "..\/" ).
• Добавени са функциите free_sized, free_aligned_sized, memset_explicit и memalignment, които се появиха в стандарта C23.
• В съответствие с стандарта C23, обаждането на assert е определено като макрос с променлив брой аргументи, който поддържа изрази със запетаи в инициализатора.
• В съответствие с стандарта C23, функциите bsearch, memchr, strchr, strpbrk, strrchr, strstr, wcschr, wcspbrk, wcsrchr, wcsstr и wmemchr, които връщат указатели към входни масиви, са пренаписани като макроси, които връщат указател към тип с квалификатор «const», ако входният аргумент е указател към тип с квалификатор «const».
• В заглавния файл math.h са добавени определения на типовете long_double_t, _Float32_t, _Float64_t и _Float128_t, които се появиха в стандарта C23.
• Добавени са опционални режими на изчисление на времето TIME_MONOTONIC (постоянно увеличаващо се време, независимо от промените в системните часовници), TIME_ACTIVE и TIME_THREAD_ACTIVE (време на активно изпълнение на процес или нишка) за употреба в функцията timespec_get.
• От проекта CORE-MATH са пренесени оптимизирани версии на математическите функции acosh, asinh, atanh, erf, erfc, lgamma и tgamma.
• Добавени са оптимизирани реализации на функциите fma, fmaf, remainder, remaindef, frexpf, frexp, frexpl (binary128) и frexpl (intel96).
• Повишаване на производителността на математическите функции acosf, acoshf, asinhf, atan2f, atanhf, coshf, fmodf, lgammaf/lgammaf_r, log10f, remainderf, sinhf, sqrtf, tgammaf, y0/j0, y1/j1 и yn/jn, благодарение на премахването на кода за обработка на грешки SVID (повикване на потребителската функция matherr при грешка) за новите сборки (за да се запази съвместимостта с вече компилирани програми, те остават в режим compat).
• На системи x86 е добавена поддръжка на процесорите Intel Nova Lake и Wildcat Lake.
• На системи AArch64 в функцията malloc по подразбиране е включена поддръжка за големи страници памет (transparent huge pages) с размер 2MB (параметърът ibc.malloc.hugetlb вече е зададен на 1). В функцията clone() е реализирано изключване на състоянието ZA (Z-Array) на CPU с поддръжка на разширението SME (Scalable Matrix Extension).
• За системи AArch64, които поддържат разширението BTI (Branch Target Identification), е добавена настройка glibc.cpu.aarch64_bti, позволяваща принудителното активиране на BTI за всички изпълняеми файлове и библиотеки. BTI осигурява блокиране на преходите към произволни участъци от кода за противодействие на създаването на гаджети в експлойти, използващи техники на обръщателно-ориентирано програмиране.
• На системи AArch64, които поддържат едно от разширенията за защита на клоненето (Branch Target Identification или Guarded Control Stack), е разрешено използването на променлива на средата "LD_DEBUG=security" за извеждане на предупреждения от компоновщика при зареждане на изпълняеми файлове и библиотеки, които не поддържат тези разширения.
• За системи AArch64 са добавени векторни варианти на функциите exp2m1, exp10m1, log10p1, log2p1 и rsqrt.
• За архитектурата RISC-V е добавена оптимизирана реализация на функцията memset, използваща разширението RVV (RISC-V Vector).
• В тестовия набор е значително разширена проверката на многопоточността и функциите scanf, strerror и strsignal.
• Данните за кодирането, информацията за типовете символи и таблиците за транслитерация са актуализирани за поддръжка на спецификацията Unicode 17.0.0.
• В реализацията на функционалността LD_PROFILE е прекратено използването на каталога по подразбиране (/var/tmp) за запис на данни за профилиране. За запазване на подобни данни сега е необходимо явното определение на каталога за тях чрез променливата на средата LD_PROFILE_OUTPUT.
• Устранени уязвимости:
  • CVE-2026-0861 — целочислено препълване във функцията memalign, водещо до повреждане на купа.
  • CVE-2026-0915 — изтичане на съдържанието на стека във функциите getnetbyaddr и getnetbyaddr_r.
  • CVE-2025-15281 — възстановяване на неинициализирана памет, която може да съдържа остатъчни данни, при използване на функцията wordexp с параметри WRDE_REUSE и WRDE_APPEND.

Освен това, след година разработка проектът Cygwin публикува версия на стандартната Си-библиотека newlib 4.6.0, развивана от инженери на компанията Red Hat. Библиотеката е насочена към предоставяне на компактна реализация на стандартната Си-библиотека (libc), пригодна за използване в вградени системи с малък обем постоянна памет и оперативна памет. Кодът на проекта е написан на Си и се разпространява под лицензия LGPLv2.

В новата версия на newlib:

• Разширена е поддръжката на спецификацията POSIX.1-2024.
• Повишена е производителността на функциите memcpy, mempcpy и memmove.
• Добавена е опция „—enable-newlib-hw-misaligned-access“.
• Оптимизирана е архитектурата RISC-V на функциите от серията mem* и str*.
• Преработен е кодът за обработка на локали, който е освободен от глобалната променлива global_locale_string в полза на отделни променливи locale_string за всеки локален обект от тип locale_t.
• Добавена е поддръжка на новата платформа m68k-atari-elf.
• От библиотеката gdtoa на FreeBSD е пренесен кодът strtorQ.c, който е използван за реализация на поддръжка на 128-битовия тип „long double“ във функцията strtold.
• Данните за кодировките са обновени до Unicode 17.0.

Източник: opennet.ru