Glibc 2.34 süsteemiteegi väljalase

Pärast kuue kuu arendust on välja antud süsteemiteegi GNU C Library (glibc) 2.34 versioon, mis järgib täielikult ISO C11 ja POSIX.1-2017 standardite nõudeid. Uue väljaande koosseisu kuuluvad parandused 66 arendajalt.

Glibc 2.34 ellu viidud täiustustest tasub mainida:

• Libc põhikoosseisu on integreeritud teegid libpthread, libdl, libutil ja libanl, mille funktsionaalsuse kasutamine rakendustes ei nõua edaspidi sidumist lipu -lpthread, -ldl, -lutil ja -lanl abil. On tehtud ettevalmistusi libresolv integreerimiseks libc-sse. Integreerimine võimaldab saavutada glibc uuendamise protsessi sujuvamat kulgu ja lihtsustab runtime'i rakendamist. Vanade glibc versioonidega kokkulepivu tagamiseks on antud välja pealtkaudsed teegid. Suurenevate glibc-struktuuride ja -funktsioonide tõttu ei ole välistatud probleeme rakendustes, kus nimed kattuvad varem kasutamata teegidega libpthread, libdl, libutil, libresolv ja libanl.
• On lisatud võimalus kasutada 64-bitise time_t tüüpi konfiguratsioonides, kus traditsiooniliselt on kasutatud 32-bitist time_t tüüpi. Sellistes konfiguratsioonides, nagu näiteks x86 süsteemides, jääb vaikimisi kasutusele 32-bitine time_t, kuid seda käitumist on nüüd võimalik muuta makro "_TIME_BITS" abil. See võimalus on saadaval ainult Linuxi südamike korral, mille versioon on vähemalt 5.1.
• On lisatud funktsioon _Fork, mis asendab funktsiooni fork ja vastab standardile "async-signal-safe", st võimaldab ohutut kutsumist signaalide töötlejate seest. _Fork protsessi käigus luuakse minimaalne keskkond, mis on piisav signaalide töötlejates nagu raise ja execve funktsioonide kutsumiseks, ilma et kaasataks võimalusi, mis võivad põhjustada lukustuste või siseseisundi muutumist. _Forki kutsumine määratletakse tulevases POSIX standardi versioonis, aga praegu on see GNU laienduste hulka lisatud.
• Linuxi platvormile on rakendatud funktsioon execveat, mis võimaldab täidetava faili käivitamist avatud failideskriptorist. Uut funktsiooni kasutatakse samuti fexecve kutsumise rakendamisel, mis ei nõua käivitamisel kinnitatud vale-FS /proc olemasolu.
• Lisatud on funktsioon timespec_getres, mis on määratletud ISO C2X standardi eelnõus ja täiendab funktsiooni timespec_get, andes sellele sarnaseid võimalusi nagu POSIX-funktsioon clock_getres.
• Lisatud on funktsioon close_range(), mis võimaldab protsessil korraga sulgeda terve vahemiku avatud failikirjeid. Funktsioon on saadaval Linuxi tuumaga süsteemides, mille versioon on vähemalt 5.9.
• Lisatud on funktsioonid closefrom ja posix_spawn_file_actions_addclosefrom_np, mis võimaldavad korraga sulgeda kõik failikirjed, mille numbrid on suuremad või võrdsed määratud väärtusega.
• Režiimides „_DYNAMIC_STACK_SIZE_SOURCE” ja „_GNU_SOURCE” ei ole väärtused PTHREAD_STACK_MIN, MINSIGSTKSZ ja SIGSTKSZ enam konstandid, mis võimaldab toetada dünaamilise suurusega registerkomplekte, näiteks ARM SVE laienduses pakutavaid.
• Linkerisse on lisatud valik „—list-diagnostics”, et kuvada teavet, mis on seotud IFUNC (kaudne funktsioon) määramise ja glibc-hwcaps alamkausta valimise toimingutega.
• Tehtud on makro __STDC_WANT_IEC_60559_EXT__, mis on mõeldud ISO C2X spetsifikatsiooni rakenduses „F” määratletud funktsioonide olemasolu kontrollimiseks.
• Powerpc64* süsteemidele on rakendatud valik „—disable-scv”, mis võimaldab glibci koguda ilma scv käsu toeta.
• Failis gconv-modules on jäetud ainult põhivõimaluste minimaalne komplekt, samas kui ülejäänud on kantud eraldi faili gconv-modules-extra.conf, mis asub kataloogis gconv-modules.d.
• Linuxi platvormil on rakendatud parameeter glibc.pthread.stack_cache_size, mida saab kasutada pthread-i virna vahemiku suuruse seadistamiseks.
• Funktsioon inet_neta, mis on määratletud failis <arpa/inet.h>, on kuulutatud aegunud, samuti mitmed harva kasutatavad funktsioonid failist <resolv.h> (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) ja <arpa/nameser.h> (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). Nende funktsioonide asemel on soovitatav kasutada eraldi teeki DNS-iga töötamiseks.
• Funktsioonid pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np ja pthread_yield on kuulutatud aegunud ning nende asemel tuleks kasutada pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust ja sched_yield.
• Sümboolsete linkide kasutamine Glibc versiooniga installitud jagatud objektide sidumiseks on lõpetatud. Sellised objektid paigaldatakse nüüd nii, nagu nad on (näiteks libc.so.6 on nüüd fail, mitte link libc-2.34.so-le).
• Vaikimisi on mallocis väljakutsumisvõimalused, nagu MALLOC_CHECK_ (glibc.malloc.check), mtrace() ja mcheck(), välja lülitatud ja need on viidud eraldi teeki libc_malloc_debug.so, kuhu on samuti kolitud vananenud funktsioonid malloc_get_state ja malloc_set_state.
• Linuxis on funktsioonide nagu shm_open ja sem_open töötamiseks nüüd vajalik seade /dev/shm.
• Turbepuudused on kõrvaldatud:
  • CVE-2021-27645: protsessi nscd (nameserver caching daemon) kokkuvarisemine kahekordse free-kutse tõttu, kui töödeldakse spetsiaalselt vormindatud netgroup-päringuid.
  • CVE-2021-33574: juba vabastatud mälu ala kasutamine (use-after-free) funktsioonis mq_notify, kui kasutatakse SIGEV_THREAD tüüpi teateid, millel on töötluse alternatiivne CPU kinnihoidmise mask. Probleem võib põhjustada kokkuvarisemise, kuid ei välistata ka muid rünnakute võimalusi.
  • CVE-2021-35942: parameetri suuruse ületäitumine funktsiooni wordexp juures võib viia rakenduse kokkuvarisemiseni.

Allikas: opennet.ru