Glibc 2.34 সিস্টেম লাইব্রেরি রিলিজ

ছয় মাস বিকাশের পর, GNU C লাইব্রেরি (glibc) 2.34 সিস্টেম লাইব্রেরি প্রকাশ করা হয়েছে, যা ISO C11 এবং POSIX.1-2017 মানগুলির প্রয়োজনীয়তাগুলি সম্পূর্ণরূপে মেনে চলে। নতুন রিলিজে 66 জন ডেভেলপারের ফিক্স অন্তর্ভুক্ত রয়েছে।

Glibc 2.34 এ বাস্তবায়িত কিছু উন্নতির মধ্যে রয়েছে:

• libpthread, libdl, libutil এবং libanl লাইব্রেরিগুলি প্রধান libc কাঠামোর সাথে একত্রিত করা হয়েছে, অ্যাপ্লিকেশনগুলিতে তাদের কার্যকারিতা ব্যবহারের জন্য আর -lpthread, -ldl, -lutil এবং -lanl ফ্ল্যাগগুলি ব্যবহার করে লিঙ্ক করার প্রয়োজন নেই। libc-এ libresolv-এর একীকরণের জন্য প্রস্তুতি নেওয়া হয়েছে। ইন্টিগ্রেশন আরও নির্বিঘ্ন glibc আপডেট প্রক্রিয়ার জন্য অনুমতি দেবে এবং রানটাইম বাস্তবায়নকে সহজ করবে। glibc-এর পুরানো সংস্করণগুলির সাথে নির্মিত অ্যাপ্লিকেশনগুলির সাথে পশ্চাদমুখী সামঞ্জস্য প্রদানের জন্য স্টাব লাইব্রেরিগুলি সরবরাহ করা হয়। glibc-এ প্রদত্ত স্ট্রাকচার এবং ফাংশনের সংখ্যা বৃদ্ধির কারণে, অ্যাপ্লিকেশনগুলিতে সমস্যা দেখা দিতে পারে যেখানে পূর্বে অব্যবহৃত লাইব্রেরি libpthread, libdl, libutil, libresolv এবং libanl সহ নামের একটি ছেদ আছে।
• কনফিগারেশনে একটি 64-বিট time_t টাইপ ব্যবহার করার ক্ষমতা প্রদান করে যা ঐতিহ্যগতভাবে একটি 32-বিট time_t টাইপ ব্যবহার করে। এই ধরনের কনফিগারেশনে, উদাহরণস্বরূপ x86 সিস্টেমে, ডিফল্ট এখনও 32-বিট time_t, কিন্তু এই আচরণটি এখন "_TIME_BITS" ম্যাক্রো ব্যবহার করে পরিবর্তন করা যেতে পারে। এই বৈশিষ্ট্যটি শুধুমাত্র অন্তত Linux কার্নেল সংস্করণ 5.1 সহ সিস্টেমে উপলব্ধ।
• _Fork ফাংশন যোগ করা হয়েছে, ফর্ক ফাংশনের একটি প্রতিস্থাপন যা "অ্যাসিঙ্ক-সিগন্যাল-সেফ" এর প্রয়োজনীয়তা পূরণ করে, যেমন সিগন্যাল হ্যান্ডলারদের থেকে নিরাপদ কল করার অনুমতি দেয়। _Fork কার্যকর করার সময়, একটি ন্যূনতম পরিবেশ তৈরি করা হয় যা লক বা অভ্যন্তরীণ অবস্থা পরিবর্তন করতে পারে এমন বৈশিষ্ট্যগুলিকে অন্তর্ভুক্ত না করেই সিগন্যাল হ্যান্ডলারগুলিতে ফাংশনগুলিকে কল করার জন্য যথেষ্ট যেমন raise এবং execve। _ফর্ক কলটি POSIX স্ট্যান্ডার্ডের ভবিষ্যতের সংস্করণে সংজ্ঞায়িত করা হবে, তবে আপাতত এটি একটি GNU এক্সটেনশন হিসাবে অন্তর্ভুক্ত করা হয়েছে।
• লিনাক্স প্ল্যাটফর্মের জন্য, execveat ফাংশন প্রয়োগ করা হয়েছে, যা আপনাকে একটি খোলা ফাইল বর্ণনাকারী থেকে একটি এক্সিকিউটেবল ফাইল চালানোর অনুমতি দেয়। নতুন ফাংশনটি fexecve কলের বাস্তবায়নেও ব্যবহৃত হয়, যার জন্য স্টার্টআপে মাউন্ট করা pseudo-FS/proc প্রয়োজন হয় না।
• Timespec_getres ফাংশন যোগ করা হয়েছে, খসড়া ISO C2X স্ট্যান্ডার্ডে সংজ্ঞায়িত করা হয়েছে, যা POSIX clock_getres ফাংশনের মতো ক্ষমতা সহ timespec_get ফাংশনকে প্রসারিত করে।
• ক্লোজ_রেঞ্জ() ফাংশন যোগ করা হয়েছে, যা একটি প্রক্রিয়াকে একবারে খোলা ফাইল বর্ণনাকারীর সম্পূর্ণ পরিসীমা বন্ধ করতে দেয়। কমপক্ষে সংস্করণ 5.9 এর Linux কার্নেল সহ সিস্টেমে ফাংশনটি উপলব্ধ।
• Closefrom এবং posix_spawn_file_actions_addclosefrom_np ফাংশন যোগ করা হয়েছে, যা আপনাকে সমস্ত ফাইল বর্ণনাকারীকে একবারে বন্ধ করতে দেয়, যার সংখ্যা নির্দিষ্ট মানের থেকে বেশি বা সমান।
• "_DYNAMIC_STACK_SIZE_SOURCE" এবং "_GNU_SOURCE" মোডে, PTHREAD_STACK_MIN, MINSIGSTKSZ, এবং SIGSTKSZ আর ধ্রুবক নয়, যা ARM SVE এক্সটেনশনে প্রদত্ত যেমন গতিশীল আকারের রেজিস্টার সেটগুলির জন্য সমর্থনের অনুমতি দেয়৷
