{"id":154965,"date":"2026-01-24T23:11:55","date_gmt":"2026-01-24T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0"},"modified":"2026-01-24T23:11:55","modified_gmt":"2026-01-24T21:11:55","slug":"vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0","title":{"rendered":"Udgivelse af de standard C-biblioteker Glibc 2.43 og newlib 4.6.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter seks m\u00e5neders udvikling er udgivelsen af det systembibliotek GNU C Library 2.43 (glibc) offentliggjort, som fuldt ud opfylder kravene i standarderne ISO C23 og POSIX.1-2024. 69 udviklere har deltaget i skabelsen af den nye version. <\/p>\n
Blandt de forbedringer, der er implementeret i Glibc 2.43, kan n\u00e6vnes: <\/p>\n
\n
En eksperimentel mulighed for at bygge med Clang-kompilatoren er tilf\u00f8jet, som i \u00f8jeblikket kun er tilg\u00e6ngelig for platforme aarch64-linux-gnu og x86_64-linux-gnu under brug af runtime, der er kompatibel med libgcc. For at bygge Glibc kr\u00e6ves mindst version 18 af Clang.\n
Der er tilf\u00f8jet en funktion mseal() til Linux-systemer, som tillader processer at udstille en l\u00e5s p\u00e5 \u00e6ndring af bestemte dele af deres adresseomr\u00e5de.\n
Til Linux-systemer er der tilf\u00f8jet funktionen openat2(), som adskiller sig fra funktionen openat() ved at underst\u00f8tte et ekstra s\u00e6t flags til at begr\u00e6nse tilladte filstier (forhindring af krydsning af monteringspunkter, symbolske links, magic-links (\/\/proc\/PID\/fd), og komponenterne \u00ab.. \/\u00bb).\n
Der er tilf\u00f8jet funktioner free_sized, free_aligned_sized, memset_explicit og memalignment, som blev introduceret i standarden C23.\n
I henhold til standarden C23 er opkaldet assert defineret som en makro med variabelt antal argumenter, der underst\u00f8tter udtryk med komma indenfor initialisatoren.\n
I overensstemmelse med C23-standarden er funktionerne bsearch, memchr, strchr, strpbrk, strrchr, strstr, wcschr, wcspbrk, wcsrchr, wcsstr og wmemchr, der returnerer pointers til de indg\u00e5ende arrays, blevet omskrevet som makroer, der returnerer en pointer til typen med kvalifikatoren \u00abconst\u00bb, hvis det indg\u00e5ende argument er en pointer til en type med kvalifikatoren \u00abconst\u00bb.\n
Der er tilf\u00f8jet definitioner af typerne long_double_t, _Float32_t, _Float64_t og _Float128_t til headerfilen math.h, som blev introduceret i standarden C23.\n
Der er tilf\u00f8jet valgfrie tidsm\u00e5ler modoer TIME_MONOTONIC (stabilt stigende tid, som ikke afh\u00e6nger af systemuret), TIME_ACTIVE og TIME_THREAD_ACTIVE (tid til aktiv eksekvering af proces eller tr\u00e5d) til brug i funktionen timespec_get.\n
Der er overf\u00f8rt optimerede versioner af matematiske funktioner acosh, asinh, atanh, erf, erfc, lgamma og tgamma fra CORE-MATH-projektet.\n
Der er tilf\u00f8jet optimerede implementeringer af funktionerne fma, fmaf, remainder, remaindef, frexpf, frexp, frexpl (binary128) og frexpl (intel96).\n
Ydeevnen af matematiske funktioner s\u00e5som acosf, acoshf, asinhf, atan2f, atanhf, coshf, fmodf, lgammaf\/lgammaf_r, log10f, remainderf, sinhf, sqrtf, tgammaf, y0\/j0, y1\/j1 og yn\/jn er forbedret ved at fjerne SVID fejlh\u00e5ndteringskode (kald af brugerdefineret funktion matherr ved fejl) i nye builds (for at bevare kompatibilitet med allerede bygget software er de efterladt i kompatibilitetsmode).\n
Systemer x86 har f\u00e5et st\u00f8tte til Intel Nova Lake og Wildcat Lake processorer.\n
