Süsteemi teegi Glibc 2.35 väljaanne

Pärast kuue kuu arendustööd on välja antud GNU C Library (glibc) 2.35 süsteemiraamatukogu väljaanne, mis järgib täielikult ISO C11 ja POSIX.1-2017 standardite nõudeid. Uue versiooni koosseisu kuuluvad parandused 66 arendajalt.

Glibc 2.35 elluviidud muudatustest võib esile tõsta:

• Lisatud on «C.UTF-8» lokaali tugi, mis hõlmab sorteerimisreegleid kõikide Unicode-koodide jaoks, kuid hõivatud ruumi säästmiseks on see piiratud ASCII vahemike kasutamisega fnmatch, regexec ja regcomp funktsioonides. Lokaal võtab umbes 400 KB, millest 346 KB moodustavad Unicode'i LC_CTYPE andmed, ja vajab eraldi installimist (ei ole glibc sisse ehitatud).
• Koodide andmed, sümbolitüüpide teave ja transliteratsiooni tabelid on uuendatud, et toetada Unicode 14.0.0 spetsifikatsiooni.
• Failides <math.h> ja <tgmath.h> on rakendatud funktsioonid ja makrod, mis ümardavad tulemuse kitsamale tüübile: fsqrt, fsqrtl, dsqrtl, ffma, ffmal, dfmal, fMsqrtfN, fMsqrtfNx, fMxsqrtfN, fMxsqrtfNx, fMfmafN, fMfmafNx, fMxfmafN ja fMxfmafNx. Funktsioonid on kirjeldatud spetsifikatsioonides TS 18661-1:2014, TS 18661-3:2015 ja need on lisatud tulevases C-standardis ISO C2X.
• Failide <math.h> ja <tgmath.h> funktsioonid ja makrod, mis leiduvad IEEE 754-2019 spetsifikatsioonis, rakendavad uute ujuvdotsentide leidmise meetodeid, sealhulgas järgmist: fmaximum, fmaximum_num, fmaximum_mag, fmaximum_mag_num, fminimum, fminimum_num, fminimum_mag, fminimum_mag_num. Need on lisatud tulevasse C keele ISO C2X standardisse.
• Failides <math.h> on lisatud ujuvdotsentide täpsuse konstandid: M_Ef, M_LOG2Ef, M_LOG10Ef, M_LN2f, M_LN10f, M_PIf, M_PI_2f, M_PI_4f, M_1_PIf, M_2_PIf, M_2_SQRTPIf, M_SQRT2f ja M_SQRT1_2f.
• Faili <tgmath.h> on funktsioonile exp10 lisatud vastavad makrod, mis ei ole seotud kindlate tüüpidega.
• Failis <stdio.h> on lisatud makro _PRINTF_NAN_LEN_MAX, mille pakkus välja ISO C2X standardi mustand.
• printf funktsioonide perekonda on lisatud formaadispecificaatorid „%b“ ja „%B“, et väljendada täisarve binaarses esitluses.
• Dünaamilise sidumise süsteemis on rakendatud uus DSO sorteerimisalgoritm, mis kasutab sügavusi otsingu meetodit (DFS) jõudlusprobleemide lahendamiseks tsükliliste sõltuvuste töötlemisel. DSO sorteerimisalgoritmi valimiseks on ette nähtud parameeter glibc.rtld.dynamic_sort, millele võib anda väärtuse „1“, et naasta vanale algoritmile.
• ABI-sse on lisatud tugi uuele funktsioonile ‘__memcmpeq’, mida kompilaatorid kasutavad ‘memcmp’ optimeerimise jaoks, juhul kui selle funktsiooni tagastatud väärtust kasutatakse ainult operatsiooni lõpetamise oleku kontrollimiseks.
• Lisatud on automaatse niitide registreerimise toetus, kasutades süsteemikõnet rseq (taasalustatavad jadad), mis on saadaval alates Linuxi kernelist 4.18. Süsteemikõne rseq võimaldab korraldada katkestusteta grupi käskude täitmise, mida ei katkestata ning mis kinnitab tulemuse viimasest käsklusest grupis. Sisuliselt pakutakse vahendit väga kiireks aatomseks operatsioonide täitmiseks, mis katkestamise korral teiste niitide poolt puhastatakse ja katsetatakse uuesti.
• Lisatud sümboolne link /usr/bin/ld.so.
