Glibc 2.39 সিস্টেম লাইব্রেরি এবং GNU Binutils 2.42 সেটের ইউটিলিটি প্রকাশ

ছয় মাস বিকাশের পর, GNU C লাইব্রেরি (glibc) 2.39 সিস্টেম লাইব্রেরি প্রকাশ করা হয়েছে, যা ISO C11 এবং POSIX.1-2017 মানগুলির প্রয়োজনীয়তাগুলি সম্পূর্ণরূপে মেনে চলে। নতুন রিলিজে 67 জন ডেভেলপারের ফিক্স অন্তর্ভুক্ত রয়েছে।

Glibc 2.39 এ বাস্তবায়িত কিছু উন্নতির মধ্যে রয়েছে:

• কার্নেলে প্রবর্তিত শ্যাডো স্ট্যাকের জন্য সমর্থন প্রদান করা হয়েছে। Linux ৬.৬, যা ইন্টেল প্রসেসরের হার্ডওয়্যার সক্ষমতাকে কাজে লাগিয়ে স্ট্যাক বাফার ওভারফ্লোর ক্ষেত্রে কোনো ফাংশনের রিটার্ন অ্যাড্রেস ওভাররাইট হওয়া থেকে রক্ষা করে অনেক এক্সপ্লয়েটকে ব্লক করে। এই সুরক্ষা ব্যবস্থাটি কাজ করে রিটার্ন অ্যাড্রেসগুলোকে শুধু সাধারণ স্ট্যাকেই নয়, বরং একটি পৃথক "শ্যাডো" স্ট্যাকেও সংরক্ষণ করার মাধ্যমে, যা কোনো ফাংশনে নিয়ন্ত্রণ স্থানান্তরিত হওয়ার পর সরাসরি পরিবর্তন করা যায় না। ফাংশন থেকে বের হওয়ার আগে, শ্যাডো স্ট্যাক থেকে রিটার্ন অ্যাড্রেসটি পপ করে মেইন স্ট্যাকের রিটার্ন অ্যাড্রেসের সাথে তুলনা করা হয়। অ্যাড্রেস দুটির মধ্যে অমিল হলে একটি এক্সেপশন তৈরি হয়, যা এমন পরিস্থিতি ব্লক করে যেখানে কোনো এক্সপ্লয়েট মেইন স্ট্যাকের অ্যাড্রেস ওভাররাইট করতে সক্ষম হয়েছে। এই সুরক্ষা ব্যবস্থাটি সক্রিয় করার জন্য "--enable-cet" বিল্ড অপশনটি যোগ করা হয়েছে।
• নতুন হেডার ফাইল যোগ করা হয়েছে , খসড়া ISO C2X স্ট্যান্ডার্ডে এবং stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_ing_first_co, stdc_first_co unt_zeros, stdc_count_ones, s_single_bit, stdc_bit_width, stdc_bit_floor এবং stdc_bit_ceil "আনসাইন করা চার", "আনসাইন করা" ধরনের সহ ভেরিয়েন্টে সংক্ষিপ্ত” , "অস্বাক্ষরবিহীন int", "অস্বাক্ষরবিহীন দীর্ঘ int" এবং "অস্বাক্ষরবিহীন দীর্ঘ দীর্ঘ int"।
• প্ল্যাটফর্মের জন্য Linux posix_spawnattr_getcgroup_np এবং posix_spawnattr_setcgroup_np ফাংশনগুলো, সেইসাথে POSIX_SPAWN_SETCGROUP ফ্ল্যাগটি বাস্তবায়ন করা হয়েছে। এগুলো posix_spawn এবং posix_spawnp ফাংশন ব্যবহার করে একটি নতুন প্রসেসে cgroupv2 সেট করার সুযোগ দেয়, যা রেস কন্ডিশন দূর করে। এই ফাংশনগুলো হলো GNU এক্সটেনশন এবং কাজ করার জন্য এগুলোর কার্নেল প্রয়োজন। Linux ক্লোন৩ সিস্টেম কল সমর্থন সহ।