P\u00e5 AArch64 systemer er support til store hukommelsessider (transparent huge pages) af st\u00f8rrelse 2MB som standard aktiveret i malloc funktionen (parameteren ibc.malloc.hugetlb er nu sat til 1). I clone() funktionen er det implementeret at deaktivere ZA (Z-Array) tilstand p\u00e5 CPU'er med SME (Scalable Matrix Extension) support.\n
For AArch64 systemer, der underst\u00f8tter BTI (Branch Target Identification) udvidelsen, er der tilf\u00f8jet indstillingen glibc.cpu.aarch64_bti, som g\u00f8r det muligt at tvinge BTI til at v\u00e6re aktivt for alle eksekverbare filer og biblioteker. BTI forhindrer spring til vilk\u00e5rlige kodeafsnit for at modvirke gadget-skabelse i exploits, der bruger return-oriented programming teknikker.\n
P\u00e5 AArch64-systemer, der underst\u00f8tter en af udvidelserne til beskyttelse mod forgrening (Branch Target Identification eller Guarded Control Stack), er det tilladt at bruge milj\u00f8variablen \u00abLD_DEBUG=security\u00bb til at generere advarsler fra linker under indl\u00e6sning af eksekverbare filer og biblioteker, der ikke underst\u00f8tter disse udvidelser.\n
For AArch64 systemer er der tilf\u00f8jet vektoriserede versioner af funktioner som exp2m1, exp10m1, log10p1, log2p1 og rsqrt.\n
For RISC-V arkitekturen er der tilf\u00f8jet en optimeret implementering af memset funktionen, der bruger RVV (RISC-V Vector) udvidelsen.\n
Testsettet har betydeligt udvidet testningen af multitr\u00e5dede funktioner, herunder scanf, strerror og strsignal.\n
Kodningsdata, information om tegns typer og translitterationstabeller er opdateret for at st\u00f8tte Unicode 17.0.0 specifikationen.\n
I implementeringen af LD_PROFILE funktionen er standardkataloget (\/var\/tmp) til profildata blevet fjernet. Der kr\u00e6ves nu en eksplicit definition af kataloget til disse data via milj\u00f8variablen LD_PROFILE_OUTPUT.\n
S\u00e5rbarheder udbedret:\n
\n
CVE-2026-0861 \u2014 heltals overflow i funktionen memalign, hvilket f\u00f8rer til h\u00e6vn af bunken.\n
CVE-2026-0915 \u2014 l\u00e6kage af stakindhold i funktionerne getnetbyaddr og getnetbyaddr_r.\n
CVE-2025-15281 \u2014 returnering af ikke-initialiseret hukommelse, som kan indeholde resterende data, ved brug af funktionen wordexp med parametrene WRDE_REUSE og WRDE_APPEND. <\/ul>\n<\/ul>\n
Derudover har projektet Cygwin efter et \u00e5rs udvikling udgivet version 4.6.0 af den standard C-bibliotek newlib, udviklet af ingeni\u00f8rer fra Red Hat. Biblioteket sigter mod at tilbyde en kompakt implementering af det standard C-bibliotek (libc), der er egnet til brug p\u00e5 indlejrede systemer med begr\u00e6nset permanent lagerplads og RAM. Koden i projektet er skrevet i C og distribueres under LGPLv2-licensen. <\/p>\n
I den nye version af newlib: <\/p>\n
\n
Underst\u00f8ttelsen af specifikationen POSIX.1-2024 er udvidet.\n
Ydeevnen for funktionerne memcpy, mempcpy og memmove er forbedret.\n
Der er tilf\u00f8jet muligheden \u00ab--enable-newlib-hw-misaligned-access\u00bb.\n
Optimeringen af RISC-V arkitekturens mem* og str* funktioner er gennemf\u00f8rt.\n
Koden til h\u00e5ndtering af lokaliteter er blevet omarbejdet for at undg\u00e5 den globale variabel global_locale_string til fordel for separate variabler locale_string for hver lokalitetsobjekt af typen locale_t.\n
Underst\u00f8ttelse af den nye platform m68k-atari-elf er blevet tilf\u00f8jet.\n
Koden strtorQ.c fra FreeBSD-biblioteket gdtoa er blevet overf\u00f8rt, hvilket er involveret i implementeringen af st\u00f8tte til 128-bit typen \u00ablong double\u00bb i funktionen strtold.\n
Encoding-data er blevet opdateret til Unicode 17.0. <\/ul>\n