glibc 2.30 süsteemiraamatukogu väljalase

Pärast kuue kuu arendustööd avaldatud süsteemiraamatukogu väljaanne GNU C raamatukogu (glibc) 2.30, mis järgib täielikult ISO C11 ja POSIX.1-2008 standardite nõudeid. Uue väljaande koosseisu kuuluvad parandused 48 arendajalt.

Glibc 2.30-s ellu viidud täiendusi poolelt võib märkida:

• Dünaamilises linkeris on tagatud toe toode „—preload”, et eelkoormata jagatud objekte (sarnane keskkonnamuutujale LD_PRELOAD);
• Lisatud funktsioon twalk_r, mis sarnaneb juba olemasolevale funktsioonile twalk, kuid võimaldab edastada täiendava argumendi määratud tagasisidefunktsioonile;
• Linuxi jaoks on lisatud uued funktsioonid getdents64, gettid ja tgkill;
• Tagatud on veakoodiga lõpetamine mälu juhtimise funktsioonide malloc, calloc, realloc, reallocarray, valloc, pvalloc, memalign ja posix_memalign puhul, kui objekti kogusuurus ületab PTRDIFF_MAX väärtuse. Antud muudatus aitab vältida määramatut käitumist, kui pointerite manipuleerimine viib ptrdiff_t tüübi ülevooluni;
• Lisatud POSIXi soovitatud funktsioonid pthread_cond_clockwait, pthread_mutex_clocklock,
  pthread_rwlock_clockrdlock, pthread_rwlock_clockwrlock ja sem_clockwait, mis sarnanevad „timed” vastetega, kuid võtavad täiendava parameetrina clockid_t, et valida taimer;
• Koodi kodeerimise, sümbolite tüüpide ja transkriptsioonitabelite teave on ajakohastatud, et toetada Unicode 12.1.0 spetsifikatsiooni;
• Librt raamatukogus ei pakuta uusi rakendusi enam funktsioone clock_gettime, clock_getres, clock_settime, clock_getcpuclockid ja clock_nanosleep, mille asemel kasutatakse automaatselt libc määratlusi;
• Failis /etc/resolv.conf on lõpetatud 'inet6' valiku tugi. Uuendatud on resolv.h ja eemaldatud on vananenud lipud RES_USE_INET6, RES_INSECURE1 ja RES_INSECURE2;
• Valiku '—enable-bind-now' määramisel seotakse nüüd installitud programmid BIND_NOW lipuga;
• Linuxile spetsiifiline pealkiri sys/sysctl.h ja funktsioon sysctl on kuulutatud vananenuks ning rakendustes tuleks kasutada pseudo-FS /proc;
• Glibc koostamiseks on nüüd vajalik GCC 6.2 või uuem versioon (rakenduste koostamiseks võivad kasutada muid kompilaatoreid);
• Ohutuspuudus kõrvaldatud CVE-2019-7309 memcpy funktsiooni rakenduses vananenud x32 alaarhitektuur (ärge segage x86 IA-32-ga), mille tulemuseks on, et funktsioon võis vale tulemuse 0 tagasi anda, kui stringid ei kattunud;
• Ohutuspuudus kõrvaldatud CVE-2019-9169, mis võib viia andmete lugemiseni mälupiiri välisest alast teatud regulaaravalduste töötlemisel.

Allikas: opennet.ru