• প্ল্যাটফর্মের জন্য Linux pidfd_spawn এবং pidfd_spawp ফাংশনগুলো বাস্তবায়ন করা হয়েছে, যেগুলো অর্থগতভাবে posix_spawn ফাংশনের অনুরূপ, কিন্তু একটি প্রসেস আইডেন্টিফায়ার (PID) রিটার্ন না করে, বরং একটি ফাইল ডেসক্রিপ্টর রিটার্ন করে। এই ফাইল ডেসক্রিপ্টরটি PIDFD মেকানিজম সমর্থনকারী ফাংশনগুলোতে, যেমন pidfd_send_signal, poll, এবং waitid-এ ব্যবহার করা যায় (একটি PIDFD একটি নির্দিষ্ট প্রসেসের সাথে যুক্ত থাকে এবং এটি পরিবর্তিত হয় না, অন্যদিকে একটি PID-এর সাথে যুক্ত বর্তমান প্রসেসটি টার্মিনেট হওয়ার পর সেটিকে অন্য একটি প্রসেসের সাথে যুক্ত করা যেতে পারে)।
• প্ল্যাটফর্মের জন্য Linux pid_spawn, fork_np এবং pidfd_open ফাংশনগুলো দ্বারা ফেরত আসা প্রসেস ফাইল ডেসক্রিপ্টর (PIDFD)-এর উপর ভিত্তি করে প্রসেস আইডেন্টিফায়ার (PID) নির্ধারণ করার জন্য pidfd_getpid ফাংশনটি যোগ করা হয়েছে।
• স্ক্যানফ ফ্যামিলি ফাংশনে সাইজ মডিফায়ার "wN" যোগ করা হয়েছে, যা intN_t, int_leastN_t, uintN_t এবং uint_leastN_t ধরনের আর্গুমেন্টের জন্য ব্যবহৃত হয়। উদাহরণস্বরূপ, int32_t এবং int_least32_t প্রকারের সাথে দশমিক মান পড়তে, আপনি "%w32d" নির্দিষ্ট করতে পারেন, এবং হেক্সাডেসিমাল মানগুলি "%w32x" হিসাবে নির্দিষ্ট করা যেতে পারে। একইভাবে, ড্রাফ্ট ISO C2X স্ট্যান্ডার্ডে প্রবর্তিত int_fastN_t এবং uint_fastN_t প্রকারে "wfN" সংশোধক যোগ করা হয়েছে।
• "glibc.cpu.plt_rewrite" সেটিং যোগ করা হয়েছে, যা x86-64 সিস্টেমে PLT (প্রক্রিয়া লিঙ্কেজ টেবিল) পুনরায় লেখা সক্ষম করে, যেখানে লিঙ্কার PLT-এর পরোক্ষ শাখাগুলিকে সরাসরি শাখাগুলির সাথে প্রতিস্থাপন করবে।
• অতিরিক্ত মেমরি বরাদ্দকরণ তথ্য যোগ করতে "glibc.mem.decorate_maps" সেটিং যোগ করা হয়েছে (যেমন pthread_create দ্বারা তৈরি থ্রেড স্ট্যাক বা malloc এর মাধ্যমে বরাদ্দ করা মেমরি)।
• 'statvfs' স্ট্রাকচারটি এখন 'f_type' ফিল্ডটিকে ফাইল সিস্টেমের ধরন সম্পর্কিত তথ্য দিয়ে পূরণ করে, যা 'statfs' স্ট্রাকচারের ফিল্ডের বিষয়বস্তুর সমতুল্য। পূর্বে, Linux 'f_type' ফিল্ডটিতে সর্বদা ০ থাকতো।
