Vabastatud süsteemi teek Glibc 2.35

Pärast kuue kuu arengut on välja antud süsteemi teegi GNU C Library (glibc) 2.35 versioon, mis vastab täielikult ISO C11 ja POSIX.1-2017 standardite nõuetele. Uue versiooni koosseisu kuuluvad parandused 66 arendajalt.

Glibc 2.35 rakendatud täiustustest võib välja tuua:

• On lisatud tugi locale-le "C.UTF-8", mis hõlmab sortimise reegleid kõikide Unicode-koodide jaoks, kuid ruumi kokkuhoiuks on piiratud ASCII-vahemike kasutamisega funktsioonides fnmatch, regexec ja regcomp. Locale'i suurus on umbes 400 KB, millest 346 KB moodustavad LC_CTYPE andmed Unicode'i jaoks, ning see nõuab eraldi installimist (ei ole glibci sisse ehitatud).
• Koodide andmed, teave sümbolite tüüpide ja translitereerimisdiagrammide kohta on uuendatud, et toetada Unicode'i spetsifikatsiooni versiooni 14.0.0.
• Failides $ja\; on\; rakendatud\; funktsioonid\; ja\; makrod,\; mis\; ümarvad\; tulemuse\; kitsamale\; tüübile:\; fsqrt,\; fsqrtl,\; dsqrtl,\; ffma,\; ffmal,\; dfmal,\; fMsqrtfN,\; fMsqrtfNx,\; fMxsqrtfN,\; fMxsqrtfNx,\; fMfmafN\; ja\; fMfmafNx.\; Funktsioonid\; on\; kirjeldatud\; spetsifikatsioonides\; TS\; 18661-1:2014,\; TS\; 18661-3:2015\; ja\; need\; on\; lisatud\; tulevase\; C\; standardi\; ISO\; C2X\; mustandisse.$
• Failides $ja\; on\; rakendatud\; funktsioonid\; ja\; makrod,\; mis\; leiavad\; ujuvate\; punktide\; arvude\; minimaalset\; ja\; maksimaalset\; väärtust\; tüüpidega\; float,\; long\; double,\; \_FloatN\; ja\; \_FloatNx,\; mis\; on\; kirjeldatud\; IEEE\; 754-2019\; spetsifikatsioonis\; ja\; lisatud\; tulevase\; C\; standardi\; ISO\; C2X\; mustandisse:\; fmaximum,\; fmaximum\_num,\; fmaximum\_mag,\; fmaximum\_mag\_num,\; fminimum,\; fminimum\_num,\; fminimum\_mag,\; fminimum\_mag\_num.$
• Failis $on\; lisatud\; konstandid\; ujuvate\; punkti\; arvude\; üksikute\; täpsuste\; jaoks:\; M\_Ef,\; M\_LOG2Ef,\; M\_LOG10Ef,\; M\_LN2f,\; M\_LN10f,\; M\_PIf,\; M\_PI\_2f,\; M\_PI\_4f,\; M\_1\_PIf,\; M\_2\_PIf,\; M\_2\_SQRTPIf,\; M\_SQRT2f\; ja\; M\_SQRT1\_2f.$
• Funktsioonide exp10 jaoks on failis lisatud vastavad makrod, mis ei ole seotud konkreetsete tüüpidega.
• Failis on lisatud makro _PRINTF_NAN_LEN_MAX, mis on soovitatud ISO C2X standardi mustandis.
• printf funktsioonide perekonda on lisatud vorminguspetsiifikaatorid "%b" ja "%B", et kuvada täisarve binaarses vormis.
• Dünaamilise sidumise süsteemis on rakendatud uus DSO sortimisalgoritm, mis kasutab sügavuse otsingu (DFS) meetodit, et lahendada jõudlusprobleemid tsükliliste sõltuvuste töötlemisel. DSO sortimisalgoritmi valimiseks on saadaval parameeter glibc.rtld.dynamic_sort, millele saab määrata väärtuse "1", et tagasipöörduda vana algoritmi juurde.
• ABI-sse on lisatud tugi uuele funktsioonile ‘__memcmpeq’, mida kompilaatorid kasutavad ‘memcmp’ optimeerimiseks, juhul kui selle funktsiooni tagastatud väärtust kasutatakse ainult operatsiooni lõppstaatus kontrollimiseks.
• Lisatud automaatse allokaatori toa toetamine, kasutades süsteemikõnet rseq (taaskäivitatavad järjestused), mis on saadaval alates Linuxi tuumast 4.18. Süsteemikõne rseq võimaldab korraldada katkestustega mittekatkestavat käskude rühma täitmist, mis ei katkesta ja kinnitab tulemuse viimase käskluse rühmas. Sisuliselt pakutakse väga kiire atomaarse toimingu täitmise vahendit, mis katkestamise korral tõrjub ja proovib taaskäivitamist.
