Systemi raamatukogu Glibc 2.41 väljaanne

Pärast kuue kuu arendustööd avaldati GNU C Library (glibc) 2.41 väljaanne, mis järgib täielikult ISO C11 ja POSIX.1-2017 standardite nõudeid. Uue väljaande loomises osales 79 arendajat.

Glibc 2.41-s teostatud täiustustest võib välja tuua:

• Linuxi platvormile on lisatud uued funktsioonid sched_setattr ja sched_getattr, mille kaudu saab seadistada/loe ülesanne planeerija parameetreid. Praktikas võimaldavad funktsioonid seadistada tööde planeerimise poliitikaid, nagu SCHED_DEADLINE, mis kasutavad lisaparameetreid koos prioriteediga.
• Iconv utiliiti on lisatud tugi koha peal kodeerimise muutmiseks (kui sisendi ja väljundi failide nimed kattuvad, loob iconv nüüd automaatselt ajutise faili ja asendab selle lõpetamisel algse faili).
• Pealkirja faili math.h on lisatud trigonometrilised funktsioonid, mis ilmusid C23 standardis (TS 18661-4:2015): acospi, asinpi, atan2pi, atanpi, cospi, sinpi ja tanpi.
• CORE-MATH projektist on üle kantud optimeeritud ja õigesti ümardamise variandid funktsioonidest exp10m1f, exp2m1f, expm1f, log10f, log2p1f, log1pf, log10p1f, cbrtf, erff, erfcf, lgammaf, tgammaf, tanf, acosf, acoshf, asinf, asinhf, atanf, atan2f, atanhf, coshf, sinhf ja tanhf.
• Lisatud on ARM64 GCS (Guarded Control Stack) laienduse tugi, mis kaitseb funktsioonidest naasmise aadresse ja blokeerib ROP (Return-Oriented Programming) meetodeid, kus eksploit koosneb juba olemasolevatest masinakeelsete käskude fragmentidest, mis lõppevad juhtimise tagastamise käsuga. ARM64 GCS lubab kasutada kasutajapoolsete protsesside kaitsmiseks varjatud staki (shadow stack) tehnikat — pärast juhtimise edastamist funktsioonile salvestatakse tagastusadress mitte ainult tavalisse staki, vaid ka eraldi varjatud staki, mida ei saa otse muuta. Enne funktsioonist väljumist tõmmatakse tagastusadress varjatud stakist ja võrreldakse põhisteki tagastusadressiga. GCS-tugiga Glibc kogumiseks on vajalik vähemalt versioonide binutils 2.44 ja GCC 15 olemasolu.
• Suure töö raames on parendatud koodigeneratsiooni ja matemaatiliste funktsioonide jõudlust ARM64/AArch64 arhitektuuridele. Tehtud on optimeerimisi vektorkäskude (SVE, Scalable Vector Extension) ja SIMD-laienemiste (Neon) kasutamisega.
• ARM64/AArch64 protsessoritega süsteemidele on lisatud Memory Protection Keys mehhanismi tugi, mis piirdub mälulehtedele juurdepääsu piiramiseks ilma lehe tabelite muutmiseta.
• PowerPC64 protsessoritega süsteemidele on lisatud pikendatud käskude tugi, et kaitsta tagasisuunalise programmeerimise ärahoidmiseks eksploitides.
• Uue arhitektuuri tüüp arch_kind_hygon on lisatud Hiina x86-64 protsessoritele Hygon, mis on ehitatud AMD tehnoloogiate põhjal.
• glibc testkomplekti on oluliselt laiendatud, testide arv on võrreldes eelmise väljaandega suurenenud 5408-lt 6232-le.
• glibc kokkupaneku testimiseks on lisatud võimalus kasutada teisi C ja C++ kompilaatoreid, erinevaid nendest, mis on tegelikku kokkupanekut kasutanud. Näiteks 'configure TEST_CC="gcc-6.4.1" TEST_CXX="g++-6.4.1"' ja 'configure TEST_CC="clang" TEST_CXX="clang++"'.
• Faili /etc/resolv.conf ja keskkonnamuutuja RES_OPTIONS määratud valikutes on rakendatud võimalus kasutada eelmise valiku kustutamiseks eelseisva näitajana "-". Näiteks, kui failis /etc/resolv.conf on määratud "options no-aaaa", siis protsessi käivitamisel keskkonnamuutujaga "RES_OPTIONS=-no-aaaa" tühistatakse DNS-päringute saatmise keeld AAAA kirje saamiseks.
• DNS-resolverisse on lisatud toe valik "strict-error", mille puhul funktsioon getaddrinfo(), kui aadressitüüpi (AF_UNSPEC) ei ole selgesõnaliselt määratud, püüdleb A (IPv4) ja AAAA (IPv6) kirjete väärtuste saamiseks teiselt DNS-serverilt, kui esimese DNS-serveri päring A või AAAA kirjega ebaõnnestus. Ilma "strict-error" määramiseta sellisel juhul tagastatakse edukalt töödeldud päringu tulemus ja ebaõnnestunud päringu väärtus jäetakse tähelepanuta. Näiteks, kui server tagastas kirje "A", kuid andis vea "AAAA" päringul, siis getaddrinfo ilma "strict-error" valikuta tagastab kohe ainult IPv4 aadressi, kuid koos "strict-error" valikuga proovib ta esmase päringute kordamist teise DNS-serveri poole.
• Kodeeringute andmed, sümbolite tüüpide info ja transliteratsioonitabelid on värskendatud Unicode 16.0.0 spetsifikatsiooni toetamiseks.
• Lisatud makro «_ISOC2Y_SOURCE», mis võimaldab aktiveerida C2Y standardi eelnõus määratud funktsioone. Selliseid funktsioone on võimalik aktiveerida ka makro _GNU_SOURCE ja kompilaatoriflagide («gcc -std=gnu2y») kaudu.
• Töösse on kaasatud benchtest tööriist, et jälgida erinevate funktsioonide (tavaliselt matemaatiliste) jõudlust.
• Lisatud glibc.rtld.execstack seadistus, mille kaudu saab selgelt keelata käitatava steigi kasutamise.
• Lisatud laieneva ABI rseq (taasalustatavad järjestused) tugi, mis pakub mehhanismi kiireks aatomseks operatsioonide täitmiseks (kui operatsioon katkestatakse teise thread’i poolt, taastatakse olek ja katsetatakse uuesti). Uues versioonis on rseq-s lisandunud laiemad funktsioonid, mis puudusid algses ABI-s, nagu paralleelse täitmise identifikaatorid (mm_cid, mälu kaardistamise koostöö ID) ja NUMA sõlme identifikaatorid (node_id).
• Toetuseks on lõpetatud ARC (arceb-linux-gnu) big-endian süsteemide port.
• Rohkem kui(Buffer overflow) puudus, mis järgneb funktsioonile assert(). Ületus tekib, kui antakse liiga pikk programmi nimi (argv[0]). Probleem on tõlgendatud mitteohtlikuks, kuna mälubufferi väljas kirjutatakse 4 baiti, mille sisu ei saa ründaja kontrollida. Samas on huvitav, et debugimise funktsioonides osutus haavatavuseks viga, mis ilmnes praeguse rakenduse nime väljundiga.

Allikas: opennet.ru