P\u00e4rast kuuekuulist arendust on avaldatud s\u00fcsteemiteegi GNU C Library (glibc) versioon 2.34, mis vastab t\u00e4ielikult ISO C11 ja POSIX.1-2017 standardite n\u00f5uetele. Uue v\u00e4ljalaske koosseisus on parandused 66 arendajalt. <\/p>\n
Libc p\u00f5hikoosseisu on integreeritud raamatukogud libpthread, libdl, libutil ja libanl, mille funktsionaalsuse kasutamine rakendustes ei n\u00f5ua enam sidumist lipukestega -lpthread, -ldl, -lutil ja -lanl. Valmistatud on ette integraatsioon libresolv'i libc. Integraatsioon v\u00f5imaldab saavutada sujuvamat glibc uuendamisprotsessi ning lihtsustab t\u00e4itmise rakendust. Tagamaks, et oleks tagasiside \u00fchilduvust rakendustega, mis on loodud vanemate glibc versioonidega, on pakutud stub-raamatukogusid. Antud glibc-s pakutavate struktuuride ja funktsioonide arvu suurenemise t\u00f5ttu v\u00f5ivad rakendustes esineda probleemid, kus toimub nimede kattuvus varasemalt kasutamata raamatukogude libpthread, libdl, libutil, libresolv ja libanl vahel.\n
64-bit time_t t\u00fc\u00fcbi kasutamine on n\u00fc\u00fcd saadaval konfigureerimistest, kus tavaliselt kasutati 32-bit aega. Nendes konfiguratsioonides, n\u00e4iteks x86 s\u00fcsteemides, j\u00e4\u00e4b vaikimisi 32-bitine time_t, kuid seda k\u00e4itumist saab n\u00fc\u00fcd makroga «_TIME_BITS» muuta. V\u00f5imalus on saadaval ainult Linuxi s\u00fcsteemides, mille tuum on v\u00e4hemalt versioon 5.1.\n
_Fork funktsioon on lisatud, asendades fork funktsiooni, mis vastab «async-signal-safe» n\u00f5uetele, st lubab ohutult kutsuda signaalide k\u00e4sitlejatelt. _Forki t\u00e4itmise k\u00e4igus luuakse minimaalne keskkond, mis on piisav signaalide k\u00e4sitlejatele funksioonide, nagu raise ja execve, kutsumiseks, ilma lukustuste v\u00f5i sisemise oleku muutmise v\u00f5imaluseta. _Forki kutse m\u00e4\u00e4ratakse tulevases POSIXi standardis, kuid praegu on see GNU laienduste nimekirjas.\n
Linux platvormil on realiseeritud execveat funktsioon, mis v\u00f5imaldab k\u00e4ivitada bin\u00e4\u00e4rfaili avatud failik\u00e4sitsi. Uut funktsiooni kasutatakse ka fexecve s\u00fcsteemk\u00f5ne realiseerimisel, mis ei n\u00f5ua k\u00e4ivitamisel k\u00f5igi manustatud pseduo-failis\u00fcsteemide \/proc olemasolu.\n
Lisatud funktsioon timespec_getres, mis on m\u00e4\u00e4ratletud ISO C2X standardi mustandis ja t\u00e4iendab funktsiooni timespec_get, omades sarnaseid v\u00f5imalusi nagu POSIX funktsioon clock_getres.\n
Lisatud funktsioon close_range(), mis v\u00f5imaldab protsessil korraga sulgeda terve vahemiku avatud failik\u00e4sitse. Funktsioon on saadaval Linuxi kerneliga s\u00fcsteemides, mille versioon on v\u00e4hemalt 5.9.\n
Lisatud funktsioonid closefrom ja posix_spawn_file_actions_addclosefrom_np, mis v\u00f5imaldavad korraga sulgeda k\u00f5ik failik\u00e4sitsed, mille number on suurem v\u00f5i v\u00f5rdne m\u00e4\u00e4ratud v\u00e4\u00e4rtusega.\n