• AArch64 প্ল্যাটফর্মের জন্য, libmvec এবং math.h-এ টীকা যোগ করা হয়েছে যা নির্মাণের সময় "-ffast-math" বিকল্পটি নির্দিষ্ট করার সময়, GCC 9 এবং কম্পাইলারের নতুন সংস্করণে নির্মাণের সময় কল ভেক্টরিং ব্যবহার করার অনুমতি দেয়। গাণিতিক ফাংশন acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, log10 এর জন্য ভেক্টরাইজেশন সক্রিয় করা হয়েছে log1p , log1pf, log2, log2f, sin, sinf, tan এবং tanf.
• libcrypt লাইব্রেরি এবং সংশ্লিষ্ট হেডার ফাইল প্যাকেজ থেকে সরানো হয়েছে " " অ্যাপ্লিকেশন ডেভেলপারদের libxcrypt-এর মতো বিকল্প লাইব্রেরিতে যেতে উৎসাহিত করা হয়।
• ldconfig ইউটিলিটি এখন ';' অক্ষর সহ ফাইলগুলিকে এড়িয়ে যায়। ফাইলের নামে অথবা ".dpkg.tmp" এবং ".dpkg.new" দিয়ে শেষ, যা আপনাকে rpm এবং dpkg প্যাকেজ পরিচালকদের অস্থায়ী ফাইলগুলি প্রক্রিয়াকরণ এড়াতে দেয়৷
• Intel Itanium প্রসেসরে ব্যবহৃত ia64 আর্কিটেকচার (ia64*-*-linux-gnu) এর জন্য সমর্থন বন্ধ করা হয়েছে।
• দুর্বলতা সংশোধন করা হয়েছে:
  • CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 হল __vsyslog_internal() ফাংশনের গুরুত্বপূর্ণ দুর্বলতা, যা SUID অ্যাপ্লিকেশন চালু করার সাথে ম্যানিপুলেশনের মাধ্যমে উন্নত সুবিধা সহ কোড চালানোর অনুমতি দেয়।
  • CVE-2023-4911 হল Glibc ld.এ একটি দুর্বলতা যা আপনাকে সিস্টেমে রুট সুবিধা পেতে দেয়। দুর্বলতা GLIBC_TUNABLES এনভায়রনমেন্ট ভেরিয়েবলে নির্দিষ্ট করা স্ট্রিং পার্সিং কোডে একটি ত্রুটির কারণে, যার ফলে পার্স করা মান বরাদ্দকৃত বাফারে সীমার বাইরে লেখা হতে পারে। কাজের শোষণ আছে।
  • CVE-2023-4806 হল getaddrinfo ফাংশনে ব্যবহারের পর-মুক্ত দুর্বলতা। সমস্যাটি ঘটে যখন NSS প্লাগইন শুধুমাত্র “_gethostbyname2_r” এবং “_getcanonname_r” কল-ব্যাক প্রয়োগ করে, কিন্তু “_gethostbyname3_r” কল সমর্থন করে না। দুর্বলতাকে কাজে লাগাতে, ডিএনএস সার্ভারকে অনুরোধ করা হোস্টের জন্য প্রচুর পরিমাণে IPv6 এবং IPv4 ঠিকানাগুলি ফেরত দিতে হবে, যা AF_INET6 পরিবারের জন্য getaddrinfo ফাংশন নামক প্রক্রিয়াটির ক্র্যাশের দিকে নিয়ে যাবে যখন AI_CANONNAME, AI_ALL এবং AI_V4MAPPED পতাকাগুলি সেট
  • CVE-2023-4527 হল getaddrinfo ফাংশনের একটি দুর্বলতা যা 2048 বাইটের চেয়ে বড় TCP-এ প্রাপ্ত একটি DNS প্রতিক্রিয়া প্রক্রিয়া করার সময় বাফার সীমানার বাইরের একটি এলাকা থেকে ডেটা পড়ার অনুমতি দেয়। /etc/resolv.conf-এ "no-aaaa" বিকল্প ব্যবহার করার সময় দুর্বলতা দেখা দেয়।

