{"id":100888,"date":"2021-08-02T10:22:56","date_gmt":"2021-08-02T08:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34"},"modified":"2021-08-02T10:22:56","modified_gmt":"2021-08-02T08:22:56","slug":"vypusk-sistemnoj-biblioteki-glibc-2-34","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-34","title":{"rendered":"Lanzamiento de la biblioteca del sistema Glibc 2.34","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de seis meses de desarrollo se ha publicado la versi\u00f3n de la biblioteca del sistema GNU C Library (glibc) 2.34, que cumple completamente con los requisitos de los est\u00e1ndares ISO C11 y POSIX.1-2017. La nueva versi\u00f3n incluye correcciones de 66 desarrolladores. <\/p>\n
Las mejoras implementadas en glibc 2.34 incluyen: <\/p>\n
\n
Las bibliotecas libpthread, libdl, libutil y libanl se han integrado en el n\u00facleo de libc, por lo que ya no se requiere enlazarlas en las aplicaciones utilizando las banderas -lpthread, -ldl, -lutil y -lanl. Se ha preparado la integraci\u00f3n de libresolv en libc. La integraci\u00f3n permitir\u00e1 lograr un proceso de actualizaci\u00f3n m\u00e1s cohesivo de glibc y simplificar\u00e1 la implementaci\u00f3n en tiempo de ejecuci\u00f3n. Para garantizar la compatibilidad hacia atr\u00e1s con aplicaciones compiladas con versiones anteriores de glibc, se han proporcionado bibliotecas de sustituci\u00f3n. Dado el aumento en el n\u00famero de estructuras y funciones proporcionadas en glibc, es posible que surjan problemas en aplicaciones donde haya coincidencias de nombres con bibliotecas que no se usaban anteriormente, como libpthread, libdl, libutil, libresolv y libanl.\n
Se ha habilitado el uso del tipo time_t de 64 bits en configuraciones donde tradicionalmente se utilizaba el tipo time_t de 32 bits. En tales configuraciones, por ejemplo, en sistemas x86, por defecto se sigue utilizando time_t de 32 bits, pero este comportamiento ahora se puede cambiar utilizando el macro \u00ab_TIME_BITS\u00bb. Esta posibilidad est\u00e1 disponible \u00fanicamente en sistemas con un n\u00facleo de Linux de al menos la versi\u00f3n 5.1.\n
Se ha a\u00f1adido la funci\u00f3n _Fork, que reemplaza la funci\u00f3n fork, cumpliendo con los requisitos de \u00abasync-signal-safe\u00bb, es decir, permitiendo una llamada segura desde los manejadores de se\u00f1ales. Durante la ejecuci\u00f3n de _Fork, se crea un entorno m\u00ednimo suficiente para llamar a funciones en manejadores de se\u00f1ales, tales como raise y execve, sin utilizar capacidades que puedan llevar a alterar bloqueos o el estado interno. La llamada a _Fork ser\u00e1 definida en una futura versi\u00f3n del est\u00e1ndar POSIX, pero por el momento est\u00e1 incluida entre las extensiones de GNU.\n
Para la plataforma Linux se ha implementado la funci\u00f3n execveat, que permite ejecutar un archivo ejecutable a partir de un descriptor de archivo abierto. Esta nueva funci\u00f3n tambi\u00e9n se utiliza en la implementaci\u00f3n de la llamada fexecve, que no requiere la presencia de un sistema de archivos pseudo-montado \/proc al iniciarse.\n
Se ha a\u00f1adido la funci\u00f3n timespec_getres, definida en el borrador de la norma ISO C2X, que complementa la funci\u00f3n timespec_get con capacidades similares a la funci\u00f3n POSIX clock_getres.\n
Se ha a\u00f1adido la funci\u00f3n close_range(), que permite a un proceso cerrar de una vez un rango completo de descriptores de archivo abiertos. La funci\u00f3n est\u00e1 disponible en sistemas con n\u00facleo Linux, como m\u00ednimo versi\u00f3n 5.9.\n
