Süsteemi teegi Glibc 2.34 väljaanne

Pärast kuuekuulist arendust on avaldatud süsteemiteegi GNU C Library (glibc) versioon 2.34, mis vastab täielikult ISO C11 ja POSIX.1-2017 standardite nõuetele. Uue väljalaske koosseisus on parandused 66 arendajalt.

Glibc 2.34 teostatud täiustustest võib märkida:

• Libc põhikoosseisu on integreeritud raamatukogud libpthread, libdl, libutil ja libanl, mille funktsionaalsuse kasutamine rakendustes ei nõua enam sidumist lipukestega -lpthread, -ldl, -lutil ja -lanl. Valmistatud on ette integraatsioon libresolv'i libc. Integraatsioon võimaldab saavutada sujuvamat glibc uuendamisprotsessi ning lihtsustab täitmise rakendust. Tagamaks, et oleks tagasiside ühilduvust rakendustega, mis on loodud vanemate glibc versioonidega, on pakutud stub-raamatukogusid. Antud glibc-s pakutavate struktuuride ja funktsioonide arvu suurenemise tõttu võivad rakendustes esineda probleemid, kus toimub nimede kattuvus varasemalt kasutamata raamatukogude libpthread, libdl, libutil, libresolv ja libanl vahel.
• 64-bit time_t tüübi kasutamise võimalus on lisatud konfiguratsioonidesse, kus traditsiooniliselt kasutati 32-bitist time_t. Sellistes konfiguratsioonides, nagu näiteks x86 süsteemides, jääb vaikimisi 32-bitine time_t, kuid seda käitumist on võimalik nüüd muuta makro „_TIME_BITS“ abil. See võimalus on saadaval ainult Linuxi kernelitega, mille versioon on vähemalt 5.1.
• _Fork funktsioon on lisatud, asendades fork funktsiooni, mis vastab „async-signal-safe“ nõuetele, st seda saab ohutult kutsuda signaalide töötlejates. _Fork täitmise käigus luuakse minimaalne keskkond, mis on piisav funktsioonide kutsumiseks signaalide töötlejates, nagu raise ja execve, ilma, et oleksid kaasatud võimalused, mis võivad põhjustada lukustuste või sisemise oleku muutust. _Forki kutsumine määratletakse tulevases POSIX standardi versioonis, kuid on praegu GNU laienduste hulgas.
• Linux platvormil on realiseeritud execveat funktsioon, mis võimaldab käivitada binäärfaili avatud failikäsitsi. Uut funktsiooni kasutatakse ka fexecve süsteemkõne realiseerimisel, mis ei nõua käivitamisel kõigi manustatud pseduo-failisüsteemide /proc olemasolu.
• Lisatud funktsioon timespec_getres, mis on määratletud ISO C2X standardi mustandis ja täiendab funktsiooni timespec_get, omades sarnaseid võimalusi nagu POSIX funktsioon clock_getres.
• Lisatud funktsioon close_range(), mis võimaldab protsessil korraga sulgeda terve vahemiku avatud failikäsitse. Funktsioon on saadaval Linuxi kerneliga süsteemides, mille versioon on vähemalt 5.9.
• Lisatud funktsioonid closefrom ja posix_spawn_file_actions_addclosefrom_np, mis võimaldavad korraga sulgeda kõik failikäsitsed, mille number on suurem või võrdne määratud väärtusega.
• Režiimides „_DYNAMIC_STACK_SIZE_SOURCE“ ja „_GNU_SOURCE“ väärtused PTHREAD_STACK_MIN, MINSIGSTKSZ ja SIGSTKSZ ei ole enam konstandid, mis võimaldab toetada dünaamilise suurusega registrikomplekte, nagu pakutud ARM SVE laienduses.
• Komponendis on realiseeritud valik „—list-diagnostics”, et tulemustes kuvada IFUNC (indirect function) määramise ja glibc-hwcaps alamkatalooge valimisega seotud teavet.
• On realiseeritud makro __STDC_WANT_IEC_60559_EXT__, mis on mõeldud ISO C2X spetsifikatsiooni rakenduses „F” määratletud funktsioonide olemasolu kontrollimiseks.
• Powerpc64* süsteemide jaoks on realiseeritud valik „—disable-scv”, mis võimaldab koguda glibc-d ilma scv käsu toeta.
• Failis gconv-modules on jäetud alles vaid minimaalne hulk põhilisi gconv mooduleid, samas kui ülejäänud on viidud eraldi faili gconv-modules-extra.conf, mis asub kaustas gconv-modules.d.
• Linuxi platvormile on realiseeritud parameeter glibc.pthread.stack_cache_size, mida saab kasutada pthreadi stack'i vahekägu suuruse seadistamiseks.
• Funktsioon inet_neta on kuulutatud aegunuks, samuti erinevad harva kasutatavad funktsioonid failist (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) ja failist (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). Soovitatakse kasutada eraldi teeke DNSi töötlemiseks.
• Aegunuks on kuulutatud funktsioonid pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np ja pthread_yield, nende asemel tuleks kasutada pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust ja sched_yield.
• Sümboolsete lingide kasutamine, et siduda installitavaid jagatud objekte Glibci versiooniga, on lõpetatud. Sellised objektid installitakse nüüd nagu nad on (näiteks libc.so.6 on nüüd fail, mitte link libc-2.34.so).
• Vaikimisi on malloc'i silumisvõimeid, nagu MALLOC_CHECK_ (glibc.malloc.check), mtrace() ja mcheck(), keelatud. Need on viidud eraldi teeki libc_malloc_debug.so, kuhu on viidud ka vananenud funktsioonid malloc_get_state ja malloc_set_state.
• Linuxis on nüüd nõutav, et shm_open ja sem_open funktsioonide toimimiseks oleks seade /dev/shm.
• Turbeteated:
  • CVE-2021-27645: nscd (nimeteenuse vahemälu deemon) protsessi kokkuvarisemine kahekordse free-funktsiooni kutsumise tõttu, kui töödeldakse spetsiaalselt kujundatud netgroupi päringuid.
  • CVE-2021-33574: juba vabastatud mälu alale (use-after-free) juurdepääs mq_notify funktsioonis, kui kasutatakse SIGEV_THREAD tüüpi teavituste ja CPU-l sidumise alternatiivset maski omava lõime. Probleem võib põhjustada kokkuvarisemise, kuid ei saa välistada ka muid rünnakuvorme.
  • CVE-2021-35942: parameetri suuruse ülevool funktsioonis wordexp võib põhjustada rakenduse kokkuvarisemise.

Allikas: opennet.ru