{"id":100888,"date":"2021-08-02T10:22:56","date_gmt":"2021-08-02T08:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34"},"modified":"2021-08-02T10:22:56","modified_gmt":"2021-08-02T08:22:56","slug":"vypusk-sistemnoj-biblioteki-glibc-2-34","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34","title":{"rendered":"Ver\u00f6ffentlichung der Systembibliothek Glibc 2.34","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach sechsmonatiger Entwicklungszeit wurde die Version 2.34 der GNU C Library (glibc) ver\u00f6ffentlicht, die vollst\u00e4ndig den Anforderungen der Standards ISO C11 und POSIX.1-2017 entspricht. Die neue Version enth\u00e4lt Korrekturen von 66 Entwicklern. <\/p>\n
Zu den Verbesserungen in Glibc 2.34 geh\u00f6ren: <\/p>\n
\n
Die libpthread-, libdl-, libutil- und libanl-Bibliotheken sind nun vollst\u00e4ndig in libc integriert, sodass Anwendungen diese Funktionen nutzen k\u00f6nnen, ohne dass bei der Verlinkung die Flags -lpthread, -ldl, -lutil und -lanl erforderlich sind. Zudem wurde die Vorbereitung zur Integration von libresolv in libc durchgef\u00fchrt. Diese Integration wird einen koh\u00e4renteren Aktualisierungsprozess f\u00fcr glibc erm\u00f6glichen und die Implementierung zur Laufzeit vereinfachen. Um die Abw\u00e4rtskompatibilit\u00e4t mit Anwendungen, die mit \u00e4lteren Versionen von glibc erstellt wurden, zu gew\u00e4hrleisten, stehen Placeholder-Bibliotheken zur Verf\u00fcgung. Aufgrund der Erweiterung der in glibc verf\u00fcgbaren Strukturen und Funktionen k\u00f6nnen in Anwendungen, in denen Namenskonflikte mit zuvor ungenutzten Bibliotheken wie libpthread, libdl, libutil, libresolv und libanl auftreten, Probleme entstehen.\n
Die Verwendung des 64-Bit-Typs time_t in Konfigurationen, die traditionell den 32-Bit-Typ time_t verwendeten, wurde erm\u00f6glicht. In solchen Konfigurationen, beispielsweise auf x86-Systemen, bleibt standardm\u00e4\u00dfig der 32-Bit time_t aktiv, jedoch kann dieses Verhalten jetzt mit dem Makro \u201e_TIME_BITS\u201c ge\u00e4ndert werden. Diese M\u00f6glichkeit ist nur auf Systemen mit einem Linux-Kernel in der Version 5.1 oder h\u00f6her verf\u00fcgbar.\n
Die Funktion _Fork wurde hinzugef\u00fcgt, als Ersatz f\u00fcr die Funktion fork, die den Anforderungen an \u201easync-signal-safe\u201c entspricht, d.h. sie erlaubt einen sicheren Aufruf aus Signalhandlern. W\u00e4hrend der Ausf\u00fchrung von _Fork wird eine minimale Umgebung erstellt, die ausreichend ist, um Funktionen in Signalhandlern wie raise und execve aufzurufen, ohne M\u00f6glichkeiten zu nutzen, die zu einer Ver\u00e4nderung von Sperren oder internen Zust\u00e4nden f\u00fchren k\u00f6nnten. Der Aufruf von _Fork wird in einer zuk\u00fcnftigen Version des POSIX-Standards definiert, ist jedoch derzeit Teil der GNU-Erweiterungen.\n
F\u00fcr die Linux-Plattform wurde die Funktion execveat implementiert, die es erm\u00f6glicht, eine ausf\u00fchrbare Datei aus einem ge\u00f6ffneten Dateideskriptor zu starten. Diese neue Funktion wird ebenfalls bei der Implementierung des Aufrufs fexecve verwendet, der beim Starten kein montiertes Pseudo-Dateisystem \/proc ben\u00f6tigt.\n
Die Funktion timespec_getres wurde hinzugef\u00fcgt, die im Entwurf des ISO C2X Standards definiert ist und die Funktion timespec_get um M\u00f6glichkeiten erweitert, die der POSIX-Funktion clock_getres \u00e4hnlich sind.\n
Die Funktion close_range() wurde hinzugef\u00fcgt, die es einem Prozess erm\u00f6glicht, einen gesamten Bereich offener Dateideskriptoren auf einmal zu schlie\u00dfen. Diese Funktion ist auf Systemen mit Linux-Kernversion mindestens 5.9 verf\u00fcgbar.\n
