Glibc 2.35 সিস্টেম লাইব্রেরি রিলিজ

ছয় মাস বিকাশের পর, GNU C লাইব্রেরি (glibc) 2.35 সিস্টেম লাইব্রেরি প্রকাশ করা হয়েছে, যা ISO C11 এবং POSIX.1-2017 মানগুলির প্রয়োজনীয়তাগুলি সম্পূর্ণরূপে মেনে চলে। নতুন রিলিজে 66 জন ডেভেলপারের ফিক্স অন্তর্ভুক্ত রয়েছে।

Glibc 2.35 এ বাস্তবায়িত কিছু উন্নতির মধ্যে রয়েছে:

• "C.UTF-8" লোকেলের জন্য সমর্থন যোগ করা হয়েছে, যেটিতে সমস্ত ইউনিকোড কোডের জন্য সমন্বিত নিয়ম রয়েছে, কিন্তু স্থান বাঁচাতে fnmatch, regexec এবং regcomp ফাংশনে ASCII রেঞ্জের ব্যবহারে সীমাবদ্ধ। লোকেলটি প্রায় 400 KB, যার মধ্যে 346 KB হল ইউনিকোডের জন্য LC_CTYPE ডেটা, এবং একটি পৃথক ইনস্টলেশন প্রয়োজন (Glibc-এ নির্মিত নয়)।
• ইউনিকোড 14.0.0 স্পেসিফিকেশন সমর্থন করার জন্য এনকোডিং ডেটা, অক্ষরের প্রকার তথ্য, এবং প্রতিবর্ণীকরণ টেবিল আপডেট করা হয়েছে।
• ভিতরে এবং ফাংশন এবং ম্যাক্রো প্রয়োগ করা হয় যা ফলাফলকে একটি সংকীর্ণ প্রকারে পরিণত করে: fsqrt, fsqrtl, dsqrtl, ffma, ffmal, dfmal, fMsqrtfN, fMsqrtfNx, fMxsqrtfN, fMxsqrtfNx, fMfmafN, fMfmafN, fMfmx, fMxmx ফাংশন TS 18661-1:2014, TS 18661-3:2015 স্পেসিফিকেশনে বর্ণনা করা হয়েছে এবং ভবিষ্যতের ISO C2X C স্ট্যান্ডার্ডের খসড়াতে যোগ করা হয়েছে।
• ভিতরে এবং IEEE 754-2019 স্পেসিফিকেশনে বর্ণিত float, long double, _FloatN এবং _FloatNx প্রকারের সাথে ন্যূনতম এবং সর্বাধিক ফ্লোটিং পয়েন্ট নম্বরগুলি খুঁজে বের করার জন্য কার্যকরী ফাংশন এবং ম্যাক্রোগুলি এবং ভবিষ্যতের ISO C2X C স্ট্যান্ডার্ডের খসড়াতে যুক্ত করা হয়েছে: fmaximum, fmaximum_num , fmaximum_mag, fmaximum_mag_num, fminimum, fminimum_num, fminimum_mag, fminimum_mag_num.
• ভিতরে একক নির্ভুল ফ্লোটিং পয়েন্ট সংখ্যার জন্য ধ্রুবক যোগ করা হয়েছে: M_Ef, M_LOG2Ef, M_LOG10Ef, M_LN2f, M_LN10f, M_PIf, M_PI_2f, M_PI_4f, M_1_PIf, M_2_PIf, M_2_SQRTSP_f2f, M_1_SQRTS_QRTS_f2,
• হেডার ফাইলে exp10 ফাংশনের জন্য সংশ্লিষ্ট ম্যাক্রো যোগ করা হয়েছে যা নির্দিষ্ট ধরণের সাথে আবদ্ধ নয়।
• ভিতরে খসড়া ISO C2X স্ট্যান্ডার্ডে প্রস্তাবিত _PRINTF_NAN_LEN_MAX ম্যাক্রো যোগ করা হয়েছে।
• বাইনারি উপস্থাপনায় পূর্ণসংখ্যা মুদ্রণের জন্য ফাংশনের printf পরিবারে "%b" এবং "%B" বিন্যাস নির্দিষ্টকরণ যোগ করা হয়েছে।
• ডায়নামিক লিঙ্কিং সিস্টেমটি একটি নতুন সাজানোর অ্যালগরিদম, DSO প্রয়োগ করে, যা লুপিং নির্ভরতাগুলির সাথে পারফরম্যান্সের সমস্যাগুলি সমাধান করতে ডেপথ-ফার্স্ট সার্চ (DFS) ব্যবহার করে। DSO সাজানোর অ্যালগরিদম নির্বাচন করার জন্য, glibc.rtld.dynamic_sort প্যারামিটারটি প্রস্তাব করা হয়েছে, যা পুরানো অ্যালগরিদমে ফিরে আসার জন্য "1" এ সেট করা যেতে পারে।
• ABI একটি নতুন ফাংশন '__memcmpeq'-এর জন্য সমর্থন যোগ করেছে, যা কম্পাইলারদের দ্বারা 'memcmp' ব্যবহার অপ্টিমাইজ করার জন্য ব্যবহৃত হয় যদি এই ফাংশন দ্বারা প্রত্যাবর্তিত মান শুধুমাত্র একটি অপারেশনের সমাপ্তির স্থিতি পরীক্ষা করতে ব্যবহৃত হয়।