• Tagatud on vaikimisi kogumine kõigi täidesaatvate failide sisseehitatud programmide ja testkomplekti jaoks PIE (position independent executable) režiimis. Selle käitumise keelamiseks on ette nähtud valik „—disable-default-pie”.
• Linuxile on lisatud seade glibc.malloc.hugetlb, mis võimaldab vahetada malloc'i rakenduse süsteemikõne madvise kasutamisele lipuga MADV_HUGEPAGE mmap'i ja sbrk'i jaoks või otse kasutada suuri mälulehti, määrates mmap'i kõnedes lipu MAP_HUGETLB. Esimesel juhul voidaan saavutada jõudluse paranemine, kui läbipaistvad suured lehed töötavad madvise režiimis, ja teisel juhul pakutakse võimalust kasutada süsteemi reserveeritud suuri lehti (Huge Pages).
• Lisatud funktsioon _dl_find_object, mida saab kasutada väljakutsuvate vältimisinformatsioonide lisamiseks.
• Lisatud tugi OpenRISC (or1k-linux-gnu) arhitektuuri jaoks pehmete punktide operatsioonide tarkvara töötlemise režiimis. Porti tööks on vajalik binutils 2.35, GCC 11 ja Linuxi tuum 5.4.
• Lisatud on kogumisflagg «—with-rtld-early-cflags», millega saab määrata täiendavad kompileerimislippud, mida kasutatakse algkoodi koostamisel dünaamiliseks lingiks.
• Linuxi platvormile on lisatud funktsioon epoll_pwait2, mis erineb epoll_wait'ist, pakkudes ajavahemikku nanosekundi täpsusega.
• Lisatud on funktsioon posix_spawn_file_actions_addtcsetpgrp_np, mis kõrvaldab võistlusolukorrad uue protsessi juhtterminaali seadmisel.
• Glibc ja GCC 12+ abil kompileeritavatele rakendustele on rakendatud kaitserežiim «_FORTIFY_SOURCE=3», mis tuvastab võimalikke puhverülevoolu olukordi stringifunktsioonide käitamisel, mis on määratletud string.h päise failis. Erinevus režiimist «_FORTIFY_SOURCE=2» seisneb täiendavates kontrollides, mis võivad potentsiaalselt vähendada jõudlust.
• Lõpeta Intel MPX (Memory Protection Extensions) laienduste toetamine, mida kasutati osutite mälupiiride järgimise kontrollimiseks (antud tehnoloogia ei saanud levikuks ja on juba GCC-st ja LLVM-ist eemaldatud).
• Prelink mehhanism ja sellega seotud keskkonnamuutujad LD_TRACE_PRELINKING ja LD_USE_LOAD_BIAS kuulutatakse vananenuks ja need eemaldatakse järgmises versioonis.

  Turbeteated:

  • CVE-2022-23218, CVE-2022-23219 — puhverserveri ülevool funktsioonides svcunix_create ja clnt_create, mis on põhjustatud failinime parameetri sisu kopeerimisest virna ilma kopeeritavate andmete suuruse kontrollimiseta. Rakendustes, mis on koostatud ilma virnaga kaitseta ja kasutavad «unix» protokolli, võib see haavatavus viia ründaja koodi täideviimiseni väga pikkade failinimede töötlemisel.
  • CVE-2021-3998 — haavatavus funktsioonis realpath(), mis on põhjustatud teatud tingimustel vale, puhastamata jääkandmeid virnast tagastamisest. SUID-root programmi fusermount puhul võib haavatavust kasutada konfidentsiaalsete andmete saamiseks protsessi mälust, näiteks näidikutest.
  • CVE-2021-3999 — ühesisekohaline puhverserveri ülevool funktsioonis getcwd(). Probleem on põhjustatud veast, mis on esinenud alates 1995. aastast. Ülevoolu tekitamiseks piisab, kui eraldi mountimiskeskkonnas kutsuda chdir() katalooge «/».

  Allikas: opennet.ru