{"id":118103,"date":"2024-07-22T21:43:01","date_gmt":"2024-07-22T19:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-40"},"modified":"2024-07-22T21:43:01","modified_gmt":"2024-07-22T19:43:01","slug":"vypusk-sistemnoj-biblioteki-glibc-2-40","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-40","title":{"rendered":"Lanzamiento de la biblioteca del sistema Glibc 2.40","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de seis meses de desarrollo, se ha publicado la versi\u00f3n de la biblioteca de C GNU (glibc) 2.40, que cumple completamente con los est\u00e1ndares ISO C11 y POSIX.1-2017. Esta nueva versi\u00f3n incluye correcciones de 68 desarrolladores. <\/p>\n
Entre las mejoras implementadas en Glibc 2.40 se destacan: <\/p>\n
\n
Se han a\u00f1adido nuevas funciones exponenciales y logar\u00edtmicas en el archivo de encabezado math.h, definidas en el est\u00e1ndar C23: exp2m1, exp10m1, log2p1, log10p1 y logp1. Las funciones est\u00e1n disponibles en versiones para los tipos float, double, long double, _FloatN y _FloatNx.\n
Se ha a\u00f1adido la macro _ISOC23_SOURCE, que define el uso de las capacidades propuestas en el est\u00e1ndar C23 (actualmente en Glibc se implementa solo una parte de las capacidades de C23). Tambi\u00e9n se puede habilitar el uso de C23 durante la compilaci\u00f3n especificando en GCC las opciones -std=c23, -std=gnu23, -std=c2x o -std=gnu2x.\n
Se agreg\u00f3 la configuraci\u00f3n \u00abglibc.rtld.enable_secure\u00bb, que permite ejecutar un programa durante las pruebas como si tuviera la bandera de cambio de identificador de usuario (setuid).\n
En la plataforma Linux, se ha actualizado el archivo de encabezado epoll.h para agregar soporte a las nuevas ioctl y estructuras epoll que han aparecido en el n\u00facleo de Linux 6.9.\n
La funcionalidad para detectar posibles desbordamientos de b\u00fafer y errores de seguridad relacionados durante la ejecuci\u00f3n de funciones de manipulaci\u00f3n de cadenas y gesti\u00f3n de memoria (\u00ab_FORTIFY_SOURCE\u00bb) se ha adaptado para la compilaci\u00f3n de Glibc utilizando el compilador Clang.\n
En la biblioteca de funciones matem\u00e1ticas vectoriales (libmvec) se han propuesto implementaciones de las funciones acosh, asinh, atanh, cbrt, cosh, erf, erfc, hypot, pow, sinh y tanh para la arquitectura Aarch64.\n
En sistemas x86, se ha proporcionado la opci\u00f3n de desactivar el uso de b\u00faferes temporales en la funci\u00f3n memset para acelerar la escritura de grandes conjuntos de datos. La optimizaci\u00f3n se activa mediante la configuraci\u00f3n \u00abx86_memset_non_temporal_threshold\u00bb.\n
Las macros en el archivo de encabezado stdbit.h, que funcionan con tipos varios (type-generic), se han traducido, al usar GCC 14, para usar las funciones integradas __builtin_stdc_bit_ceil para soportar operandos con tipos __int128 y _BitInt(N).\n
Los campos con un contador de tiempo epocal en las estructuras lastlog, utmp y utmpx han sido cambiados de un tipo entero con signo de 32 bits a un tipo sin signo, lo que permite extender el tiempo m\u00e1ximo direccionable por el contador desde 2038 hasta 2106.\n
Se han corregido vulnerabilidades:\n
\n
CVE-2024-2961 \u2014 desbordamiento de b\u00fafer al convertir cadenas especialmente formateadas en la codificaci\u00f3n ISO-2022-CN-EXT mediante la funci\u00f3n iconv(). En la pr\u00e1ctica, esta vulnerabilidad puede ser utilizada para un ataque remoto a aplicaciones PHP, que puede llevar a la ejecuci\u00f3n de c\u00f3digo.\n
CVE-2024-33599 \u2014 desbordamiento de b\u00fafer en el c\u00f3digo para trabajar con la cach\u00e9 de netgroup durante el proceso nscd (Nombre del Servicio Cach\u00e9 Daemon). La vulnerabilidad puede ser explotada enviando una solicitud especialmente formada por el cliente.\n
CVE-2024-33600 \u2014 desreferencia de puntero nulo en el proceso nscd, que puede provocar un fallo al procesar ciertas solicitudes.\n
CVE-2024-33601 \u2014 un error al trabajar con la cach\u00e9 de netgroup puede provocar el fallo del proceso nscd debido a un fallo en la asignaci\u00f3n de memoria.\n
CVE-2024-33602 \u2014 corrupci\u00f3n de memoria al trabajar con la cach\u00e9 de netgroup en el proceso nscd. <\/ul>\n