{"id":100888,"date":"2021-08-02T10:22:56","date_gmt":"2021-08-02T08:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34"},"modified":"2021-08-02T10:22:56","modified_gmt":"2021-08-02T08:22:56","slug":"vypusk-sistemnoj-biblioteki-glibc-2-34","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-34","title":{"rendered":"Udgivelse af systembiblioteket Glibc 2.34","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter seks m\u00e5neders udvikling er version 2.34 af GNU C Library (glibc) blevet offentliggjort, som fuldt ud overholder kravene i ISO C11- og POSIX.1-2017-standarderne. Den nye udgivelse inkluderer rettelser fra 66 udviklere. <\/p>\n
Blandt forbedringerne i Glibc 2.34 kan n\u00e6vnes: <\/p>\n
\n
De prim\u00e6re komponenter i libc har f\u00e5et integreret bibliotekerne libpthread, libdl, libutil og libanl, hvilket betyder, at deres funktionalitet nu kan anvendes i applikationer uden at skulle binde via flagene -lpthread, -ldl, -lutil og -lanl. Der er gjort forberedelser til integration af libresolv i libc. Denne integration vil skabe en mere sammenh\u00e6ngende opdateringsproces for glibc og forenkle implementeringen af runtime. For at sikre bagudkompatibilitet med applikationer bygget med \u00e6ldre versioner af glibc, er der stillet stubbiblioteker til r\u00e5dighed. P\u00e5 grund af det udvidede antal strukturer og funktioner til r\u00e5dighed i glibc er der ikke udelukket, at der kan opst\u00e5 problemer i applikationer, der har navnekollisioner med tidligere ubrugte biblioteker som libpthread, libdl, libutil, libresolv og libanl.\n
Muligheden for at bruge 64-bit typen time_t er nu tilg\u00e6ngelig i konfigurationer, hvor den traditionelle 32-bit type time_t blev brugt. I s\u00e5danne konfigurationer, som p\u00e5 x86-systemer, forbliver 32-bit time_t som standard, men denne adf\u00e6rd kan nu \u00e6ndres ved hj\u00e6lp af makroen \u00ab_TIME_BITS\u00bb. Muligheden er kun tilg\u00e6ngelig p\u00e5 systemer med Linux-kernelniveau mindst version 5.1.\n
Den nye funktion _Fork er tilf\u00f8jet som en erstatning for funktionen fork, som lever op til kravene for \u00abasync-signal-safe\u00bb, dvs. tillader sikker opkald fra signalbehandlere. Under udf\u00f8relsen af _Fork oprettes et minimalt milj\u00f8, der er tilstr\u00e6kkeligt til at kalde funktioner i signalbehandlere s\u00e5som raise og execve, uden at inddrage funktioner, der kan \u00e6ndre l\u00e5se eller intern tilstand. Opkaldet af _Fork vil blive defineret i en fremtidig version af POSIX-standarden, men er indtil videre inkluderet blandt GNU-udvidelser.\n
Der er implementeret en execveat-funktion til Linux-platformen, som g\u00f8r det muligt at k\u00f8re en eksekverbar fil fra en \u00e5ben filbeskrivelse. Den nye funktion bruges ogs\u00e5 i implementeringen af fexecve-kaldet, der ikke kr\u00e6ver, at den pseudofile system \/proc er monteret ved k\u00f8rsel.\n
Funktionen timespec_getres er blevet tilf\u00f8jet, som er defineret i udkastet til ISO C2X-standarden og supplerer funktionen timespec_get med funktionalitet, der ligner POSIX-funktionen clock_getres.\n
Funktionen close_range() er blevet tilf\u00f8jet, hvilket giver processen mulighed for at lukke en hel r\u00e6kke af \u00e5bne filbeskrivelser ad gangen. Funktionen er tilg\u00e6ngelig p\u00e5 systemer med Linux-kerneller af version 5.9 eller nyere.\n