Die Funktionen closefrom und posix_spawn_file_actions_addclosefrom_np wurden hinzugef\u00fcgt, die es erm\u00f6glichen, alle Dateideskriptoren, deren Nummer gr\u00f6\u00dfer oder gleich dem angegebenen Wert ist, gleichzeitig zu schlie\u00dfen.\n
In den Modi \u00ab_DYNAMIC_STACK_SIZE_SOURCE\u00bb und \u00ab_GNU_SOURCE\u00bb sind die Werte PTHREAD_STACK_MIN, MINSIGSTKSZ und SIGSTKSZ nun keine Konstanten mehr. Dies erm\u00f6glicht die Unterst\u00fctzung von Registersatzgr\u00f6\u00dfen, die dynamisch sind, wie sie durch die ARM SVE-Erweiterung bereitgestellt werden.\n
Im Linker wurde die Option \u00ab--list-diagnostics\u00bb implementiert, um Informationen zu den IFUNC- (indirect function) Definitionen und der Auswahl des glibc-hwcaps Unterverzeichnisses auszugeben.\n
Es wurde das Makro __STDC_WANT_IEC_60559_EXT__ eingef\u00fchrt, um die Verf\u00fcgbarkeit bestimmter Funktionen aus dem Anhang \u00abF\u00bb der ISO C2X-Spezifikation zu \u00fcberpr\u00fcfen.\n
F\u00fcr powerpc64*-Systeme wurde die Option \u00ab--disable-scv\u00bb implementiert, die es erm\u00f6glicht, glibc ohne Unterst\u00fctzung f\u00fcr den SCV-Befehl zu erstellen.\n
In der Datei gconv-modules wurde nur die minimale Menge an grundlegenden gconv-Modulen belassen, w\u00e4hrend die restlichen in eine zus\u00e4tzliche Datei gconv-modules-extra.conf verschoben wurden, die im Verzeichnis gconv-modules.d abgelegt ist.\n
F\u00fcr die Linux-Plattform wurde der Parameter glibc.pthread.stack_cache_size implementiert, der zur Anpassung der Gr\u00f6\u00dfe des pthread-Stack-Caches verwendet werden kann.\n
Die Funktion inet_neta aus der Header-Datei sowie verschiedene selten verwendete Funktionen aus (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) und (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain) wurden als veraltet erkl\u00e4rt. Statt dieser Funktionen wird empfohlen, separate Bibliotheken f\u00fcr die Arbeit mit DNS zu verwenden.\n
Die Funktionen pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np und pthread_yield wurden als veraltet erkl\u00e4rt. Stattdessen sollten pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust und sched_yield verwendet werden.\n
Die Verwendung von symbolischen Links zur Bindung installierter Shared Objects an die Version von Glibc wurde eingestellt. Solche Objekte werden jetzt 'wie sie sind' installiert (zum Beispiel ist libc.so.6 jetzt eine Datei und kein Link zu libc-2.34.so).\n
Standardm\u00e4\u00dfig sind die Debugging-Funktionen in malloc deaktiviert, wie MALLOC_CHECK_ (glibc.malloc.check), mtrace() und mcheck(), die in eine separate Bibliothek libc_malloc_debug.so ausgelagert wurden, in die auch die veralteten Funktionen malloc_get_state und malloc_set_state verschoben wurden.\n
In Linux ist f\u00fcr die Verwendung von Funktionen wie shm_open und sem_open jetzt das Ger\u00e4t \/dev\/shm erforderlich.\n
Sicherheitsanf\u00e4lligkeiten wurden behoben:\n
\n
CVE-2021-27645: Der Prozess nscd (Name Server Caching Daemon) st\u00fcrzt aufgrund eines doppelten Aufrufs der Funktion free ab, wenn speziell gestaltete Netgroup-Anfragen bearbeitet werden.\n
CVE-2021-33574: Der Zugriff auf bereits freigegebenen Speicher (use-after-free) in der Funktion mq_notify tritt auf, wenn der Benachrichtigungstyp SIGEV_THREAD mit einer Thread-Attribut verwendet wird, dessen alternativer CPU-Bindungsmaske festgelegt ist. Das Problem kann zu einem Absturz f\u00fchren, jedoch sind auch andere Angriffsvarianten m\u00f6glich.\n
CVE-2021-35942: Eine \u00dcberlauf des Parameterwerts in der Funktion wordexp kann zu einem Absturz der Anwendung f\u00fchren. <\/ul>\n<\/ul>\n