• লিঙ্কারটি IFUNC (পরোক্ষ ফাংশন) সংজ্ঞা অপারেশন এবং glibc-hwcaps সাবডিরেক্টরি নির্বাচন সম্পর্কিত তথ্য প্রদর্শন করতে "--list-diagnostics" বিকল্পটি প্রয়োগ করে।
• ম্যাক্রো __STDC_WANT_IEC_60559_EXT__ প্রয়োগ করা হয়েছে, ISO C2X স্পেসিফিকেশনের Annex F-তে সংজ্ঞায়িত ফাংশনের উপস্থিতি পরীক্ষা করার জন্য ডিজাইন করা হয়েছে।
• powerpc64* সিস্টেমের জন্য, "--disable-scv" বিকল্পটি প্রয়োগ করা হয়েছে, যা আপনাকে scv নির্দেশ সমর্থন না করে glibc তৈরি করতে দেয়।
• gconv-modules ফাইলে শুধুমাত্র কোর gconv মডিউলের ন্যূনতম সেট বাকি আছে, এবং বাকিগুলি gconv-modules.d ডিরেক্টরিতে অবস্থিত একটি অতিরিক্ত ফাইল gconv-modules-extra.conf-এ সরানো হয়েছে।
• লিনাক্স প্ল্যাটফর্মের জন্য, glibc.pthread.stack_cache_size প্যারামিটার প্রয়োগ করা হয়েছে, যা pthread স্ট্যাক ক্যাশের আকার কনফিগার করতে ব্যবহার করা যেতে পারে।
• শিরোনাম ফাইল থেকে inet_neta ফাংশন অবমূল্যায়ন করা হয়েছে, সেইসাথে (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdname, p_cdname, p_cdname, dn_count_labels, fp_nquery, fp_resstat) থেকে বিভিন্ন বিরল ব্যবহৃত ফাংশন p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_t_ntos, symate_ntos, symate_ntos, sym_ntop, symate_ntos> ns_format_ttl, ns_makecanon, ns _parse_ttl, ns_samedomain , ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain)। এই ফাংশনগুলির পরিবর্তে, DNS এর সাথে কাজ করার জন্য আলাদা লাইব্রেরি ব্যবহার করার পরামর্শ দেওয়া হয়।
• pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np এবং pthread_yield ফাংশনগুলিকে অবমূল্যায়ন করা হয়েছে এবং pthread_mutex_সঙ্গতিপূর্ণ, thread_mutex_consistent, thread_mutexattr_getrobust_np এবং hread_getrobust_bouted পরিবর্তে ব্যবহৃত।
• Glibc সংস্করণে ইনস্টল করা শেয়ার্ড অবজেক্টগুলিকে আবদ্ধ করতে প্রতীকী লিঙ্ক ব্যবহার করা বন্ধ করা হয়েছে। এই ধরনের বস্তুগুলি এখন যেমন ইনস্টল করা হয়েছে (যেমন libc.so.6 এখন libc-2.34.so-এর লিঙ্কের পরিবর্তে একটি ফাইল)।
• ডিফল্টরূপে, malloc-এ ডিবাগিং বৈশিষ্ট্যগুলি অক্ষম করা হয়, যেমন MALLOC_CHECK_ (glibc.malloc.check), mtrace() এবং mcheck(), যা একটি পৃথক লাইব্রেরিতে সরানো হয় libc_malloc_debug.so, যেখানে অপ্রচলিত ফাংশন malloc_get_state এবং malloc_get_state-এও রয়েছে। সরানো হয়েছে।
• লিনাক্সে, shm_open এবং sem_open-এর মত ফাংশনগুলি এখন কাজ করার জন্য /dev/shm ডিভাইসের প্রয়োজন।
• দুর্বলতা সংশোধন করা হয়েছে:
  • CVE-2021-27645: nscd (নেমসার্ভার ক্যাশিং ডেমন) প্রক্রিয়াটি বিশেষভাবে তৈরি নেটগ্রুপের অনুরোধগুলি প্রক্রিয়া করার সময় ফ্রি ফাংশনে ডাবল কলের কারণে ক্র্যাশ হয়ে যায়।
  • CVE-2021-33574: একটি থ্রেড অ্যাট্রিবিউট সহ SIGEV_THREAD নোটিফিকেশন টাইপ ব্যবহার করার সময় mq_notify ফাংশনে ইতিমধ্যেই মুক্ত করা মেমরি এলাকায় (ব্যবহার-পর-মুক্ত) অ্যাক্সেস করুন যার জন্য একটি বিকল্প CPU অ্যাফিনিটি মাস্ক সেট করা আছে। সমস্যা একটি ক্র্যাশ হতে পারে, কিন্তু অন্যান্য আক্রমণ বিকল্প উড়িয়ে দেওয়া যাবে না.
  • CVE-2021-35942: wordexp ফাংশনে একটি প্যারামিটার সাইজ ওভারফ্লো অ্যাপ্লিকেশানটিকে ক্র্যাশ করতে পারে।

উত্স: opennet.ru