Re\u017eiimides \u00ab_DYNAMIC_STACK_SIZE_SOURCE\u00bb ja \u00ab_GNU_SOURCE\u00bb ei ole n\u00fc\u00fcd PTHREAD_STACK_MIN, MINSIGSTKSZ ja SIGSTKSZ konstantid, mis v\u00f5imaldab toetada d\u00fcnaamilise suurusega registerkomplekte, n\u00e4iteks ARM SVE laienduses pakutavaid.\n
Kombineerijas on rakendatud valik \u00ab--list-diagnostics\u00bb, et kuvada teavet, mis on seotud IFUNC (indirect function) m\u00e4\u00e4ramise ja glibc-hwcaps alamkatalooge valimisega.\n
On rakendatud makro __STDC_WANT_IEC_60559_EXT__, mis on m\u00f5eldud ISO C2X spetsifikatsiooni \u00abF\u00bb rakenduses m\u00e4\u00e4ratletud funktsioonide olemasolu kontrollimiseks.\n
Powerpc64* s\u00fcsteemide jaoks on rakendatud valik \u00ab--disable-scv\u00bb, mis v\u00f5imaldab koguda glibc-d ilma scv k\u00e4su toeta.\n
Failis gconv-modules on j\u00e4etud alles vaid minimaalne hulk p\u00f5hilisi gconv mooduleid, samas kui \u00fclej\u00e4\u00e4nud on viidud eraldi faili gconv-modules-extra.conf, mis asub kaustas gconv-modules.d.\n
Linuxi platvormile on realiseeritud parameeter glibc.pthread.stack_cache_size, mida saab kasutada pthreadi stack'i vahek\u00e4gu suuruse seadistamiseks.\n
Funktsioon inet_neta on kuulutatud aegunuks, samuti erinevad harva kasutatavad funktsioonid failist (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) ja failist (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). Soovitatakse kasutada eraldi teeke DNSi t\u00f6\u00f6tlemiseks.\n
Aegunuks on kuulutatud funktsioonid pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np ja pthread_yield, nende asemel tuleks kasutada pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust ja sched_yield.\n
S\u00fcmboolsete lingide kasutamine, et siduda installitavaid jagatud objekte Glibci versiooniga, on l\u00f5petatud. Sellised objektid installitakse n\u00fc\u00fcd nagu nad on (n\u00e4iteks libc.so.6 on n\u00fc\u00fcd fail, mitte link libc-2.34.so).\n
Vaikimisi on malloc'i silumisv\u00f5imeid, nagu MALLOC_CHECK_ (glibc.malloc.check), mtrace() ja mcheck(), keelatud. Need on viidud eraldi teeki libc_malloc_debug.so, kuhu on viidud ka vananenud funktsioonid malloc_get_state ja malloc_set_state.\n
Linuxis on n\u00fc\u00fcd n\u00f5utav, et shm_open ja sem_open funktsioonide toimimiseks oleks seade \/dev\/shm.\n
Turbeteated:\n
\n
CVE-2021-27645: nscd (nimeteenuse vahem\u00e4lu deemon) protsessi kokkuvarisemine kahekordse free-funktsiooni kutsumise t\u00f5ttu, kui t\u00f6\u00f6deldakse spetsiaalselt kujundatud netgroupi p\u00e4ringuid.\n
CVE-2021-33574: juba vabastatud m\u00e4lu alale (use-after-free) juurdep\u00e4\u00e4s mq_notify funktsioonis, kui kasutatakse SIGEV_THREAD t\u00fc\u00fcpi teavituste ja CPU-l sidumise alternatiivset maski omava l\u00f5ime. Probleem v\u00f5ib p\u00f5hjustada kokkuvarisemise, kuid ei saa v\u00e4listada ka muid r\u00fcnnakuvorme.\n