Po \u0161esti m\u011bs\u00edc\u00edch v\u00fdvoje byl zve\u0159ejn\u011bn nov\u00fd release syst\u00e9mov\u00e9 knihovny GNU C Library (glibc) 2.34, kter\u00e1 pln\u011b spl\u0148uje po\u017eadavky standard\u016f ISO C11 a POSIX.1-2017. Nov\u00e9 verze zahrnuje opravy od 66 v\u00fdvoj\u00e1\u0159\u016f. <\/p>\n
Mezi vylep\u0161en\u00edmi, kter\u00e1 byla realizov\u00e1na v Glibc 2.34, lze zm\u00ednit: <\/p>\n
\n
Do hlavn\u00edho j\u00e1dra libc byly integrov\u00e1ny knihovny libpthread, libdl, libutil a libanl, jejich\u017e funk\u010dnost v aplikac\u00edch ji\u017e nevy\u017eaduje propojov\u00e1n\u00ed pomoc\u00ed p\u0159\u00edznak\u016f -lpthread, -ldl, -lutil a -lanl. Byla provedena p\u0159\u00edprava na integraci libresolv do libc. Integrace umo\u017en\u00ed dos\u00e1hnout souvislej\u0161\u00edho procesu aktualizace glibc a usnadn\u00ed implementaci runtime. Pro zaji\u0161t\u011bn\u00ed zp\u011btn\u00e9 kompatibility s aplikacemi sestaven\u00fdmi se star\u0161\u00edmi verzemi glibc byly poskytnuty stub knihovny. Vzhledem k roz\u0161\u00ed\u0159en\u00ed po\u010dtu struktur a funkc\u00ed poskytovan\u00fdch v glibc se mohou vyskytnout probl\u00e9my v aplikac\u00edch, kde do\u0161lo ke kolizi n\u00e1zv\u016f s d\u0159\u00edve nepou\u017e\u00edvan\u00fdmi knihovnami libpthread, libdl, libutil, libresolv a libanl.\n
Byla p\u0159id\u00e1na mo\u017enost pou\u017e\u00edvat 64bitov\u00fd typ time_t v konfigurac\u00edch, kde se tradi\u010dn\u011b pou\u017e\u00edval 32bitov\u00fd typ time_t. V t\u011bchto konfigurac\u00edch, nap\u0159. na syst\u00e9mech x86, z\u016fst\u00e1v\u00e1 jako v\u00fdchoz\u00ed 32bitov\u00fd time_t, ale toto chov\u00e1n\u00ed nyn\u00ed lze zm\u011bnit pomoc\u00ed makra «_TIME_BITS». Tato mo\u017enost je dostupn\u00e1 pouze na syst\u00e9mech s j\u00e1drem Linux verze alespo\u0148 5.1.\n
Byla p\u0159id\u00e1na funkce _Fork, n\u00e1hrada za funkci fork, kter\u00e1 spl\u0148uje po\u017eadavky «async-signal-safe», tedy umo\u017e\u0148uje bezpe\u010dn\u00e9 vol\u00e1n\u00ed z obslu\u017en\u00fdch rutin sign\u00e1l\u016f. B\u011bhem prov\u00e1d\u011bn\u00ed _Fork se vytv\u00e1\u0159\u00ed minim\u00e1ln\u00ed prost\u0159ed\u00ed, kter\u00e9 je dostate\u010dn\u00e9 pro vol\u00e1n\u00ed funkc\u00ed v obslu\u017en\u00fdch rutin\u00e1ch sign\u00e1l\u016f, jako jsou raise a execve, bez pou\u017eit\u00ed vlastnost\u00ed, kter\u00e9 mohou v\u00e9st ke zm\u011bn\u011b z\u00e1mk\u016f nebo vnit\u0159n\u00edho stavu. Volej _Fork bude definov\u00e1n v budouc\u00ed verzi standardu POSIX, ale zat\u00edm je za\u0159azen mezi roz\u0161\u00ed\u0159en\u00ed GNU.\n
Pro platformu Linux byla implementov\u00e1na funkce execveat, kter\u00e1 umo\u017e\u0148uje spustit spustiteln\u00fd soubor z otev\u0159en\u00e9ho popisova\u010de souboru. Nov\u00e1 funkce se tak\u00e9 vyu\u017e\u00edv\u00e1 p\u0159i implementaci vol\u00e1n\u00ed fexecve, kter\u00e9 nevy\u017eaduje k spu\u0161t\u011bn\u00ed p\u0159\u00edtomnost p\u0159imontovan\u00e9ho pseudo-FS \/proc.\n
Byla p\u0159id\u00e1na funkce timespec_getres, definovan\u00e1 v n\u00e1vrhu standardu ISO C2X, kter\u00e1 dopln\u00ed funkci timespec_get o mo\u017enosti podobn\u00e9 POSIX funkci clock_getres.\n
Byla p\u0159id\u00e1na funkce close_range(), kter\u00e1 umo\u017e\u0148uje procesu zav\u0159\u00edt cel\u00e9 rozmez\u00ed otev\u0159en\u00fdch popisova\u010d\u016f soubor\u016f najednou. Funkce je dostupn\u00e1 na syst\u00e9mech s j\u00e1drem Linux verze 5.9 nebo nov\u011bj\u0161\u00ed.\n
Byly p\u0159id\u00e1ny funkce closefrom a posix_spawn_file_actions_addclosefrom_np, kter\u00e9 umo\u017e\u0148uj\u00ed zav\u0159\u00edt v\u0161echny popisova\u010de soubor\u016f s \u010d\u00edslem v\u011bt\u0161\u00edm nebo rovn\u00fdm zadan\u00e9 hodnot\u011b.\n