Funktionerne closefrom og posix_spawn_file_actions_addclosefrom_np er blevet tilf\u00f8jet, som giver mulighed for at lukke alle filbeskrivelser, hvis nummer er lig med eller st\u00f8rre end angivet v\u00e6rdi, p\u00e5 \u00e9n gang.\n
I tilstandene \u00ab_DYNAMIC_STACK_SIZE_SOURCE\u00bb og \u00ab_GNU_SOURCE\u00bb er v\u00e6rdierne PTHREAD_STACK_MIN, MINSIGSTKSZ og SIGSTKSZ ikke l\u00e6ngere konstanter, hvilket muligg\u00f8r underst\u00f8ttelse af dynamisk st\u00f8rrelse register-s\u00e6t, som f.eks. leveres i ARM SVE-udvidelsen.\n
L\u00e5sere, der implementerer «—list-diagnostics» indstilling, der udskriver information relateret til IFUNC (indirect function) bestemmelser og valg af underkataloget glibc-hwcaps.\n
Makroen __STDC_WANT_IEC_60559_EXT__ er implementeret for at kontrollere eksistensen af funktioner, der er defineret i ISO C2X-specifikationens \u00abF\u00bb applikation.\n
For powerpc64*-systemer er muligheden \u00ab—disable-scv\u00bb implementeret, hvilket tillader at samle glibc uden st\u00f8tte til scv-instruktionen.\n
Fil gconv-modules har kun det minimale s\u00e6t af basis gconv-moduler tilbage, mens de andre er flyttet til en ekstra fil gconv-modules-extra.conf, som er placeret i kataloget gconv-modules.d.\n
For Linux-platformen er parameteren glibc.pthread.stack_cache_size blevet implementeret, som kan bruges til at konfigurere st\u00f8rrelsen p\u00e5 pthread-stack-cachen.\n
Funktionen inet_neta i headerfilen samt forskellige sj\u00e6ldent anvendte funktioner fra (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) og (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain) er blevet erkl\u00e6ret for\u00e6ldede. Det anbefales at bruge separate biblioteker til arbejdet med DNS i stedet for disse funktioner.\n
Funktionerne pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np og pthread_yield er blevet erkl\u00e6ret for\u00e6ldede, og i stedet b\u00f8r pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust og sched_yield anvendes.\n
Brugen af symbolske links til at knytte installerede delte objekter til versionen af Glibc er blevet stoppet. S\u00e5danne objekter installeres nu som de er (f.eks. libc.so.6 er nu en fil og ikke et link til libc-2.34.so).\n
Som standard er Debugging-funktioner i malloc, s\u00e5som MALLOC_CHECK_ (glibc.malloc.check), mtrace() og mcheck(), deaktiveret og flyttet til et separat bibliotek libc_malloc_debug.so, hvori ogs\u00e5 de for\u00e6ldede funktioner malloc_get_state og malloc_set_state er blevet flyttet.\n
I Linux kr\u00e6ves det nu, at enheden \/dev\/shm eksisterer for at bruge funktioner som shm_open og sem_open.\n
S\u00e5rbarheder udbedret:\n
\n
CVE-2021-27645: nscd-processen (nameserver caching daemon) kan nedbrydes p\u00e5 grund af en dobbelt opkald til funktionen free, n\u00e5r der behandles specielt formaterede netgroup-foresp\u00f8rgsler.\n
CVE-2021-33574: Adgang til allerede frigivet hukommelse (use-after-free) i funktionen mq_notify, n\u00e5r der bruges type notifikation SIGEV_THREAD med en tr\u00e5dattribut, der har en alternativ CPU-bindingsmaske. Problemet kan f\u00f8re til nedbrud, men andre angrebsformer kan ogs\u00e5 v\u00e6re mulige.\n
CVE-2021-35942: En parameterst\u00f8rrelsessoftwarefejl i funktionen wordexp kan f\u00f8re til applikationsnedbrud. <\/ul>\n<\/ul>\n