• Linux কার্নেল 4.18 থেকে প্রদত্ত rseq (রিস্টার্টেবল সিকোয়েন্স) সিস্টেম কল ব্যবহার করে স্বয়ংক্রিয়ভাবে থ্রেড নিবন্ধনের জন্য সমর্থন যোগ করা হয়েছে। rseq সিস্টেম কল আপনাকে নির্দেশাবলীর একটি গ্রুপের ক্রমাগত সঞ্চালন সংগঠিত করতে দেয় যা বাধাগ্রস্ত হয় না এবং গ্রুপের শেষ নির্দেশ দ্বারা ফলাফল নিশ্চিত করে। মূলত, এটি অপারেশনগুলির খুব দ্রুত পারমাণবিক সঞ্চালনের জন্য একটি উপায় সরবরাহ করে যা, অন্য থ্রেড দ্বারা বাধাপ্রাপ্ত হলে, পরিষ্কার করা হয় এবং আবার চেষ্টা করা হয়।
• যোগ করা হয়েছে symlink /usr/bin/ld.so.
• এমবেডেড প্রোগ্রামের সকল এক্সিকিউটেবল ফাইলের ডিফল্ট সমাবেশ এবং PIE (পজিশন ইন্ডিপেন্ডেন্ট এক্সিকিউটেবল) মোডে টেস্ট সেট দেওয়া আছে। এই আচরণটি নিষ্ক্রিয় করতে, "--disable-default-pie" বিকল্পটি প্রদান করা হয়েছে।
• লিনাক্সের জন্য, একটি glibc.malloc.hugetlb সেটিংস যোগ করা হয়েছে যাতে malloc বাস্তবায়নকে mmap এবং sbrk-এর জন্য MADV_HUGEPAGE পতাকা সহ madvise সিস্টেম কল ব্যবহার করার জন্য বা mmap-এ MAP_HUGETLB পতাকা নির্দিষ্ট করে সরাসরি বড় মেমরি পৃষ্ঠাগুলি ব্যবহার করার জন্য সুইচ করা যায়। কল প্রথম ক্ষেত্রে, পারফরম্যান্স লাভ করা যেতে পারে যদি ট্রান্সপারেন্ট হিউজ পেজগুলি ম্যাডভাইজ মোডে ব্যবহার করা হয় এবং দ্বিতীয় ক্ষেত্রে, সিস্টেম-সংরক্ষিত বিশাল পেজগুলি ব্যবহার করার ক্ষমতা প্রদান করা হয়।
• যোগ করা হয়েছে _dl_find_object ফাংশন যা কল স্ট্যাক আনওয়াইন্ড তথ্য যোগ করতে ব্যবহার করা যেতে পারে।
• সফ্ট-ফ্লোট মোডে OpenRISC আর্কিটেকচার (বা1k-linux-gnu) এর জন্য সমর্থন যোগ করা হয়েছে। পোর্টের জন্য binutils 2.35, GCC 11, এবং Linux kernel 5.4 প্রয়োজন।
• একটি বিল্ড পতাকা যোগ করা হয়েছে "--with-rtld-early-cflags", যা ডায়নামিক লিঙ্কিংয়ের জন্য প্রাথমিক কোড তৈরি করার সময় ব্যবহৃত অতিরিক্ত সংকলন পতাকা নির্দিষ্ট করতে ব্যবহার করা যেতে পারে।
• Linux প্ল্যাটফর্মের জন্য, epoll_pwait2 ফাংশন যোগ করা হয়েছে, যা ন্যানোসেকেন্ড নির্ভুলতার সাথে একটি টাইমআউট নির্দিষ্ট করে epoll_wait থেকে আলাদা।
• একটি নতুন প্রক্রিয়ার জন্য কন্ট্রোল টার্মিনাল সেট করার সময় রেসের অবস্থা দূর করতে posix_spawn_file_actions_addtcsetpgrp_np ফাংশন যোগ করা হয়েছে।
• Glibc এবং GCC 12+ এর সাথে সংকলিত অ্যাপ্লিকেশনগুলির জন্য, “_FORTIFY_SOURCE=3” সুরক্ষা মোড প্রয়োগ করা হয়েছে, যা string.h হেডার ফাইলে সংজ্ঞায়িত স্ট্রিং ফাংশনগুলি কার্যকর করার সময় সম্ভাব্য বাফার ওভারফ্লো সনাক্ত করে। “_FORTIFY_SOURCE=2” মোড থেকে পার্থক্যটি অতিরিক্ত পরীক্ষায় নেমে আসে, যা সম্ভাব্যভাবে কার্যক্ষমতা হ্রাস করতে পারে।
• Intel MPX (মেমোরি প্রোটেকশন এক্সটেনশন) এর জন্য সমর্থন, মেমরি বাউন্ডের জন্য পয়েন্টার পরীক্ষা করতে ব্যবহৃত, বন্ধ করা হয়েছে (এই প্রযুক্তিটি ব্যাপক হয়ে ওঠেনি এবং ইতিমধ্যে GCC এবং LLVM থেকে সরিয়ে দেওয়া হয়েছে)।
• প্রিলিঙ্ক মেকানিজম এবং এর সাথে সম্পর্কিত এনভায়রনমেন্ট ভেরিয়েবল LD_TRACE_PRELINKING এবং LD_USE_LOAD_BIAS বাতিল করা হয়েছে এবং ভবিষ্যতে রিলিজে সরিয়ে দেওয়া হবে।