  অতিরিক্তভাবে, আমরা GNU Binutils 2.42 সিস্টেম ইউটিলিটিগুলির একটি সেট প্রকাশের কথা নোট করতে পারি, যার মধ্যে GNU লিঙ্কার, GNU অ্যাসেম্বলার, nm, objdump, স্ট্রিংস, স্ট্রিপের মতো প্রোগ্রাম রয়েছে।

  বিনুটিলসের নতুন সংস্করণে:

  • সিস্টেম V AMD86 ABI-এর সাথে সংশ্লিষ্ট হাতে লেখা সমাবেশ কোডের জন্য CFI (কন্ট্রোল ফ্লো ইন্টিগ্রিটি) গঠন সংশ্লেষণ করতে x64-64 সিস্টেমের জন্য অ্যাসেম্বলার (গ্যাস) এ একটি পরীক্ষামূলক বিকল্প "--scfi=experimental" যোগ করা হয়েছে।
  • চিহ্ন ("-চিহ্ন") সম্পর্কে বর্ধিত তথ্য প্রদর্শনের জন্য রিডেলফ করার জন্য "--extra-sym-info" বিকল্প যোগ করা হয়েছে, যেমন st_shndx সূচক দ্বারা উল্লেখ করা বিভাগের নাম।
  • অবজেকপি ইউটিলিটি x86-64 সিস্টেমে ELF অবজেক্টের জন্য SHF_X86_64_LARGE পতাকা বিভাগ সেট করতে "বড়" মান সহ "--set-section-flags" বিকল্পটি ব্যবহার করার ক্ষমতা প্রদান করে। "--visualize-jumps" বিকল্পটি s390 আর্কিটেকচারের জন্য সমর্থন প্রয়োগ করে।
  • s390 নির্দেশাবলী বিচ্ছিন্ন করার সময়, নির্দেশাবলীর বর্ণনায় মন্তব্য প্রদর্শন করার ক্ষমতা প্রয়োগ করা হয়েছে। বর্ণনা সক্রিয় করতে, আপনি objdump-এ "-M insndesc" বিকল্প এবং gdb-তে "সেট ডিসসেম্বলার-অপশন insndesc" বিকল্পটি নির্দিষ্ট করতে পারেন।
  • DT_X86_64_PLT, DT_X86_64_PLTSZ এবং DT_X86_64_PLTENT ট্যাগ ব্যবহার করে PLT টেবিলে এন্ট্রি চিহ্নিত করতে লিঙ্কারে "-z mark-plt" এবং "-z nomark-plt" বিকল্প যোগ করা হয়েছে।
  • লিঙ্কারে বিপরীত সাজানোর জন্য সমর্থন যোগ করা হয়েছে।
  • এক্সিকিউটেবল স্ট্যাক অবজেক্টে ব্যবহার করার সময় আউটপুট সতর্কতা বা ত্রুটির জন্য "--warn-execstack-objects", "--error-execstack" এবং "--error-rxw-segments" বিকল্প যোগ করা হয়েছে।
  • LoongArch আর্কিটেকচারের ABI 2.30-এর জন্য সমর্থন প্রয়োগ করা হয়েছে, সেইসাথে LoongArch 1.10 স্পেসিফিকেশনে সংজ্ঞায়িত নতুন নির্দেশাবলীর জন্য সমর্থন।
  • Kalray প্রসেসরে ব্যবহৃত KVX নির্দেশনা সেটের জন্য সমর্থন যোগ করা হয়েছে (উদাহরণস্বরূপ, SoC Coolidge-এ ব্যবহৃত)।
  • ইন্টেল আর্কিটেকচারের উপর ভিত্তি করে সিস্টেমের জন্য, এক্সটেনশনের জন্য সমর্থন যোগ করা হয়েছে:
    • ইন্টেল APX: 32 GPRs, NDD, PUSH2/POP2, PUSHP/POPP।
    • USER_MSR
    • AVX10.1।
    • পিবিএনডিকেবি।
    • SM4।
    • SM3।
    • SHA512।
    • AVX-VNNI-INT16।
  • RISC-V আর্কিটেকচার পোর্টে এক্সটেনশনের জন্য সমর্থন যোগ করা হয়েছে:
    • টি-হেড (XTheadVector, XTheadZvlsseg এবং XTheadZvamo)।
    • CORE-V (XCVmac, XCValu)।
    • SiFive VCIX (XSfVcp)।
  • AArch64 আর্কিটেকচারের জন্য পোর্টে এক্সটেনশনের জন্য সমর্থন যোগ করা হয়েছে:
    • SVE2.1 (স্কেলযোগ্য ভেক্টর এক্সটেনশন 2.1)।
    • SME2.1 (স্কেলযোগ্য ম্যাট্রিক্স এক্সটেনশন 2.1)।
    • B16B16 (SVE16 এবং SME16 এর জন্য BFloat2 এবং BFloat2)।
    • RASv2 (নির্ভরযোগ্যতা, উপলব্ধতা এবং পরিষেবাযোগ্যতা v2)।
    • LSE128 (128-বিট পারমাণবিক)।
    • GCS (গার্ডেড কন্ট্রোল স্ট্যাক)।
    • CHK (বৈশিষ্ট্যের স্থিতি পরীক্ষা করুন)।
    • SPECRES2 (বর্ধিত স্পেকুলেশন সীমাবদ্ধতা)।
    • LRCPC3 (Load-Acquire RCpc)।
    • দ্য (অনুবাদ শক্ত করা)।
    • ITE (নির্দেশনা ট্রেস)।
    • D128 (128-বিট মেমরি পৃষ্ঠা টেবিল বর্ণনাকারী)।
    • XS (XS মেমরি বৈশিষ্ট্য)।
  • AArch64 Cortex-A520, Cortex-A720, Cortex-X3 এবং Cortex-X4 প্রসেসরের জন্য সমর্থন যোগ করা হয়েছে।
  • ক্ল্যাং/এলএলভিএম অ্যাসেম্বলারের সাথে সামঞ্জস্যের জন্য, বিপিএফ অ্যাসেম্বলার "#" এবং "//" চিহ্নগুলির সাথে মন্তব্যগুলিকে আলাদা করার পাশাপাশি ";" চিহ্ন ব্যবহার করার জন্য সমর্থন যোগ করেছে। একটি লাইনের মধ্যে অভিব্যক্তি পৃথক করতে (";" মন্তব্যের জন্য আর ব্যবহার করা যাবে না)।

  উত্স: opennet.ru