Se han a\u00f1adido las funciones closefrom y posix_spawn_file_actions_addclosefrom_np, que permiten cerrar todos los descriptores de archivo cuyo n\u00famero sea mayor o igual al valor especificado.\n
En los modos \u00ab_DYNAMIC_STACK_SIZE_SOURCE\u00bb y \u00ab_GNU_SOURCE\u00bb, los valores PTHREAD_STACK_MIN, MINSIGSTKSZ y SIGSTKSZ ya no son constantes, lo que permite dar soporte a conjuntos de registros de tama\u00f1o din\u00e1mico, por ejemplo, proporcionados en la extensi\u00f3n ARM SVE.\n
En el enlazador se ha implementado la opci\u00f3n \u00ab--list-diagnostics\u00bb para mostrar informaci\u00f3n relacionada con las operaciones de definici\u00f3n de IFUNC (funci\u00f3n indirecta) y selecci\u00f3n de subdirectorios glibc-hwcaps.\n
Se ha implementado el macro __STDC_WANT_IEC_60559_EXT__, destinado a verificar la disponibilidad de funciones definidas en la aplicaci\u00f3n \u00abF\u00bb de la especificaci\u00f3n ISO C2X.\n
Para sistemas powerpc64*, se ha habilitado la opci\u00f3n \u00ab--disable-scv\u00bb, que permite compilar glibc sin soporte para la instrucci\u00f3n scv.\n
En el archivo gconv-modules se ha dejado solo el conjunto m\u00ednimo de m\u00f3dulos gconv b\u00e1sicos, y los dem\u00e1s se han trasladado a un archivo adicional gconv-modules-extra.conf, ubicado en el directorio gconv-modules.d.\n
Para la plataforma Linux se ha implementado el par\u00e1metro glibc.pthread.stack_cache_size, que se puede usar para configurar el tama\u00f1o de la cach\u00e9 de pila pthread.\n
Se ha declarado obsoleta la funci\u00f3n inet_neta del archivo de encabezado , as\u00ed como varias funciones de uso poco frecuente de (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) y (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). Se recomienda usar bibliotecas separadas para trabajar con DNS en lugar de estas funciones.\n
Se han declarado obsoletas las funciones pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np y pthread_yield, y se recomienda usar pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust y sched_yield en su lugar.\n
Se ha dejado de usar enlaces simb\u00f3licos para vincular objetos compartidos instalados a la versi\u00f3n de Glibc. Ahora, tales objetos se instalan tal cual (por ejemplo, libc.so.6 ahora es un archivo, no un enlace a libc-2.34.so).\n
Por defecto, se han deshabilitado las capacidades de depuraci\u00f3n en malloc, como MALLOC_CHECK_ (glibc.malloc.check), mtrace() y mcheck(), que se han trasladado a una biblioteca separada libc_malloc_debug.so, a la que tambi\u00e9n se han movido las funciones obsoletas malloc_get_state y malloc_set_state.\n
En Linux, para el funcionamiento de funciones como shm_open y sem_open, ahora se requiere la existencia del dispositivo \/dev\/shm.\n
Se han corregido vulnerabilidades:\n
\n
CVE-2021-27645: fallo en el proceso nscd (daemon de cach\u00e9 de nombres) debido a una doble llamada a la funci\u00f3n free al procesar solicitudes de netgroup especialmente formateadas.\n
CVE-2021-33574: acceso a un \u00e1rea de memoria ya liberada (use-after-free) en la funci\u00f3n mq_notify al usar el tipo de notificaci\u00f3n SIGEV_THREAD con un atributo de hilo para el cual se ha establecido una m\u00e1scara alternativa de vinculaci\u00f3n a la CPU. El problema puede provocar un fallo, pero no se excluyen otras variantes de ataque.\n
CVE-2021-35942: un desbordamiento del tama\u00f1o del par\u00e1metro en la funci\u00f3n wordexp puede llevar a un fallo de la aplicaci\u00f3n. <\/ul>\n<\/ul>\n