V re\u017eimech «_DYNAMIC_STACK_SIZE_SOURCE» a «_GNU_SOURCE» hodnoty PTHREAD_STACK_MIN, MINSIGSTKSZ a SIGSTKSZ nyn\u00ed nejsou konstantami, co\u017e umo\u017e\u0148uje podporu sad registr\u016f dynamick\u00e9 velikosti, nap\u0159\u00edklad poskytovan\u00fdch v roz\u0161\u00ed\u0159en\u00ed ARM SVE.\n
V linkeru byla implementov\u00e1na mo\u017enost «--list-diagnostics» pro v\u00fdstup informac\u00ed souvisej\u00edc\u00edch s operacemi ur\u010dov\u00e1n\u00ed IFUNC (indirect function) a v\u00fdb\u011brem podadres\u00e1\u0159e glibc-hwcaps.\n
Byl implementov\u00e1n makro __STDC_WANT_IEC_60559_EXT__, ur\u010den\u00fd k ov\u011b\u0159en\u00ed p\u0159\u00edtomnosti funkc\u00ed definovan\u00fdch v aplikaci «F» specifikace ISO C2X.\n
Pro syst\u00e9my powerpc64* byla zavedena mo\u017enost «--disable-scv», kter\u00e1 umo\u017e\u0148uje sestavit glibc bez podpory instrukce scv.\n
V souboru gconv-modules z\u016fstal pouze minim\u00e1ln\u00ed soubor z\u00e1kladn\u00edch gconv modul\u016f, zat\u00edmco ostatn\u00ed byly p\u0159esunuty do dal\u0161\u00edho souboru gconv-modules-extra.conf um\u00edst\u011bn\u00e9ho v adres\u00e1\u0159i gconv-modules.d.\n
Pro platformu Linux byla implementov\u00e1na prom\u011bnn\u00e1 glibc.pthread.stack_cache_size, kter\u00e1 m\u016f\u017ee b\u00fdt pou\u017eita pro nastaven\u00ed velikosti cache z\u00e1sobn\u00edku pthread.\n
Funkce inet_neta z hlavi\u010dkov\u00e9ho souboru byla prohl\u00e1\u0161ena za zastaralou, stejn\u011b jako r\u016fzn\u00e9 z\u0159\u00eddka pou\u017e\u00edvan\u00e9 funkce z (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) a (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). M\u00edsto t\u011bchto funkc\u00ed se doporu\u010duje pou\u017e\u00edvat samostatn\u00e9 knihovny pro pr\u00e1ci s DNS.\n
Funkce pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np a pthread_yield byly prohl\u00e1\u0161eny za zastaral\u00e9, p\u0159i\u010dem\u017e by m\u011bly b\u00fdt nahrazeny pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust a sched_yield.\n
Byly zru\u0161eny symbolick\u00e9 odkazy pro propojen\u00ed instalovan\u00fdch sd\u00edlen\u00fdch objekt\u016f s verz\u00ed Glibc. Tyto objekty jsou nyn\u00ed instalov\u00e1ny tak, jak jsou (nap\u0159\u00edklad libc.so.6 nyn\u00ed p\u0159edstavuje soubor, nikoli odkaz na libc-2.34.so).\n
Ve v\u00fdchoz\u00edm nastaven\u00ed jsou zak\u00e1z\u00e1ny ladic\u00ed funkce v malloc, jako je MALLOC_CHECK_ (glibc.malloc.check), mtrace() a mcheck(), kter\u00e9 byly p\u0159esunuty do samostatn\u00e9 knihovny libc_malloc_debug.so, do kter\u00e9 byly tak\u00e9 p\u0159esunuty zastaral\u00e9 funkce malloc_get_state a malloc_set_state.\n
V Linuxu je nyn\u00ed pro fungov\u00e1n\u00ed funkc\u00ed, jako jsou shm_open a sem_open, nutn\u00e9 m\u00edt za\u0159\u00edzen\u00ed \/dev\/shm.\n
Opraveny zranitelnosti:\n
\n
CVE-2021-27645: p\u00e1d procesu nscd (daemon pro mezipam\u011b\u0165 n\u00e1zv\u016f) kv\u016fli dvoj\u00edmu vyvol\u00e1n\u00ed funkce free p\u0159i zpracov\u00e1n\u00ed speci\u00e1ln\u011b upraven\u00fdch po\u017eadavk\u016f na netgroup.\n
CVE-2021-33574: p\u0159\u00edstup k ji\u017e uvoln\u011bn\u00e9 oblasti pam\u011bti (use-after-free) ve funkci mq_notify p\u0159i pou\u017eit\u00ed typu ozn\u00e1men\u00ed SIGEV_THREAD s atributem vl\u00e1kna, pro kter\u00fd je nastavena alternativn\u00ed maska pro v\u00e1z\u00e1n\u00ed na CPU. Probl\u00e9m m\u016f\u017ee v\u00e9st k p\u00e1du, ale nelze vylou\u010dit ani dal\u0161\u00ed varianty \u00fatok\u016f.\n
CVE-2021-35942: p\u0159ete\u010den\u00ed parametru velikosti ve funkci wordexp m\u016f\u017ee v\u00e9st k p\u00e1du aplikace. <\/ul>\n<\/ul>\n