  দুর্বলতা সংশোধন করা হয়েছে:

  • CVE-2022-23218, CVE-2022-23219 – svcunix_create এবং clnt_create ফাংশনে বাফার ওভারফ্লো, কপি করা ডেটার আকার পরীক্ষা না করে স্ট্যাকের উপর ফাইলের নাম প্যারামিটারের বিষয়বস্তু অনুলিপি করার কারণে। স্ট্যাক সুরক্ষা ছাড়া এবং "ইউনিক্স" প্রোটোকল ব্যবহার করে নির্মিত অ্যাপ্লিকেশনগুলির জন্য, খুব দীর্ঘ ফাইলের নামগুলি প্রক্রিয়া করার সময় দুর্বলতা আক্রমণকারী কোড কার্যকর করতে পারে।
  • CVE-2021-3998 হল realpath() ফাংশনের একটি দুর্বলতা যা স্ট্যাক থেকে অপরিষ্কার অবশিষ্ট ডেটা ধারণকারী একটি ভুল মান নির্দিষ্ট শর্তে রিটার্নের কারণে। SUID-root fusermount প্রোগ্রামের জন্য, দুর্বলতা প্রক্রিয়া মেমরি থেকে সংবেদনশীল তথ্য পেতে ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, পয়েন্টার সম্পর্কে তথ্য পেতে।
  • CVE-2021-3999 - getcwd() ফাংশনে একক-বাইট বাফার ওভারফ্লো। সমস্যাটি একটি বাগ দ্বারা সৃষ্ট যা 1995 সাল থেকে উপস্থিত রয়েছে। একটি ওভারফ্লো ঘটাতে, একটি পৃথক মাউন্ট পয়েন্ট নেমস্পেসে "/" ডিরেক্টরিতে chdir() কল করুন।

  উত্স: opennet.ru