• Lisatud sümboolne link /usr/bin/ld.so.
• Kohandatud vaikimisi nii käivitatavad failid sisseehitatud programmide ja testikomplekti kogumiseks, et neid koostada PIE (asendist sõltumatu käivitatav) režiimis. Selle käitumise keelamiseks on saadaval valik ‘—disable-default-pie’.
• Linuxi jaoks on lisatud konfiguratsioon glibc.malloc.hugetlb, mis võimaldab vahetada malloc'i rakenduse madvise süsteemikõne kasutamise jaкажutades lippu MADV_HUGEPAGE mmap ja sbrk'ile või kasutada otseselt suuri mälu lehti, määrates mmap'i kõnedes MAP_HUGETLB lipu. Esimeses juhtumis saab saavutada jõudluse paranemise, kui läbipaistvad suured lehed on madvise režiimis, teises aga on võimalus kasutada süsteemi reserveeritud suuri lehti (Huge Pages).
• Lisatud funktsioon _dl_find_object, mida saab kasutada kutsuva stacki info lisamiseks (unwind).
• Lisatud OpenRISC (or1k-linux-gnu) arhitektuuri tugi pehmete ujukite operatsioonide töötlemise režiimis. Pordi tööks on vajalik binutils 2.35, GCC 11 ja Linuxi tuum 5.4.
• Lisatud koostamislipik ‘—with-rtld-early-cflags’, millega saab määrata täiendavad koostamislipud, mida kasutatakse dünaamilise sidumise algkoodi koostamisel.
• Linuxi platvormile on lisatud funktsioon epoll_pwait2, mis erineb epoll_wait'ist selle poolest, et see määrab ajaintervalli nanosekundilise täpsusega.
• Lisatud funktsioon posix_spawn_file_actions_addtcsetpgrp_np, mis välistab võistlusseisundid uue protsessi juhtterminalis seadistamisel.
• Rakenduste jaoks, mis on kompileeritud Glibci ja GCC 12+ abil, on sisse lülitatud kaitserežiim „_FORTIFY_SOURCE=3”, mis tuvastab võimalikke puhverülekuulamisi stringi.h pealdefineeritud stringifunktsioonide täitmise ajal. Erinevus režiimist „_FORTIFY_SOURCE=2” tuleneb täiendavatest kontrollidest, mis võivad potentsiaalselt vähendada jõudlust.
• Peatatud on Intel MPX (Memory Protection Extensions) laienduste tugi, mida kasutati pointerite kontrollimiseks mälupiiride järgimise osas (antud tehnoloogia ei leidnud laialdast kasutamist ning on juba GCC ja LLVM-st eemaldatud).
• EESmärk on välja kuulutatud aegunuks ja see eemaldatakse järgmises väljaandes, samuti seotud keskkonnamuutujad LD_TRACE_PRELINKING ja LD_USE_LOAD_BIAS.

  Turbepuudused on kõrvaldatud:

  • CVE-2022-23218, CVE-2022-23219 — puhverülekuulamine funktsioonides svcunix_create ja clnt_create, mis on põhjustatud faili nime parameetri sisu kopeerimisest stacki ilma kopeeritavate andmete suuruse kontrollita. Rakenduste puhul, mis on ehitatud ilma stackikaitseta ja kasutavad „unix” protokolli, võivad need haavatavused võimaldada kurjategijal koodi täitmist, kui failide nimed on väga pikad.
  • CVE-2021-3998 — haavatavus funktsioonis realpath(), mille on põhjustanud teatud tingimustel vale väärtuse tagastamine, mis sisaldab vaheandmeid stackist. SUID-root programmi fusermount puhul võib haavatavust kasutada konfidentsiaalsete andmete saamiseks protsessi mälust, näiteks pointerite teabe saamiseks.
  • CVE-2021-3999 — ühe baitine puhverülekuulamine funktsioonis getcwd(). Probleem on tingitud veast, mis on olemas olnud alates 1995. aastast. Üksikutes Mount Namespace'ides piisab, kui kutsuda chdir() välja kaustas „/”, et provotseerida ülekulu.

  Allikas: opennet.ru