Glibc 2.30 süsteemiraamatukogu väljaandmine

Pärast kuue kuu arendustööd avaldati süsteembiblioteki väljaanne GNU C Library (glibc) 2.30, mis järgib täielikult ISO C11 ja POSIX.1-2008 standardite nõudeid. Uude väljaandes on kaasatud parandused 48 arendajalt.

Glibc 2.30 rakendatud parandamine võib välja tuua:

• Dünaamilises lingis on toetatud "—preload" valiku kasutamine jagatud objektide eelaadimiseks (sarnane keskkonnamuutujale LD_PRELOAD);
• Lisatud on funktsioon twalk_r, mis sarnaneb juba olemasolevale funktsioonile twalk, kuid võimaldab edastada täiendava argumendi määratud callback-funktsioonile;
• Linuxile on lisatud uued funktsioonid getdents64, gettid ja tgkill;
• Mälu juhtimise funktsioonidest malloc, calloc, realloc, reallocarray, valloc, pvalloc, memalign ja posix_memalign tagastatakse viga, kui objekti kogusummaline suurus ületab PTRDIFF_MAX väärtuse. Antud muudatus aitab vältida määramatut käitumist, kui pointeritega manipuleerimine viib ptrdiff_t tüübi ülevooluni;
• Lisatud on POSIX-i soovitatud funktsioonid pthread_cond_clockwait, pthread_mutex_clocklock,
  pthread_rwlock_clockrdlock, pthread_rwlock_clockwrlock ja sem_clockwait, mis sarnanevad 'timed' ekvivalentidele, kuid lisaks võtavad ka clockid_t parameetri ajastaja valimiseks;
• Koodimisandmed, teave sümbolitüüpide ja transliteratsioonitabelite kohta on uuendatud, et toetada Unicode 12.1.0 spetsifikatsiooni;
• Librt teegis uusi rakendusi enam ei pakuta funktsioone clock_gettime, clock_getres, clock_settime, clock_getcpuclockid ja clock_nanosleep, nende asemel kasutatakse automaatselt libc määranguid;
• Failis /etc/resolv.conf lükatakse tagasi 'inet6' valiku toetamine. Failist resolv.h eemaldatakse aegunud lipud RES_USE_INET6, RES_INSECURE1 ja RES_INSECURE2;
• Kui on määratud valik '—enable-bind-now', seotakse nüüd installitud programmid BIND_NOW lipuga;
• Linuxile spetsiifilise päise faili sys/sysctl.h ja funktsioonide sysctl deklareerimine ülesöeldud, mille asemel peaksid rakendused kasutama pseudofailisüsteemi /proc;
• Glibci kogumiseks on nüüd vajalik GCC 6.2 või uuem versioon (rakenduste kogumiseks võivad kasutada mis tahes kompilaatorid);
• Rikkumine on kõrvaldatud CVE-2019-7309 memcmpti funktsiooni rakenduses aegunud x32 alamarkitektuuris (ära sega x86 IA-32'ga), mille tulemuseks võis olla see, et funktsioon tagastas vale väärtuse 0 mitteühtivate stringide puhul;
• Rikkumine on kõrvaldatud CVE-2019-9169, mis võib viia andmete lugemiseni mälupiiri välises piirkonnas teatud regulaarsete väljendite töötlemisel.

Allikas: opennet.ru